网络分析

1 netstat 多种网络栈和接口的统计信息

选项：

• -a ： 列出所有套接字的信息
• -n ： 不做域名解析
• -p ： 显示正在使用Socket的程序PID和程序名称
• -t ： 显示tcp协议连接
• -u ： 显示udp协议连接
• -s ： 网络栈统计信息 显示网络工作信息统计表
• -i ： 网络接口信息
• -r ： 列出路由表

网络接口统计信息

netstat -i

• Iface ： 网络接口
• MTU ： 最大传输单元
• Met ： 度量值 供某些操作系统用，用于计算一条路由的成本
• RX-OK  ： 成功接收的数据包
• RX-ERR ： 错误接收的数据包
• RX-DRP ：接收时，丢弃的数据包
• RX-OVR ：接收时，由于过速（在数据传输中，由于接收设备不能接收按照发送速率传送来的数据而使数据丢失）而丢失的数据包数。
• TX-OK ： 成功发送的数据包
• TX-ERR ： 发送时产生的错误数据包
• TX-DRP ： 发送时丢弃的数据包
• TX-OVR ： 发送时，由于过速而丢失的数据包数
• Flg ： 标志

            B 已经设置了一个广播地址。
            L 该接口是一个回送设备。
            M 接收所有数据包（混杂模式）。
            N 避免跟踪。
            O 在该接口上，禁用ARP。
            P 这是一个点到点链接。
            R 接口正在运行。
            U 接口处于“活动”状态。

-c 连续模式可以和-i一起使用

 

2 sar 系统活动报告工具

• -n DEV  ：网络接口统计信息
• -n EDEV ： 网络接口错误统计信息
• -n IP  ：IP数据统计信息
• -n EIP ： IP错误统计信息
• -n TCP ：TCP统计信息