网络编程（二）- 检查网络的工具

网络编程（二）

参考资料极客时间的《网络编程实战》，链接https://time.geekbang.org/column/intro/100032701

检测网络的工具

1. ping 用来探测到指定网络ip的连通性
2. ifconfig 用来显示当前系统中所有网络设备
3. netstat和lsof 用来检测当前活动的连接状态
4. tcpdump 用来抓包，查看收发数据包的日志

1. ping

用来对指定网络连通性的探测。下图展示了探测baidu.com的过程。

2. ifconfig

用来展示当前系统中所有的网络设备，即网络列表。

ens33 表示一个网络接口，
第一行：表示网口状态启动，并且正常运行；mtu 最大传输单元为1500；
第二行：表示ipv4 IP地址，子网掩码和广播地址
第三行：表示ipv6 IP地址
第四行：表示网卡的MAC地址。

3. netstat

用来展示当前所有的连接详情，包括TCP UDP UNIX域的socket连接
执行命令如下

netstat -alepn

其结果为

参数含义的描述

• Proto指示采用的协议；
• Local Address指示本地地址；
• Foreign Address指示远端地址；
• State指示连接状态，其中TIME、_WAIT状态指的是主动关闭方在收到被动关闭方的FIN包后并返回ACK后，会进入TIME_WAIT状态，TIME_WAIT状态又称2MSL状态，每个TCP连接都必须有一个最大报文段生存时间MSL，在网络传输中超过这个时间的报文段将被丢弃
• PID/Program name指示 进程id和进程名称

4 lsof

lsof (list openfiles)列出了打开的文件，可以用来找到指定的IP地址或者端口号的SOCKET被哪个进程打开。

采用lsof socket文件查询是哪个进程打开了该socket，例如

lsof /var/run/docker.sock

采用lsof -i :端口号查询是哪个进程正在使用该端口号，例如

lsof -i :8080

5 tcpdump

是一个用于网络数据采集的工具，也就是常说的抓包工具。抓出来的网络分组数据可以生成一个pcap文件，采用wireshark来查看分析。

采用tcpdump -i 网卡 -w 文件名.pcap 抓指定网卡的数据分组。