常见的网络状态检测及分析工具

目录

netcat(nc)

网络状态检测工具

ifconfig和ip

netstat和ss

网络抓包工具

tcpdump

Wireshark

其他常用工具

sar

nslookup

dstat

---

netcat(nc)

简称nc，被称为“瑞士军刀”，使用nc-h查看帮助文档。
ncat许多参数与nc相同，区别则是nc是明文传输，缺乏身份验证，而ncat弥补了这些缺点。
主要作用：
1、telnet远程登录
2、端口扫描
3、传输文本信息
4、传输文件和目录
5、加密传输文件

网络状态检测工具

ifconfig和ip

Ifconfig和ip用来查看网络配置：

二者输出指标基本相同，只是显示格式有所区别，ip有着更丰富的功能和更易用的接口。
输出内容有：网络接口的状态标志、MTU大小、IP、子网、MAC地址以及网络包收发的统计信息。
其中有几个跟网络性能密切相关的指标需要关注：
（1）网络接口的状态标志：ifconfig输出中的RUNNING或者ip输出中的LOWER_UP，表示物理网络是连通的，如果看不到它们，通常可能是网线被拔掉了；
（2）网络收发的字节数、包数、错误数以及丢包情况，特别是 TX和RX部分的errors、dropped、overruns等指标，如果不为0，通常表示出现了网络I/O问题。

netstat和ss

二者用来查看套接字、网络接口以及路由表的信息，ss与netstat的输出也比较类似，但是ss性能要更好。
netstat语法格式为netstat [选项]。

输出内容有：套接字状态、接收队列、发送队列、本地地址、远端地址、进程PID和进程名称等。
其中需要特别关注的是接收队列（Recv-Q）和发送队列（Send-Q），二者值通常应该是0，如果非0，说明有网络包的堆积发生，但在不同的套接字状