网络实用工具

ping 测试与目标主机的连通性

traceroute

tracerout 对每个节点进行 UDP 的回声等待，并侦测回复的时间，每个节点侦测3次。如果出现 * 号，代表改 node 可能设有某些防护措施，让我们发送的封包资讯被丢弃。有某些节点会出现三个不同的 ip，因为到达目的地址的路径并不唯一，因此在 traceroute 过程中的可能出现不同的下一跳。

iftop 网络流量监控

yum install iftop -y  iftop 输入 N S D Port display:                            N - toggle service resolution            S - toggle show source port             D - toggle show destination port        p - toggle port display    

netstat

查看网卡的丢包记录。比如，可以在容器中执行下面的命令，查看丢包情况：

netstat -i Kernel Interface table Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg eth0       100       31      0      0 0             8      0      0      0 BMRU lo       65536        0      0      0 0             0      0      0      0 LRU  输出中的 RX-OK、RX-ERR、RX-DRP、RX-OVR ，分别表示接收时的总包数、总错误数、进入 Ring Buffer 后因其他原因（如内存不足）导致的丢包数以及 Ring Buffer 溢出导致的丢包数。 TX-OK、TX-ERR、TX-DRP、TX-OVR 也代表类似的含义，只不过是指发送时对应的各个指标。 

netstat -s 命令，就可以看到协议的收发汇总，以及错误信息了：

netstat -s Ip:     Forwarding: 1                  //开启转发     31 total packets received      //总收包数     0 forwarded                    //转发包数     0 incoming packets discarded   //接收丢包数     25 incoming packets delivered  //接收的数据包数     15 requests sent out           //发出的数据包数 Icmp:     0 ICMP messages received       //收到的ICMP包数     0 input ICMP message failed    //收到ICMP失败数     ICMP input histogram:     0 ICMP messages sent           //ICMP发送数     0 ICMP messages failed         //ICMP失败数     ICMP output histogram: Tcp:     0 active connection openings   //主动连接数     0 passive connection openings  //被动连接数     11 failed connection attempts  //失败连接尝试数     0 connection resets received   //接收的连接重置数     0 connections established      //建立连接数     25 segments received           //已接收报文数     21 segments sent out           //已发送报文数     4 segments retransmitted       //重传报文数     0 bad segments received        //错误报文数     0 resets sent                  //发出的连接重置数 Udp:     0 packets received     ... TcpExt:     11 resets received for embryonic SYN_RECV sockets  //半连接重置数     0 packet headers predicted     TCPTimeouts: 7                 //超时数     TCPSynRetrans: 4               //SYN重传数   ... 

ss

-a, --all     Display both listening and non-listening (for TCP this means established connections) sockets.  -t, --tcp     Display TCP sockets.  -u, --udp     Display UDP sockets.  -s, --summary     Print summary statistics. This option does not parse socket lists obtaining summary from various  sources.  It  is  useful     when amount of sockets is so huge that parsing /proc/net/tcp is painful.  -l, --listening     Display only listening sockets (these are omitted by default).  -p, --processes     Show process using socket.  -n, --numeric     Do not try to resolve service names.  # 显示所有tcp socket ss -t -a   # 显示所有的UDP Socekt ss -u -a   # 列出当前socket详细信息 ss -s   # 第二列Recv-Q为全连接队列当前使用了多少，第三列Send-Q 值是50，表示第四列的listen端口上的全连接队列最大为50 ss -lnt State       Recv-Q  Send-Q        Local Address:Port                 Peer Address:Port LISTEN       0        50               *:7999                              *:*   

sar

sar -n DEV 2 10 Linux 4.4.239-1.el7.elrepo.x86_64 (localhost.localdomain)       12/25/2020      _x86_64_        (1 CPU)  03:32:11 PM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s 03:32:13 PM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00 03:32:13 PM      eth0     32.66      0.50      6.48      0.09      0.00      0.00      0.00  IFACE：  就是网络设备的名称； rxpck/s：每秒钟接收到的包数目 txpck/s：每秒钟发送出去的包数目 rxbyt/s：每秒钟接收到的字节数 txbyt/s：每秒钟发送出去的字节数 rxcmp/s：每秒钟接收到的压缩包数目 txcmp/s：每秒钟发送出去的压缩包数目 txmcst/s：每秒钟接收到的多播包的包数目 

Nethogs - 查看进程占用带宽情况

yum install -y nethogs   # 这个命令意思是监控网卡eth0的带宽占用情况，每五秒刷新一次 nethogs eth0 -d 5    # 同时监视eth0和eth1接口，使用以下命令即可： nethogs eth0 eth1  # 以下是NetHogs的一些交互命令（键盘快捷键） m : 修改单位 r : 按流量排序 s : 按发送流量排序 q : 退出命令提示符 

IPtraf - 网络流量监控

# 安装 iptraf-ng yum install -y iptraf-ng  iptraf-ng -d eth0