当前位置：首页 > Linux > 正文

Linux如何查看网络连接？

admin
Linux
2025-06-28
4983

Linux查看网络状态常用命令： ifconfig或 ip addr查看IP地址和接口信息； netstat或 ss检查网络连接和端口； ping测试网络连通性； traceroute跟踪路由路径。

基础网络配置查看

`ip` 命令（推荐替代 `ifconfig`）

ip addr show      # 查看所有网卡IP地址（简写：ip a）
ip route show     # 查看路由表（简写：ip r）
ip link show      # 查看网卡状态（如UP/DOWN）

示例：

$ ip a
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state UP group default 
    inet 192.168.1.10/24 brd 192.168.1.255 scope global eth0

`ifconfig`（传统工具，部分系统需安装）

ifconfig          # 查看网卡基本信息（已逐步被ip取代）
sudo apt install net-tools  # Debian/Ubuntu安装命令

网络连接诊断

连通性测试

ping example.com       # 测试到目标主机的连通性
ping -c 4 8.8.8.8      # 指定发送4个包后停止

路由追踪

traceroute example.com # 显示数据包路径（需安装traceroute）
mtr example.com        # 实时交互式路由跟踪（推荐）

端口与连接监控

`ss` 命令（替代 `netstat`）

ss -tunlp             # 查看所有TCP/UDP监听端口及进程
ss -s                 # 统计连接状态摘要

参数解析：

Linux如何查看网络连接？第1张

-t：TCP连接
-u：UDP连接
-n：显示数字端口号
-l：仅监听端口
-p：显示进程信息

`netstat`（传统工具）

netstat -tuln         # 功能类似ss，但效率较低

DNS解析验证

nslookup example.com  # 查询DNS解析（基础工具）
dig example.com       # 输出详细DNS信息（专业推荐）
dig +short example.com # 仅显示IP地址

高级流量监控

实时流量分析

iftop -i eth0         # 动态显示网卡带宽使用（按流量排序）
nethogs eth0          # 按进程统计流量（需root权限）

安装：

sudo apt install iftop nethogs  # Debian/Ubuntu

数据包抓取

sudo tcpdump -i eth0 port 80    # 捕获eth0网卡的80端口流量
sudo tcpdump -w capture.pcap    # 保存为pcap文件供Wireshark分析

网络服务调试

telnet 192.168.1.1 22  # 测试目标主机的22端口是否开放
nc -zv example.com 443 # 使用netcat测试端口连通性

网络状态统计

sar -n DEV 1 5        # 每1秒采样1次，共5次，报告网卡流量
cat /proc/net/dev     # 查看内核级网卡数据统计

关键注意事项

权限要求：tcpdump、nethogs、mtr 等需 sudo 或 root 权限。
工具演进：
- ip 替代 ifconfig（更强大的地址管理）
- ss 替代 netstat（更快更准确的内核连接分析）
安全建议：避免在生产环境直接暴露 tcpdump 抓包结果，敏感数据需脱敏处理。

掌握这些命令可覆盖90%的Linux网络管理场景，建议通过组合工具提升效率（如 ss + tcpdump 分析异常连接），随着Linux内核迭代，优先使用 ip、ss 等现代工具以获得最佳兼容性，遇到复杂问题时，结合日志（/var/log/syslog）和系统监控（如Prometheus）进行深度分析。