ping-netstat-mtr-traceroute

ping
ping, ping6 - send ICMP ECHO_REQUEST to network hosts

-c    指定次数
-i    指定时间间隔（s）
-s    指定包大小

　　Print network connections, routing tables, interface statistics, masquerade connections, and multi-cast memberships

　　-a (all)显示所有选项，默认不显示LISTEN相关（LISTEN和LISTENING的状态只有用-a或者-l才能看到）
    -t (tcp)仅显示tcp相关选项
    -u (udp)仅显示udp相关选项
    -n 数字显示
    -l 仅列出有在 Listen (监听) 的服务状态
    -p 显示建立相关链接的程序名
    -r 显示路由信息，路由表
    -e 显示扩展信息，例如uid等
    -s 按各个协议进行统计
    -c 每隔一个固定时间，执行该netstat命令。
    --interfaces=iface , -I=iface , -i  Display a table of all network interfaces, or the specified iface

[root@node85 ~]# netstat -i　　显示网络接口列表
Kernel Interface table
Iface       MTU Met    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0       1500   0     3573      0      0      0     1120      0      0      0 BMRU
lo        65536   0        0      0      0      0        0      0      0      0 LRU

[root@node85 ~]# netstat -r　　显示路由表
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.0.0     *               255.255.255.0   U         0 0          0 eth0
link-local      *               255.255.0.0     U         0 0          0 eth0
default         192.168.0.1     0.0.0.0         UG        0 0          0 eth0

[root@node85 ~]# netstat -a | more
[root@node85 ~]# netstat -at　　列出tcp端口
[root@node85 ~]# netstat -ut　　列出udp端口　
[root@node85 ~]# netstat -su　　udp端口统计信息
[root@node85 ~]# netstat -st　　tcp端口统计信息
Active Internet connections (servers and established)
称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 *:ssh                       *:*                         LISTEN      
tcp        0      0 localhost:smtp              *:*                         LISTEN      
tcp        0     52 192.168.0.85:ssh            192.168.0.103:52335         ESTABLISHED 
tcp        0      0 *:ssh                       *:*                         LISTEN      
tcp        0      0 localhost:smtp              *:*                         LISTEN      
Active UNIX domain sockets (servers and established)
称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ACC ]     STREAM     LISTENING     11924  /tmp/ssh-wkcvko1660/agent.1660
unix  2      [ ACC ]     STREAM     LISTENING     10760  @/var/run/hald/dbus-SSTBefpKu7
unix  2      [ ACC ]     STREAM     LISTENING     10632  /var/run/dbus/system_bus_socket
unix  2      [ ACC ]     STREAM     LISTENING     8129   @/com/ubuntu/upstart


[root@node85 ~]# netstat -tlnup | grep ssh　　查找进程运行的端口
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1466/sshd           
tcp        0      0 :::22                       :::*                        LISTEN      1466/sshd           
[root@node85 ~]# netstat -tlnup | grep :22　　查找运行在指定端口的进程
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1466/sshd           
tcp        0      0 :::22                       :::*                        LISTEN      1466/sshd           


持续输出tcp的netstat信息
[root@node85 ~]# netstat -ct
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 192.168.0.85:ssh            192.168.0.103:52335         ESTABLISHED 
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 192.168.0.85:ssh            192.168.0.103:52335         ESTABLISHED 


查看针对某个服务端口建立连接最多的ip地址
[root@node85 ~]# netstat -nat | grep "192.168.0.85:22" |awk ‘{print $5}‘|awk -F: ‘{print $1}‘|sort|uniq -c|sort -nr|head -20
      1 192.168.0.103

TCP各种连接状态
[root@node85 ~]# netstat -nat | awk ‘{print $NF}‘
established)
State
LISTEN
LISTEN
ESTABLISHED
LISTEN
LISTEN

查看TCP连接状态情况
[root@node85 ~]# netstat -nat |awk ‘{print $6}‘|sort|uniq -c
      1 established)
      1 ESTABLISHED
      1 Foreign
      4 LISTEN

a network diagnostic tool
#动态显示路由情况

 My traceroute  [v0.75]
node85 (0.0.0.0)                                                                                     Wed Feb  1 07:10:03 2017
Resolver: Received error response 2. (server failure)er of fields   quit
                                                                                     Packets               Pings
 Host                                                                              Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 192.168.0.1                                                                     0.0%    83    1.8   2.6   1.5  18.5   2.1
 2. 192.168.1.1                                                                     0.0%    83    2.4   2.5   1.7   6.3   0.8
 3. 222.69.184.1                                                                    0.0%    83    7.7  11.2   4.0  83.3  11.7
 4. 124.74.33.189                                                                   3.6%    83    7.1   7.8   4.6  19.5   2.1
 5. 101.95.41.65                                                                   22.9%    83    6.9   7.7   5.3  13.6   1.7
 6. 101.95.88.14                                                                   23.2%    83   11.6   9.7   6.8  13.8   1.7
 7. 202.97.34.61                                                                   36.1%    83   33.7  34.6  33.0  41.6   1.6
 8. 202.97.88.234                                                                  63.4%    83   29.1  30.6  28.9  44.4   2.8
 9. ???
10. 221.183.23.73                                                                  59.0%    83   36.5  53.0  35.3 386.6  63.7
11. 221.183.39.78                                                                  14.5%    83   31.7  32.0  30.5  41.1   1.9
12. 111.13.0.178                                                                    0.0%    83   32.7  32.9  31.3  44.0   1.8
13. 111.13.188.109                                                                  0.0%    83   31.7  33.3  30.7  41.9   1.9
14. 111.13.108.5                                                                    2.4%    83   34.6  38.4  33.8  93.5  11.2
15. ???
16. 111.13.101.208                                                                  0.0%    83   32.4  32.2  31.3  36.9   1.0

[root@node85 ~]#  traceroute  www.baidu.com
traceroute to www.baidu.com (115.239.210.27), 30 hops max, 60 byte packets
 1  192.168.0.1 (192.168.0.1)  0.799 ms  1.160 ms  1.117 ms
 2  192.168.1.1 (192.168.1.1)  2.303 ms  2.267 ms  2.090 ms
 3  222.69.184.1 (222.69.184.1)  5.612 ms  5.973 ms  5.932 ms
 4  124.74.33.189 (124.74.33.189)  5.620 ms  5.579 ms  5.781 ms
 5  * * *
 6  101.95.120.166 (101.95.120.166)  10.408 ms 101.95.120.222 (101.95.120.222)  8.918 ms 61.152.86.142 (61.152.86.142)  7.436 ms
 7  * 202.97.68.142 (202.97.68.142)  10.955 ms 202.97.26.6 (202.97.26.6)  15.891 ms
 8  * 220.191.200.98 (220.191.200.98)  9.571 ms *
 9  * * *
10  115.239.209.22 (115.239.209.22)  9.583 ms 115.239.209.10 (115.239.209.10)  10.062 ms 115.239.209.14 (115.239.209.14)  9.135 ms
11  * * *
12  * * *
13  * * *
......
30  *  *  *


记录按序列号从1开始，每个纪录就是一跳 ，每跳表示一个网关，我们看到每行有三个时间，单位是 ms，其实就是-q的默认参数。探测数据包向每个网关发送三个数据包后，网关响应后返回的时间；如果您用 traceroute -q 4 www.baidu.com ，表示向每个网关发送4个数据包。
有时我们traceroute 一台主机时，会看到有一些行是以星号表示的。出现这样的情况，可能是防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。
有时我们在某一网关处延时比较长，有可能是某台网关比较阻塞，也可能是物理设备本身的原因。当然如果某台DNS出现问题时，不能解析主机名、域名时，也会 有延时长的现象；您可以加-n 参数来避免DNS解析，以IP格式输出数据。