11和12: netstat和ss - 网络相关信息

　　netstat可以显示网络链接、路由表信息、接口统计信息、伪装链接和多播成员(multicast memberships),ss命令用来显示网络套接字信息，它允许显示类似netstat一样的信息。关于ss和netstat使用，可参考下列资源。

　　13: iptraf - 网络实时信息

　　iptraf是一个可交互式的IP网络监控工具。它可以生成多种网络统计信息包括：TCP信息、UDP数量、ICMP和OSPF信息、以太网负载信息、节点状态、IP校验错误等。有下面几种信息格式：

　　不同网络TCP链接传输量

　　不同网络接口IP传输量

　　不同协议网络传输量

　　不同TCP/UDP端口和不同包大小网络传输量

　　不同第二层地址网络传输量

图02：一般接口信息：不同网络接口IP传输量

图03：不同网络TCP链接传输量

　　14：tcpdump：详细的网络流量分析

　　tcpdump是一个简单网络流量转储工具，然而要使用好需要对TCP/IP协议非常熟悉。例如要显示关于DNS的网络流量，输入：

　　 tcpdump -i eth1 'udp port 53'

　　显示所有进出80端口IPv4 HTTP包，也就是只打印包含数据的包。例如：SYN、FIN包和ACK-only包输入：

　　 tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'

　　显示所有到的FTP会话，输入：

　　 tcpdump -i eth1 'dst 202.54.1.5 and (port 21 or 20'

　　显示所有到192.168.1.5的HTTP会话

　　 tcpdump -ni eth0 'dst 192.168.1.5 and tcp and port http'

　　用wireshark浏览转储文件中的详细信息，输入：

　　 tcpdump -n -i eth1 -s 0 -w output.txt src or dst port 80