netstat ss tcpdump查看网络信息相关命令
2012-09-17 16:12
459 查看
netstat,ss 网络相关信息
netstat可以显示网络链接、路由表信息、接口统计信息、伪装链接和多播成员(multicast memberships)。
ss命令用来显示网络套接字信息,它允许显示类似netstat一样的信息。
tcpdump:详细的网络流量分析
tcpdump是一个简单网络流量转储工具,然而要使用好需要对TCP/IP协议非常熟悉。例如要显示关于DNS的网络流量,输入:
# tcpdump -i eth1 'udp port 53'
显示所有进出80端口IPv4 HTTP包,也就是只打印包含数据的包。例如:SYN、FIN包和ACK-only包输入:
# tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
显示所有到的FTP会话,输入:
# tcpdump -i eth1 'dst 202.54.1.5 and (port 21 or 20'
显示所有到192.168.1.5的HTTP会话
# tcpdump -ni eth0 'dst 192.168.1.5 and tcp and port http'
用wireshark浏览转储文件中的详细信息,输入:
# tcpdump -n -i eth1 -s 0 -w output.txt src or dst port 80
netstat可以显示网络链接、路由表信息、接口统计信息、伪装链接和多播成员(multicast memberships)。
#netstat -tnalp Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.0.1:5900 0.0.0.0:* LISTEN 2378/qemu-kvm tcp 0 0 127.0.0.1:12525 0.0.0.0:* LISTEN 22940/admin tcp 0 0 127.0.0.1:12526 0.0.0.0:* LISTEN 22942/queue-manager tcp 0 0 0.0.0.0:3310 0.0.0.0:* LISTEN 3819/clamd tcp 0 0 0.0.0.0:38958 0.0.0.0:* LISTEN 1748/rpc.statd tcp 0 0 127.0.0.1:783 0.0.0.0:* LISTEN 3515/spamd.pid tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1609/rpcbind tcp 0 0 0.0.0.0:4369 0.0.0.0:* LISTEN 2003/epmd tcp 0 0 0.0.0.0:11125 0.0.0.0:* LISTEN 22939/smtpd tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 2324/dnsmasq
ss命令用来显示网络套接字信息,它允许显示类似netstat一样的信息。
ss State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0 127.0.0.1:53331 127.0.0.1:13306 ESTAB 0 0 ::ffff:127.0.0.1:amqp ::ffff:127.0.0.1:34090 ESTAB 0 0 127.0.0.1:53528 127.0.0.1:13306 ESTAB 0 0 127.0.0.1:53299 127.0.0.1:13306 ESTAB 0 0 10.35.51.250:32808 180.149.131.36:http
tcpdump:详细的网络流量分析
tcpdump是一个简单网络流量转储工具,然而要使用好需要对TCP/IP协议非常熟悉。例如要显示关于DNS的网络流量,输入:
# tcpdump -i eth1 'udp port 53'
显示所有进出80端口IPv4 HTTP包,也就是只打印包含数据的包。例如:SYN、FIN包和ACK-only包输入:
# tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
显示所有到的FTP会话,输入:
# tcpdump -i eth1 'dst 202.54.1.5 and (port 21 or 20'
显示所有到192.168.1.5的HTTP会话
# tcpdump -ni eth0 'dst 192.168.1.5 and tcp and port http'
用wireshark浏览转储文件中的详细信息,输入:
# tcpdump -n -i eth1 -s 0 -w output.txt src or dst port 80
相关文章推荐
- Linux网络检测相关工具用法(ping/netstat/ss/ethtool)
- 自己常用Linux命令的记录--查看硬件相关信息,内核的编译,网络的配置
- tomcat配置(linux下面查看jvm性能相关信息的一些命令)
- Linux 查看网络信息,路由信息 与DNS信息的命令
- CentOS查看硬盘相关信息的命令
- ss命令,Socket Statistics 查看套接字信息
- 查看LINUX操作系统相关信息命令
- 使用ss命令代替netstat 统计TCP网络连接信息
- linux 文件查找帮助命令 , 查看网络链接信息, 历史命令
- ADOMD.NET实现多维数据库数据挖掘相关信息查看功能
- linux命令行下查看系统的相关信息
- 一天一linux命令 netstat 网络相关信息
- [ubuntu命令技巧]常用查看进程相关信息
- 各种查看Android手机相关信息的命令
- 【那些年遇到过的面试题】netstat/tcpdump/traceroute/ss/probe
- Linux网络相关命令:netstat,ss
- linux 查看系统信息的相关命令
- 常用网络命令Ping/Tracert/Netstat/Route/ARP
- netstat + awk 查看tcp的网络连接状态
- 常用网络命令Ping/Tracert/Netstat/Route/ARP