网络编程（二）- 检查网络的工具
网络编程（二）
参考资料极客时间的《网络编程实战》，链接https://time.geekbang.org/column/intro/100032701
检测网络的工具
- ping 用来探测到指定网络ip的连通性
- ifconfig 用来显示当前系统中所有网络设备
- netstat和lsof 用来检测当前活动的连接状态
- tcpdump 用来抓包，查看收发数据包的日志
1. ping
用来对指定网络连通性的探测。下图展示了探测baidu.com的过程。
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KYrTmuxP-1649582757522)(./1649467405490.png)]](https://img-blog.csdnimg.cn/1a1c814aff2649f6ab4a4f213df77325.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAYWNob25nXzIwNTA=,size_20,color_FFFFFF,t_70,g_se,x_16)
2. ifconfig
用来展示当前系统中所有的网络设备，即网络列表。
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BHOVsaY2-1649582757525)(./1649467647152.png)]](https://img-blog.csdnimg.cn/0a46ead95c444ced9ab2e2c6e0553557.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAYWNob25nXzIwNTA=,size_20,color_FFFFFF,t_70,g_se,x_16)
ens33 表示一个网络接口，
第一行：表示网口状态启动，并且正常运行；mtu 最大传输单元为1500；
第二行：表示ipv4 IP地址，子网掩码和广播地址
第三行：表示ipv6 IP地址
第四行：表示网卡的MAC地址。
3. netstat
用来展示当前所有的连接详情，包括TCP UDP UNIX域的socket连接
执行命令如下
netstat -alepn
其结果为
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Cd6dxyPG-1649582757528)(./1649576298928.png)]](https://img-blog.csdnimg.cn/b7f658b0a3aa41b596d399843d087908.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAYWNob25nXzIwNTA=,size_20,color_FFFFFF,t_70,g_se,x_16)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qeMbl4ft-1649582757530)(./1649576370737.png)]](https://img-blog.csdnimg.cn/464f16ba0c1a40fd8a1347813fc9a586.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAYWNob25nXzIwNTA=,size_20,color_FFFFFF,t_70,g_se,x_16)
参数含义的描述
- Proto指示采用的协议；
- Local Address指示本地地址；
- Foreign Address指示远端地址；
- State指示连接状态，其中TIME、_WAIT状态指的是主动关闭方在收到被动关闭方的FIN包后并返回ACK后，会进入TIME_WAIT状态，TIME_WAIT状态又称2MSL状态，每个TCP连接都必须有一个最大报文段生存时间MSL，在网络传输中超过这个时间的报文段将被丢弃
- PID/Program name指示 进程id和进程名称
4 lsof
lsof (list openfiles)列出了打开的文件，可以用来找到指定的IP地址或者端口号的SOCKET被哪个进程打开。
采用lsof socket文件查询是哪个进程打开了该socket，例如
lsof /var/run/docker.sock
采用lsof -i :端口号查询是哪个进程正在使用该端口号，例如
lsof -i :8080
5 tcpdump
是一个用于网络数据采集的工具，也就是常说的抓包工具。抓出来的网络分组数据可以生成一个pcap文件，采用wireshark来查看分析。
采用tcpdump -i 网卡 -w 文件名.pcap 抓指定网卡的数据分组。