netstat  ss ping traceroute mtr

1、ping命令

ping命令使用的是icmp协议，可以用来测试网络的连通信。

       ping [options] IP
            -c #
            -w deadline: 测试执行时长

# ping -c 2 172.16.0.1

2、traceroute 追踪路由

获取从当前主机到达目标主机所有经过的网关

常用示例：

示例1

traceroute www.baidu.com

示例2以数字格式显示，并只显示前10跳

# traceroute -n -m 10 www.qq.com

3、mtr 网络连通性判断工具

 ping 和traceroute结合的一个工具

常用选项

    -n  以数字格式显示

    -c   发送多少个数据包

    --report  结果显示，并不动态显示

# mtr -n -c 10 --report www.2345.com

或不加任何选项动态显示

# mtr  www.2345.com

2、netstat 用于显示各种网络相关信息

常用选项：

        -t: tcp协议的连接（默认为ESTABLISHED建立中的连接 ）
        -u: udp协议的连接  ，一般不会显示连接，因为是udp无状态的连接
        -l: 监听状态的连接 （ LISTEN 状态）
        -a: 所有状态的连接
        -p: 连接相关的进程
        -n: 数字格式显示
        -r: 显示路由表，类似于route或ip route show

常用组合

# netstat -tan   \\ 显示tcp的所有连接，并以数字格式显示
# netstat -tunl  \\ 显示tcp、udp监听状态中的连接，并以数字格式显示
# netstat -rn  \\ 查看路由表

3、ss: 用于显示各种网络相关信息比netstat 速度快很多

常用选项

        -t: tcp相关的连接
        -u: udp相关的连接
        -a: 相关协议的所有连接
        -l：监听状态的套接字
        -e: 显示扩展信息
        -m: 显示套接连接使用的内存信息
        -p: 进程及PID
        -n: 数字格式地址及端口
        -o state {established}

ethtool

    ethtool Interface: 显示设备接口属性
    ethtool -S Interface: 显示设备接口的统计数据

常用的漏洞扫描工具

    nmap: 扫描器
    tcpdump: 嗅探器
    wireshark: 嗅探器
    tshark: 字符界面的