linux網路狀態

1. 如何監控linux網路狀態

下面是按功能劃分的命令名稱。
監控總體帶寬使用――nload、bmon、slurm、bwm-ng、cbm、speedometer和netload
監控總體帶寬使用（批量式輸出）――vnstat、ifstat、dstat和collectl
每個套接字連接的帶寬使用――iftop、iptraf、tcptrack、pktstat、netwatch和trafshow
每個進程的帶寬使用――nethogs
1. nload

nload是一個命令行工具，讓用戶可以分開來監控入站流量和出站流量。它還可以繪制圖表以顯示入站流量和出站流量，視圖比例可以調整。用起來很簡單，不支持許多選項。
所以，如果你只需要快速查看總帶寬使用情況，無需每個進程的詳細情況，那麼nload用起來很方便。
$ nload

安裝nload：Fedora和Ubuntu在默認軟體庫裡面就有nload。CentOS用戶則需要從Epel軟體庫獲得nload。
# fedora或centos $ yum install nload -y # ubuntu/debian $ sudo apt-get install nload

2. iftop
iftop可測量通過每一個套接字連接傳輸的數據；它採用的工作方式有別於nload。iftop使用pcap庫來捕獲進出網路適配器的數據包，然後匯總數據包大小和數量，搞清楚總的帶寬使用情況。
雖然iftop報告每個連接所使用的帶寬，但它無法報告參與某個套按字連接的進程名稱/編號（ID）。不過由於基於pcap庫，iftop能夠過濾流量，並報告由過濾器指定的所選定主機連接的帶寬使用情況。
$ sudo iftop -n

n選項可以防止iftop將IP地址解析成主機名，解析本身就會帶來額外的網路流量。

安裝iftop：Ubuntu/Debian/Fedora用戶可以從默認軟體庫獲得它。CentOS用戶可以從Epel獲得它。
# fedora或centos yum install iftop -y # ubuntu或 debian $ sudo apt-get install iftop

3. iptraf
iptraf是一款互動式、色彩鮮艷的IP區域網監控工具。它可以顯示每個連接以及主機之間傳輸的數據量。下面是屏幕截圖。

$ sudo iptraf

安裝iptraf：
# Centos（基本軟體庫） $ yum install iptraf # fedora或centos（帶epel） $ yum install iptraf-ng -y # ubuntu或debian $ sudo apt-get install iptraf iptraf-ng

4. nethogs
nethogs是一款小巧的"net top"工具，可以顯示每個進程所使用的帶寬，並對列表排序，將耗用帶寬最多的進程排在最上面。萬一出現帶寬使用突然激增的情況，用戶迅速打開nethogs，就可以找到導致帶寬使用激增的進程。nethogs可以報告程序的進程編號（PID）、用戶和路徑。
$ sudo nethogs

安裝nethogs：Ubuntu、Debian和Fedora用戶可以從默認軟體庫獲得。CentOS用戶則需要Epel。
# ubuntu或debian（默認軟體庫） $ sudo apt-get install nethogs # fedora或centos（來自epel） $ sudo yum install nethogs -y

5. bmon
bmon（帶寬監控器）是一款類似nload的工具，它可以顯示系統上所有網路介面的流量負載。輸出結果還含有圖表和剖面，附有數據包層面的詳細信息。

安裝bmon：Ubuntu、Debian和Fedora用戶可以從默認軟體庫來安裝。CentOS用戶則需要安裝repoforge，因為Epel裡面沒有bmon。
# ubuntu或debian $ sudo apt-get install bmon # fedora或centos（來自repoforge） $ sudo yum install bmon

bmon支持許多選項，能夠製作HTML格式的報告。欲知更多信息，請參閱參考手冊頁。
6. slurm
slurm是另一款網路負載監控器，可以顯示設備的統計信息，還能顯示ASCII圖形。它支持三種不同類型的圖形，使用c鍵、s鍵和l鍵即可激活每種圖形。slurm功能簡單，無法顯示關於網路負載的任何更進一步的詳細信息。
$ slurm -s -i eth0

安裝slurm
# debian或ubuntu $ sudo apt-get install slurm # fedora或centos $ sudo yum install slurm -y

7. tcptrack
tcptrack類似iftop，使用pcap庫來捕獲數據包，並計算各種統計信息，比如每個連接所使用的帶寬。它還支持標準的pcap過濾器，這些過濾器可用來監控特定的連接。

安裝tcptrack：Ubuntu、Debian和Fedora在默認軟體庫裡面就有它。CentOS用戶則需要從RepoForge獲得它，因為Epel裡面沒有它。
# ubuntu, debian $ sudo apt-get install tcptrack # fedora, centos（來自repoforge軟體庫） $ sudo yum install tcptrack

8. vnstat
vnstat與另外大多數工具有點不一樣。它實際上運行後台服務/守護進程，始終不停地記錄所傳輸數據的大小。之外，它可以用來製作顯示網路使用歷史情況的報告。
$ service vnstat status * vnStat daemon is running

運行沒有任何選項的vnstat，只會顯示自守護進程運行以來所傳輸的數據總量。
$ vnstat Database updated: Mon Mar 17 15:26:59 2014 eth0 since 06/12/13 rx: 135.14 GiB tx: 35.76 GiB total: 170.90 GiB monthly rx | tx | total | avg. rate ------------------------+-------------+-------------+------------- Feb '14 8.19 GiB | 2.08 GiB | 10.27 GiB | 35.60 kbit/s Mar '14 4.98 GiB | 1.52 GiB | 6.50 GiB | 37.93 kbit/s ------------------------+-------------+-------------+------------- estimated 9.28 GiB | 2.83 GiB | 12.11 GiB | daily rx | tx | total | avg. rate ------------------------+-------------+-------------+------------- yesterday 236.11 MiB | 98.61 MiB | 334.72 MiB | 31.74 kbit/s today 128.55 MiB | 41.00 MiB | 169.56 MiB | 24.97 kbit/s ------------------------+-------------+-------------+------------- estimated 199 MiB | 63 MiB | 262 MiB |

想實時監控帶寬使用情況，請使用"-l"選項（實時模式）。然後，它會顯示入站數據和出站數據所使用的總帶寬量，但非常精確地顯示，沒有關於主機連接或進程的任何內部詳細信息。
$ vnstat -l -i eth0 Monitoring eth0... (press CTRL-C to stop) rx: 12 kbit/s 10 p/s tx: 12 kbit/s 11 p/s

vnstat更像是一款製作歷史報告的工具，顯示每天或過去一個月使用了多少帶寬。它並不是嚴格意義上的實時監控網路的工具。
vnstat支持許多選項，支持哪些選項方面的詳細信息請參閱參考手冊頁。
安裝vnstat
# ubuntu或debian $ sudo apt-get install vnstat # fedora或 centos（來自epel） $ sudo yum install vnstat

9. bwm-ng
bwm-ng（下一代帶寬監控器）是另一款非常簡單的實時網路負載監控工具，可以報告摘要信息，顯示進出系統上所有可用網路介面的不同數據的傳輸速度。
$ bwm-ng bwm-ng v0.6 (probing every 0.500s), press 'h' for help input: /proc/net/dev type: rate / iface Rx Tx T ot================================================================= == eth0: 0.53 KB/s 1.31 KB/s 1.84 KB lo: 0.00 KB/s 0.00 KB/s 0.00 KB------------------------------------------------------------------------------------------------------------- total: 0.53 KB/s 1.31 KB/s 1.84 KB/s

如果控制台足夠大，bwm-ng還能使用curses2輸出模式，為流量繪制條形圖。
$ bwm-ng -o curses2

安裝bwm-ng：在CentOS上，可以從Epel來安裝bwm-ng。
# ubuntu或debian $ sudo apt-get install bwm-ng # fedora或centos（來自epel） $ sudo apt-get install bwm-ng

10. cbm：Color Bandwidth Meter

這是一款小巧簡單的帶寬監控工具，可以顯示通過諸網路介面的流量大小。沒有進一步的選項，僅僅實時顯示和更新流量的統計信息。
$ sudo apt-get install cbm

11. speedometer
這是另一款小巧而簡單的工具，僅僅繪制外觀漂亮的圖形，顯示通過某個介面傳輸的入站流量和出站流量。
$ speedometer -r eth0 -t eth0

安裝speedometer
# ubuntu或debian用戶 $ sudo apt-get install speedometer

12. pktstat

pktstat可以實時顯示所有活動連接，並顯示哪些數據通過這些活動連接傳輸的速度。它還可以顯示連接類型，比如TCP連接或UDP連接；如果涉及HTTP連接，還會顯示關於HTTP請求的詳細信息。
$ sudo pktstat -i eth0 -nt $ sudo apt-get install pktstat

13. netwatch

netwatch是netdiag工具庫的一部分，它也可以顯示本地主機與其他遠程主機之間的連接，並顯示哪些數據在每個連接上所傳輸的速度。
$ sudo netwatch -e eth0 -nt $ sudo apt-get install netdiag

14. trafshow
與netwatch和pktstat一樣，trafshow也可以報告當前活動連接、它們使用的協議以及每條連接上的數據傳輸速度。它能使用pcap類型過濾器，對連接進行過濾。
只監控TCP連接

$ sudo trafshow -i eth0 tcp $ sudo apt-get install netdiag

15. netload
netload命令只顯示關於當前流量負載的一份簡短報告，並顯示自程序啟動以來所傳輸的總位元組量。沒有更多的功能特性。它是netdiag的一部分。

$ netload eth0 $ sudo apt-get install netdiag

16. ifstat
ifstat能夠以批處理式模式顯示網路帶寬。輸出採用的一種格式便於用戶使用其他程序或實用工具來記入日誌和分析。
$ ifstat -t -i eth0 0.5 Time eth0 HH:MM:SS KB/s in KB/s out 09:59:21 2.62 2.80 09:59:22 2.10 1.78 09:59:22 2.67 1.84 09:59:23 2.06 1.98 09:59:23 1.73 1.79

安裝ifstat：Ubuntu、Debian和Fedora用戶在默認軟體庫裡面就有它。CentOS用戶則需要從Repoforge獲得它，因為Epel裡面沒有它。
# ubuntu, debian $ sudo apt-get install ifstat # fedora, centos（Repoforge） $ sudo yum install ifstat

17. dstat
dstat是一款用途廣泛的工具（用python語言編寫），它可以監控系統的不同統計信息，並使用批處理模式來報告，或者將相關數據記入到CSV或類似的文件。這個例子顯示了如何使用dstat來報告網路帶寬。
安裝dstat
$ dstat -nt -net/total- ----system---- recv send| time 0 0 |23-03 10:27:13 1738B 1810B|23-03 10:27:14 2937B 2610B|23-03 10:27:15 2319B 2232B|23-03 10:27:16 2738B 2508B|23-03 10:27:17

18. collectl
collectl以一種類似dstat的格式報告系統的統計信息；與dstat一樣，它也收集關於系統不同資源（如處理器、內存和網路等）的統計信息。這里給出的一個簡單例子顯示了如何使用collectl來報告網路使用/帶寬。
$ collectl -sn -oT -i0.5 waiting for 0.5 second sample... # <----------Network----------> #Time KBIn PktIn KBOut PktOut 10:32:01 40 58 43 66 10:32:01 27 58 3 32 10:32:02 3 28 9 44 10:32:02 5 42 96 96 10:32:03 5 48 3 28

安裝collectl
# Ubuntu/Debian用戶 $ sudo apt-get install collectl #Fedora $ sudo yum install collectl

2. 如何獲得linux的網路連接狀態

• 第一種：

第1步:首先咱們要切換到"/etc/sysconfig/network-scripts"目錄中（該目錄存放著網卡的配置文件）。

第2步:使用vim編輯器修改網卡文件"ifcfg-eno16777736"，逐項寫入配置參數，並保存退出。

設備類型:TYPE=Ethernet

地址分配模式:BOOTPROTO=static

網卡名稱:NAME=eno16777736

是否啟動:ONBOOT=yes

IP地址:IPADDR=192.168.10.10

子網掩碼:NETMASK=255.255.255.0

網關地址:GATEWAY=192.168.10.1

DNS地址:DNS1=192.168.10.1

第3步:重啟網卡設備並測試網路是否聯通。

• 第二種

ifconfig用於獲取網卡配置與網路狀態等信息:格式為"ifconfig [網路設備] [參數]"。

了解更多：

http://www.linuxprobe.com/chapter-02.html

查看本機當前的網卡配置與網路狀態等信息，咱們主要就是看每段開頭的網卡名稱、inet參數後面的IP地址、ether參數後面的物理mac地址以及RX、TX的接收與發送數據包的大小：

[root@linuxprobe ~]# ifconfig
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
 inet 192.168.10.10 netmask 255.255.255.0 broadcast 192.168.10.255
 inet6 fe80::20c:29ff:fec4:a409 prefixlen 64 scopeid 0x20<link>
 ether 00:0c:29:c4:a4:09 txqueuelen 1000 (Ethernet)
 RX packets 36 bytes 3176 (3.1 KiB)
 RX errors 0 dropped 0 overruns 0 frame 0
 TX packets 38 bytes 4757 (4.6 KiB)
 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
 inet 127.0.0.1 netmask 255.0.0.0
 inet6 ::1 prefixlen 128 scopeid 0x10<host>
 loop txqueuelen 0 (Local Loopback)
 RX packets 386 bytes 32780 (32.0 KiB)
 RX errors 0 dropped 0 overruns 0 frame 0
 TX packets 386 bytes 32780 (32.0 KiB)
 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

3. 關於 Linux 網路，你必須知道這些

我們一起學習了文件系統和磁碟 I/O 的工作原理，以及相應的性能分析和優化方法。接下來，我們將進入下一個重要模塊—— Linux 的網路子系統。

由於網路處理的流程最復雜，跟我們前面講到的進程調度、中斷處理、內存管理以及 I/O 等都密不可分，所以，我把網路模塊作為最後一個資源模塊來講解。

同 CPU、內存以及 I/O 一樣，網路也是 Linux 系統最核心的功能。網路是一種把不同計算機或網路設備連接到一起的技術，它本質上是一種進程間通信方式，特別是跨系統的進程間通信，必須要通過網路才能進行。隨著高並發、分布式、雲計算、微服務等技術的普及，網路的性能也變得越來越重要。

說到網路，我想你肯定經常提起七層負載均衡、四層負載均衡，或者三層設備、二層設備等等。那麼，這里說的二層、三層、四層、七層又都是什麼意思呢？

實際上，這些層都來自國際標准化組織制定的開放式系統互聯通信參考模型（Open System Interconnection Reference Model），簡稱為 OSI 網路模型。

但是 OSI 模型還是太復雜了，也沒能提供一個可實現的方法。所以，在 Linux 中，我們實際上使用的是另一個更實用的四層模型，即 TCP/IP 網路模型。

TCP/IP 模型，把網路互聯的框架分為應用層、傳輸層、網路層、網路介面層等四層，其中，

為了幫你更形象理解 TCP/IP 與 OSI 模型的關系，我畫了一張圖，如下所示：

當然了，雖說 Linux 實際按照 TCP/IP 模型，實現了網路協議棧，但在平時的學習交流中，我們習慣上還是用 OSI 七層模型來描述。比如，說到七層和四層負載均衡，對應的分別是 OSI 模型中的應用層和傳輸層（而它們對應到 TCP/IP 模型中，實際上是四層和三層）。

OSI引入了服務、介面、協議、分層的概念，TCP/IP借鑒了OSI的這些概念建立TCP/IP模型。

OSI先有模型，後有協議，先有標准，後進行實踐；而TCP/IP則相反，先有協議和應用再提出了模型，且是參照的OSI模型。

OSI是一種理論下的模型，而TCP/IP已被廣泛使用，成為網路互聯事實上的標准。

有了 TCP/IP 模型後，在進行網路傳輸時，數據包就會按照協議棧，對上一層發來的數據進行逐層處理；然後封裝上該層的協議頭，再發送給下一層。

當然，網路包在每一層的處理邏輯，都取決於各層採用的網路協議。比如在應用層，一個提供 REST API 的應用，可以使用 HTTP 協議，把它需要傳輸的 JSON 數據封裝到 HTTP 協議中，然後向下傳遞給 TCP 層。

而封裝做的事情就很簡單了，只是在原來的負載前後，增加固定格式的元數據，原始的負載數據並不會被修改。

比如，以通過 TCP 協議通信的網路包為例，通過下面這張圖，我們可以看到，應用程序數據在每個層的封裝格式。

這些新增的頭部和尾部，增加了網路包的大小，但我們都知道，物理鏈路中並不能傳輸任意大小的數據包。網路介面配置的最大傳輸單元（MTU），就規定了最大的 IP 包大小。在我們最常用的乙太網中，MTU 默認值是 1500（這也是 Linux 的默認值）。

一旦網路包超過 MTU 的大小，就會在網路層分片，以保證分片後的 IP 包不大於 MTU 值。顯然，MTU 越大，需要的分包也就越少，自然，網路吞吐能力就越好。

理解了 TCP/IP 網路模型和網路包的封裝原理後，你很容易能想到，Linux 內核中的網路棧，其實也類似於 TCP/IP 的四層結構。如下圖所示，就是 Linux 通用 IP 網路棧的示意圖：

我們從上到下來看這個網路棧，你可以發現，

這里我簡單說一下網卡。網卡是發送和接收網路包的基本設備。在系統啟動過程中，網卡通過內核中的網卡驅動程序注冊到系統中。而在網路收發過程中，內核通過中斷跟網卡進行交互。

再結合前面提到的 Linux 網路棧，可以看出，網路包的處理非常復雜。所以，網卡硬中斷只處理最核心的網卡數據讀取或發送，而協議棧中的大部分邏輯，都會放到軟中斷中處理。

我們先來看網路包的接收流程。

當一個網路幀到達網卡後，網卡會通過 DMA 方式，把這個網路包放到收包隊列中；然後通過硬中斷，告訴中斷處理程序已經收到了網路包。

接著，網卡中斷處理程序會為網路幀分配內核數據結構（sk_buff），並將其拷貝到 sk_buff 緩沖區中；然後再通過軟中斷，通知內核收到了新的網路幀。

接下來，內核協議棧從緩沖區中取出網路幀，並通過網路協議棧，從下到上逐層處理這個網路幀。比如，

最後，應用程序就可以使用 Socket 介面，讀取到新接收到的數據了。

為了更清晰表示這個流程，我畫了一張圖，這張圖的左半部分表示接收流程，而圖中的粉色箭頭則表示網路包的處理路徑。

了解網路包的接收流程後，就很容易理解網路包的發送流程。網路包的發送流程就是上圖的右半部分，很容易發現，網路包的發送方向，正好跟接收方向相反。

首先，應用程序調用 Socket API（比如 sendmsg）發送網路包。

由於這是一個系統調用，所以會陷入到內核態的套接字層中。套接字層會把數據包放到 Socket 發送緩沖區中。

接下來，網路協議棧從 Socket 發送緩沖區中，取出數據包；再按照 TCP/IP 棧，從上到下逐層處理。比如，傳輸層和網路層，分別為其增加 TCP 頭和 IP 頭，執行路由查找確認下一跳的 IP，並按照 MTU 大小進行分片。

分片後的網路包，再送到網路介面層，進行物理地址定址，以找到下一跳的 MAC 地址。然後添加幀頭和幀尾，放到發包隊列中。這一切完成後，會有軟中斷通知驅動程序：發包隊列中有新的網路幀需要發送。

最後，驅動程序通過 DMA ，從發包隊列中讀出網路幀，並通過物理網卡把它發送出去。

多台伺服器通過網卡、交換機、路由器等網路設備連接到一起，構成了相互連接的網路。由於網路設備的異構性和網路協議的復雜性，國際標准化組織定義了一個七層的 OSI 網路模型，但是這個模型過於復雜，實際工作中的事實標准，是更為實用的 TCP/IP 模型。

TCP/IP 模型，把網路互聯的框架，分為應用層、傳輸層、網路層、網路介面層等四層，這也是 Linux 網路棧最核心的構成部分。

我結合網路上查閱的資料和文章中的內容，總結了下網卡收發報文的過程，不知道是否正確：

當發送數據包時，與上述相反。鏈路層將數據包封裝完畢後，放入網卡的DMA緩沖區，並調用系統硬中斷，通知網卡從緩沖區讀取並發送數據。

了解 Linux 網路的基本原理和收發流程後，你肯定迫不及待想知道，如何去觀察網路的性能情況。具體而言，哪些指標可以用來衡量 Linux 的網路性能呢？

實際上，我們通常用帶寬、吞吐量、延時、PPS（Packet Per Second）等指標衡量網路的性能。

除了這些指標，網路的可用性（網路能否正常通信）、並發連接數（TCP 連接數量）、丟包率（丟包百分比）、重傳率（重新傳輸的網路包比例）等也是常用的性能指標。

分析網路問題的第一步，通常是查看網路介面的配置和狀態。你可以使用 ifconfig 或者 ip 命令，來查看網路的配置。我個人更推薦使用 ip 工具，因為它提供了更豐富的功能和更易用的介面。

以網路介面 eth0 為例，你可以運行下面的兩個命令，查看它的配置和狀態：

你可以看到，ifconfig 和 ip 命令輸出的指標基本相同，只是顯示格式略微不同。比如，它們都包括了網路介面的狀態標志、MTU 大小、IP、子網、MAC 地址以及網路包收發的統計信息。

第一，網路介面的狀態標志。ifconfig 輸出中的 RUNNING ，或 ip 輸出中的 LOWER_UP ，都表示物理網路是連通的，即網卡已經連接到了交換機或者路由器中。如果你看不到它們，通常表示網線被拔掉了。

第二，MTU 的大小。MTU 默認大小是 1500，根據網路架構的不同（比如是否使用了 VXLAN 等疊加網路），你可能需要調大或者調小 MTU 的數值。

第三，網路介面的 IP 地址、子網以及 MAC 地址。這些都是保障網路功能正常工作所必需的，你需要確保配置正確。

第四，網路收發的位元組數、包數、錯誤數以及丟包情況，特別是 TX 和 RX 部分的 errors、dropped、overruns、carrier 以及 collisions 等指標不為 0 時，通常表示出現了網路 I/O 問題。其中：

ifconfig 和 ip 只顯示了網路介面收發數據包的統計信息，但在實際的性能問題中，網路協議棧中的統計信息，我們也必須關注。你可以用 netstat 或者 ss ，來查看套接字、網路棧、網路介面以及路由表的信息。

我個人更推薦，使用 ss 來查詢網路的連接信息，因為它比 netstat 提供了更好的性能（速度更快）。

比如，你可以執行下面的命令，查詢套接字信息：

netstat 和 ss 的輸出也是類似的，都展示了套接字的狀態、接收隊列、發送隊列、本地地址、遠端地址、進程 PID 和進程名稱等。

其中，接收隊列（Recv-Q）和發送隊列（Send-Q）需要你特別關注，它們通常應該是 0。當你發現它們不是 0 時，說明有網路包的堆積發生。當然還要注意，在不同套接字狀態下，它們的含義不同。

當套接字處於連接狀態（Established）時，

當套接字處於監聽狀態（Listening）時，

所謂全連接，是指伺服器收到了客戶端的 ACK，完成了 TCP 三次握手，然後就會把這個連接挪到全連接隊列中。這些全連接中的套接字，還需要被 accept() 系統調用取走，伺服器才可以開始真正處理客戶端的請求。

與全連接隊列相對應的，還有一個半連接隊列。所謂半連接是指還沒有完成 TCP 三次握手的連接，連接只進行了一半。伺服器收到了客戶端的 SYN 包後，就會把這個連接放到半連接隊列中，然後再向客戶端發送 SYN+ACK 包。

類似的，使用 netstat 或 ss ，也可以查看協議棧的信息：

這些協議棧的統計信息都很直觀。ss 只顯示已經連接、關閉、孤兒套接字等簡要統計，而 netstat 則提供的是更詳細的網路協議棧信息。

比如，上面 netstat 的輸出示例，就展示了 TCP 協議的主動連接、被動連接、失敗重試、發送和接收的分段數量等各種信息。

接下來，我們再來看看，如何查看系統當前的網路吞吐量和 PPS。在這里，我推薦使用我們的老朋友 sar，在前面的 CPU、內存和 I/O 模塊中，我們已經多次用到它。

給 sar 增加 -n 參數就可以查看網路的統計信息，比如網路介面（DEV）、網路介面錯誤（EDEV）、TCP、UDP、ICMP 等等。執行下面的命令，你就可以得到網路介面統計信息：

這兒輸出的指標比較多，我來簡單解釋下它們的含義。

其中，Bandwidth 可以用 ethtool 來查詢，它的單位通常是 Gb/s 或者 Mb/s，不過注意這里小寫字母 b ，表示比特而不是位元組。我們通常提到的千兆網卡、萬兆網卡等，單位也都是比特。如下你可以看到，我的 eth0 網卡就是一個千兆網卡：

其中，Bandwidth 可以用 ethtool 來查詢，它的單位通常是 Gb/s 或者 Mb/s，不過注意這里小寫字母 b ，表示比特而不是位元組。我們通常提到的千兆網卡、萬兆網卡等，單位也都是比特。如下你可以看到，我的 eth0 網卡就是一個千兆網卡：

我們通常使用帶寬、吞吐量、延時等指標，來衡量網路的性能；相應的，你可以用 ifconfig、netstat、ss、sar、ping 等工具，來查看這些網路的性能指標。

小狗同學問到： 老師，您好 ss —lntp 這個 當session處於listening中 rec-q 確定是 syn的backlog嗎？
A: Recv-Q為全連接隊列當前使用了多少。 中文資料里這個問題講得最明白的文章： https://mp.weixin.qq.com/s/yH3PzGEFopbpA-jw4MythQ

看了源碼發現，這個地方講的有問題.關於ss輸出中listen狀態套接字的Recv-Q表示全連接隊列當前使用了多少,也就是全連接隊列的當前長度,而Send-Q表示全連接隊列的最大長度

4. 查看linux網路流量及帶寬

在類Unix系統中可以使用top查看系統資源、進程、內存佔用等信息。查看網路狀態可以使用netstat、nmap等工具。若要查看實時的網路流量，監控TCP/IP連接等，則可以使用iftop。

iftop類似於top的實時流量監控工具，可以用來監控網卡的實時流量（可以指定網段）、反向解析IP、顯示埠信息等。

查看流量是從哪些埠發送出去的：

# iftop -P

-P 選項會在iftop 的輸出結果中開啟埠顯示

界面上面顯示的是類似刻度尺的刻度范圍，為顯示流量圖形的長條作標尺用的。

中間的<= =>這兩個左右箭頭，表示的是流量的方向。

TX：發送流量

RX：接收流量

TOTAL：總流量

Cumm：運行iftop到目前時間的總流量

peak：流量峰值

rates：分別表示過去 2s 10s 40s 的平均流量

要找到運行在該埠的進程，那麼可以用netstat 或者lsof 來找到相應的進程。

使用netstat 命令來找到運行在10910這個埠上的進程：

# netstat -tunp | grep 10910

可以使用lsof 命令來找到運行在10909這個埠上的進程：

# lsof -i:10909

查看進程PID為51919的應用程序：

# ps -ef |grep 51919

5. 如何查看linux伺服器運行狀態

1、ps aux 或netstat -tlunp
ps是進程查看命令，netstat是埠查看命令，在Linux系統中，服務一定是有進程的，所以使用ps命令可以查看服務運行情況，另外，Linux服務多數是網路服務，所以通過netstat命令也可以查看服務運行狀態。

2、service 服務名 status
比如查看httpd的Web服務的運行狀態，執行service httpd status，如下圖所示：

3、/sbin/service --status-all |grep "服務名"
比如查看httpd的web服務，執行 /sbin/service --status-all |grep "httpd"即可。如下圖所示。

4、chkconfig --list
比如查看httpd的web服務，執行 chkconfig --list |grep "httpd"即可。如下圖所示。

6. linux在分享狀態下顯示無網路連接

linux在分享狀態下顯示無網路連接如下
打開電腦中的網路設置界面並選擇「乙太網」進入，隨後在右側打開「更改適配器選項」。
在打開的網路連接選項中，右鍵選中顯示無internet連接的選項，隨後點擊「屬性」進入。
電腦會彈出對應的屬性窗口，直接點擊「安裝」進入下一步操作。
開始選擇「協議」進行「添加」
電腦會彈出選擇網路協議窗口，直接選中的協議，最後點擊確定。這時候電腦聯網卻顯示無internet連接的問題就成功解決了，如果有遇到一樣問題的用戶就可以參考以上教程。

7. linux顯示網路狀態的命令是

在命令行界面下輸入ifconfig，可以顯示當前網路狀態，可以根據自己的需要跟上參數。

8. Linux常用網路配置命令

一、查看網路配置

確保網路配置的正確性及網路連接的暢通是Linux系統作為伺服器應用的基礎，查看及測試網路配置是管理Linux網路服務的第一步。

1.ifconfig——查看網路配置

1) 查看所有活動網路介面的信息

執行 ifconfig 或ip addr或ip a命令，都可以顯示當前主機中已啟用（活動）的網路介面信息。、

2) 查看指定網路介面信息

格式：ifconfig 網路介面名

可以通過TX、RX等信息了解到通過該網路介面發送和接收的數據包個數，流量等跟多屬性。

2.hostname命令

在Linux系統中，相當一部分網路服務都會通過主機名來識別本機，如果主機名配置不當，可能會導致程序功能出現故障。

1) 查看主機名

使用hostname命令就可以查看當前主機的主機名，不添加任何選項參數。

2) 臨時更改主機名

hostname NewName

註：這種方法只是臨時的更改主機名，重啟後將失效。

3) 永久更改主機名

a. 修改配置文件

RHEL6和7的配置文件存放路徑不相同，修改配置文件中的主機名，重啟就可永久更改主機名。

RHEL6主機名配置文件路徑為：/etc/sysconfig/network

RHEL7主機名配置文件路徑為：/etc/hostname

示例

b. 使用命令修改（這種方法只適用於RHEL7或者CentOS7之後）

命令格式：

使用該命令更改後，更改後的主機名就自動寫入了配置文件中，所以可以永久更改主機名，其實就是修改了配置文件。

3.route命令

直接執行route命令可以查看當前主機中的路由表信息，若結合「-n」選項使用，可以將路由記錄中的地址顯示為數字形式，這可以跳過解析主機名的過程，在路由表條目較多的情況下能夠加快執行速度。

Destination列對應的是目標網段的地址，Gateway列對應的是嚇一跳路由器的地址，Iface列對應的是發送數據的網路介面。當目標網段為「default」是，表示此行是默認網關記錄，當嚇一跳為「*」是，表示目標網段是與本機直接相連的。

4.netstat命令——查看系統的網路連接狀態等

netstat命令是了解網路狀態及排除網路服務故障的有效工具。

常用選項:

-a：顯示所有活動連接（包括監聽、非監聽狀態的服務埠）

-n：以數字形式顯示

-p：顯示相關的進程信息

-t：查看 TCP 協議相關信息

-u：查看UDP協議相關信息

-r：顯示路由表信息

-l：顯示處於監聽（listening）狀態的網路連接及埠信息

通常使用「-anput」組合選項，結合管道使用「grep」命令，來查看一些服務的埠是否開啟。

示例：

Tcp21為ftp服務的埠

二、測試網路連接

1.ping命令——測試網路連通性

常用選項:

-c<完成次數>：設置完成要求回應的次數

-i<間隔秒數>：指定收發信息的間隔時間

-q：不顯示指令執行過程，開頭和結尾的相關信息除外

-s<數據包大小>：設置數據包的大小

-t<存活數值>：設置存活數值TTL的大小

-v：詳細顯示指令的執行過程

若返回「Destination Host Unreachable」的反饋信息，則表示目標主機不可達，可能目標地址不存在或主機已關閉；返回「Network is unreachable」的反饋信息，則表示沒有可用的路由記錄（如默認網關），無法到達目標主機所在的網路；返回「Request timeout」的反饋信息，表示與目標主機間的連接超時（數據包緩慢或丟失），若有嚴格的防火牆限制，也可能返回此信息。

2.traceroute命令——跟蹤數據包的路由途徑

使用traceroute命令可以測試從當前主機到目的主機之間經過的網路節點，並顯示各中間結點的連接狀態（響應時間）。對於無法響應的節點，連接狀態將顯示為「*」。

示例：traceroute IP_ADDR

在網路測試與排錯的過程中，通常會先使用ping命令測試與主機的網路連接，如果發現網路有故障，再使用traceroute命令跟蹤查看是在哪個中間結點存在故障。

3.nslookup命令——測試DNS域名解析

nslookup是用來測試（DNS）域名解析的專用工具。（DNS服務後面再詳細講解，通俗的說就是將域名解析為ip地址的一個服務）

示例：nslookup www..com

若成功反饋要查詢域名的IP地址，則表示域名解析沒有問題；若出現「...... no servers could be reached」的信息，表示不能連接到指定的DNS伺服器；若出現「...... cant』t find xxx.yyy.zzz:NXDOMAIN」的信息，表示要查詢的域名不存在。

三、設置網路地址參數

設置網路參數的方法：

• 臨時配置 —— 使用命令調整網路參數簡單、快速，可直接修改運行中的網路參數

一般只適合在調試網路的過程中使用

系統重啟以後，所做的修改將會失效

• 永久配置 —— 通過配置文件修改網路參數修改各項網路參數的配置文件

適合對伺服器設置固定參數時使用

需要重載網路服務或者重啟以後才會生效

1.臨時配置——使用網路配置命令（註：RHEL6中網路介面的名稱為eth，RHEL7中為ens）

1）使用ifconfig命令修改網卡的地址、狀態

ifconfig命令不僅可以用於查看網卡配置，還可以修改網卡的ip地址，子網掩碼，也可以綁定網路介面、激活或停用網路介面

a. 修改網卡的ip地址（臨時修改）

命令格式：

示例：

b. 禁用或者重新激活網卡

命令格式：

示例：

c. 設置虛擬網路介面（相當於一塊網卡配置多個IP地址）

命令格式：

示例：

可以根據需要添加更多的虛擬介面，如「eth0:1」「eth0:2」等

2）使用route命令添加、刪除靜態路由記錄

• 刪除路由表中的默認網關記錄命令格式：route del default gw IP地址

• 向路由表中添加默認網關記錄命令格式：route add default gw IP地址

• 添加到指定網段的路由記錄命令格式：route add -net 網段地址 gw IP地址

• 刪除到指定網段的路由記錄命令格式：router del -net 網段地址

2.永久配置——修改網路配置文件

1）網路介面配置文件

網路介面的配置文件默認位於目錄「/etc/sysconfig/network-scripts/」中，文件名格式為：「ifcfg-XXX」，其中「XXX」是網路介面的名稱。例如：RHEL6中網卡eth0的配置文件是「ifcfg-eth0」，而RHEL7中網卡ens33的配置文件是「ifcfg-ens33」。

在網卡的配置文件中，可以看到靜態IP地址的部分內容如下圖所示：

上述個配置項的含義及作用：（圖示為RHEL6中的配置文件，7中也差不多，換湯不換葯，修改的都差不多）

• DEVICE：設置網路介面的名稱ONBOOT：設置網路介面是否在Linux系統啟動時激活BOOTPROTO：設置網路介面的配置方式，值為static時表示使用靜態ip地址，為dhcp時表示通過dhcp的方式動態獲取ip地址IPADDR：設置網路介面的ip地址NETMASK：設置網路介面的子網掩碼GATEWAY：設置網路介面的默認網關地址2）重啟 network 網路服務

當修改了網路介面的配置文件以後，若要使新的配置生效，可以重啟network服務或者重啟主機或者禁用、啟用網路介面。

示例：

• RHEL6中重啟network服務：service network restartRHEL7中重啟network服務：systemctl restart network註：這是我在做實驗時候的一個經驗：RHEL6修改完網卡配置重啟後，ip地址仍然沒有改過來，這時候我們經常會刪除「/etc/udev/rules.d/70-persistent-net.rules」這個文件。RHEL7不用管，RHEL7特別好改，RHEL6改的時候特別難受。（個人提示，不求認同）

3）域名解析配置文件

a.指定為本機提供DNS解析的伺服器地址

/etc/resolv.conf文件中記錄了本機默認使用的DNS伺服器的地址信息，對該文件所做的修改將會立刻生效。Linux系統中最多可以指定3個（第3個以後將被忽略）不同的DNS伺服器地址，優先使用第1個DNS伺服器。

示例：

其中「search localdomain」用來設置默認的搜索域（域名後綴）。例如，當訪問主機「localhost」時，就相當於訪問「localhost.localdomain」。

b.本地主機映射文件

/etc/hosts文件中記錄著一份主機名與ip地址的映射關系表，一般用來保存經常訪問的主機信息。當訪問一個未知的域名時，先查找該文件中是否有相應的映射記錄，如果找不到在去向DNS伺服器查詢。

hosts 文件和 DNS 伺服器的比較

• 默認情況下，系統首先從 hosts 文件查找解析記錄hosts 文件只對當前的主機有效hosts 文件可減少 DNS 查詢過程，從而加快訪問速度

9. 1、Linux系統基本網路

1.1、伺服器注意事項：

遠程伺服器不允許關機，只能重啟

重啟時應該先關閉服務

不要在伺服器訪問高峰運行高負載命令

遠程配置防火牆時不要把自己踢出伺服器

指定合理的密碼規范並定期更新

合理分配許可權

定期備份重要的數據和日誌

1.2、設置網路橋接命令和（ANT模式）：

systemctl restart network------重啟網卡service network restart---------重啟網路服務

systemctl  stop NetworkManager 臨時暫停網路管理器systemctl disable NetworkManager 永久關閉網路管理器

systemctl start NetworkManager      擁有root用戶的可執行許可權

systemctl stop NetworkManager      停止並禁用虛擬機 NetworkManager 服務

systemctl disable NetworkManager

注意：修改網路配置文件後，需要重新載入網路連接，如果是通過network.service則使用命令：systemctl restart network；如果是通過NetworkManager.service則使用nmcli命令：nmcli connection reload。

設置網路主要操作（橋接模式和）

[root@localhost network-scripts]# cd etc/sysconfig/network-scripts/

[root@localhost network-scripts]# vi ifcfg-ens33

systemctl restart network------重啟網卡

service network restart---------重啟網路服務

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=static            設置靜態

DEFROUTE=yes

IPV4_FAILURE_FATAL=yes

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=ens33

UUID=10c17057-e9c9-4831-a8ff-0757ea0abc0b

DEVICE=ens33

ONBOOT=yes                          #開機重啟

#IPADDR=192.168.43.168              #ip地址（需要跟主機同一個網段，不同一個IP）

IPADDR=10.63.73.20                 

#NETMASK=255.255.255.0              #子網掩碼（下面三個都跟主機一樣）

NETMASK=255.255.0.0

#GATEWAY=192.168.43.1              #網關

GATEWAK=10.63.255.254

#GATEWAK=10.200.0.3

#DNS1=192.168.43.1                  #DNS服務

設置網路主要步驟（Nat模式）

1.打開Vm,點擊編輯->虛擬網路編輯

2.選擇VMnet8,將VMnet信息改為NAT模式，比如我的本機IP是192.168.138.1,子網掩碼為255.255.255.0

所以我將下面的IP配置成192.168.138.0 子網掩碼配置成255.255.255

3.再點擊NAT設置將網管配置成192.168.138.2(ps:網關不要配置成和自己IP地址一樣)

然後再應用確定

4.右鍵點擊虛擬機設置，網路適配器改為自定義（選擇Vmnet8 Nat模式）

5.接下來開啟虛擬機

cd /etc/sysconfig/network-scripts/

vim ifcfg-eno16777736

然後再執行命令:/etc/init.d/network restart

1.3、設置防火牆

1.3.1、防火牆命令

停止防火牆：

systemctl stop firewalld.service #停止firewall 防火牆

service  iptables stop  #(centos7版本之前)

永久關閉防火牆：

systemctl disable firewalld.service #禁止firewall開機啟動 （ 永久關閉防火牆 ）

chkconfig iptables off #永久關閉防火牆

開始防火牆：

systemctl start firewalld  #啟動防火牆

systemctl restart iptables.service #重啟防火牆使配置生效

systemctl enable iptables.service #設置防火牆開機啟動（重啟）

查看防火牆狀態：

systemctl status firewalld

service  iptables status # (7版本之前)

1.3.2、Linux chkconfig 命令

Linux chkconfig 命令用於檢查，設置系統的各種服務。

這是Red Hat公司遵循GPL規則所開發的程序，它可查詢操作系統在每一個執行等級中會執行哪些系統服務，其中包括各類常駐服務。

語法

chkconfig [--add][--del][--list][系統服務] 或 chkconfig [--level <等級代號>][系統服務][on/off/reset]

參數 ：

--add 增加所指定的系統服務，讓 chkconfig 指令得以管理它，並同時在系統啟動的敘述文件內增加相關數據。

--del 刪除所指定的系統服務，不再由 chkconfig 指令管理，並同時在系統啟動的敘述文件內刪除相關數據。

--level<等級代號> 指定讀系統服務要在哪一個執行等級中開啟或關畢。

實例

列出chkconfig 所知道的所有命令，可以用chkconfig –list查看所有的服務及其在每個級別的開啟狀態。

# chkconfig --list

開啟服務

# chkconfig telnet on   //開啟 Telnet 服務

# chkconfig --list      //列出 chkconfig 所知道的所有的服務的情況

關閉服務

# chkconfig telnet off  // 關閉 Telnet 服務

# chkconfig --list      // 列出 chkconfig 所知道的所有的服務的情況

[root@cent01 sbin]# chkconfig --level 3 network off  //關閉3級別的network服務

[root@cent01 sbin]# chkconfig --list //3級別已關閉

network        0:關 1:關 2:開 3:關 4:開 5:開 6:關

[root@cent01 sbin]# chkconfig network on //不輸入級別，默認打開2,3,4，5級別

[root@cent01 sbin]# chkconfig --list

network        0:關 1:關 2:開 3:開 4:開 5:開 6:關

[root@cent01 sbin]# chkconfig --del network //刪除network

[root@cent01 sbin]# chkconfig --list  //network已消失

mysqld          0:關 1:關 2:開 3:開 4:開 5:開 6:關

netconsole      0:關 1:關 2:關 3:關 4:關 5:關 6:關

[root@cent01 sbin]# chkconfig --add network //增加network服務

[root@cent01 sbin]# chkconfig --list  //network服務又恢復了

mysqld          0:關 1:關 2:開 3:開 4:開 5:開 6:關

netconsole      0:關 1:關 2:關 3:關 4:關 5:關 6:關

network        0:關 1:關 2:開 3:開 4:開 5:開 6:關

[root@cent01 sbin]# chkconfig --list

註：該輸出結果只顯示 SysV 服務，並不包含

原生 systemd 服務。SysV 配置數據

可能被原生 systemd 配置覆蓋。

      要列出 systemd 服務，請執行 'systemctl list-unit-files'。

      查看在具體 target 啟用的服務請執行

      'systemctl list-dependencies [target]'。

mysqld          0:關 1:關 2:開 3:開 4:開 5:開 6:關

netconsole      0:關 1:關 2:關 3:關 4:關 5:關 6:關

注意： 但是這里只顯示了SysV管理的服務，centos6及之前都是這個管理工具，但是在centos7用的是systemd管理，所以systemd管理的服務在這里沒有顯示出來。

運行級別為系統啟動級別，具體含義如下：

0 shutdown關機

1 單用戶模式

2 無NFS支持的多用戶模式

3 完全多用戶模式，常用的命令行模式

4 保留給用戶自定義

5 圖形界面登錄，比3多了一個圖形界面

6 重啟

1.3.2、Linux systemd命令

systemd是管理開機啟動程序的工具(SysV啟動開機進程時一次只能啟動一個，而systemd則一次可以啟動多個服務，這樣就導致systemd的開機速度會更快。)

[root@localhost ~]# systemctl list-units --all --type=service

  UNIT                            LOAD      ACTIVE  SUB    DESCRIPTION

  abrt-ccpp.service              loaded    active  exited  Install ABRT coremp hook

  abrt-oops.service              loaded    active  running ABRT kernel log watcher

  UNIT                            LOAD      ACTIVE  SUB    DESCRIPTION

[root@cent01 sbin]# ls /usr/lib/systemd/system  //啟動的腳本文件目錄

[root@cent01 ~]# systemctl list-units  //列出正在運行的unit

[root@cent01 ~]# systemctl list-units --all //列出所有的unit，包括active和inactive

[root@cent01 ~]# systemctl list-units --all --state=inactive //列出inactive的unit

[root@cent01 ~]# systemctl list-units --all --type=service  //列出所有狀態的service

[root@cent01 ~]# systemctl list-units --type=service  //列出active的service

[root@cent01 ~]# systemctl is-active crond.service  //查看某個unit是否active

systemctl enable crond.service //開機啟動 .service可以省略

systemctl disable crond.service //禁止開機啟動

systemctl status crond.service  //查看服務狀態

systemctl start crond.service //啟動服務

systemctl stop crond.service  //停止服務

systemctl restart crond.service  //重啟服務

systemctl is-enabled crond.service  //查看某個服務是否開機啟動

unit /usr/lib/systemd/system 此目錄下列出了很多文件，這些文件都是unit。類別如下：

service 系統服務target 多個unit組成的組device 硬體設備mount 文件系統掛載點automount 自動掛載點path 文件或路徑scope 不是由systemd啟動的外部進程slice 進程組snapshot systemd快照socket 進程間通信的套接字swap swap文件timer 定時器

target target類似於centos6的啟動級別，target內又包含多個unit的組合，當然target內也可以包含target。啟動target就是啟動多個unit，用target來管理這些unit。

[root@cent01 ~]# systemctl list-units --all --type=target  //查看當前所有的target

  UNIT                      LOAD      ACTIVE  SUB    DESCRIPTION

  basic.target              loaded    active  active Basic System

  bluetooth.target          loaded    active  active Bluetooth

[root@localhost ~]# systemctl list-dependencies multi-user.target

multi-user.target

● ├─abrt-ccpp.service

● ├─abrt-oops.service

● ├─abrt-vmcore.service

● ├─abrt-xorg.service

[root@localhost ~]# systemctl get-default  //查看系統默認的target

multi-user.target

systemctl set-default multi-user.target  //設置默認的target

multi-user.target等同於centos6的運行級別3。他們的對應關系如下：

SysV運行級別systemd target備注

0poweroff.target關閉系統

1rescure.target單用戶模式

2multiuser.target用戶自定義級別，通常識別為3

3multiuser.target多用戶命令行模式

4multiuser.target用戶自定義級別，通常識別為3

5graphical.target多用戶圖形界面，比級別3隻多一個GUI

6reboot.target重啟

所以總結起來，一個service屬於一種unit，多個unit組成一個target，當然target裡面也可以包含target。

1.4、ifconfig命令配置IP網路參數

格式：

[root@localhost /]#ifconfig [網路設備] [ip地址] [MAC地址] [netmask掩碼地址] [broadcast廣播地址（NDC）] [up/down]

[root@localhost /]#ifconfig eth0 192.168.74.130 netmask 255.255.255.0 up

用ifconfig命令配置eth0別名設備，為eth0綁定多個IP地址。

[root@localhost /]#ifconfig eth0:1 192.168.74.130

[root@localhost /]#ifconfig eth0:2 192.168.73.130

1.5、使用routedel命令添加路由

格式：

[root@localhost /]#routedel [-net|host] [網域或主機] netmask [mask] [gw]

[root@localhost /]#route #查看路由信息

功能：添加路由

-net : 表示後面接的路由為一個網路。

-host : 表示後面接的為連接到單部主機的路由。

netmask : 與網路有關，可以設定netmask決定網路的大小。

gw : gateway (網關)的簡寫，後面接的是ip地址。

1.6、使用hostname命令修改主機名稱

[root@localhost /]#hostname service.jw.com

hostnamectl set-hostname nod1

10. Linux查看埠是否被佔用的命令是什麼

Linux中如何查看8080埠是否被佔用?在Linux系統中，想要查看哪些埠被佔用可通過命令進行查詢，比如：lsof、netstat命令。其中netstat命令是最為常見的，本文將為大家重點介紹一下，不了解的小夥伴一定要認真看完!

輸入命令：netstat -tln | grep 8080，來查看8080埠情況，按回車執行。

Linux netstat命令用於顯示網路狀態。

利用netstat指令可讓你得知整個Linux系統的網路情況。

語法

netstat [-acCeFghilMnNoprstuvVwx][-A<網路類型>][--ip]

參數

-a或--all：顯示所有連線中的Socker。

-A<網路類型>或--<網路類型>：列出該網路類型連線中的相關地址。

-c或--continuous：持續列出網路狀態。

-C或--cache：顯示路由器配置的快取信息。

-e或--extend：顯示網路其他相關信息。

-F或--fib：顯示路由緩存。

-g或--groups：顯示多重廣播功能群組組員名單。

-h或--help：在線幫助。

-i或--interfaces：顯示網路界面信息表單。

-l或--listening：顯示監控中的伺服器的Socket。

-M或--masquerade：顯示偽裝的網路連線。

-n或--numeric：直接使用IP地址，而不通過域名伺服器。

-N或--netlink或--symbolic：顯示網路硬體外圍設備的符號連接名稱。

…………

參數較多，就不一一列舉了!