Linux网络统计工具/命令

简介:

我在Linux(基于CentOS 或者 Debian 的发行版)中该如何查看当前网络端口吞吐量的统计信息?在Linux操作系统中如何查看当前内核snmp计数器以及网络端口的统计信息?

你可以使用以下任何一个命令:

nstat 命令 : 网络统计工具

键入以下命令:


 
 
  1. # nstat

输出样例:


 
 
  1. #kernel
  2. IpInReceives 133243 0.0
  3. IpInDelivers 133243 0.0
  4. IpOutRequests 92904 0.0
  5. IcmpOutErrors 97 0.0
  6. IcmpOutTimeExcds 97 0.0
  7. IcmpMsgOutType3 97 0.0
  8. TcpActiveOpens 538 0.0
  9. TcpEstabResets 56 0.0
  10. TcpInSegs 129837 0.0
  11. TcpOutSegs 89720 0.0
  12. TcpRetransSegs 42 0.0
  13. TcpOutRsts 704 0.0
  14. UdpInDatagrams 3255 0.0
  15. UdpNoPorts 97 0.0
  16. UdpOutDatagrams 3270 0.0
  17. Ip6OutNoRoutes 206 0.0
  18. TcpExtTW 141 0.0
  19. TcpExtDelayedACKs 508 0.0
  20. TcpExtDelayedACKLocked 1 0.0
  21. TcpExtDelayedACKLost 42 0.0
  22. TcpExtTCPHPHits 117659 0.0
  23. TcpExtTCPPureAcks 2158 0.0
  24. TcpExtTCPHPAcks 605 0.0
  25. TcpExtTCPSackRecovery 1 0.0
  26. TcpExtTCPLossUndo 16 0.0
  27. TcpExtTCPSackFailures 4 0.0
  28. TcpExtTCPFastRetrans 1 0.0
  29. TcpExtTCPSlowStartRetrans 3 0.0
  30. TcpExtTCPTimeouts 33 0.0
  31. TcpExtTCPDSACKOldSent 40 0.0
  32. TcpExtTCPDSACKRecv 5 0.0
  33. TcpExtTCPAbortOnData 120 0.0
  34. TcpExtTCPAbortOnClose 55 0.0
  35. TcpExtTCPSackShiftFallback 9 0.0
  36. IpExtInOctets 180131682 0.0
  37. IpExtOutOctets 7289106 0.0

ss 命令 : 查询套接字工具

要查看统计汇总, 输入:


 
 
  1. # ss -s

输出样例:


 
 
  1. Total: 786 (kernel 804)
  2. TCP: 65 (estab 40, closed 7, orphaned 0, synrecv 0, timewait 6/0), ports 56
  3. Transport Total IP IPv6
  4. * 804 - -
  5. RAW 1 1 0
  6. UDP 12 9 3
  7. TCP 58 52 6
  8. INET 71 62 9
  9. FRAG 0 0 0

查看ss 命令教程 获取更多信息。

netstat 命令 : 不错的显示套接字信息的旧工具

查看所有网络端口以及汇总信息表,输入:


 
 
  1. # netstat -i

输出样例:


 
 
  1. Kernel Interface table
  2. Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
  3. eth0 1500 0 941022 0 0 0 688165 0 0 0 BMRU
  4. lo 16436 0 9304 0 0 0 9304 0 0 0 LRU
  5. ppp0 1496 0 3784 0 0 0 4177 0 0 0 MOPRU

查看每个协议的汇总统计信息,输入:


 
 
  1. # netstat -s

输出样例:


 
 
  1. Ip:
  2. 1092065 total packets received
  3. 0 forwarded
  4. 0 incoming packets discarded
  5. 1091681 incoming packets delivered
  6. 798913 requests sent out
  7. 895 dropped because of missing route
  8. 759 reassemblies required
  9. 375 packets reassembled ok
  10. Icmp:
  11. 17 ICMP messages received
  12. 0 input ICMP message failed.
  13. ICMP input histogram:
  14. timeout in transit: 8
  15. echo replies: 9
  16. 1747 ICMP messages sent
  17. 0 ICMP messages failed
  18. ICMP output histogram:
  19. destination unreachable: 1730
  20. echo request: 17
  21. IcmpMsg:
  22. InType0: 9
  23. InType11: 8
  24. OutType3: 1730
  25. OutType8: 17
  26. Tcp:
  27. 4822 active connections openings
  28. 1129 passive connection openings
  29. 457 failed connection attempts
  30. 165 connection resets received
  31. 7 connections established
  32. 1062519 segments received
  33. 771394 segments send out
  34. 7158 segments retransmited
  35. 6 bad segments received.
  36. 2578 resets sent
  37. Udp:
  38. 20846 packets received
  39. 1730 packets to unknown port received.
  40. 0 packet receive errors
  41. 19242 packets sent
  42. UdpLite:
  43. TcpExt:
  44. 71 invalid SYN cookies received
  45. 8 resets received for embryonic SYN_RECV sockets
  46. 142 packets pruned from receive queue because of socket buffer overrun
  47. 2109 TCP sockets finished time wait in fast timer
  48. 84 packets rejects in established connections because of timestamp
  49. 19454 delayed acks sent
  50. 6 delayed acks further delayed because of locked socket
  51. Quick ack mode was activated 7306 times
  52. 1 packets directly queued to recvmsg prequeue.
  53. 1 bytes directly received in process context from prequeue
  54. 823921 packet headers predicted
  55. 24412 acknowledgments not containing data payload received
  56. 10150 predicted acknowledgments
  57. 242 times recovered from packet loss by selective acknowledgements
  58. 33 congestion windows recovered without slow start by DSACK
  59. 335 congestion windows recovered without slow start after partial ack
  60. 336 TCP data loss events
  61. TCPLostRetransmit: 35
  62. 1 timeouts after reno fast retransmit
  63. 156 timeouts after SACK recovery
  64. 116 timeouts in loss state
  65. 461 fast retransmits
  66. 5 forward retransmits
  67. 608 retransmits in slow start
  68. 2073 other TCP timeouts
  69. 62 SACK retransmits failed
  70. 43074 packets collapsed in receive queue due to low socket buffer
  71. 8499 DSACKs sent for old packets
  72. 101 DSACKs sent for out of order packets
  73. 308 DSACKs received
  74. 9 DSACKs for out of order packets received
  75. 427 connections reset due to unexpected data
  76. 122 connections reset due to early user close
  77. 28 connections aborted due to timeout
  78. TCPDSACKIgnoredOld: 3
  79. TCPDSACKIgnoredNoUndo: 60
  80. TCPSpuriousRTOs: 4
  81. TCPSackShifted: 282
  82. TCPSackMerged: 740
  83. TCPSackShiftFallback: 1017
  84. IpExt:
  85. InMcastPkts: 47
  86. OutMcastPkts: 51
  87. InBcastPkts: 1
  88. InOctets: 1341508973
  89. OutOctets: 72525352
  90. InMcastOctets: 8649
  91. OutMcastOctets: 7519
  92. InBcastOctets: 328

查看 netstat 命令教程 获取更多信息。

ip / ifconfig 命令 : 配置或者显示网络端口信息

键入以下命令:


 
 
  1. # ifconfig

或者


 
 
  1. # /sbin/ifconfig

或者


 
 
  1. # ifconfig eth0


 
 
  1. eth0 Link encap:Ethernet HWaddr b8:ac:6f:65:31:e5
  2. inet addr:192.168.1.5 Bcast:192.168.1.255 Mask:255.255.255.0
  3. inet6 addr: fe80::baac:6fff:fe65:31e5/64 Scope:Link
  4. UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  5. RX packets:966334 errors:0 dropped:0 overruns:0 frame:0
  6. TX packets:703297 errors:0 dropped:0 overruns:0 carrier:0
  7. collisions:0 txqueuelen:1000
  8. RX bytes:1186255648 (1.1 GiB) TX bytes:73968238 (70.5 MiB)
  9. Interrupt:17
  10. lo Link encap:Local Loopback
  11. inet addr:127.0.0.1 Mask:255.0.0.0
  12. inet6 addr: ::1/128 Scope:Host
  13. UP LOOPBACK RUNNING MTU:16436 Metric:1
  14. RX packets:9666 errors:0 dropped:0 overruns:0 frame:0
  15. TX packets:9666 errors:0 dropped:0 overruns:0 carrier:0
  16. collisions:0 txqueuelen:0
  17. RX bytes:1399578 (1.3 MiB) TX bytes:1399578 (1.3 MiB)
  18. ppp0 Link encap:Point-to-Point Protocol
  19. inet addr:10.1.11.70 P-t-P:10.0.31.18 Mask:255.255.255.255
  20. UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1496 Metric:1
  21. RX packets:3784 errors:0 dropped:0 overruns:0 frame:0
  22. TX packets:4177 errors:0 dropped:0 overruns:0 carrier:0
  23. collisions:0 txqueuelen:3
  24. RX bytes:2400265 (2.2 MiB) TX bytes:275983 (269.5 KiB)

显示网络端口统计信息,输入:


 
 
  1. # ip -s link

输出样例:


 
 
  1. 1: lo: mtu 16436 qdisc noqueue state UNKNOWN
  2. link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  3. RX: bytes packets errors dropped overrun mcast
  4. 1444187 9960 0 0 0 0
  5. TX: bytes packets errors dropped carrier collsns
  6. 1444187 9960 0 0 0 0
  7. 2: eth0: mtu 1500 qdisc mq state UP qlen 1000
  8. link/ether b8:ac:6f:65:31:e5 brd ff:ff:ff:ff:ff:ff
  9. RX: bytes packets errors dropped overrun mcast
  10. 1221956483 991501 0 0 0 24
  11. TX: bytes packets errors dropped carrier collsns
  12. 75623937 720272 0 0 0 0
  13. 3: wlan0: mtu 1500 qdisc noop state DOWN qlen 1000
  14. link/ether 00:21:6a:ca:9b:10 brd ff:ff:ff:ff:ff:ff
  15. RX: bytes packets errors dropped overrun mcast
  16. 0 0 0 0 0 0
  17. TX: bytes packets errors dropped carrier collsns
  18. 0 0 0 0 0 0
  19. 4: pan0: mtu 1500 qdisc noop state DOWN
  20. link/ether 4a:c7:5f:0e:8e:d8 brd ff:ff:ff:ff:ff:ff
  21. RX: bytes packets errors dropped overrun mcast
  22. 0 0 0 0 0 0
  23. TX: bytes packets errors dropped carrier collsns
  24. 0 0 0 0 0 0
  25. 8: ppp0: mtu 1496 qdisc pfifo_fast state UNKNOWN qlen 3
  26. link/ppp
  27. RX: bytes packets errors dropped overrun mcast
  28. 2419881 3848 0 0 0 0
  29. TX: bytes packets errors dropped carrier collsns
  30. 284151 4287 0 0 0 0

sar 命令: 显示网络统计信息

输入以下命令 (你需要 通过sysstat包安装并启用sar):


 
 
  1. sar -n DEV

 
 
  1. Linux 2.6.32-220.2.1.el6.x86_64 (www.cyberciti.biz) Tuesday 13 March 2012 _x86_64_ (2 CPU)
  2. 12:00:01 CDT IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
  3. 12:10:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  4. 12:10:01 CDT eth0 127.13 121.32 95.45 18.34 0.00 0.00 0.00
  5. 12:10:01 CDT eth1 98.48 110.62 16.72 96.33 0.00 0.00 0.00
  6. 12:20:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  7. 12:20:01 CDT eth0 139.95 133.41 106.30 19.95 0.00 0.00 0.00
  8. 12:20:01 CDT eth1 110.65 121.85 18.14 107.13 0.00 0.00 0.00
  9. 12:30:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  10. 12:30:01 CDT eth0 147.85 132.49 115.78 20.45 0.00 0.00 0.00
  11. 12:30:01 CDT eth1 111.88 127.39 18.61 117.65 0.00 0.00 0.00
  12. 12:40:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  13. 12:40:01 CDT eth0 136.75 124.64 105.24 19.48 0.00 0.00 0.00
  14. 12:40:01 CDT eth1 101.65 115.32 17.58 104.50 0.00 0.00 0.00
  15. 12:50:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  16. 12:50:01 CDT eth0 131.45 125.69 96.49 19.58 0.00 0.00 0.00
  17. 12:50:01 CDT eth1 101.41 111.31 17.54 96.78 0.00 0.00 0.00
  18. 01:00:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  19. 01:00:01 CDT eth0 140.30 133.27 102.17 20.75 0.00 0.00 0.00
  20. 01:00:01 CDT eth1 106.90 119.51 18.53 103.09 0.00 0.00 0.00
  21. 01:10:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  22. 01:10:01 CDT eth0 152.03 127.74 125.56 19.85 0.00 0.00 0.00
  23. 01:10:01 CDT eth1 115.60 134.57 18.73 126.96 0.00 0.00 0.00
  24. 01:20:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  25. 01:20:01 CDT eth0 138.55 130.55 103.03 20.20 0.00 0.00 0.00
  26. ....
  27. ..
  28. ....
  29. ..
  30. .
  31. 01:00:01 CDT eth1 156.82 169.48 28.83 138.49 0.00 0.00 0.00
  32. 01:10:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  33. 01:10:01 CDT eth0 215.19 194.82 163.11 30.99 0.00 0.00 0.00
  34. 01:10:01 CDT eth1 162.49 183.79 28.36 163.70 0.00 0.00 0.00
  35. 01:20:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  36. 01:20:01 CDT eth0 200.20 192.23 140.64 30.93 0.00 0.00 0.00
  37. 01:20:01 CDT eth1 153.60 166.96 27.32 140.26 0.00 0.00 0.00
  38. 01:30:01 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  39. 01:30:01 CDT eth0 111.98 103.58 79.12 16.52 0.00 0.00 0.48
  40. 01:30:01 CDT eth1 87.50 95.58 14.74 79.35 0.00 0.00 0.00
  41. Average: IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
  42. Average: lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  43. Average: eth0 211.21 196.20 156.18 31.20 0.00 0.00 0.01
  44. Average: eth1 159.10 174.52 28.00 149.95 0.00 0.00 0.00

或者输入以下命令:


 
 
  1. # sar -n DEV 1 3

输出样例:


 
 
  1. Linux 2.6.32-220.2.1.el6.x86_64 (www.cyberciti.biz) Tuesday 13 March 2012 _x86_64_ (2 CPU)
  2. 01:44:03 CDT IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
  3. 01:44:04 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  4. 01:44:04 CDT eth0 161.70 154.26 105.20 26.63 0.00 0.00 0.00
  5. 01:44:04 CDT eth1 145.74 142.55 25.11 144.94 0.00 0.00 0.00
  6. 01:44:04 CDT IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
  7. 01:44:05 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  8. 01:44:05 CDT eth0 162.14 156.31 107.46 42.18 0.00 0.00 0.00
  9. 01:44:05 CDT eth1 135.92 138.83 39.38 104.92 0.00 0.00 0.00
  10. 01:44:05 CDT IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
  11. 01:44:06 CDT lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  12. 01:44:06 CDT eth0 303.92 293.14 272.91 37.40 0.00 0.00 0.00
  13. 01:44:06 CDT eth1 252.94 290.20 34.87 263.50 0.00 0.00 0.00
  14. Average: IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
  15. Average: lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
  16. Average: eth0 210.37 202.34 163.19 35.66 0.00 0.00 0.00
  17. Average: eth1 178.93 191.64 33.36 171.60 0.00 0.00 0.00

原文发布时间为:2015-06-08
本文来自云栖社区合作伙伴“Linux中国”
目录
相关文章
|
2月前
|
Linux 网络安全 数据安全/隐私保护
Linux 超级强大的十六进制 dump 工具:XXD 命令,我教你应该如何使用!
在 Linux 系统中,xxd 命令是一个强大的十六进制 dump 工具,可以将文件或数据以十六进制和 ASCII 字符形式显示,帮助用户深入了解和分析数据。本文详细介绍了 xxd 命令的基本用法、高级功能及实际应用案例,包括查看文件内容、指定输出格式、写入文件、数据比较、数据提取、数据转换和数据加密解密等。通过掌握这些技巧,用户可以更高效地处理各种数据问题。
196 8
|
2月前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
106 2
|
30天前
|
NoSQL 关系型数据库 MySQL
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
165 56
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
|
14天前
|
数据采集 人工智能 自然语言处理
FireCrawl:开源 AI 网络爬虫工具,自动爬取网站及子页面内容,预处理为结构化数据
FireCrawl 是一款开源的 AI 网络爬虫工具,专为处理动态网页内容、自动爬取网站及子页面而设计,支持多种数据提取和输出格式。
79 18
FireCrawl:开源 AI 网络爬虫工具,自动爬取网站及子页面内容,预处理为结构化数据
|
22天前
|
存储 安全 物联网
浅析Kismet:无线网络监测与分析工具
Kismet是一款开源的无线网络监测和入侵检测系统(IDS),支持Wi-Fi、Bluetooth、ZigBee等协议,具备被动监听、实时数据分析、地理定位等功能。广泛应用于安全审计、网络优化和频谱管理。本文介绍其安装配置、基本操作及高级应用技巧,帮助用户掌握这一强大的无线网络安全工具。
55 9
浅析Kismet:无线网络监测与分析工具
|
10天前
|
安全 网络协议 Linux
结合 `nc` 工具利用笑脸漏洞(Smile Bug)攻击 Metasploitable2 Linux
本文介绍如何使用 `nc`(Netcat)工具结合笑脸漏洞(Smiley Bug)攻击 Metasploitable2 Linux 靶机。首先概述了 `nc` 的基本功能和高级用法,包括建立连接、监听端口、文件传输等操作。接着详细描述了笑脸漏洞的原理及其在网络攻防中的应用,展示了通过 `nc` 发送恶意输入检测漏洞的方法。最后结合 Python 脚本实现更复杂的攻击场景,并强调了合法性和环境隔离的重要性。
40 13
|
8天前
|
网络协议 安全 测试技术
Nping工具详解:网络工程师的瑞士军刀
### Nping工具详解:网络工程师的瑞士军刀 Nping是Nmap项目的一部分,支持TCP、UDP、ICMP和ARP等多种协议,用于生成和分析网络数据包。它提供灵活的命令行界面,适用于网络探测、安全测试和故障排除。本文介绍Nping的基础与高级用法,包括发送不同类型的网络请求、自定义TCP标志位、路由跟踪等,并通过实战案例展示其应用。掌握Nping有助于更好地理解和管理网络环境。 (239字符)
39 8
|
15天前
|
Ubuntu Linux 开发者
Ubuntu20.04搭建嵌入式linux网络加载内核、设备树和根文件系统
使用上述U-Boot命令配置并启动嵌入式设备。如果配置正确,设备将通过TFTP加载内核和设备树,并通过NFS挂载根文件系统。
60 15
|
17天前
|
运维 监控 Linux
推荐几个不错的 Linux 服务器管理工具
推荐几个不错的 Linux 服务器管理工具
|
20天前
|
Ubuntu Unix Linux
Linux网络文件系统NFS:配置与管理指南
NFS 是 Linux 系统中常用的网络文件系统协议,通过配置和管理 NFS,可以实现跨网络的文件共享。本文详细介绍了 NFS 的安装、配置、管理和常见问题的解决方法,希望对您的工作有所帮助。通过正确配置和优化 NFS,可以显著提高文件共享的效率和安全性。
142 7