一、netstat命令：经典网络统计工具

作为最传统的网络监控工具，netstat可以提供丰富的连接信息：

netstat -tunlp

参数说明：

• -t：显示TCP连接
• -u：显示UDP连接
• -n：以数字形式显示地址
• -l：仅显示监听状态连接
• -p：显示进程信息

专业建议：结合grep过滤特定端口 netstat -anp | grep 80

二、ss命令：netstat的现代替代方案

ss命令比netstat更快速高效，特别适合连接数较多的服务器：

ss -s    # 显示摘要统计
ss -t -a # 所有TCP连接
ss -u -a # 所有UDP连接

优势对比：

三、lsof命令：深度进程关联分析

当需要定位特定进程的网络活动时：

lsof -i :80          # 查看80端口使用情况
lsof -u apache      # 查看apache用户所有连接
lsof -i TCP:1-1024  # 查看1-1024端口的TCP连接

输出字段说明：

1. COMMAND：进程名称
2. PID：进程ID
3. USER：运行用户
4. FD：文件描述符
5. TYPE：类型
6. NODE：协议节点

四、iftop：实时流量监控利器

可视化监控各连接带宽占用：

iftop -n -i eth0

交互式命令：

• P：暂停显示
• h：帮助菜单
• n：开关DNS解析
• s/d：切换源/目的显示

注意：需root权限运行，部分系统需额外安装

五、综合方案：nmap网络探测

进行主动网络扫描和探测：

nmap -sT -O 192.168.1.1  # TCP扫描+操作系统检测
nmap -sU -p 53 target # UDP端口扫描

常用扫描类型：

• -sS：SYN扫描
• -sT：TCP连接扫描
• -sU：UDP扫描
• -A：全面扫描