netstat, nslookup, finger, ping命令

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

 

如果我们的计算机有时候接受到的数据报会导致出错数据删除或故障，我们不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。

 

1、netstat 的一些常用选项

 

·netstat –s

 

本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

 

·netstat –e

 

本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。

 

·netstat –r

 

本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。

 

·netstat –a

 

本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

 

·netstat –n

 

显示所有已建立的有效连接。

功能说明：显示网络状态。

语　　法：netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]

补充说明：利用netstat指令可让你得知整个Linux系统的网络情况。

参　　数：
  -a或--all   显示所有连线中的Socket。
  -A<网络类型>或--<网络类型>   列出该网络类型连线中的相关地址。
  -c或--continuous   持续列出网络状态。
  -C或--cache   显示路由器配置的快取信息。
  -e或--extend   显示网络其他相关信息。
  -F或--fib   显示FIB。
  -g或--groups   显示多重广播功能群组组员名单。
  -h或--help   在线帮助。
  -i或--interfaces   显示网络界面信息表单。
  -l或--listening   显示监控中的服务器的Socket。
  -M或--masquerade   显示伪装的网络连线。
  -n或--numeric   直接使用IP地址，而不通过域名服务器。
  -N或--netlink或--symbolic   显示网络硬件外围设备的符号连接名称。
  -o或--timers   显示计时器。
  -p或--programs   显示正在使用Socket的程序识别码和程序名称。
  -r或--route   显示Routing Table。
  -s或--statistice   显示网络工作信息统计表。
  -t或--tcp   显示TCP传输协议的连线状况。
  -u或--udp   显示UDP传输协议的连线状况。
  -v或--verbose   显示指令执行过程。
  -V或--version   显示版本信息。
  -w或--raw   显示RAW传输协议的连线状况。
  -x或--unix   此参数的效果和指定"-A unix"参数相同。
  --ip或--inet   此参数的效果和指定"-A inet"参数相同。

 nslookup命令
　　
　　nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
　　
　　该命令的一般格式为：
　　
　　nslookup [IP地址/域名]
　　
　　[例]在本地机上使用nslookup命令。
　　
　　$ nslookup
　　
　　Default Server: name.tlc.com.cn
　　
　　Address: 192.168.1.99
　　
　　>
　　
　　在符号“>”后面输入要查询的IP地址或域名并回车即可。如果要退出该命令，输入exit并回车即可。
　　
　　
　　
　　■ finger命令
　　
　　finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程。
　　
　　该命令的一般格式为：
　　
　　finger [选项] [使用者] [用户@主机]
　　
　　命令中各选项的含义如下：
　　
　　-s 显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。
　　
　　-l 除了用-s选项显示的信息外，还显示用户主目录、登录shell、邮件状态等信息，以及用户主目录下的.plan、.project和.forward文件的内容。
　　
　　-p 除了不显示.plan文件和.project文件以外，与-l选项相同。
　　
　　[例]在本地机上使用finger命令。
　　
　　$ finger xxq
　　
　　Login: xxq Name:
　　
　　Directory: /home/xxq Shell: /bin/bash
　　
　　Last login Thu Jan 1 21:43 （CST） on tty1
　　
　　No mail.
　　
　　No Plan.
　　
　　$ finger
　　
　　Login Name Tty Idle Login Time Office Office Phone
　　
　　root root *1 28 Nov 25 09:17
　　
　　……
　　
　　
　　
　　■ ping命令
　　
　　ping命令用于查看网络上的主机是否在工作，它向该主机发送ICMP ECHO_REQUEST包。有时我们想从网络上的某台主机上下载文件，可是又不知道那台主机是否开着，就需要使用ping命令查看。
　　
　　该命令的一般格式为：
　　
　　ping [选项] 主机名/IP地址
　　
　　命令中各选项的含义如下：
　　
　　-c 数目 在发送指定数目的包后停止。
　　
　　-d 设定SO_DEBUG的选项。
　　
　　-f 大量且快速地送网络封包给一台机器，看它的回应。
　　
　　-I 秒数 设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。
　　
　　-l 次数 在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项）。
　　
　　-q 不显示任何传送封包的信息，只显示最后的结果。
　　
　　-r 不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题。
　　
　　-s 字节数 指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节。