当前位置：首页 > news >正文

常用网络工具分析（ping，tcpdump等）

news 来源：原创 2025/9/17 17:23:02

写在前面

本文看下常用网络工具。

1：ping

1.1：用途

用于检验网络的连通性。

1.2：实战

在Linux环境中执行：ping www.sina.com.cn：

[root@localhost ~]# ping www.sina.com.cn
PING spool.grid.sinaedge.com (111.62.129.51) 56(84) bytes of data.
64 bytes from 111.62.129.51 (111.62.129.51): icmp_seq=1 ttl=49 time=18.1 ms
64 bytes from 111.62.129.51 (111.62.129.51): icmp_seq=2 ttl=49 time=25.9 ms
...
^C
--- spool.grid.sinaedge.com ping statistics ---
12 packets transmitted, 12 received, 0% packet loss, time 11018ms
rtt min/avg/max/mdev = 17.397/19.402/25.901/2.092 ms

1.3：原理以及抓包验证

1.3.1：原理

基于ICMP协议，ICMP是属于网络层的协议，基于IP协议，即在IP协议的基础上增加了相关信息来满足需求。格式如下：
在这里插入图片描述

1.3.2：抓包验证

使用tcpdump抓包
先抓着包：

[root@localhost ~]# rm -f /tmp/ping_sina.pcap && tcpdump -c 5 -i any icmp and host www.sina.com.cn -w /tmp/ping_sina.pcap 
tcpdump: WARNING: any: That device doesn't support promiscuous mode
(Promiscuous mode not supported on the "any" device)
tcpdump: listening on any, link-type LINUX_SLL2 (Linux cooked v2), snapshot length 262144 bytes参数解释：
-c 5： 抓五个包
-i any icmp：在任意网卡抓icmp协议的包
host www.sina.com.cn：host是www.sina.com.cn
-w /tmp/ping_sina.pcap：抓到的包写到文件/tmp/ping_sina.pcap中
总的就是：对主机www.sina.com.cn抓5条任意网卡的ICMP协议的包，并将结果写到文件/tmp/ping_sina.pcap中。

成功后生成文件：

[root@localhost tmp]# pwd
/tmp
[root@localhost tmp]# ll | grep ping
-rw-r--r--. 1 root root 624 Feb 17 22:16 ping_sina.pcap

导出到win中并使用wires hark打开：
在这里插入图片描述
and

2：ifconfig

2.1：用途

该命令用来列举系统中的网络设备，即网卡列表。

2.2：分析

一般执行如下命令：

vagrant@ubuntu-xenial-01:~$ ifconfig
cni0      Link encap:Ethernet  HWaddr 0a:58:0a:f4:00:01inet addr:10.244.0.1  Bcast:0.0.0.0  Mask:255.255.255.0inet6 addr: fe80::401:b4ff:fe51:bcf9/64 Scope:LinkUP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1RX packets:2133 errors:0 dropped:0 overruns:0 frame:0TX packets:2216 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000RX bytes:139381 (139.3 KB)  TX bytes:853302 (853.3 KB)
...

解释：

cni0      Link encap:Ethernet  HWaddr 0a:58:0a:f4:00:01网卡名称 网络类型为以太网 mac地址
inet addr:10.244.0.1  Bcast:0.0.0.0  Mask:255.255.255.0ipv4地址，广播地址，子网掩码，其中广播地址可以通过udp的方式给网络内的所有主机发消息
inet6 addr: fe80::401:b4ff:fe51:bcf9/64 Scope:Linkipv6地址，目前还在普及中，解决ipv4地址不够用问题
UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1mtu，IP数据包最大大小，metric，优先级，多个网卡到同一ip都可达时的优先级，值越小，优先级越高

3：通过netstat和lsof检查网络问题

3.1：netstat

在线上环境中有时候会遇到，明明服务是正常的，但是tcp连接却无法建立成功，到底是因为啥呢？是time_wait过多导致无可用的端口了，还是怎样？此时我们就可以使用netstat命令来看下，netstat -alepn，如下：

[root@localhost tmp]# netstat -alepn
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          20874      1022/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      0          21847      1224/master         
tcp        0      0 192.168.10.168:22       192.168.10.94:57233     ESTABLISHED 0          27499      2209/sshd: root@not 
tcp        0      0 192.168.10.168:22       192.168.10.94:60364     ESTABLISHED 0          22611      1546/sshd: root@pts 
tcp        0     36 192.168.10.168:22       192.168.10.94:51775     ESTABLISHED 0          27303      2138/sshd: root@pts 
tcp6       0      0 :::22                   :::*                    LISTEN      0          20883      1022/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      0          21848      1224/master         
udp        0      0 0.0.0.0:68              0.0.0.0:*                           0          20090      829/dhclient        
udp        0      0 127.0.0.1:323           0.0.0.0:*                           0          18592      678/chronyd         
udp6       0      0 ::1:323                 :::*                                0          18593      678/chronyd         
raw6       0      0 :::58                   :::*                    7           0          19376      702/NetworkManager  
...

可以先看State列观察tcp连接的状态是否异常，比如有大量的time_wait就可能是有问题的了。
每一列是什么意思呢，比如tcp 0 0 192.168.10.168:22 192.168.10.94:57233 ESTABLISHED 0 27499 2209/sshd: root@not，意思是:

Proto：使用的协议是tcp
Local Address：监听的是网卡192.168.10.168（其实是我vm的Linux环境）的22端口号
Foreign Address：192.168.10.94:57233，远端的服务是192.168.10.94（其实是我本地的win），端口号是57233（随机分配的端口号）
EST
ABLISHED：当前tcp连接的状态是ESTABLISHED，即正常连接状态
27499      2209/sshd：进程信息，这里是sshd，即ssh连接使用的

3.2：lsof

netstat用于列出所有的端口上的连接信息，而lsof则是用于查看某个端口号，或者是本位套接字是被哪个进程打开的，这在我们遇到类似于端口号占用的问题，或者是确定服务是否启动成功时非常有用，比如我们现在遇到了端口号被占用的问题，就可以执行如下命令：

[root@localhost tmp]# lsof -i :22
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1022 root    3u  IPv4  20874      0t0  TCP *:ssh (LISTEN)
sshd    1022 root    4u  IPv6  20883      0t0  TCP *:ssh (LISTEN)
sshd    1546 root    3u  IPv4  22611      0t0  TCP localhost.localdomain:ssh->192.168.10.94:60364 (ESTABLISHED)
sshd    2138 root    3u  IPv4  27303      0t0  TCP localhost.localdomain:ssh->192.168.10.94:51775 (ESTABLISHED)
sshd    2209 root    3u  IPv4  27499      0t0  TCP localhost.localdomain:ssh->192.168.10.94:57233 (ESTABLISHED)

当然也可以查看本地套接字，比如查看docker的/var/run/docker.sock:

[root@localhost tmp]# lsof /var/run/docker.sock
COMMAND    PID USER   FD   TYPE             DEVICE SIZE/OFF  NODE NAME
dockerd-c 2851 root    5u  unix 0xffff904e322fe1c0      0t0 32258 /var/run/docker.sock

4：tcpdump

just go。

写在后面

参考文章列表

抓包之tcpdump安装和使用。

常用网络工具分析（ping，tcpdump等）

写在前面本文看下常用网络工具。 1：ping 1.1：用途用于检验网络的连通性。 1.2：实战在Linux环境中执行：ping www.sina.com.cn： [rootlocalhost ~]# ping www.sina.com.cn PING spool.grid.sinaedge.com (111.…...

编程日记 2025/9/17 17:23:02

计算机视觉：主流数据集整理

第一章：计算机视觉中图像的基础认知第二章：计算机视觉：卷积神经网络(CNN)基本概念(一) 第三章：计算机视觉：卷积神经网络(CNN)基本概念(二) 第四章：搭建一个经典的LeNet5神经网络(附代码) 第五章&#xff1…...

编程日记 2025/9/14 0:29:08

1.1 go环境搭建及基本使用

golang下载地址： Download and install - The Go Programming Language (google.cn) 验证安装是否成功： go version 查看go环境 go env 注意：Go1.11版本之后无需手动配置环境变量,使用go mod 管理项目，也不需要把项目放到GO…...

编程日记 2025/9/9 4:00:01

《深入理解JVM》实战笔记（一）：内存区域、对象布局与OOM排查指南

JVM发展史与Java内存区域深度解析 Java虚拟机（JVM）是Java编程语言的核心部分，它允许Java程序跨平台运行，提供了一个抽象层，使得Java代码能够在不同操作系统和硬件平台上运行。本文将从JVM的发展历程开始，深…...

编程日记 2025/9/17 7:53:46

《筑牢元宇宙根基：AI与区块链的安全信任密码》

在科技浪潮汹涌澎湃的当下，元宇宙已不再是科幻作品中的遥远构想，而是逐渐步入现实，成为人们热议与探索的前沿领域。从沉浸式的虚拟社交，到创新的数字经济模式，元宇宙的发展前景广阔，潜力无限。但要让元宇宙…...

编程日记 2025/9/14 22:34:32

Docker构建时，设定默认进入的工作目录的方法

在 Docker 中，你可以通过不同的方式来设定容器默认进入的目录，以下针对不同场景分别介绍具体方法： 1. 使用 Dockerfile 设定工作目录如果你是通过构建镜像的方式来运行容器，那么可以在 Dockerfile 中使用 WORKDIR 指令来设置容器启动时的默认工作目录。以下是具体步骤：…...

编程日记 2025/9/16 3:53:22

Linux nohup

nohup 是 Linux 系统中一个非常实用的命令，它的英文全称是 “no hang up”（不挂断），主要用于在用户退出登录或者终端会话关闭后，让指定的程序在后台持续运行，而不会受到 HUP（hangup）…...

编程日记 2025/9/6 18:33:54

【Linux探索学习】第二十七弹——信号（上）：Linux 信号基础详解

Linux学习笔记： https://blog.csdn.net/2301_80220607/category_12805278.html?spm1001.2014.3001.5482 前言： 前面我们已经将进程通信部分讲完了，现在我们来讲一个进程部分也非常重要的知识点——信号，信号也是进程间通信的一…...

编程日记 2025/9/14 16:34:21

ok113i平台——usb触摸屏驱动开发

在嵌入式Linux系统中，如果USB触摸屏能够检测到并且在手指移动时有数据，但点击无法触发，这可能是因为触摸屏驱动或配置的问题。以下是一些可能的解决方法： 1. 确认驱动支持首先，确保您使用的触摸屏驱动程序完全支持您…...

编程日记 2025/9/9 20:28:16

接着上一篇【Bluedroid】AVRCP 连接源码分析（一）-CSDN博客，继续AVRCP连接的源码分析。 getcapabilities_cmd packages/modules/Bluetooth/system/btif/src/btif_rc.cc /***************************************************************************** Function …...

编程日记 2025/9/17 14:22:09

Jenkins 自动构建Job

1.创建Job 登录Jenkins,点击新建Item,创建项目选择Pipeline，然后点击确定接下来主要在Pipeline script中编写脚本 2.签出Git仓库 2.1配置Git账号 Manage Jenkins->Security->Credentials 在凭据界面，选择全局添加凭据，添加Git用…...

编程日记 2025/9/12 17:31:59

现代企业软件测试人员需求与发展方向深度解析

引言现代互联网软件行业是不断创新的引擎。应用程序越来越复杂，部署周期越来越短，用户期望越来越高，运营规模也越来越庞大。在这种动态环境中，软件测试人员的角色不再仅限于在发布前阶段“查找错误”。相反，测试人员…...

编程日记 2025/9/15 19:04:46

2.19学习（php文件后缀）

misc buu-后门查杀下载附件，我们用火绒安全扫一下然后点击详情进入该文件所在文件夹，再用记事本打开该文件，搜索flag无果，再试试pass（由题目中的密码联系到pass，password，key等）&a…...

编程日记 2025/9/13 14:48:33

AI Agent实战：打造京东广告主的超级助手 | 京东零售技术实践

前言自2022年末ChatGPT的问世，大语言模型（LLM）技术引发全球关注。在大模型技术落地的最佳实践中，智能体（Agent）架构显现出巨大潜力，成为业界的普遍共识，各大公司也纷纷启动Agent技…...

编程日记 2025/9/16 5:10:09

将Google文档导入WordPress：简单实用的几种方法

Google文档是内容创作者非常实用的写作工具。它支持在线编辑、多人协作，并能够自动保存内容。但当我们想把Google文档中的内容导入WordPress网站时，可能会遇到一些小麻烦，比如格式错乱、图片丢失等问题。本文将为大家介绍几种简单实用的方法&…...

编程日记 2025/9/12 11:38:57

Spring的过滤器获取请求体中JSON参数，同时解决Controller获取不到请求体参数的问题。

Spring的过滤器获取请求体中JSON参数，同时解决Controller获取不到请求体参数的问题。文章目录前言一、需求场景描述二、原因解析三、自定义 HttpServletRequestWrapper 来保存数据解决Controller获取不到的问题。四、案例(要注意的点) 前言 Spring的过滤器获取请…...

编程日记 2025/9/9 14:28:44

全链路优化：如何让单点登录认证接口并发性能翻倍？

背景最近针对一个单点登录认证项目进行性能优化，在 8核 16G 环境下的认证并发能力从每秒800次提升至每秒1600次，性能提升一倍，整理此次优化过程中的相关性能优化操作总结和大家分享一下。 Nginx配置优化在并发认证场景下，Ngi…...

编程日记 2025/9/16 2:17:37

基于大语言模型的推荐系统（1）

推荐系统（recommendation system）非常重要。事实上，搜索引擎，电子商务，视频，音乐平台，社交网络等等，几乎所有互联网应用的核心就是向用户推荐内容，商品，电影&…...

编程日记 2025/9/14 0:29:04

嵌入式八股文（四）计算机网络篇

目录第一章基础概念 1. 服务 2. 协议 3. 接口 4. 网络体系结构 5. OSI七层模型 6. TCP/IP四层参考模型 7. 最大传输单元MTU及分片操作 8. 流量控制 9. 数据链路层提供的功能 10. 汇集树 11. 生成树协议 12. 拥塞控制及途径 6. 包调度 7. 隧道 8. 抖动 9. 逆…...

编程日记 2025/9/13 21:22:16

【龙智】Confluence到期日提醒插件Data Center v1.8.0发布：Confluence 9兼容、表格提醒强化，Slack通知升级

还在为Confluence中重要内容的逾期而焦头烂额？ 还在苦于手动核查任务的截止日期？ 不仅效率低下，还时常遗漏关键信息？ 别担心，你的帮手来了！ Confluence到期日提醒插件——由Atlassian全球白金合作伙伴龙…...

编程日记 2025/9/15 9:09:18

Luckfox Pico Max运行RKNN-Toolkit2中的Yolov5 adb USB仿真

1：下载rknn-toolkit2 git clone https://github.com/rockchip-linux/rknn-toolkit2 2：修改onnx目录下的yolov5的test.py的代码 # pre-process config print(--> Config model) rknn.config(mean_values[[0, 0, 0]], std_values[[255, 255, …...

编程日记 2025/9/9 22:18:35

AI IDE - Trae -学习与实践

1.应用场景主要用于使用AI IDE进行快速的开发，提高开发效率；节约开发时间； 额外话：可以预见搞出来的东西终将取代了我们自身； 2.学习/操作 1.文档阅读 Trae - Ship Faster with Trae -- 官网，下载安装 …...

编程日记 2025/9/9 0:32:17

内外网文件传输安全、可控、便捷的跨网数据传输方案

一、背景与痛点在内外网隔离的企业网络环境中，员工与外部协作伙伴（如钉钉用户）的文件传输面临以下挑战： 安全性风险：内外网直连可能导致病毒传播、数据泄露。操作繁琐：传统方式需频繁切换网络环境&…...

编程日记 2025/9/14 0:29:01

pycharm 调试 debug 进入 remote_sources

解决办法1： pycharm函数跳转到remote_sources中的文件中_pycharm修改remotesource包存放地址-CSDN博客 file->settings->project structure将项目文件夹设为"Sources"（此时文件夹会变为蓝色）。解决方法2 Debug:使用Pychar…...

编程日记 2025/9/16 7:35:17

Docker国内镜像源部署deepseek

‌部署deepseek时Docker拉取国内镜像失败可能是由于国内网络环境复杂或镜像源配置不正确导致的‌。具体原因可能包括： ‌网络问题‌：国内网络环境复杂，可能导致访问国内镜像仓库的速度较慢或无法访问，进而影响Docker镜像的拉取…...

编程日记 2025/9/11 12:41:56

Ubuntu 下 nginx-1.24.0 源码分析 - ngx_os_specific_init函数

ngx_os_specific_init 声明在 src/os/unix/ngx_os.h ngx_int_t ngx_os_specific_init(ngx_log_t *log); 定义在 src\os\unix\ngx_linux_init.c ngx_int_t ngx_os_specific_init(ngx_log_t *log) {struct utsname u;if (uname(&u) -1) {ngx_log_error(NGX_LOG_ALERT, log,…...

编程日记 2025/9/10 19:36:09

C++算法基础笔记

算法学习 C语法字符和字符串输入输出输出控制字符串拼接和扩充检查字符串是否存在大写、小写字母字符数组换行 C语法字符和字符串输入输出在C 中使用如下语法实现对容器中的对象进行遍历，类似于js或python的for in语法 for (element_declaration : container)…...

编程日记 2025/9/13 20:18:14

江苏地区电子行业DeepSeek AI+OdooERP业务升级规划方案

作者：Odoo技术开发/资深信息化负责人日期：2025年2月22日一、江苏电子行业现状与痛点分析行业特点产业集群效应显著：江苏电子产业以无锡、苏州、南京为核心，形成了涵盖PCB、集成电路、新能源、智能终端等领域的完整产业链&…...

编程日记 2025/9/14 1:48:08

Spring事务原理二

在上一篇博文《Spring事务原理一》中，我们熟悉了Spring声明式事务的AOP原理，以及事务执行的大体流程。本文中，介绍了Spring事务的核心组件、传播行为的源码实现。下一篇中，我们将结合案例，来讲解实战中有关事务的易…...

编程日记 2025/9/11 18:06:00

【实用工具】在 Windows 上使用 JVMS 管理多版本 JDK

文章目录前言JVMS 的主要功能安装 JVMS初始化 JVMS管理 JDK 版本远程添加（这块比较吃网络，如果不成功可以看下面手动添加）安装指定版本的 JDK查看本地已安装的 JDK 版本切换 JDK 版本手动添加 JDK 前言在 Java 开发过程中，针对…...

编程日记 2025/9/11 15:33:03

前端面试-JavaScript 数据类型详解

目录一、数据类型分类二、核心区别对比 1. 存储方式 2. 比较方式 3. 类型检测方法三、特殊类型详解 1. Symbol 2. BigInt 3. null vs undefined 四、常见面试扩展问题五、总结一、数据类型分类 JavaScript 数据类型分为基本数据类型（原始类型&…...

编程日记 2025/9/10 19:41:21

Oracle 连接报错：“ORA-12541：TNS:no listener ”，服务组件中找不到监听服务

一、报错： navicat连接数据库报错：ORA-12541：TNS:no listener 二、排查问题三、解决问题删除Oracle安装目录下选中的配置：listener.ora 及 listener*.bak相关的 cmd，用管理员打开执行：netca 命…...

编程日记 2025/9/10 4:25:19

go-micro

一，课程介绍 1，主讲老师: 大地 2，合作网站: www.itying.com 3，我的专栏: https://www.itying.com/category_Z9-b0.html 4,必备基础：学习本教程要有golang和go web基础 5，大地老师Golang入门实战系列教…...

编程日记 2025/9/15 4:50:33

SVN把英文换中文

原文链接：SVN设置成中文版本都是英文，换中文 Tortoise SVN 安装汉化教程(乌龟SVN) https://pan.quark.cn/s/cb6f2eee3f90 下载中文包...

编程日记 2025/9/8 1:08:44

Ubuntu 下 nginx-1.24.0 源码分析 - ngx_atoi 函数

ngx_atoi 声明在 src/core/ngx_string.h ngx_int_t ngx_atoi(u_char *line, size_t n); 定义在 src/core/ngx_string.c ngx_int_t ngx_atoi(u_char *line, size_t n) {ngx_int_t value, cutoff, cutlim;if (n 0) {return NGX_ERROR;}cutoff NGX_MAX_INT_T_VALUE / 10;cutlim…...

编程日记 2025/9/14 23:24:07