Linux網絡測試三種強大工具詳解
本文是介紹管理Linux系統網絡性能技巧的文章，主要介紹了route、netstat、tcpdump三種網絡管理測試工具的使用方法及其可實現的功能。
Linux網絡測試工具route
在配置網絡時，要為機器指定接收數據包時該包要經過的路徑。在Linux系統中，提供一個命令route，這個命令可以為ifconfig命令配置的網卡設置靜態路由。這種設置工作通常在/etc/rc.d/rc.inet1中引入，在系統引導時進行。
我們通過幾個例子來說明如何使用route命令：
routeadd-net127.0.0.0
這個命令將向路由表中添加一個指定地址或者網絡的路由。注意此時網絡為A類地址，掩碼被設置為255.0.0.0，這個新添加的條目被連接到lo設備上。
routeadd-netxxx.xxx.xxx.xxxnetmask255.255.255.0deveth0
這個命令為IP地址為xxx.xxx.xxx.xxx的主機增加一個路由，它的網絡掩碼被設置為255.255.255.0。
routedel-netxxx.xxx.xxx.xxx
此命令將刪除xxx.xxx.xxx.xxx這個網絡的路由。
使用route命令還可以很方便地對整個網絡的路由信息進行管理，其輸出結果是網絡的路由表。如下所示：
- [root@lee/root]#route
- KernelIProutingtable
- DestinationGatewayGenmaskFlagsMetricRefUseIface
- 10.10.8.224*255.255.255.255UH000eth0
- 10.10.8.0*255.255.255.0U000eth0
- 127.0.0.0*255.0.0.0U000lo
- defaultdgc8.njupt.edu0.0.0.0UG000eth0
- defaultdgc8.njupt.edu0.0.0.0UG100eth0
- [root@lee/root]#
輸出結果中各個字段的含義是：
·Destination表示路由的目標IP地址。
·Gateway表示網關使用的主機名或者是IP地址。上面輸出的"*"表示沒有網關。
·Genmask表示路由的網絡掩碼。在把它與路由的目標地址進行比較之前，內核通過Genmask和數據包的IP地址進行按位"與"操作來設置路由。
·Flags是表示路由的標志。可用的標志及其意義是：U表示路由在啟動，H表示target是一臺主機，G表示使用網關，R表示對動態路由進行復位設置；D表示動態安裝路由，M表示修改路由，！表示拒絕路由。、
·Metric表示路由的單位開銷量。
·Ref表示依賴本路由現狀的其它路由數目。
·Use表示路由表條目被使用的數目。
·Iface表示路由所發送的包的目的網絡。
通過查看這些輸出信息，我們就可以方便地管理網絡的路由表了。
netstat
netstat命令是一個監控TCP/IP網絡的非常有用的工具，它可以顯示路由表、實際的網絡連接以及每一個網絡接口設備的狀態信息。在計算機上執行netstat后，其輸出結果如下所示：
- [root@lee/root]#netstat
- ActiveInternetconnections(w/oservers)
- ProtoRecv-QSend-QLocalAddressForeignAddressState
- ActiveUNIXdomainsockets(w/oservers)
- ProtoRefCntFlagsTypesStateI-NodePath
- Unix5[]DGRAM460/dev/log
- Unix0[]STREAMCONNECTED173@00000014
- Unix0[]DGRAM662
- Unix0[]DGRAM631
- Unix0[]DGRAM544
- Unix0[]DGRAM484
- Unix0[]DGRAM470
- [root@lee/root]#
從整體上看，netstat的輸出結果可以分為兩個部分：***部分：是ActiveInternetconnections，稱為有源TCP連接，在上面的輸出結果中，這一部分沒有內容，表示暫時還沒有TCP連接。第二部分：是ActiveUNIXdomainsockets，稱為有源Unix域套接口。輸出結果顯示的是Unix域套接口的連接情況：
·Proto顯示連接使用的協議。
·RefCnt表示連接到本套接口上的進程號。
·Types顯示套接口的類型。
·State顯示套接口當前的狀態。
·Path表示連接到套接口的其它進程使用的路徑名。
可以用netstat-a來查看所有套接字的狀態，這在您調試網絡程序的時候是非常有用的。netstat-r將顯示路由表的內容，一般還要同時指定"-n"選項，這樣可以得到數字格式的地址，也可顯示默認路由器的IP地址。使用netstat-i則將顯示所有的網絡接口信息。使用netstat還可以獲得當前的網絡狀態以及網絡的拓撲結構，這在實際中是非常有用的。
tcpdump
tcpdump命令用于監視TCP/IP連接并直接讀取數據鏈路層的數據包頭。您可以指定哪些數據包被監視、哪些控制要顯示格式。例如我們要監視所有Ethernet上來往的通信，執行下述命令：
tcpdump-ieth0
即使是在一個相對平靜的網絡上，也有很多的通信，所以我們可能只需要得到我們感興趣的那些數據包的信息。在一般情況下，TCP/IP棧只為本地主機接收入站的數據包綁定同時忽略網絡上的其它計算機編址（除非您使用的是一臺路由器）。當運行tcpdump命令時，它會將TCP/IP棧設置為promiscuous模式。該模式可接收所有的數據包并使其有效顯示。如果我們關心的只是我們本地主機的通信情況，一種方法是使用“-p”參數禁止promiscuous模式，還有一種方法就是指定主機名：
tcpdump-ieth0hosthostname
此時，系統將只對名為hostname的主機的通信數據包進行監視。主機名可以是本地主機，也可以是網絡上的任何一臺計算機。下面的命令可以讀取主機hostname發送的所有數據：
tcpdump-ieth0srchosthostname
下面的命令可以監視所有送到主機hostname的數據包：
tcpdump-ieth0dsthosthostname
我們還可以監視通過指定網關的數據包：
tcpdump-ieth0gatewayGatewayname
如果你還想監視編址到指定端口的TCP或UDP數據包，那么執行以下命令：
tcpdump-ieth0hosthostnameandport80
該命令將顯示從每個數據包傳出的頭和來自主機hostname對端口80的編址。端口80是系統默認的HTTP服務端口號。如果我們只需要列出送到80端口的數據包，用dstport；如果我們只希望看到返回80端口的數據包，用srcport。
【編輯推薦】
