2、与网络相关的命令 netstat , tcpdump 等。

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。

参数：

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。

tcpdump使用

tcpdump -s 0 -l -w - dst host 10.6.2.110 and port 80 | strings   查看指向目标主机及端口的数据包
tcpdump -s 0 -l -w - dst host 10.6.2.110 and port 80 > file         同上，保存结果到file文件
tcpdump host 10.6.2.110 and (10.6.2.245 or 10.6.2.11 ) and port 80   截获主机10.6.2.110 和主机10.6.2.11或10.6.2.245的通信
tcpdump -s 0 -l -w - ip host 10.6.2.110 and ! 10.6.2.245  除了和主机10.6.2.245之外所有主机通信的ip包

其他格式：
tcpdump -i eth0 dst host 10.6.2.245 and src 10.6.2.11 and port 80 -X -s 0 -c 3
tcpdump -s0 -A client_ip