tcpdump或wireshark。使用tcpdump -i eth0可以查看指定网卡的发包情况。在Linux系统中，查看网络发包情况是诊断网络问题、监控网络流量以及确保网络安全的重要手段，本文将介绍几种常用的工具和方法来查看Linux系统的发包情况，包括命令行工具和图形界面工具。
1. 使用tcpdump查看发包
tcpdump是一个强大的命令行工具，用于捕获和分析网络数据包，它可以显示通过网络接口传输的数据包的详细信息。
基本用法
sudo tcpdump -i [interface]
[interface]是要监控的网络接口名称，例如eth0。
示例
sudo tcpdump -i eth0
这个命令会显示通过eth0接口的所有数据包。
过滤特定类型的数据包
你可以使用各种过滤表达式来只显示特定类型的数据包，要只显示TCP数据包，可以使用以下命令：
sudo tcpdump -i eth0 tcp
保存输出到文件
你可以将捕获的数据包保存到文件中，以便以后分析：
sudo tcpdump -i eth0 -w output.pcap
2. 使用Wireshark查看发包
Wireshark是一款流行的图形界面网络协议分析器，可以捕获和交互式浏览网络流量，它提供了比tcpdump更直观的用户界面和更多的功能。
安装Wireshark
在大多数Linux发行版中，可以通过包管理器安装Wireshark，在Debian/Ubuntu上，可以使用以下命令：
sudo apt-get install wireshark
使用Wireshark捕获数据包
启动Wireshark后，选择要监控的网络接口，然后点击“Start”按钮开始捕获数据包，你可以看到实时的网络流量，并可以根据需要应用过滤器。
过滤和分析数据包
Wireshark提供了丰富的过滤选项，可以帮助你专注于特定的流量，要只显示HTTP流量，可以在过滤器栏中输入http。
3. 使用iftop查看实时网络流量
iftop是一个实时网络流量监控工具，类似于传统的top命令，但用于网络流量。
安装iftop
在Debian/Ubuntu上，可以使用以下命令安装：
sudo apt-get install iftop
使用iftop
运行iftop命令，它会显示每个连接的实时带宽使用情况：
sudo iftop -i eth0
你可以看到每个连接的发送和接收速率，以及总的带宽使用情况。
4. 使用netstat查看网络连接状态
netstat是一个网络相关的命令行工具，用于显示网络连接、路由表、接口统计信息等。
基本用法
netstat -a
这个命令会显示所有活动的连接和监听端口。
显示特定类型的连接
要显示所有TCP连接，可以使用：
netstat -atn
这里，-a表示显示所有连接（包括监听和非监听），-t表示仅显示TCP连接，-n表示以数字形式显示地址和端口号。
5. 使用ss查看套接字统计信息
ss是另一个用于显示套接字统计信息的工具，与netstat类似，但速度更快，功能更强大。
基本用法
ss -tuln
这个命令会显示所有监听的TCP和UDP套接字。
显示特定类型的套接字
要显示所有TCP连接，可以使用：
ss -tn
这里，-t表示仅显示TCP套接字，-n表示以数字形式显示地址和端口号。
6. 使用iptables监控网络流量
iptables是Linux内核自带的一个强大的防火墙工具，也可以用于监控网络流量。
基本用法
你可以使用iptables来记录匹配特定规则的流量，要记录所有进入的流量，可以使用以下命令：
sudo iptables -A INPUT -j LOG --log-prefix "IPTables-Input: "
你可以查看系统日志来分析这些记录的流量。
7. 使用bmon监控带宽使用情况
bmon是一个带宽监控工具，可以实时显示网络接口的带宽使用情况。
安装bmon
在Debian/Ubuntu上，可以使用以下命令安装：
sudo apt-get install bmon
使用bmon
运行bmon命令，它会显示每个网络接口的实时带宽使用情况：
sudo bmon
你可以选择特定的网络接口进行监控，并可以看到详细的带宽使用图表。
8. 使用vnStat监控网络流量历史记录
vnStat是一个轻量级的网络流量监控工具，可以记录和显示网络流量的历史数据。
安装vnStat
在Debian/Ubuntu上，可以使用以下命令安装：
sudo apt-get install vnstat
配置和启动vnStat
你需要创建一个数据库来存储流量数据：
sudo vnstat -u -i eth0
你可以定期更新数据库：
sudo vnstat -u -i eth0
你可以查看流量统计信息：
sudo vnstat -i eth0
9. 使用nload监控网络负载
nload是一个实时网络流量监控工具，可以显示进出网络接口的流量。
安装nload
在Debian/Ubuntu上，可以使用以下命令安装：
sudo apt-get install nload
使用nload
运行nload命令，它会显示每个网络接口的实时流量：
sudo nload
你可以选择特定的网络接口进行监控，并可以看到详细的流量图表。
10. 使用ifconfig查看网络接口信息
ifconfig是一个用于配置和显示Linux网络接口信息的命令行工具，虽然它主要用于配置网络接口，但也可以用来查看网络接口的状态和统计信息。
基本用法
ifconfig [interface]
要查看eth0接口的信息，可以使用：
ifconfig eth0
这个命令会显示eth0接口的IP地址、子网掩码、广播地址等信息。
11. 使用ethtool查看网络接口详细信息
ethtool是一个用于查询和更改以太网设备设置的命令行工具，它可以显示网络接口的详细信息，包括速度、双工模式、电缆类型等。
安装ethtool
在Debian/Ubuntu上，可以使用以下命令安装：
sudo apt-get install ethtool
使用ethtool
运行ethtool命令，它会显示默认网络接口的详细信息：
sudo ethtool eth0
你可以指定特定的网络接口来查看其详细信息。
12. 使用ping测试网络连通性
ping是一个用于测试网络连通性的命令行工具，它可以发送ICMP回显请求到目标主机，并显示响应时间。
基本用法
ping [hostname_or_ip]
要测试与google.com的连通性，可以使用：
ping google.com
这个命令会持续发送ICMP回显请求，直到你中断它（按Ctrl+C）。
13. 使用traceroute跟踪路由路径
traceroute是一个用于跟踪数据包从源到目的地经过的路由路径的命令行工具，它可以显示每个跳点的IP地址和响应时间。
基本用法
traceroute [hostname_or_ip]
要跟踪到google.com的路由路径，可以使用：
traceroute google.com
这个命令会显示从你的计算机到google.com之间的所有跳点及其响应时间。
14. 使用mtr结合ping和traceroute的功能
mtr是一个结合了ping和traceroute功能的工具，可以实时显示从源到目的地的路由路径和响应时间。
安装mtr
在Debian/Ubuntu上，可以使用以下命令安装：
sudo apt-get install mtr
使用mtr
运行mtr命令，它会显示从你的计算机到目标主机的实时路由路径和响应时间：
sudo mtr google.com
这个命令会持续运行，直到你中断它（按Ctrl+C），它提供了一个动态的视图，显示网络路径中的每一跳的延迟和丢包情况。
15. 使用nethogs监控各进程的网络带宽使用情况
nethogs是一个用于监控各进程网络带宽使用情况的工具，它可以按进程显示上传和下载的速度。
安装nethogs
在Debian/Ubuntu上，可以使用以下命令安装：
sudo apt-get install nethogs
使用nethogs
运行nethogs命令，它会显示每个进程的网络带宽使用情况：
sudo nethogs
你可以看到每个进程的上传和下载速度，以及总的带宽使用情况，这有助于识别哪些进程在消耗大量的网络资源。
到此，以上就是小编对于“linux查看发包”的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。
