网络连通性检测当应用出现网络异常时 ， 首先需要确认的就是网络的连通性是否正常 ， 下面一组命令可快速检测网络的连通性 ， 如下：
检测DNS
dig www.baidu.combashnslookup www.baidu.combashhost www.baidu.com检测主机是否可达
ping www.baidu.com检测port是否可达
#检查tcp端口telnet www.baidu.com 80#检查udp端口nc -uvz ip port检测SSL
SSL认证也经常导致程序无法连接 ， 主要出现在SSL握手过程中 。
openssl s_client -connect www.baidu.com:443 -prexit一键检测
多数情况下 ， 可以使用curl一键检测所有过程 ， 如果有问题 ， 再使用上面的命令逐个排查 。
curl -v http://www.baidu.com:80/时间消耗分布
使用curl可检测出http协议接口各阶段花费的时间 。
$ curl -o /dev/null -s -w " time_namelookup:%{time_namelookup}sn time_connect:%{time_connect}sn time_starttransfer:%{time_starttransfer}sn time_total:%{time_total}sn speed_download:%{speed_download}n http_code:%{http_code}" "http://www.baidu.com" time_namelookup:0.016542s time_connect:0.038686s time_starttransfer:0.063550s time_total:0.063593s speed_download:37793.000 http_code:200time_namelookup：开始到DNS查询完成的时间
time_connect：开始到TCP三次握手完成的时间
time_starttransfer：开始到收到服务端发来首字节数据的时间
time_total：开始到服务端数据接收完成的时间
检查socket连接由于网络通信都需要靠socket ， 所以检查一下socket连接以及它的分布情况也是非常有必要的 。
检查端口是否监听
服务端程序一定会监听至少一个端口 ， 检查监听socket是否存在 ， 也是判断服务进程是否还存在的一种方法 。
netstat -nltp|grep 8080lsof-nP -i -sTCP:LISTEN|grep 8080查看socket状态分布
$ ss -s$ netstat -nat | awk '/tcp/{print $6}'|sort|uniq -c9 CLOSE_WAIT102 ESTABLISHED55 LISTEN70 TIME_WAIT需格外关注TIME_WAIT与CLOSE_WAIT这两种状态的数量 ， 如果TIME_WAIT过多 ， 可考虑优化内核网络参数或使用连接池 ， 如果CLOSE_WAIT过多 ， 就需要检查程序代码中哪里出现了连接泄露 ， 导致未关闭连接了 。
谁连我最多
netstat -ant | awk '/tcp/{rl=split($5,r,":");printf "%16st%sn",$4,r[rl-1]}' | sort | uniq -c | sort -nrk1 | head -n10我连谁最多
netstat -ant | awk '/tcp/{ll=split($4,l,":");printf "%11st%sn",l[ll-1],$5}' | sort | uniq -c | sort -nrk1 | head -n10网络使用率检测查看各连接网速
iftop -B -nNP查看各进程网速
nethogs查看网卡网速
sar -n DEV 1ifstat 查看网卡是否丢包
# ifconfig命令 ， 观察overrun/error/drop这几项ifconfig# 同样 ， 观察类似overflow、error、drop这些项ethtool -S eth0TCP层丢包与重传
有时 ， 网卡层未出现丢包 ， 但网络中间链路有可能出现丢包 ， 这会导致tcp层重传 ， 另外 ， 如果tcp层的内核参数设置不合理 ， 也可能导致丢包 ， 比如backlog设置过小 ， 服务器端网络io处理不过来 。
$ sar -n TCP,ETCP 1$ sudo watch -d -n1'netstat -s|grep -iE "listen|pruned|collapsed|reset|retransmit"'2879 connection resets received378542 segments retransmitted3357875 resets sent52 resets received for embryonic SYN_RECV sockets5 times the listen queue of a socket overflowed5 SYNs to LISTEN sockets droppedTCPLostRetransmit: 2355996337 fast retransmits7877 retransmits in slow start10385 connections reset due to unexpected data1183 connections reset due to early user close网络抓包纯文本抓包
# ngrep比较适合抓包类似http这种的纯文本协议sudo ngrep -W byline port 3306# 在无法使用抓包命令的情况下 ， 也可使用nc、socat之类的网络工具 ， 做一个端口转发 ， 同时将转发流量打印出来# 另外在抓包https时 ， 也可以使用socat将https流量代理为http流量 ， 再进行抓包socat -v TCP4-LISTEN:9999,bind=0.0.0.0,reuseaddr TCP4:remoteIp:9999通用抓包工具
# tcpdump抓包给wireshark分析sudo tcpdump tcp -i eth1 -s 0 -c 10000 and port 9999 -w ./target.cap# 抓rst包 ， 用于网络经常出现connection reset异常的情况sudo tcpdump -ni any -s0 tcp and 'tcp[13] & 4 != 0 ' -vvv# 抓fin包 ， 用于网络经常断连的情况sudo tcpdump -ni any -s0 tcp and 'tcp[13] & 1 != 0 ' -vvv