Linux网络诊断工具——ping/traceroute/ss/netstat/tcpdump

大家好，我是冯哥的缓存。今天我们聊一下Linux 上的网络问题，大多数人第一反应就是"ping 一下"，但实际上 ping 只是起点，更有用的往往是ss、traceroute、dig、tcpdump这些工具。这篇我们从基础开始，层层深入，掌握这套工具，以后遇到网络问题心里不慌。

💡提示：本文所有命令在 Ubuntu 22.04 / Debian 12 / Fedora 38 / Arch Linux 下验证。部分工具需要额外安装，文中会注明。

一、工具总览：各司其职

遇到网络问题，用什么工具取决于：

先学会问对问题，再选对工具，排查效率翻倍。如果看到大段输出不知道从哪看起，先用 ss -tlnp 确认端口，再用 curl -v 看响应，这两步能解决 70% 的服务连接问题。

二、ping——基础连通性测试

2.1 基本用法

# 基本 ping

ping baidu.com

# 只 ping 4 次就停（不加 -c 会一直 ping）

ping -c 4 baidu.com

# 指定间隔 0.5 秒 ping 一次

ping -i 0.5 -c 8 192.168.1.1

# 指定包大小（默认 56 字节，加上 ICMP 头实际 64）

ping -s 1400 baidu.com

# 显示时间戳（排查间歇性丢包有用）

ping -D baidu.com

2.2 看懂 ping 输出

PING baidu.com (39.156.66.10) 56(84) bytes of data.

64 bytes from 39.156.66.10: icmp_seq=1 ttl=48 time=28.3 ms

64 bytes from 39.156.66.10: icmp_seq=2 ttl=48 time=27.9 ms

64 bytes from 39.156.66.10: icmp_seq=3 ttl=48 time=28.1 ms

--- baidu.com ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2002ms

rtt min/avg/max/mdev = 27.9/28.1/28.3/0.163 ms

2.3 ping 能做什么，不能做什么

⚠️注意： ping 不通不等于服务一定挂了，但也不等于服务一定正常——它只说明 ICMP 协议层面不通（防 DDoS），ping超时但网站可以正常打开是完全正常的现象。所以，ping 可以作为‘第一关’，但不要把它当成‘最终结论’。

三、traceroute / mtr——追踪每一跳

3.1 traceroute：路由追踪

ping只表达"到没到"，traceroute表达"每一跳经过哪里，在哪里慢了"。

# 安装（Ubuntu）

sudo apt install traceroute

# 基本用法

traceroute baidu.com

# 使用 TCP 模式（绕过部分防火墙对 UDP/ICMP 的拦截）

traceroute -T -p 80 baidu.com

# -T 需要 root 权限或 sudo，否则可能无法发送 TCP SYN

# 不做 DNS 反向解析（更快）

traceroute -n baidu.com

输出示例：

traceroute to baidu.com (39.156.66.10), 30 hops max, 60 byte packets

1192.168.1.1 (192.168.1.1)1.2 ms1.1 ms1.0 ms

210.0.0.1 (10.0.0.1)5.3 ms5.1 ms5.2 ms

3* * *

4113.96.4.112.1 ms11.9 ms12.0 ms

...

3.2 mtr：实时路由追踪（更好用）

mtr是 traceroute的增强版，实时刷新，能看到每一跳的丢包率和延迟统计：

# 安装

sudo apt install mtr

# 启动（交互式界面）

mtr baidu.com

# 非交互模式，跑 20 次后输出报告

mtr -r -c 20 baidu.com

# 只用数字 IP，不做 DNS 解析

mtr -n baidu.com

💡提示：排查网络慢的时候，mtr比 traceroute更好用——它会持续测量每一跳的丢包率和延迟，一眼就能看出哪一跳最"卡"。

四、ss / netstat——查端口和连接

这两个工具用来回答："这台机器上哪些端口在监听？当前有哪些网络连接？"

netstat 在 Ubuntu 22.04+ 中默认不安装。；ss是替代品，更快、输出更规范。

4.1 ss 常用用法

# 查看所有监听的端口（常用！）

ss -tlnp

# 参数说明：

# -t只看 TCP（-u 看 UDP，-a 看全部）

# -l只看 listening 状态（去掉 -l 看全部连接）

# -n不做 DNS 反解，显示数字端口（更快）

# -p显示是哪个进程在用这个端口

# 查看所有已建立的连接

ss -tn

# 查找占用某端口的进程

ss -tlnp | grep :8080

# 查看 UDP 监听（DNS/NTP 等服务）

ss -ulnp

# 看摘要统计

ss -s

典型输出：

StateRecv-QSend-Q Local Address:PortPeer Address:PortProcess

LISTEN01280.0.0.0:220.0.0.0:*users:(("sshd",pid=892,fd=3))

LISTEN05110.0.0.0:800.0.0.0:*users:(("nginx",pid=1234,fd=6))

ESTAB00192.168.1.100:22192.168.1.50:51234users:(("sshd",pid=5678,fd=4))

4.2 netstat 用法（老系统备用）

# 安装（Ubuntu 上已被移出默认包，需要手动装）

sudo apt install net-tools

# 查看监听端口

netstat -tlnp

# 查看全部连接

netstat -anp

# 查看路由表

netstat -r

# 或者用更现代的替代：

ip route show

4.3 端口被占了怎么办

# 场景：启动服务报 "Address already in use"

# 第一步：找是哪个进程占了端口（以 8080 为例）

ss -tlnp | grep :8080

# 或者

sudo lsof -i :8080

# 第二步：确认是什么进程

ps aux | grep <PID>

# 第三步：决定要不要 kill 掉

sudo kill <PID># 正常终止

sudo kill -9 <PID># 强制终止（最后手段）

五、curl / wget——测试 HTTP 服务

5.1 curl 常用用法

curl是测试 HTTP/HTTPS 接口的必备工具：

# 基本请求（显示响应体）

curl https://example.com

# 只看响应头（不显示 body）

curl -I https://example.com

# 同时看请求头和响应头（调试利器）

curl -v https://example.com

# POST 请求，发送 JSON

curl -X POST https://api.example.com/data \

-H "Content-Type: application/json" \

-d '{"key": "value"}'

# 下载文件

curl -O https://example.com/file.tar.gz

# 跟随重定向（默认不跟）

curl -L https://example.com

# 指定超时时间（秒）

curl --connect-timeout 5 --max-time 10 https://example.com

# 测试连接但不输出 body，只看状态码

curl -o /dev/null -s -w "%{http_code}\n" https://example.com

💡提示：curl -v是调试 HTTP问题的利器——能看到 DNS 解析时间、TCP 握手时间、SSL 握手时间、实际请求头和响应头，网速慢或接口异常时非常有用。

5.2 wget 常用用法

# 下载文件

wget https://example.com/file.tar.gz

# 后台下载（不占终端）

wget -b https://example.com/bigfile.iso

# 断点续传

wget -c https://example.com/bigfile.iso

# 限速下载（不抢占带宽）

wget --limit-rate=500k https://example.com/bigfile.iso

# 递归下载整个网站

wget -r -l 2 https://example.com

六、nslookup / dig——DNS 查询诊断

6.1 nslookup

# 查询域名 A 记录

nslookup baidu.com

# 指定 DNS 服务器查询（排查是本地 DNS 问题还是全局问题）

nslookup baidu.com 8.8.8.8

# 查询 MX 记录（邮件服务器）

nslookup -type=MX qq.com

6.2 dig（更详细，推荐）

# 安装

sudo apt install dnsutils# Ubuntu/Debian

sudo dnf install bind-utils# Fedora/CentOS

# 基本查询

dig baidu.com

# 只显示 A 记录（精简输出）

dig baidu.com A +short

# 查询 AAAA 记录（IPv6）

dig baidu.com AAAA

# 指定 DNS 服务器

dig @8.8.8.8 baidu.com

# 追踪完整解析过程（从根域名服务器开始）

dig +trace baidu.com

# 反向解析（IP → 域名）

dig -x 39.156.66.10

看懂 dig 输出：

;; ANSWER SECTION:

baidu.com.300INA39.156.66.10

;; Query time: 28 msec