linux系统排查数据包常用命令

1.查看当前系统中生效的所有参数

sysctl -a

2.统计处于TIME_WAIT状态的TCP连接数

netstat -ant|grep TIME_WAIT|wc -l

3.统计TCP连接数

netstat -anp |grep tcp |wc -l

4.统计CLOSE_WAIT连接数

netstat -atn|grep CLOSE_WAIT|wc -l

5.查看TIME_WAIT状态的连接数量

netstat -n | awk '/^tcp/ {++y[$NF]} END {for(w in y) print w, y[w]}'

6.查看系统收发包情况

netstat -s | grep reject

7.查看SYN包丢弃情况

netstat -s | grep -i listen