如何检查 Linux 中网络协议是否启用

介绍

在这个实验中，你将学习如何检查 Linux 中是否启用并正在使用某个网络协议。我们将探索三种不同的方法来实现这一目标。

首先，你得用CODE0命令，去瞧瞧各种网络协议（像TCP、UDP还有ICMP这些）的详细统计信息，这样才能深入了解它们的活动状况。接下来呢，就得研究研究CODE1目录了，这目录会把内核网络信息给公开出来，用来验证协议的存在和状态。最后，还得用CODE2命令（它可是CODE3的现代替代命令哦）来检查协议的使用情况和统计信息。等这个实验结束，你就能掌握在Linux系统上诊断网络协议活动的实用技能啦。

使用 netstat -s 检查协议统计信息

在这一步中，我们将探讨如何使用 CODE0 命令检查网络协议的统计信息。CODE1 是一个命令行工具，用于显示网络连接、路由表、接口统计信息、伪装连接和多播成员关系。

CODE0 的 CODE1 选项可以显示每个协议的统计信息。这对于了解系统上的网络活动以及诊断潜在的网络问题非常有用。

如果终端尚未打开，请打开它。你可以通过点击桌面左侧的 Xfce Terminal 图标来打开终端。

现在，输入以下命令并按回车键：

netstat -s

你将看到类似以下的输出（具体的数字和协议可能会根据你系统的活动情况而有所不同）：

Ip:
    Forwarding: 1
    ... (various IP statistics)
Icmp:
    ... (various ICMP statistics)
IcmpMsg:
    ... (various ICMP message statistics)
Tcp:
    Active connections openings: 123
    Passive connection openings: 45
    ... (various TCP statistics)
Udp:
    InDatagrams: 678
    OutDatagrams: 901
    ... (various UDP statistics)
UdpLite:
    ... (various UDPLite statistics)

此输出提供了各种网络协议（如 IP、ICMP、TCP 和 UDP）的统计信息摘要。例如，在 CODE0 部分，你可以看到主动和被动连接的开启次数。在 CODE1 部分，你可以看到传入和传出数据报的数量。

理解这些统计信息可以帮助你确定某个特定协议是否存在高流量或错误的情况。

花点时间查看输出，了解列出了哪些协议以及为每个协议提供了哪些类型的统计信息。

点击 Continue 进入下一步。

验证 /proc/net 中的协议

在上一步中，我们使用 CODE_0 查看了协议统计信息。现在，让我们来看看这些信息在 Linux 文件系统中的来源。

Linux 提供了一个名为 CODE0 的虚拟文件系统，其中包含进程信息和系统配置细节。在 CODE1 目录下，CODE_2 目录保存着有关网络栈的信息。

我们可以使用 CODE0 命令列出 CODE1 目录的内容。在终端中输入以下命令并按回车键：

ls /proc/net

你将看到一个文件和目录列表，它们代表着各种与网络相关的信息。输出大致如下：

arp         dev_mcast  ip_mr_vif  netlink  psched  tcp6   udp6
dev         if_inet6   ip_tables  netstat  rpc     udplite  unix
dev_snmp6   ip_mr_cache  ipv6_route  packet   route   udplite6

这些文件中有许多包含了关于网络协议和连接的详细信息。例如：

• CODE_0：包含有关活动 TCP 连接的信息。
• CODE_0：包含有关活动 UDP 连接的信息。
• CODE0：包含各种网络统计信息，类似于 CODE1 所显示的内容。

让我们查看 CODE0 目录下 CODE1 文件的内容。我们可以使用 CODE_2 命令来显示文件内容。

输入以下命令并按回车键：

cat /proc/net/netstat

输出将是网络统计信息的原始转储。一开始可能会觉得有些难以理解，因为它不像 CODE_0 的输出那样经过格式化，便于人类阅读。

TcpExt: SyncookiesSent SyncookiesRecv SyncookiesFailed EmbryonicRsts PruneCalled RcvPruned OfoPruned ...
IpExt: InNoRoutes InTruncatedPkts InEZHeadroomOutMcasts InBcastPktsOutBcastPkts InOctets OutOctets ...

这个文件包含了像 CODE0 这样的工具进行处理和格式化的底层数据。探索 CODE1 目录中的文件对于高级网络故障排除和了解内核的网络状态很有帮助。

目前，只需观察这些文件的存在和内容，就足以理解网络统计信息是通过 CODE_0 文件系统公开的。

点击 Continue 进入下一步。

使用 ss -s 检查协议使用情况

在这一步中，我们将使用 CODE0 命令，它是一个用于调查套接字（socket）的工具。它常被视为 CODE1 的替代品，因为它能显示更多的 TCP 和状态信息。

与 CODE0 类似，CODE1 命令也有 CODE_2 选项，用于显示各种套接字类型的摘要统计信息。这能让你快速了解不同协议的打开连接和套接字的数量。

如果终端尚未打开，请打开它。

输入以下命令并按回车键：

ss -s

你将看到一个总结不同状态和不同协议的套接字数量的输出。输出可能如下所示：

```plaintext
Total: 1234 (kernel 5678)
TCP: 90 (estab 50, closed 20, orphaned 5, synrecv 3, timewait 10, ...)
UDP: 15
RAW: 0
UNK: 0

TCP:
ESTAB 50
TIME-WAIT 10
... (other TCP states)
```

让我们来详细分析一下输出内容：

• CODE_0：显示套接字的总数。
• CODE0：提供 TCP 套接字的摘要信息，包括总数以及不同状态（如 CODE1（已建立）、CODE2（已关闭）、CODE3 等）的数量。
• CODE_0：显示 UDP 套接字的总数。
• CODE_0：显示原始套接字（raw socket）的总数。
• CODE_0：显示未知套接字类型的数量。

在摘要行下方，CODE_0 通常会提供更详细的 TCP 状态细分。

对比 CODE0 和 CODE1 的输出，你可能会注意到 CODE2 更侧重于套接字状态，这对于诊断连接问题非常有帮助。例如，大量处于 CODE3 状态的套接字可能表明在有效关闭连接方面存在问题。

与 CODE0 相比，使用 CODE1 能从另一个角度了解网络活动。这两个命令都是 Linux 中用于网络监控和故障排除的重要工具。

你现在已经学会了如何使用 CODE0、探索 CODE1 以及使用 CODE_2 来检查网络协议统计信息。这些都是理解 Linux 系统上网络活动的基本技能。

点击 Continue 完成本次实验。

总结

本次实验，我们探讨了如何通过检查网络统计信息和系统文件来判断Linux中是否启用了某个网络协议。首先，使用CODE0命令显示IP、ICMP、TCP和UDP等多种网络协议的统计信息，这有助于我们了解网络活动并诊断问题。接着，我们研究了如何通过检查CODE1目录下的文件来验证协议信息，该目录能让我们知晓内核的网络状态。最后，我们运用CODE_2命令检查协议使用情况，这为查看不同协议的摘要统计信息提供了另一种途径。这些方法能让你深入了解Linux系统上活跃的网络协议。