1.netstat

用途：显示网络连接状态，帮助识别正在使用的端口和协议。

• 命令：netstat -an 显示所有网络连接。
• 解读：连接状态如 Established 表示已建立连接，Listen 表示监听状态，Syn-Recv 表示正在等待确认的SYN包。

ss

用途：分析网络流量，捕获和解析数据包。

• 命令：ss -n 显示所有 SOCKS 代理服务器。
• 抓包：ss -t 启用抓包功能，捕获HTTPS流量需具备相应证书或使用Wireshark解密。

arping

用途：测试网络延迟和丢包。

• 命令：arping -D 启用ARP请求，测试到直接连接的路由器。
• 与 mtr 的区别：mtr测试多跳路径，提供更详细的延迟和丢包数据。

nethogs

用途：监控网络带宽使用情况。

• 命令：nethogs 需root权限，实时监控带宽使用情况，可指定进程名称或PID。

ipfw和iptables

用途：管理网络防火墙规则。

• 区别：ipfw 更老，iptables 更新，支持更多规则。
• 配置：如需允许HTTP/HTTPS流量，使用iptables -L -n查看当前规则，iptables -A INPUT -p tcp --dport 80,443 -j ACCEPT允许相应端口。

traceroute和mtr

用途：测试网络路径延迟和丢包。

• 区别：traceroute测试单个路由器路径，mtr测试多路由器路径，提供更详细的数据。

tcpdump和Wireshark

用途：抓包分析网络流量。

• Wireshark更友好，提供详细分析和可视化。
• 使用方法：tcpdump -w capture.log捕获流量，Wireshark打开.log文件分析。

ethereal

用途：抓包和分析网络数据。

• 功能：支持多种协议解析，提供深入的流量分析。

综合使用方法

• 网络连接问题：使用 netstat 和 ss 分析连接状态和流量。
• 延迟和丢包：使用 arping 和 traceroute/mtr 测试路径。
• 带宽监控：使用 nethogs 实时监控，必要时调整MTU或QoS。

处理HTTPS流量

• 使用 ss 或 Wireshark，需具备SSL证书或使用工具解密。

工具关系

• 可结合使用 netstat 与 ss，结合 arping 与 traceroute 来全面分析网络状况。

实践建议

• 实践使用工具,理解输出和故障排除。
• 查阅文档和教程,深入掌握每个工具的功能。

通过这些工具,你可以系统地分析和解决网络问题，从连接状态到流量使用，再到延迟和带宽监控，全面掌握WiFi网络管理。