如何查看linux系统协议

如何查看linux系统协议详细介绍

在 Linux 系统中查看网络协议和相关配置信息可以通过多种工具和方法实现，以下是详细的操作指南和命令示例：

一、查看系统支持的协议列表

1. 内核模块加载情况
   使用lsmod命令查看已加载的网络协议模块：
   bash

   lsmod    
   
   

   常见模块包括：

   • tcp_diag：TCP 诊断模块
   • udp_diag：UDP 诊断模块
   • ipv6：IPv6 协议支持
   • bridge：网桥协议

2. /proc 文件系统
   • 查看系统支持的协议：bash

      /proc/net/protocols
     
     

     输出包含协议号、协议名称（如TCP、UDP）和相关状态。

   • 查看 IPv4/IPv6 配置参数：bash

      /proc/sys/net/ipv4/   
     
      /proc/sys/net/ipv6/ 
     

     例如，/proc/sys/net/ipv4/ip_forward控制 IP 转发功能是否开启。

二、查看网络接口与协议配置

1. 网络接口状态
   使用ip命令（推荐）或ifconfig（已逐渐淘汰）：
   bash

    addr show       
   
    show 
   

   示例输出：
   plaintext

   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
   
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
    valid_lft forever preferred_lft forever
   

2. 路由表信息
   bash

    route show      
   
    route show 
   

   输出包含目的网络、网关、协议（如static、kernel）等。

三、监控网络连接与协议状态

1. 实时连接状态
   • TCP/UDP 连接：bash

     ss        
     
     ss state established 
     

   • 协议统计信息：bash

2. 数据包捕获与分析
   • Tcpdump（命令行）：bash

      tcpdump  eth0 tcp port   
     
     

   • Wireshark（图形化）：bash

      wireshark   
     
     

     可过滤协议（如http、dns）并查看详细协议解析。

四、协议模块与内核日志

1. 模块信息
   bash

   modinfo tcp        
   
   modinfo description udp 
   

2. 内核日志
   bash

   例如，内核加载 IPv6 模块时会输出IPv6: ADDRCONF(NETDEV_UP): ...。

五、高级协议配置

1. 协议参数调整
   通过修改/proc/sys/net/下的文件或使用sysctl命令：
   bash

       
   
    /etc/sysctl.conf 
   

2. 防火墙规则
   使用iptables或nftables查看协议过滤规则：
   bash

   iptables     
   
   nft list ruleset 
   

六、协议栈状态与性能

1. TCP 状态统计
   bash

   常见状态包括ESTABLISHED（已建立）、TIME_WAIT（等待超时）等。

2. 协议性能监控
   bash

   sar  DEV   
   
   

总结：不同场景下的工具选择

通过组合使用上述工具，可以全面了解 Linux 系统中的网络协议配置、运行状态及性能表现。对于复杂的协议分析或故障排查，建议结合图形化工具（如 Wireshark）和命令行工具进行深入诊断。