检查网络连通性（整体）

1、（ICMP）ping ip

2、（ICMP）traceroute ip 经过多少节点

3、（ICMP）mtr ip 每个节点的掉包率

4、（TCP）telnet ip port 使用不同协议

之前的3个命令都是ICMP协议，然后我们的应用一般不用这些协议，这些协议仅用于验证网络连通性

检查连接异常（路由到主机）

arping ip

如果有两个不同的mac的机器相应，说明有arp攻击

解决方案：设置指定网关的 ip 和 mac

arp -s 192.168.1.1 1C:FA:68:D0:1B:A8

检查连接异常（主机）

netstat -antup （查看当前所有链接）

netstat -antup |grep LISTEN | wc -l （查看监听数）

netstat -antup |grep ESTABLISHED | wc -l （查看已连接数）

如果监听数很大，连接数很小 ――》肯能有 ddos攻击

如果连接数很大，且来自同一个ip ――》肯能有CC攻击

模拟连接测试

安装ab

sudo apt-get install apache2-utils

模拟100个线程，总共执行1000次1请求。别忘了后面的“/”

ab -c 100 -n 1000 sina.com/

fang qiang