一、基础网络信息查询方法

1.1 获取服务器IP地址

在Linux系统中，IP地址查询需区分物理网卡与虚拟网络接口。使用ip addr show命令可显示所有网络接口的详细信息，其中inet字段标识IPv4地址，inet6字段标识IPv6地址。例如：

$ ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    inet 192.168.1.100/24 brd 192.168.1.255 scope global dynamic eth0
       valid_lft 86300sec preferred_lft 86300sec
    inet6 fe80::20c:29ff:fe3a:b123/64 scope link 
       valid_lft forever preferred_lft forever

对于容器化环境，需通过docker inspect或kubectl get pods -o wide获取容器IP。云服务器场景下，弹性网卡信息可通过云平台控制台或元数据服务查询。

1.2 传统命令兼容方案

虽然ifconfig命令已逐渐被ip命令取代，但部分旧系统仍需使用。安装net-tools包后可获得该命令：

# Debian/Ubuntu
sudo apt install net-tools
# RHEL/CentOS
sudo yum install net-tools

执行ifconfig将显示类似输出，但缺少IPv6和高级过滤功能。

二、端口状态深度分析

2.1 核心诊断工具：netstat

netstat命令通过不同参数组合实现精准诊断：

监听端口查询：netstat -tulnp显示所有TCP/UDP监听端口及关联进程
连接状态分析：netstat -anp | grep ESTABLISHED筛选活跃连接
统计信息汇总：netstat -s显示协议级统计数据

典型输出示例：

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1234/sshd
tcp6       0      0 :::80                   :::*                    LISTEN      5678/nginx

2.2 现代化替代方案：ss命令

ss（Socket Statistics）是更高效的替代工具，支持快速过滤和JSON输出：

# 显示所有TCP连接
ss -t
# 显示监听状态的UDP端口
ss -ul
# 结合awk提取特定信息
ss -tulnp | awk '{print $5}' | sort | uniq

2.3 高级过滤技巧

使用grep进行模式匹配可快速定位关键信息：

# 查找80端口的连接
netstat -anp | grep ':80 '
# 排除本地回环连接
ss -t | grep -v '127.0.0.1'
# 统计各端口连接数
ss -t | awk '{print $5}' | cut -d: -f2 | sort | uniq -c | sort -nr

三、进程与端口关联分析

3.1 端口占用诊断流程

当遇到”Address already in use”错误时，可按以下步骤排查：

使用ss -tulnp | grep <端口号>定位占用进程
通过ps aux | grep <PID>查看进程详情
使用lsof -i :<端口号>验证文件描述符信息
结合strace -p <PID>跟踪系统调用（需root权限）

3.2 容器环境特殊处理

在Docker/Kubernetes环境中，端口映射可能导致混淆：

# 查看容器端口映射
docker port <容器ID>
# 进入容器内部诊断
docker exec -it <容器ID> bash
# Kubernetes服务端口查询
kubectl get svc -o wide

四、网络诊断工具链

4.1 连通性测试工具

ping：基础ICMP测试
telnet：端口可达性检测（需安装telnet包）
nc（netcat）：多功能网络调试工具
```bash

测试端口连通性

nc -zv 192.168.1.100 22

建立TCP监听

nc -l 8080


## 4.2 路由追踪工具
- `traceroute`：分析路径跳数
- `mtr`：结合ping与traceroute的实时诊断工具
- `ip route`：查看内核路由表
```bash
# 添加临时路由
sudo ip route add 10.0.0.0/8 via 192.168.1.1

4.3 高级诊断组合

# 综合诊断脚本示例
#!/bin/bash
echo "=== IP Address Information ==="
ip addr show
echo -e "\n=== Active Connections ==="
ss -tulnp
echo -e "\n=== Routing Table ==="
ip route show
echo -e "\n=== DNS Resolution ==="
cat /etc/resolv.conf

五、安全审计与最佳实践

5.1 最小权限原则

使用普通用户执行诊断命令，仅在必要时切换root
通过sudo精细授权特定命令
定期审计端口开放情况：netstat -an | wc -l

5.2 防火墙配置验证

# iptables环境
sudo iptables -L -n -v
# nftables环境
sudo nft list ruleset
# 云服务器安全组
# 需通过云平台API或控制台查询

5.3 日志分析建议

配置syslog记录端口扫描行为
使用journalctl查询网络相关日志
设置auditd规则跟踪关键端口访问

六、特殊场景处理

6.1 IPv6环境诊断

# 显示IPv6连接
ss -6
# 测试IPv6连通性
ping6 2001:db8::1
# 禁用IPv6临时诊断
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1

6.2 高并发连接处理

当连接数超过10万时，建议：

使用ss -H关闭DNS解析加速输出
通过/proc/net/tcp直接读取内核信息
使用专业监控工具替代命令行诊断

6.3 自动化监控方案

# 端口监控脚本示例
#!/bin/bash
PORT=22
if ! nc -zv localhost $PORT &>/dev/null; then
    echo "CRITICAL: Port $PORT is not responding" | mail -s "Port Alert" admin@example.com
fi

通过系统掌握这些诊断方法，运维人员可构建完整的网络故障排查体系。建议结合具体场景建立标准化诊断流程，并定期更新知识库以应对新技术挑战。对于大型分布式系统，建议集成专业监控工具实现自动化告警和可视化分析。

Linux服务器IP与端口查询全攻略：从基础命令到高级诊断