tcpdump一邊從網(wǎng)絡(luò)讀入分組一邊顯示關(guān)于這些分組的大量信息。它還能夠只顯示與所指定的準(zhǔn)則匹配的那些分組。

netstat服務(wù)于多個(gè)目的:

（1）展示網(wǎng)絡(luò)端點(diǎn)的狀態(tài)。

（2）展示某個(gè)主機(jī)上各個(gè)接口所屬的多播組。

（3）使用-s選項(xiàng)顯示各個(gè)協(xié)議的統(tǒng)計(jì)信息。

（4）使用-r選項(xiàng)顯示路由表或使用-i選項(xiàng)顯示接口信息。

名字lsof代表“l(fā)ist open files”，即列出打開的文件。

lsof的常見用途之一是找出哪個(gè)進(jìn)程在指定的ip地址或端口號上打開了一個(gè)套接口。netstat告訴我們哪些IP地址和端口正在使用中以及各個(gè)TCP連接的狀態(tài)，卻沒有標(biāo)識相應(yīng)的進(jìn)程。lsof彌補(bǔ)這個(gè)缺陷。

關(guān)于這三個(gè)程序的詳細(xì)使用說明請參考man page手冊。