네트워크 모니터링 명령어

🔹 1. ifconfig / ip

• 용도: 네트워크 인터페이스 설정 및 상태 확인
• 예시:
  • ifconfig (옛 방식, 일부 배포판에서 사용)
  • ip addr show 또는 ip a (새로운 방식)

---

🔹 2. netstat / ss

• 용도: 네트워크 연결 상태, 포트 사용 현황 확인
• 예시:
  • netstat -tulnp (TCP/UDP 포트 및 PID 확인)
  • ss -tulnp (netstat보다 빠르고 정확함)

---

🔹 3. ping

• 용도: 대상 호스트와의 연결 상태 및 지연 시간 확인
• 예시: ping google.com

---

🔹 4. traceroute / tracepath

• 용도: 패킷이 목적지까지 도달하는 경로 확인
• 예시:
  • traceroute google.com
  • tracepath google.com (비루트 사용자도 사용 가능)

---

🔹 5. tcpdump

• 용도: 패킷 캡처 및 분석 (강력한 CLI 패킷 분석기)
• 예시:
  • tcpdump -i eth0
  • tcpdump port 80

---

🔹 6. nmap

• 용도: 네트워크 스캐닝 및 포트 스캔
• 예시:
  • nmap 192.168.0.1
  • nmap -sP 192.168.0.0/24 (네트워크 내 활성 호스트 확인)

---

🔹 7. iftop / nload

• 용도: 실시간 대역폭 사용량 모니터링
• 설치: sudo apt install iftop nload (Ubuntu 계열)
• 예시:
  • iftop -i eth0
  • nload

---

🔹 8. vnstat

• 용도: 인터페이스별 트래픽 누적량 기록 및 통계
• 설치: sudo apt install vnstat
• 예시:
  • vnstat
  • vnstat -d (일일 사용량)

---

🔹 9. ip -s link

• 용도: 패킷 송수신 통계 확인

---

🔹 10. dig / nslookup

• 용도: DNS 질의 및 이름 해석 확인
• 예시:
  • dig google.com
  • nslookup google.com

---

✅ 추천 조합 예시

watch -n 1 "ss -tulnp"           # 실시간 포트 감시
iftop -i eth0                    # 실시간 네트워크 대역폭
tcpdump -i eth0 port 80          # HTTP 패킷만 감시