1.1查看本地IP地址 在终端中运行以下命令： ```bash ip a ``` 该命令将显示所有网络接口的详细信息，包括IP地址、子网掩码和接口状态。例如： ``` 1: lo:
1.2查看当前IP地址 如果需要查看当前使用的IP地址，可以运行以下命令： ```bash ifconfig ``` 或使用`ip`命令： ```bash ip addr show ``` 在输出中，找到`inet`行，即可看到当前IP地址。例如： ``` 1: lo:
2.1基础用法 运行以下命令查看所有网络接口的流量： ```bash tcpdump -i all ``` 此命令将显示所有接口的流量信息，包括IP地址、端口、协议和数据内容。
2.2查看特定IP的流量 如果需要查看特定IP的流量，可以使用以下命令： ```bash tcpdump -i eth0 -n -v -s 0 -c 100 ``` 此命令将抓取`eth0`接口的流量，持续100秒，并显示详细信息。
2.3分析流量数据 使用`tcpdump`的输出，可以分析哪些IP地址访问了系统。例如： ``` 192.168.1.100:5000 → 192.168.1.1:80 ``` 这表示IP地址`192.168.1.100`访问了`192.168.1.1`的80端口。 三、使用netstat查看网络连接状态 `netstat`命令可以显示网络连接的状态，包括IP地址、端口、协议和状态。
1.1查看所有连接 运行以下命令查看所有连接： ```bash netstat -ant ``` 该命令将显示所有监听和连接的网络端口，包括IP地址和端口号。
3.2查看特定IP的连接 如果需要查看特定IP的连接，可以使用以下命令： ```bash netstat -ant | grep 80 ``` 此命令将显示所有80端口的连接信息，包括IP地址和端口。 四、使用Wireshark进行流量分析 `Wireshark`是一个图形化网络抓包工具，可以更直观地查看网络流量。
4.1安装Wireshark 在大多数Linux发行版中，可以使用以下命令安装： ```bash sudo apt install wireshark ```
4.2开始抓包 在终端中运行： ```bash wireshark ``` 在图形界面中，选择`Capture` → `Options` → `Interface`，选择要捕获的网络接口，然后开始抓包。
4.3分析流量 在抓包界面中，可以查看所有流量，包括IP地址、端口、协议和数据内容。用户可以使用过滤器（Filter）快速定位特定IP的流量。 五、使用iptables查看网络流量 `iptables`是一个用于管理网络流量的工具，可以记录和分析网络流量。
5.1查看流量记录 运行以下命令查看流量记录： ```bash iptables -L -n -v ``` 该命令将显示所有流量记录，包括IP地址、端口、协议和数据内容。
5.2查看特定IP的流量 如果需要查看特定IP的流量，可以使用以下命令： ```bash iptables -L -n -v | grep 192.168.1.100 ``` 此命令将显示IP地址`192.168.1.100`的流量记录。 六、使用syslog查看系统日志 `syslog`是Linux系统中用于记录系统事件的工具，可以查看哪些IP地址访问了系统。 6.1 查看系统日志 运行以下命令查看系统日志： ```bash journalctl -b ``` 该命令将显示系统启动日志，包括IP地址、端口和事件信息。 6.2 查看特定IP的事件 如果需要查看特定IP的事件，可以使用以下命令： ```bash journalctl -b | grep 192.168.1.100 ``` 此命令将显示IP地址`192.168.1.100`的系统事件。 七、使用防火墙工具查看流量 Linux系统中的防火墙工具如`iptables`、`nftables`等，可以控制网络流量，帮助用户了解哪些IP地址访问了系统。 7.1 查看防火墙规则 运行以下命令查看防火墙规则： ```bash iptables -L -n -v ``` 该命令将显示所有防火墙规则，包括IP地址、端口、协议和动作。 7.2 查看特定IP的流量 如果需要查看特定IP的流量，可以使用以下命令： ```bash iptables -L -n -v | grep 192.168.1.100 ``` 此命令将显示IP地址`192.168.1.100`的防火墙规则。 八、使用DNS工具查看访问来源 DNS工具如`dig`、`nslookup`等，可以查看域名解析的IP地址，帮助用户了解访问来源。 8.1 查看域名解析IP 运行以下命令查看域名解析IP： ```bash dig www.example.com ``` 该命令将显示域名解析的IP地址，包括源IP和目标IP。 8.2 查看特定IP的域名解析 如果需要查看特定IP的域名解析，可以使用以下命令： ```bash nslookup 192.168.1.100 ``` 此命令将显示IP地址`192.168.1.100`的域名解析信息。 九、使用网络监控工具查看流量 网络监控工具如`snmpd`、`snmpwalk`等，可以监控网络流量，帮助用户了解哪些IP地址访问了系统。 9.1 使用snmpd监控流量 运行以下命令查看snmpd监控的流量： ```bash snmpwalk -v 2c -c public -O e 192.168.1.1 ``` 该命令将显示IP地址`192.168.1.1`的流量信息。 9.2 查看特定IP的流量 如果需要查看特定IP的流量，可以使用以下命令： ```bash snmpwalk -v 2c -c public -O e 192.168.1.100 ``` 此命令将显示IP地址`192.168.1.100`的流量信息。 十、归结起来说 在Linux系统中，查看哪个IP访问了自己，是网络管理、安全审计和系统监控的重要任务。通过`ip`命令、`tcpdump`、`netstat`、`Wireshark`、`iptables`、`syslog`、`firewalld`、`DNS`和`snmpd`等工具，用户可以高效地监控网络流量，分析访问来源，保障系统安全。掌握这些工具的使用方法，有助于提升网络管理能力，确保系统稳定运行。