输出结果如下：

StateRecv-QSend-QLocalAddress:PortPeerAddress:PortLISTEN01280.0.0.0:220.0.0.0:*users:(("sshd",pid=1234,fd=3))LISTEN05127.0.0.1:6310.0.0.0:*users:(("cupsd",pid=5678,fd=8))

这些信息可以帮助我们了解系统当前的网络状态，发现潜在的安全风险。

2路径追踪：traceroute

traceroute用于显示数据包到达目标🌸的路径，帮助定位网络瓶颈。

traceroutegoogle.com更详细的版本：traceroute-m10google.com（最大跳数为10）Linux版本：mtr（结合ping和traceroute的工具）

3使用nmcli管理网络

Lubuntu默认集成NetworkManager，可以通过nmcli快速管理网络：

nmcliconnectionshow#查看已连接的网络nmcliconnectionup<连接名>#启动连接nmcliconnectiondown<连接名>#关闭连接nmcliconnectionmodify<连接名>ipv4.methodmanual#设置静态IP

二、网络诊断工具：ping、traceroute与速度测试

在Lubuntu中，网络故障排除离不🎯开强大的命令行工具。

输出结果如下：

PINGgoogle.com(172.217.160.46)56(84)bytesofdata.64bytesfromord45s07-in-f4.1e100.net(172.217.160.46):icmp_seq=1ttl=115time=23.7ms64bytesfromord45s07-in-f4.1e100.net(172.217.160.46):icmp_seq=2ttl=115time=23.4ms64bytesfromord45s07-in-f4.1e100.net(172.217.160.46):icmp_seq=3ttl=115time=23.8ms...

通过这些数据，我们可以看到目标服务器的响应时间，并确认网络连接是否正常。

1定时网络检测脚本

创📘建脚本/usr/local/bin/network-check.sh：

#!/bin/bashping-c3google.com>/dev/nullif$?-eq0;thenecho"✅网络正常"elseecho"❌网络故障，重启网络"sudosystemctlrestartnetworkingfi

2WireGuard简化VPN

WireGuard是现代最安全的VPN协议，配置简单。

sudoaptinstallwireguard生成密钥：wggenkey|sudotee/etc/wireguard/privatekey|wgpubkey|sudotee/etc/wireguard/publickey配置文件：InterfacePrivateKey=Address=10.0.0.1/24PeerPublicKey=Endpoint=your-server-ip:51820AllowedIPs=0.0.0.0/0启动VPN：sudowg-quickupwg0

ing用于测试主机是否可达，并检查网络延迟。

pinggoogle.com连续ping：ping-c10google.com（发送10个ICMP包）忽略包丢失：ping-I1google.com（延迟1秒重试）详细输出：ping-vgoogle.com（显示每个包的TTL）

校对：王志(7UptXFH3LfHoJ7zCJOkHRn6ho72bYl)