tcpdump一邊從網絡讀入分組一邊顯示關于這些分組的大量信息。它還能夠只顯示與所指定的準則匹配的那些分組。

netstat服務于多個目的:

（1）展示網絡端點的狀態(tài)。

（2）展示某個主機上各個接口所屬的多播組。

（3）使用-s選項顯示各個協(xié)議的統(tǒng)計信息。

（4）使用-r選項顯示路由表或使用-i選項顯示接口信息。

名字lsof代表“l(fā)ist open files”，即列出打開的文件。

lsof的常見用途之一是找出哪個進程在指定的ip地址或端口號上打開了一個套接口。netstat告訴我們哪些IP地址和端口正在使用中以及各個TCP連接的狀態(tài)，卻沒有標識相應的進程。lsof彌補這個缺陷。

關于這三個程序的詳細使用說明請參考man page手冊。