Linux网络管理——Linux网络命令

3. Linux网络命令

3.1 网络环境查看命令

① ifconfig命令
ifconfig命令：查看与配置网络状态命令

但是使用ifconfig命令只能查看IP地址和子网掩码，不能查看DNS和网关

② 关闭与启动网卡

1.ifdown 网卡设备名
2.#禁用该网卡设备
3.
4.ifup 网卡设备名
5.#启用该网卡设备

③ 查询网络状态

1.netstat 选项
2.选项：
3.    -t：列出TCP协议端口
4.    -u：列出UDP协议端口
5.    -n：不使用域名与服务名，而使用IP地址和端口号
6.    -l：仅列出在监听状态网络服务
7.    -a：列出所有的网络连接

查看监听端口，

1.Proto Recv-Q Send-Q Local Address           Foreign Address         State      
2.tcp        0      0 127.0.0.1:5939          0.0.0.0:*               LISTEN     
3.

Recv-Q Send-Q表示等待接收和发送的队列，如果队列较多，表示当前网络状态差，:5939表示本机开启端口
若使用netstat -an，则会显示所有的端口

1.Active UNIX domain sockets (servers and established)
2.Proto RefCnt Flags       Type       State         I-Node   Path
3.unix  2      [ ACC ]     STREAM     LISTENING     21762    /var/run/mcelog-client
4.unix  2      [ ACC ]     STREAM     LISTENING     23563    /var/run/NetworkManager/private

不仅仅会显示与外网的连接之外，还会显示本机软件的使用的端口
ESTABLISHED状态表示连接已经存在
如果想要统计出存在ESTABLISHED的网络连接
可以netstat -an | grep ESTABLISHED

如果我们想要统计一个文件中有多少文字，多少行，可以使用wc install.log
所以如果我们想要统计ESTABLISHED状态下的远程连接有多少行

1.netstat -an | grep ESTABLISHED | wc -l

netstat还支持

1.netstat -rn
2.选项：
3.   -r：列出路由列表，功能和route命令一致

可以查询网关信息，此外还可以

1.route -n

④ route命令

1.route -n
2.#查看路由列表(可以看到网关)
3.
4.route add default gw 192.168.1.1
5.#临时设定网关
6.
7.route del default gw 192.168.1.1
8.#删除设定网关

在一台服务器里，连内网的网卡是不能设置网关。一般网关是电信或者是联通这些服务商给设定的。

⑤ 域名解析命令

1.nslookup [主机名或IP]
2.#进行域名与IP地址解析

nslookup命令是用来翻译域名对应哪个IP

1.[KANO@kelvin ~]$ nslookup www.qq.com
2.Server:     192.168.1.1
3.Address:    192.168.1.1#53
4.
5.Non-authoritative answer:
6.Name:   www.qq.com
7.Address: 115.25.209.39

1.[KANO@kelvin ~]$ nslookup
2.> server
3.Default server: 192.168.1.1
4.Address: 192.168.1.1#53

3.2 网络测试命令

① ping命令

1.ping [选项] ip或域名
2.#探测指定IP或域名的网络状况
3.选项：
4.   -c 次数：指定ping包的次数

如果一个网站允许我们ping，我们才能使用ping域名

② telnet命令
明文传输

1.telnet [域名或IP] [端口]
2.#远程管理与端口探测命令
3.
4.例;
5.telnet 192.168.0.252 80

③ traceroute
比如我们访问qq，那么我们是经过哪些路由路径访问它

1.traceroute [选项] IP或域名
2.#路由跟踪命令
3.
4.选项：
5.   -n：使用IP，不使用域名，速度更快

ICMP是(Internet Control Message Protocol)Internet控制报文协议。而 traceroute也是使用ICMP协议。*表示ping不通。大多数节点都是通的，还是会有部分节点不通，但是最终都可以到达目标域名。

1.[KANO@kelvin ~]$ traceroute www.qq.com
2.traceroute to www.qq.com (115.25.209.39), 30 hops max, 60 byte packets
3. 1  gateway (192.168.1.1)  0.553 ms  0.855 ms  1.221 ms
4. 2  * * *
5. 3  * * *
6. 4  59.67.0.221 (59.67.0.221)  2.615 ms  2.568 ms  2.547 ms
7. 5  * * *
8. 6  59.67.182.137 (59.67.182.137)  2.774 ms  1.579 ms  1.393 ms
9. 7  59.67.181.26 (59.67.181.26)  2.600 ms  2.580 ms  2.516 ms
10. 8  59.67.181.9 (59.67.181.9)  5.468 ms  5.451 ms  4.234 ms
11. 9  59.67.181.77 (59.67.181.77)  2.398 ms  2.500 ms  2.447 ms
12.10  101.4.117.229 (101.4.117.229)  3.818 ms  3.335 ms  3.039 ms
13.11  101.4.117.197 (101.4.117.197)  4.458 ms  4.091 ms 101.4.115.101 (101.4.115.101)  4.065 ms
14.12  101.4.116.117 (101.4.116.117)  34.464 ms  33.541 ms  32.854 ms
15.13  101.4.117.29 (101.4.117.29)  26.068 ms  26.174 ms  26.131 ms
16.14  219.224.103.42 (219.224.103.42)  30.261 ms 219.224.103.54 (219.224.103.54)  27.703 ms  27.666 ms
17.15  * 10.200.127.118 (10.200.127.118)  27.203 ms *
18.16  10.191.119.170 (10.191.119.170)  28.369 ms 10.191.119.10 (10.191.119.10)  27.940 ms 10.191.119.170 (10.191.119.170)  27.571 ms
19.17  * * *
20.18  * * *
21.19  * * *
22.20  * * *
23.21  * * *
24.22  * * *
25.23  * * *
26.24  * * *
27.25  * * *
28.26  * * *
29.27  * * *
30.28  * * *
31.29  * * *
32.30  * * *

只要有一天我ping不通我的路由器，那么可以看*节点出现了什么问题。这也是一般的排错命令。

④ wget命令

1.wget http://soft.vpser.net/lnmp/lnmp1.1-full.tar.gz
2.#下载命令

⑤ tcpdump命令
抓包命令

1.tcpdump -i eth0 -nnX  port 21
2.选项:
3.   -i：指定网卡接口
4.   -nn：将数据包中的域名与服务转为IP和端口
5.   -X：以十六进制和ASCII码显示数据包内容
6.   port：指定监听端口