Linux常用网络指令

最新推荐文章于 2023-10-10 14:40:05 发布

jeffygn2006

最新推荐文章于 2023-10-10 14:40:05 发布

阅读量640

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux自学笔记文章标签： linux 网络 redirect interface statistics file

本文链接：https://blog.youkuaiyun.com/jeffygn2006/article/details/4375016

Linux自学笔记专栏收录该内容

17 篇文章

订阅专栏

本文详细介绍了一系列网络参数设置命令，如ifconfig、ifup、route等，以及网络调试与观察命令，如ping、traceroute等。此外还介绍了远程连接命令如telnet、ftp等的使用方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网络参数设定命令：

1.ifconfig： #手动的启动、观察与修改网络接口的相关参数

[root@linux ~]# ifconfig {interface} {up|down} #观察与启动接口

[root@linux ~]# ifconfig interface {options} #设定与修改接口

options：

up、down ： #启动或关闭网络接口

mtu： #设定 MTU 值

netmask ： #设定子网

broadcast： #设定广播地址

[root@linux ~]# ifconfig eth0 192.168.100.100 netmask 255.255.255.128 mtu 8000

#注意：重新启动网络服务后，所做配置将失效，仍然以 /etc/sysconfig/network-scripts/ifcfg-ethx

#配置文件配置网络参数

2.ifup, ifdown： #直接以/etc/sysconfig/network-scripts/ifcfg-ethx 启动网络

[root@linux ~]# ifup / ifdown {interface}

#注意：ifconfig 设定过的接口，无法直接用ifdown关闭，因为ifdown需要核对配置文件，所以必须再用#ifconfig才能关闭接口

3.route： #查询、设定路由表

[root@linux ~]# route [-nee]

[root@linux ~]# route add [-net|-host] [网段或主机] netmask [mask] [gw|dev]

[root@linux ~]# route del [-net|-host] [网段或主机] netmask [mask] [gw|dev]

-n #显示 IP 或 port number 取代通讯协议或主机名称

-ee #显示详细信息

-net #表示后面接的路由为一个网段

-host #表示后面接的是连接到单一主机的路由

Netmask #设定 netmask 决定网段的大小

Gw #gateway 简写，接 IP 地址，与 dev 不同

Dev #指定由某块网卡联机出去，接 eth0 等

[root@linux ~]# route -n #查询结果显示的顺序就是默认的路由顺序

Flags：

o U route is up #该路由以启动

o H target is a host #目标是主机

o G use gateway #使用外部主机传递数据包

o R reinstate route for dynamic routing #使用动态路由时，恢复路由信息的标记

o D dynamically installed by daemon or redirect #被设定为动态路由

o M modified from routing daemon or redirect #路由被修改

o ! reject route #不接受此路由

[root@linux ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0

[root@linux ~]# route add -net 192.168.100.0 netmask 255.255.255.0 dev eth0

[root@linux ~]# route add default gw 192.168.10.30 #默认路由

4.ip #可以直接修改上面提到的功能

[root@linux ~]# ip [option] [动作] [指令]

option

-s #显示统计数据(statistics)，例如总接受封包数等

动作 #针对哪种网络参数进行操作包括：

Link #关于装置 (device) 的相关设定，包括 MTU, MAC 地址等

addr/address #关于额外的 IP 协议，多IP的实现

Route #与路由有关的相关设定

1) ip link

[root@linux ~]# ip [-s] link show [device] #查看装置相关信息

[root@linux ~]# ip link set [device] [动作与参数]

Show #显示设备的相关信息

Set #设定项目

动作与参数：

up|down #启动或关闭接口

address #更改 MAC

Name #更改设备名称

Mtu #设定MTU

[root@linux ~]# ip link show #显示所有接口信息

[root@linux ~]# ip -s link show eth0

[root@linux ~]# ip link set eth0 up/down #启动关闭接口

[root@linux ~]# ip link set eth0 mtu 1000 #设定MTU 单位是bytes

[root@linux ~]# ip link set eth0 name vbird #设定接口名称，需关闭此接口

[root@linux ~]# ip link set eth0 address aa:aa:aa:aa:aa:aa #设定MAC

2) ip address

[root@linux ~]# ip address show [device] #查看IP参数

[root@linux ~]# ip address [add|del] [IP参数] [dev 装置名] [相关参数]

Show #显示接口IP信息

add|del #进行相关参数的增加或删除，主要有：

IP 参数：网段的设定，例如 192.168.100.100/24

Dev ：所要设定的接口，例如 eth0, eth1

相关参数：主要有：

Broadcast ：设定广播地址，如果设定值是 + 表示『让系统自动计算』

Labe ：装置的别名，例如 eth0:0

Scope ：接口的范围，通常是：

global ：允许来自所有来源的联机，是默认值

site ：仅支持 IPv6 ，仅允许本主机的联机

link ：仅允许本设备自我联机

host ：仅允许本主机内部的联机

[root@linux ~]# ip address show #显示所有接口IP参数

[root@linux ~]# ip address add 192.168.50.50/24 broadcast + dev eth0 label eth0:vbird

#新增一个特殊接口

[root@linux ~]# ip address del 192.168.50.50/24 dev eth0 #删除刚才新增的接口

3) ip route

[root@linux ~]# ip route show [device] #显示路由设定

[root@linux ~]# ip route [add|del] [IP或网段] [via gateway] [dev 设备]

参数：

Show #显示路由表，也可以使用 list

add|del #增加或删除路由

IP或网段 #192.168.50.0/24等类似网段或IP

Via #从哪个gateway出去，不一定需要

Dev #由那个装置连出去，必选项

Mtu #可以额外设定 MTU 的数值

[root@linux ~]# ip route show #显示路由信息

Proto #路由的路由协议,主要有redirect, kernel, boot, static, #ra等，其中 kernel 指的是直接由核心判断自动设定

Scope #路由的范围，主要是 link ，即与本设备有关的直接联机

[root@linux ~]# ip route add 192.168.5.0/24 dev eth0 #增加路由

[root@linux ~]# ip route add 192.168.10.0/24 via 192.168.5.100 dev eth0

[root@linux ~]# ip route add default via 192.168.1.2 dev eth0 #设定默认路由

[root@linux ~]# ip route del 192.168.10.0/24 #删除路由

iwlist #侦测无线 AP 的相关参数

iwconfig #设定无线网卡的相关参数

[root@linux ~]# dhclient eth0 #请求DHCP

网络侦错与观察指令：

[root@linux ~]# ping [-bcstnM] IP

-b #broadcast IP，针对整个网段的主机PING

-c #设定 ping 的次数，例如 -c 5

-n #不进行 IP 与主机名称的反查，直接使用 IP

-s #发送出去的 ICMP 封包大小，默认为 56bytes，再加 8 bytes 的 ICMP 表头

-t #TTL值，默认255，每经过一个节点递减1

-M [do|dont] #侦测网络 MTU 数值，两个常见的项目：

Do #代表传送一个 DF (Don't Fragment)标志，使封包不能重新拆包与打包

Don #代表不传送 DF 旗标，表示封包可以在其它主机上拆包与打包

[root@linux ~]# ping -c 3 192.168.1.1

[root@linux ~]# ping -c 3 -b 192.168.10.255 #PING整个网段

[root@linux ~]# ping -c 2 -s 1000 -M do 192.168.10.10 #找出最大的 MTU 数值

[root@linux ~]# ping -c 2 -s 8000 -M do 192.168.10.10

[root@linux ~]# traceroute [-nwig] IP

-n #不解析主机名称，只用 IP ，速度较快

-w #若对方主机在几秒钟内没有回应就宣告失败，预设是 5 秒

-i #用在复杂环境，如果网络接口较多时，例如有两条 ADSL 连接到外部，主机会有两个 ppp

#可以使用 -i 来选择是 ppp0 还是 ppp1

-g #与参数 -i 类似，但是 -g 后面接 gateway IP

[root@linux ~]# traceroute -n www.yahoo.com.cn

[root@linux ~]# netstat -[rn] #与路由有关的参数

[root@linux ~]# netstat -[antulpc] #与网络接口有关的参数

-r #列出路由表，同 route

-n #不使用主机名称与服务名称，使用 IP 与 port number ，同 route -n

-a #列出所有的联机状态，包括 tcp/udp/unix socket 等

-t #仅列出 TCP 封包的联机

-u #仅列出 UDP 封包的联机

-l #仅列出 Listen (监听) 网络状态的服务

-p #列出 PID 与 Program 的文件名

-c #设定几秒钟自动更新一次，例如 -c 5 每五秒更新一次网络状态

[root@linux ~]# netstat –rn #列出路由表

[root@linux ~]# netstat –an #列出所有联机状态

[root@linux ~]# netstat –tulnp #列出已经启动的网络服务

[root@linux ~]# netstat –atunp #查看主机所有网络联机状态

[root@linux ~]# host [-a] hostname [server] #反查IP

[root@linux ~]# host www.yahoo.com.cn

[root@linux ~]# host www.yahoo.com.cn 168.95.1.1 #指定DNS主机反查IP

[root@linux ~]# nslookup www.yahoo.com.cn #反查IP

[root@linux ~]# nslookup 168.95.1.1 #查主机名称

远程联机指令：

[root@linux ~]# telnet [host|IP] [port]

[root@linux ~]# telnet bbs.dorm.ncku.edu.tw

root@linux ~]# telnet localhost 110 #侦测某个端口是否启动

[root@linux ~]# ftp [-p] [host|IP] [port]

-p #启动被动式模式 (passive, PASV)

[root@linux ~]# ftp ftp.isu.edu.tw

ftp> help #提供帮助

ftp> cd /pub #变换目录

ftp> dir #显示远程主机的目录内容

ftp> get file #下载 file 这个文件

ftp> mget file #下载 file 这个目录或文件

ftp> put file #上传 file 这个文件到服务器

ftp> delete file #删除主机上的 file 这个文件

ftp> mkdir dir #建立 dir 这个目录

ftp> lcd /home #切换『本地端主机』的工作目录

ftp> passive #启动或关闭 passive 模式

ftp> binary #数据传输模式设定为 binary 格式

[root@linux ~]# lftp [-p port] [-u user[,pass]] [host|IP]

-p #后面接远程 FTP 主机提供的 port

-u #后面接账号与密码

[root@linux ~]# lftp ftp.isu.edu.tw

[root@linux ~]#gaim #X下的MSN

文字接口网页浏览：

[root@linux ~]# lynx [options] [website]

options #常用参数，使用 man lynx 查看，常见有：

-anonymous #默认使用匿名登入

-assume_charset=big5 #设定默认语言

[root@linux ~]#LANG=en_US #设定语系，否则无法正常显示中文

[root@linux ~]#lynx http://www.kernel.org

[root@linux ~]# vi /etc/lynx.cfg #永久更改语系

[root@linux ~]# wget [option] [网址]

--http-user=usrname

--http-password=password

--quiet #不显示 wget 在抓取数据时候的显示讯息

[root@linux ~]# wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.17.tar.gz

[root@linux ~]# vi /etc/wgetrc #设定代理服务器

抓包：

[root@linux ~]# tcpdump [-nn] [-i ] [-w ] [-c ] [-Ae] [-qX] [-r ] [想要抓取的数据内容]

-nn #直接以 IP 及 port number 显示

-i #接要『监听』的网络接口

-w #保存抓取的内容到文件

-c #监听的封包数，抓取的次数

-A #封包的内容以 ASCII 显示，通常用来捉取 WWW 网页封包

-e #使用数据链路层的 MAC 封包数据显示

-q #仅列出简短的封包信息

-X #列出十六进制 (hex) 以及 ASCII 的封包内容，可用于监听封包内容

-r #从后面接的文件将封包数据读出来。『文件』是已经存在的文件

#并且这个『文件』是由 -w 生成的

想要抓取的数据内容 #可以专门针对某些通讯协议或者是 IP 来源进行封包抓取，这样就可以简化输出，只抓取有用信息。常见的表示方法有：

'host foo', 'host 127.0.0.1' #对单一主机进行封包抓取

'net 192.168' #对某个网段进行封包抓取

'src host 127.0.0.1' 'dst net 192.168' #同时加上来源(src)或目标(dst)限制

'tcp port 21' #对通讯协议侦测，如tcp, udp, arp, ether等

#可以利用 and 与 or 进行封包数据的整合显示

[root@linux ~]# tcpdump -i eth0 –nn #对eth0抓包

[root@linux ~]# tcpdump -i eth0 -nn port 21 #抓取端口21的封包

[root@linux ~]# tcpdump -i eth0 -nn 'port 22 and src host 192.168.1.100'

[root@linux ~]# tcpdump -i lo -nn -X 'port 21'

[root@linux ~]# tethereal #功能类似tcpdump #也可在X输入ethereal，图形界面

[root@linux ~]# nc [IP|host] [port]

[root@linux ~]# nc -l -p [port]

-l #作为监听用，即开启一个 port 来监听用户的联机

-p #开启的这个 port number

[root@linux ~]# nc localhost 25 #连接本地 port 25

[root@linux ~]# nc -l -p 20000 #激活一个 port 监听联机请求

[root@linux ~]# nc localhost 20000 #联机到客户端