【面试全纪实 | Linux 08 网络通讯命令类】请回答，你真的了解Linux吗?

🗺️博客地图

📍1. ifconfig 命令

📍2. iptables 命令

📍3. netstat 命令

📍4. ping 命令

📍5. telnet 命令

---

1. ifconfig 命令

ifconfig 用于查看和配置 Linux 系统的网络接口。

• 查看所有网络接口及其状态

ifconfig -a

• 使用 up 和 down 命令启动或停止某个接口

ifconfig eth0 up

ifconfig eth0 down

2. iptables 命令

iptables ，是一个配置 Linux 内核防火墙的命令行工具。功能非常强大，对于我们开发来说，主要掌握如何开放端口即可。例如：

• 把来源 IP 为 192.168.1.101 访问本机 80 端口的包直接拒绝

iptables -I INPUT -s 192.168.1.101 -p tcp --dport 80 -j REJECT

开启 80 端口，因为web对外都是这个端口

另外，要注意使用 iptables save 命令，进行保存。否则，服务器重启后，配置的规则将丢失。

3. netstat 命令

netstat命令用于显示网络状态，利用netstat指令可让你得知整个Linux系统的网络情况。

• 语法

netstat [-acCeFghilMnNoprstuvVwx] [-A<网络类型>] [--ip]

• 参数说明

-a或-all：显示所有连线中的Socket。

-A<网络类型>或-<网络类型>：列出该网络类型连线中的相关地址。

-c或-continuous：持续列出网络状态。

-C或-cache：显示路由器配置的快取信息。

-e或-extend：显示网络其他相关信息。

-F或-fib：显示FIB。

-g或-groups：显示多重广播功能群组组员名单。

-h或-help：在线帮助。

-i或-interfaces：显示网络界面信息表单。

-l或-listening：显示监控中的服务器的Socket。

-M或-masquerade：显示伪装的网络连线。

-n或-numeric：直接使用IP地址，而不通过域名服务器。

-N或-netlink或-symbolic：显示网络硬件外围设备的符号连接名称。

-o或-timers：显示计时器。

-p或-programs：显示正在使用Socket的程序识别码和程序名称。

-r或–route：显示Routing Table。

-s或–statistice：显示网络工作信息统计表。

-t或–tcp：显示TCP传输协议的连线状况。

-u或–udp：显示UDP传输协议的连线状况。

-v或–verbose：显示指令执行过程。

-V或–version：显示版本信息。

-w或–raw：显示RAW传输协议的连线状况。

-x或–unix：此参数的效果和指定"-A unix"参数相同。

–ip或–inet：此参数的效果和指定"-A inet"参数相同。

• 示例

① 如何查看系统都开启了哪些端口？

[root@web-server ~]# netstat -lnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:8088            0.0.0.0:*               LISTEN      1456/nginx: master

② 如何查看网络连接状况？

[root@web-server ~]# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:8088            0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:30201           0.0.0.0:*               LISTEN

③ 如何统计系统当前进程连接数？

[root@web-server ~]# netstat -an | grep ESTABLISHED | wc -l
5

查看输出结果是多少就共有多少连接数

④ 用 netstat 命令配合其他命令，按照源 IP 统计所有到 80 端口的 ESTABLISHED 状态链接的个数？

严格来说，这个题目考验的是对 awk 的使用。

首先，使用 netstat -an | grep ESTABLISHED 命令。结果如下：

[root@web-server ~]# netstat -an | grep ESTABLISHED
tcp        0     52 172.17.1.1:22           172.16.9.2:48373        ESTABLISHED
udp        0      0 172.17.1.1:32753        172.17.1.1:53           ESTABLISHED
udp        0      0 172.17.1.1:12724        172.17.1.1:53           ESTABLISHED
udp        0      0 172.17.1.1:13827        172.17.1.1:53           ESTABLISHED
udp        0      0 172.17.1.1:47159        172.17.1.1:53           ESTABLISHED

4. ping 命令

Linux ping命令用于检测主机。

执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。

指定接收包的次数：

ping -c 2 www.baidu.com

5. telnet 命令

Linux telnet命令用于远端登入。

执行telnet指令开启终端机阶段作业，并登入远端主机。

• 语法

telnet [-8acdEfFKLrx] [-b<主机别名>] [-e<脱离字符>] [-k<域名>] [-l<用户名称>] [-n<记录文件>] [-S<服务类型>] [-X<认证形态>] [主机名称或IP地址<通信端口>]

•  参数说明

-8：允许使用8位字符资料，包括输入与输出。

-a：尝试自动登入远端系统。

-b<主机别名>：使用别名指定远端主机名称。

-c：不读取用户专属目录里的.telnetrc文件。

-d：启动排错模式。

-e<脱离字符>：设置脱离字符。

-E：滤除脱离字符。

-f：此参数的效果和指定"-F"参数相同。

-F：使用Kerberos V5认证时，加上此参数可把本地主机的认证数据上传到远端主机。

-k<域名>：使用Kerberos认证时，加上此参数让远端主机采用指定的领域名，而非该主机的域名。

-K：不自动登入远端主机。

-l<用户名称>：指定要登入远端主机的用户名称。

-L：允许输出8位字符资料。

-n<记录文件>：指定文件记录相关信息。

-r：使用类似rlogin指令的用户界面。

-S<服务类型>：设置telnet连线所需的IP TOS信息。

-x：假设主机有支持数据加密的功能，就使用它。

-X<认证形态>：关闭指定的认证形态。

• 示例

登录远程主机

# 登录IP为 192.168.0.5 的远程主机

​​​​​​​[root@web-server ~]# telnet 192.168.0.5