Linux基础命令之网络配置管理常用命令

在Linux中，有许多命令可以用于网络管理。以下是一些常用的Linux网络管理相关的命令

# 1、ifconfig

这是一个常用的网络配置工具，可以用来查看和配置网络接口。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。

以下是一些使用 ifconfig 命令的示例：

1. 查看网络设置：如果你没有给出任何参数，ifconfig 命令将显示所有活动接口的详细信息。如果你给出接口名作为参数，那么将显示该特定接口的详细信息。例如，要查看名为 eth0的接口的详细信息，你可以运行以下命令：

# ifconfig eth0

这将显示 eth0 接口的详细信息，包括其 IP 地址、子网掩码、广播地址等。

1. 启用网络接口：你可以使用 up 或 ifup 标志和接口名（例如 eth0）来启用网络接口。例如，以下命令将启用 eth0 接口：

# ifconfig eth0 up

或者

# ifup eth0

这将激活 eth0 接口，使其能够发送和接收信息。

1. 禁用网络接口：你可以使用 down 或 ifdown 标志和接口名（例如 eth0）来禁用网络接口。例如，以下命令将禁用 eth0 接口：

# ifconfig eth0 down

或者

# ifdown eth0

这将停用 eth0 接口，使其无法发送和接收信息。

1. 为网络接口分配 IP 地址：你可以使用 ifconfig 命令和接口名（例如 eth0）以及 IP 地址来为网络接口分配 IP 地址。例如，以下命令将为 eth0 接口分配 IP 地址 192.168.2.2：

# ifconfig eth0 192.168.2.2

这将为 eth0 接口分配 IP 地址 192.168.2.2。cnblogs.com

1. 为网络接口分配子网掩码：你可以使用 ifconfig 命令、接口名（例如 eth0）和 netmask参数以及子网掩码来为网络接口分配子网掩码。例如，以下命令将为 eth0 接口分配子网掩码 255.255.255.0：

# ifconfig eth0 netmask 255.255.255.0

这将为 eth0 接口分配子网掩码 255.255.255.0。

# 2、ip

ip命令是一个强大的网络管理工具，可以用来查看和配置网络接口。在较新的Linux发行版上使用。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。

以下是一些使用ip命令的示例：

1. 查看网络接口的信息：

要查看特定网络接口的信息，可以使用ip addr show dev命令，后面跟上设备名。例如，要查询eth0，你可以输入：

$ ip addr show dev eth0

1. 为网络接口分配IP地址：

要为网络接口分配IP地址，可以使用以下语法：

$ ip addr add ADDRESS dev IFNAME

其中，IFNAME是接口名，ADDRESS是你想要分配给接口的IP地址。例如，要给eth0设备分配IP地址192.168.121.45，你可以输入：

$ sudo ip addr add 192.168.121.45/24 dev eth0

1. 从网络接口删除IP地址：

要从网络接口删除IP地址，可以使用以下语法：

$ ip addr del ADDRESS dev IFNAME

其中，IFNAME是接口名，ADDRESS是你想要从接口中删除的IP地址。例如，要从eth0设备删除IP地址192.168.121.45/24，你可以输入：

$ sudo ip addr del 192.168.121.45/24 dev eth0

1. 更改网络接口的状态：

要更改网络接口的状态，可以使用ip link set dev命令，后面跟上设备名和所需状态。例如，要将eth0接口设为在线，你可以输入：

$ sudo ip link set eth0 up

要将eth0接口设为离线，你可以输入：

$ sudo ip link set eth0 down

以上就是一些使用ip命令的示例，你可以根据需要进行修改和使用。

# 3、netstat

netstat是一个在Linux中常用的网络管理工具，它可以显示网络连接、路由表、接口统计等信息。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。

以下是一些使用netstat命令的示例：

1. 列出所有的端口和连接：

$ netstat -a

这个命令会列出所有的网络连接，包括已经建立的连接和正在监听的服务器。

1. 列出所有的TCP端口：

$ netstat -at

这个命令会列出所有的TCP连接。

1. 列出所有的UDP端口：

$ netstat -au

这个命令会列出所有的UDP连接。

1. 列出所有的监听端口：

$ netstat -l

这个命令会列出所有正在监听的端口。

1. 显示协议统计信息：

$ netstat -s

这个命令会显示所有协议的统计信息。

1. 列出网络接口：

$ netstat -i

这个命令会显示网络接口

1. 显示扩展的内核接口表：

$ netstat -ie

这个命令会显示内核接口表的扩展信息。

1. 显示PID：

$ netstat -tp

这个命令会显示与特定连接相关的PID/程序名。

1. 找到监听的程序：

$ netstat -lp

这个命令会显示所有正在监听的程序。

1. 显示IPv4和IPv6组播：

$ netstat -g

这个命令会显示IPv4和IPv6的组播信息。

1. 持续打印netstat信息：

$ netstat -c

这个命令会每秒打印一次信息。

以上是一些使用netstat命令的示例，你可以根据自己的需要选择使用。

# 4、ss

这是一个用来查看socket统计信息的命令。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。用于新版本的Linux发行版系统替代netstat使用。

参数和netstat一致。

1. 列出所有的连接：

$ ss

这个命令会列出所有的网络连接，包括已经建立的连接和正在监听的端口。

1. 列出所有的TCP连接：

$ ss -t

这个命令会列出所有的TCP连接。

1. 列出所有的UDP连接：

$ ss -u

这个命令会列出所有的UDP连接。

1. 列出所有的监听端口：

$ ss -l

这个命令会列出所有正在监听的端口。

1. 显示协议统计信息：

$ ss -s

这个命令会显示所有协议的统计信息。

1. 列出网络接口：

$ ss -i

这个命令会显示网络接口信息。

1. 显示扩展的内核接口表：

$ ss -ie

这个命令会显示内核接口表的扩展信息。

1. 显示PID：

$ ss -tp

这个命令会显示与特定连接相关的PID/程序名。

1. 找到监听的程序：

$ ss -lp

这个命令会显示所有正在监听的程序。

1. 显示IPv4和IPv6组播信息：

$ ss -g

这个命令会显示IPv4和IPv6组播信息。

1. 持续打印ss信息：

$ ss -c

这个命令会每秒打印一次信息。

# 5、nmcli

nmcli是一个命令行工具，用于控制NetworkManager和报告网络状态。它可以用来创建、显示、编辑、删除、激活和停用网络连接，以及控制和显示网络设备状态。

这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。

以下是一些使用nmcli命令的示例：

1. 显示所有网络设备：

   $ nmcli device show
   

   这个命令会显示所有可用的网络设备。

2. 显示无线开关状态：

   $nmcli radio all
   

   这个命令会显示当前的无线开关状态。

3. 创建一个桥接：

   $ nmcli con add type bridge ifname br0
   

   这个命令会创建一个名为br0的桥接

4. 创建一个新的VLAN连接：

   $ nmcli con add type vlan con-name vlan-enp0s3.100 ifname enp0s3.100 dev enp0s3 id 100 ip4 192.168.29.1/24
   

   这个命令会创建一个名为vlan-enp0s3.100的VLAN连接，它将绑定到接口enp0s3.100，并在设备enp0s3上可用，VLAN ID为100，IPV4地址为192.168.29.1/24。

5. 检查网络连接状态：

   $ nmcli networking connectivity check
   

   这个命令会检查网络连接状态。

6. 交互式编辑连接：

   $nmcli con edit bridge-br0
   

   这个命令会打开一个交互式的连接编辑器，你可以在这里编辑任何现有的连接。例如，我们可以编辑连接bridge-br0的IPv4地址，并将其更改为192.168.29.2/24。

7. 检查所有可用的nmcli命令选项：

   $ nmcli --help
   

   这个命令会显示所有可用的nmcli命令选项。

   以上是一些使用nmcli命令的示例，你可以根据自己的需要选择使用。

# 6、ping

ping是一个在Linux中常用的网络诊断工具，它用于确定本地主机是否能与另一台主机交换数据报。

以下是一些使用ping命令的示例：

1. 基本用法：

$ ping www.example.com

这个命令会向www.example.com发送ICMP Echo请求，并显示响应的结果。在Linux中，这个命令会持续向www.example.com发送ICMP Echo请求，直到你手动停止。

1. 发送特定数量的请求：

   $ ping -c 5 www.example.com
   

   这个命令会向www.example.com发送5个ICMP Echo请求，并显示每个请求的结果。

2. 更改数据包大小：

   $ ping -s 100 www.example.com
   

   这个命令会向www.example.com发送大小为100字节的ICMP Echo请求，并显示每个请求的结果。

3. 设置TTL大小：

   $ ping -t 255 www.example.com
   

   这个命令会向 www.example.com 发送ICMP Echo请求，其中TTL设置为255，并显示每个请求的结果。

4. 发送数据包的间隔时间：

   $ ping -i 3 www.example.com
   

   这个命令会向 www.example.com 发送ICMP Echo请求，其中间隔秒数设置为3，并显示每个请求的结果。

5. 多参数使用：

   ping -i 3 -s 1024 -t 255 www.example.com
   

   这个命令会每3秒发送一次ping请求，每个请求的数据包大小为1024字节，并且设置TTL为255。

# 7、tcpdump

tcpdump是一个在Linux中常用的网络协议分析器，它可以用来捕获和分析网络流量。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。

需要管理员权限进行操作

以下是一些使用tcpdump命令的示例：

1. 捕获所有的网络流量：

# tcpdump

这个命令会捕获所有的网络流量，并将其打印到终端。

1. 捕获指定网络接口的流量：

# tcpdump -i enp0s3

这个命令会捕获指定网络接口（在这个例子中是enp0s3）的流量。捕获指定数量的网络包：

# tcpdump -c 15

这个命令会捕获15个网络包。

1. 捕获指定协议的流量：

# tcpdump icmp

这个命令会捕获ICMP协议的流量。

1. 捕获通过指定网关的数据包：

# tcpdump gateway [host]

这个命令会捕获通过指定网关的数据包。

1. 捕获并保存到文件：

# tcpdump -w traffic.pcap

这个命令会捕获网络流量并保存到traffic.pcap文件。

1. 从文件中读取网络流量：

# tcpdump -r traffic.pcap

这个命令会从traffic.pcap文件中读取网络流量。