linux命令-网络相关

linux命令 专栏收录该内容
13 篇文章 0 订阅

linux的网络相关命令很多,这里根据自己的学习做一个整理

目录

【一】netstat

用法及参数:

使用详解

【1】判断是否有网络连接:

【2】可以查看某个服务的端口及监听信息(也可以反过来找监听某个端口的进程)

【3】连接分析

【4】tcp各种连接的情况

【二】ping

用法及参数:

使用详解

【三】ifconfig

用法及参数:

【四】telnet

用法及参数:

使用详解:

【1】端口测试

【五】nc

用法及参数

使用详解:

【1】消息传输:

【2】文件传输:

【3】端口扫描:

【六】traceroute

用法及参数

使用详解

【七】tracepath

用法及参数

使用详解

【1】和traceroute的区别

【2】使用例子

【八】MTR

用法及参数

使用详解

【1】简单使用及返回信息解释

【2】分析注意点:

【3】问题分析案例

【九】tcpdump

用法及参数

使用详解

【1】抓取指定IP的数据包(也可指定是源IP还是目的IP):

【2】抓取指定ip和端口的tcp通信数据包(也可指定源端口或目的端口)


【一】netstat

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接情况。

用法及参数:

netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]

  • -a或--all 显示所有连线中的Socket。
  • -A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。
  • -c或--continuous 持续列出网络状态。
  • -C或--cache 显示路由器配置的快取信息。
  • -e或--extend 显示网络其他相关信息。
  • -F或--fib 显示FIB。
  • -g或--groups 显示多重广播功能群组组员名单。
  • -h或--help 在线帮助。
  • -i或--interfaces 显示网络界面信息表单。
  • -l或--listening 显示监控中的服务器的Socket。
  • -M或--masquerade 显示伪装的网络连线。
  • -n或--numeric 直接使用IP地址,而不通过域名服务器。
  • -N或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。
  • -o或--timers 显示计时器。
  • -p或--programs 显示正在使用Socket的程序识别码和程序名称。
  • -r或--route 显示Routing Table。
  • -s或--statistics 显示网络工作信息统计表。
  • -t或--tcp 显示TCP传输协议的连线状况。
  • -u或--udp 显示UDP传输协议的连线状况。
  • -v或--verbose 显示指令执行过程。
  • -V或--version 显示版本信息。
  • -w或--raw 显示RAW传输协议的连线状况。
  • -x或--unix 此参数的效果和指定"-A unix"参数相同。
  • --ip或--inet 此参数的效果和指定"-A inet"参数相同。

使用详解

【1】判断是否有网络连接:

我工作中有时候会需要下线系统,而有的系统十几年了,关联系统很复杂,这个时候就可以用netstat命令在服务器上抓取是否还有网络请求到这个系统的服务上

【2】可以查看某个服务的端口及监听信息(也可以反过来找监听某个端口的进程)

【3】连接分析

查看连接某个IP端口最多的IP

netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -20

【4】tcp各种连接的情况

netstat -nat |awk '{print $6}'|sort|uniq -c

【二】ping

基于ICMP协议(网络层的协议),以用来测试本机与目标主机是否联通、联通速度如何、稳定性如何。

用法及参数:

ping [-dfnqrRv][-c<完成次数>][-i<间隔秒数>][-I<网络界面>][-l<前置载入>][-p<范本样式>][-s<数据包大小>][-t<存活数值>][主机名称或IP地址]

  • -d 使用Socket的SO_DEBUG功能。
  • -c<完成次数> 设置完成要求回应的次数。
  • -f 极限检测。
  • -i<间隔秒数> 指定收发信息的间隔时间。
  • -I<网络界面> 使用指定的网络接口送出数据包。
  • -l<前置载入> 设置在送出要求信息之前,先行发出的数据包。
  • -n 只输出数值。
  • -p<范本样式> 设置填满数据包的范本样式。
  • -q 不显示指令执行过程,开头和结尾的相关信息除外。
  • -r 忽略普通的Routing Table,直接将数据包送到远端主机上。
  • -R 记录路由过程。
  • -s<数据包大小> 设置数据包的大小。
  • -t<存活数值> 设置存活数值TTL的大小。
  • -v 详细显示指令的执行过程。

使用详解

【1】TTL 的值有三个  64,128,255

ping出来的TTL值和默认的相差多少  就是经过多少个路由器

如上面是51   就是经过13个路由器   路由器数量不会超过50   所以这里用64来相减(这里是经过的路由器数量,不包括最后一个路由器)

一般64代表对方服务器是linux   128代表对方服务器是windows   255代表对方服务器是路由器(但是也不一定准确  可以通过修改注册表的值  来修改TTL)

【2】ping一般用来测试到对方主机的网络通不通,但是有可能对端或者防火墙禁止了ping,所以ping不通也不能说明到对方的网络不通,最好用telnet命令测试一下

 

【三】ifconfig

用于显示或设置网络设备。

用法及参数:

ifconfig [网络设备][down up -allmulti -arp -promisc][add<地址>][del<地址>][<hw<网络设备类型><硬件地址>][io_addr<I/O地址>][irq<IRQ地址>][media<网络媒介类型>][mem_start<内存地址>][metric<数目>][mtu<字节>][netmask<子网掩码>][tunnel<地址>][-broadcast<地址>][-pointopoint<地址>][IP地址]

  • add<地址> 设置网络设备IPv6的IP地址。
  • del<地址> 删除网络设备IPv6的IP地址。
  • down 关闭指定的网络设备。
  • <hw<网络设备类型><硬件地址> 设置网络设备的类型与硬件地址。
  • io_addr<I/O地址> 设置网络设备的I/O地址。
  • irq<IRQ地址> 设置网络设备的IRQ。
  • media<网络媒介类型> 设置网络设备的媒介类型。
  • mem_start<内存地址> 设置网络设备在主内存所占用的起始地址。
  • metric<数目> 指定在计算数据包的转送次数时,所要加上的数目。
  • mtu<字节> 设置网络设备的MTU。
  • netmask<子网掩码> 设置网络设备的子网掩码。
  • tunnel<地址> 建立IPv4与IPv6之间的隧道通信地址。
  • up 启动指定的网络设备。
  • -broadcast<地址> 将要送往指定地址的数据包当成广播数据包来处理。
  • -pointopoint<地址> 与指定地址的网络设备建立直接连线,此模式具有保密功能。
  • -promisc 关闭或启动指定网络设备的promiscuous模式。
  • [IP地址] 指定网络设备的IP地址。
  • [网络设备] 指定网络设备的名称。

 

【四】telnet

telnet程序是基于TELNET协议(应用层的协议)的远程登录客户端程序。可以用来连接远程主机执行命令,因为采用明文传送报文,安全性不好,很多Linux服务器都不开放telnet服务,而改用更安全的ssh方式了,所以telnet更多的是用来测试本地到远程主机的端口是否通。

用法及参数:

telnet [-8acdEfFKLrx][-b<主机别名>][-e<脱离字符>][-k<域名>][-l<用户名称>][-n<记录文件>][-S<服务类型>][-X<认证形态>][主机名称或IP地址<通信端口>]

  • -8 允许使用8位字符资料,包括输入与输出。
  • -a 尝试自动登入远端系统。
  • -b<主机别名> 使用别名指定远端主机名称。
  • -c 不读取用户专属目录里的.telnetrc文件。
  • -d 启动排错模式。
  • -e<脱离字符> 设置脱离字符。
  • -E 滤除脱离字符。
  • -f 此参数的效果和指定"-F"参数相同。
  • -F 使用Kerberos V5认证时,加上此参数可把本地主机的认证数据上传到远端主机。
  • -k<域名> 使用Kerberos认证时,加上此参数让远端主机采用指定的领域名,而非该主机的域名。
  • -K 不自动登入远端主机。
  • -l<用户名称> 指定要登入远端主机的用户名称。
  • -L 允许输出8位字符资料。
  • -n<记录文件> 指定文件记录相关信息。
  • -r 使用类似rlogin指令的用户界面。
  • -S<服务类型> 设置telnet连线所需的IP TOS信息。
  • -x 假设主机有支持数据加密的功能,就使用它。
  • -X<认证形态> 关闭指定的认证形态。

使用详解:

【1】端口测试

一般我们测试端口都是直接telnet   ip 端口

当然也可以根据需要做一些命令的配合,例如:

echo q | telnet   ip 端口   这样命令不是阻塞的  测完就退出telnet模式了

端口不通的时候,可能需要等一小会,但是不想等这么久,也可以改变命令等待的时间,如:

echo q | timeout 1 telnet   ip 端口    这样1秒中连接不上指定的IP加端口的话,就会返回失败,不需要等更长的时间

【五】nc

这个命令很强大。可以端口扫描,也可以做信息传输,文件传输

用法及参数

nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...]

  • -g<网关> 设置路由器跃程通信网关,最多可设置8个。
  • -G<指向器数目> 设置来源路由指向器,其数值为4的倍数。
  • -h 在线帮助。
  • -i<延迟秒数> 设置时间间隔,以便传送信息及扫描通信端口。
  • -l 使用监听模式,管控传入的资料。
  • -n 直接使用IP地址,而不通过域名服务器。
  • -o<输出文件> 指定文件名称,把往来传输的数据以16进制字码倾倒成该文件保存。
  • -p<通信端口> 设置本地主机使用的通信端口。
  • -r 乱数指定本地与远端主机的通信端口。
  • -s<来源位址> 设置本地主机送出数据包的IP地址。
  • -u 使用UDP传输协议。
  • -v 显示指令执行过程。
  • -w<超时秒数> 设置等待连线的时间。
  • -z 使用0输入/输出模式,只在扫描通信端口时使用。

使用详解:

【1】消息传输:

在服务端: nc -l -t -p 9999   起一个监听端口,在这里可以输入信息,连接过来的客户端就会收到这个信息

在客户端:telnet 192.168.30.131 9999    可以收到服务端输入的信息,并且在客户端输入信息,服务端也可以收到

在客户端,也可以  nc 192.168.30.131 9999   效果也是一样的,可以和服务端互相传输消息

注意:这个通讯是单线的,只能连一个客户端

【2】文件传输:

服务端传递给客户端:

在服务端:nc -l -p 9999 < a.acc
在客户端:nc 192.168.30.131 9999 >a.xx (文件名是可以改的)

客户端传递给服务端(重定向符方向变一下):

服务端: nc -l -p 9999 > xxxx.accx  服务端会等着客户端发送数据,一旦接收到数据,传输完后就会断开

客户端:nc 192.168.30.131 9999 <a.xx  传输完就结束

【3】端口扫描:

 nc -v -w 10 -z 192.168.30.131 22  

如果你想写脚本批量测试ip和端口,可以:

nc -w 10 -z 192.168.30.131 22  > /dev/null 2>&1
然后判断$? 是否大于1  来判断ip的端口是否通

(注解:$?执行上一个指令的返回值 (显示最后命令的退出状态。0表示没有错误,其他任何值表明有错误))

 

【六】traceroute

路由追踪,该命令用于显示数据包到主机间的路径。

用法及参数

traceroute [-dFlnrvx][-f<存活数值>][-g<网关>...][-i<网络界面>][-m<存活数值>][-p<通信端口>][-s<来源地址>][-t<服务类型>][-w<超时秒数>][主机名称或IP地址][数据包大小]

  • -d 使用Socket层级的排错功能。
  • -f<存活数值> 设置第一个检测数据包的存活数值TTL的大小。
  • -F 设置勿离断位。
  • -g<网关> 设置来源路由网关,最多可设置8个。
  • -i<网络界面> 使用指定的网络界面送出数据包。
  • -I 使用ICMP回应取代UDP资料信息。
  • -m<存活数值> 设置检测数据包的最大存活数值TTL的大小。
  • -n 直接使用IP地址而非主机名称。
  • -p<通信端口> 设置UDP传输协议的通信端口。
  • -r 忽略普通的Routing Table,直接将数据包送到远端主机上。
  • -s<来源地址> 设置本地主机送出数据包的IP地址。
  • -t<服务类型> 设置检测数据包的TOS数值。
  • -v 详细显示指令的执行过程。
  • -w<超时秒数> 设置等待远端主机回报的时间。
  • -x 开启或关闭数据包的正确性检验。

使用详解

【1】简单介绍

数字(第几条)   ip(当前跳的所在地址)   三个时间(RTT,也就是往返时延)

这里的三个时间不是最大,最小和平均,而是traceroute发送了三个独立的数据包,统计出了每个RTT

【2】显示* * * 的情况

可能是路由器禁止了ICMP数据包

如果从某跳开始所有的时间都成了星号,即超时,则网络故障很有可能就出现在了这一跳

【3】原理:

    Traceroute程序使用ICMP报文和IP首部中的TTL字段,TTL由发送端初始化,当路由器接收到一份IP数据包,如果TTL字段是0或者1,路由器将该数据包丢弃,并给源主机发一个ICMP“超时”信息。

    首先它发送一份TTL字段为1的IP数据报给目的主机,处理这个数据报的第一个路由器将TTL值减1,然后丢弃该数据报,并给源主机发送一个ICMP报文,这个报文包含了路由器的IP地址,这样就得到了第一个路由器的地址,然后,traceroute发送一个TTL为2的数据报来得到第二个路由器的IP地址,继续这个过程,直至这个数据报到达目的主机。

    那么,traceroute是怎么知道到达了目的主机的呢?

    目的主机在接收到TTL值为1的IP数据报是不会丢失的,这样也不会产生一个超时的ICMP数据报文了,那么程序如何判断是否已经到达目的主机了呢?

    在Linux下,traceroute程序发送一个UDP数据报给目的主机,但它选择一个不可能的值作为UDP端口号(大于30000),使目的主机的任何一个应用程序都不可能使用该端口,因此,当该数据报达到目的主机的时候,目的主机会产生一个“端口不可达”错误的ICMP报文,这样,traceroute程序要做的就是区分接收到的ICMP报文是超时还是端口不可达,从而来区分是路由器还是目的主机。

 

【七】tracepath

与traceroute类似,但是简化的路由追踪命令

用法及参数

  • -n 显示IP,不显示主机
  • -l 初始化包的长度,默认65535
  • -b 打印主机名以及IP信息
  • -p 指定端口
  • -m 设置最大的跳跃节点数,默认是30

使用详解

【1】和traceroute的区别

Tracepath使用套接字API来实现其所有功能(安全,所以不需要root权限)。

Traceroute操作原始包以实现其某些功能(不安全,需要root权限)。

【2】使用例子

[root@localhost ~]# tracepath 192.168.30.131
 1:  localhost.localdomain                                 0.038ms pmtu 65520
 1:  localhost.localdomain                                 0.039ms reached
 1:  localhost.localdomain                                 0.035ms reached
     Resume: pmtu 65520 hops 1 back 1
[root@localhost ~]# tracepath -n 192.168.30.131
 1:  192.168.30.131                                        0.035ms pmtu 65520
 1:  192.168.30.131                                        0.019ms reached
 1:  192.168.30.131                                        0.011ms reached
     Resume: pmtu 65520 hops 1 back 1

【八】MTR

是一个比较好用的网络分析工具,结合了ping, traceroute,nslookup 的相关特性,使用更加方便灵活

此工具也有对应的Windows版本,名称为WinMTR。

用法及参数

[root@localhost ~]# mtr --help
usage: mtr [-BfhvrwctglxspQomniuT46] [--help] [--version] [--report]
                [--report-wide] [--report-cycles=COUNT] [--curses] [--gtk]
                [--csv|-C] [--raw] [--xml] [--split] [--mpls] [--no-dns] [--show-ips]
                [--address interface] [--filename=FILE|-F]
                [--ipinfo=item_no|-y item_no]
                [--aslookup|-z]
                [--psize=bytes/-s bytes] [--order fields]
                [--report-wide|-w] [--inet] [--inet6] [--max-ttl=NUM] [--first-ttl=NUM]
                [--bitpattern=NUM] [--tos=NUM] [--udp] [--tcp] [--port=PORT] [--timeout=SECONDS]
                [--interval=SECONDS] HOSTNAME

常用的参数:

  • -r 以报告的形式展示,不然会动态的展示
  • -c 设置每秒发送包的数量,默认是10
  • -s 指定ping数据包的大小打印主机名以及IP信息
  • -n 不做dns解析,相当于--no-dns
  • -a 来设置发送数据包的IP地址 这个对一个主机由多个IP地址是有用的

使用详解

【1】简单使用及返回信息解释

【第1列HOST】节点IP地址或域名

【第2列Loss】丢包率

【第3列Snt】每秒发送的数据包,默认10,-c可以指定

【第4列Last】最近一次的探测延迟

【第5列Avg】平均延迟

【第6列Best】最短的延迟

【第7列Wrst】最长的延迟

【第8列StDev】标准偏差。越大说明相应节点越不稳定

【2】分析注意点:

1.主要看看丢包是在哪开始丢包的,有些丢包可能是icmp的保护机制造成的(一些节点可能会禁止响应ICMP),并不是真正的丢包

【3】问题分析案例

1.分析网络情况:

记得有次生产上有个系统问题,是和挂载的NAS卷相关的,突然频繁报错,就是用mtr命令分析,看应用主机到NAS主机的路由情况,

就会发现最后一跳有时候的访问延迟很大(不是每次),定位是NAS卷主机有问题

 

【九】tcpdump

tcpdump命令可以说是一个很重要的网络分析命令,结合wireshark 可以很细的分析两个IP之间的通信情况

用法及参数

tcpdump [-adeflnNOpqStvx][-c<数据包数目>][-dd][-ddd][-F<表达文件>][-i<网络界面>][-r<数据包文件>][-s<数据包大小>][-tt][-T<数据包类型>][-vv][-w<数据包文件>][输出数据栏位]

  • -a 尝试将网络和广播地址转换成名称。
  • -c<数据包数目> 收到指定的数据包数目后,就停止进行倾倒操作。
  • -d 把编译过的数据包编码转换成可阅读的格式,并倾倒到标准输出。
  • -dd 把编译过的数据包编码转换成C语言的格式,并倾倒到标准输出。
  • -ddd 把编译过的数据包编码转换成十进制数字的格式,并倾倒到标准输出。
  • -e 在每列倾倒资料上显示连接层级的文件头。
  • -f 用数字显示网际网络地址。
  • -F<表达文件> 指定内含表达方式的文件。
  • -i<网络界面> 使用指定的网络截面送出数据包。
  • -l 使用标准输出列的缓冲区。
  • -n 不把主机的网络地址转换成名字。
  • -N 不列出域名。
  • -O 不将数据包编码最佳化。
  • -p 不让网络界面进入混杂模式。
  • -q 快速输出,仅列出少数的传输协议信息。
  • -r<数据包文件> 从指定的文件读取数据包数据。
  • -s<数据包大小> 设置每个数据包的大小。
  • -S 用绝对而非相对数值列出TCP关联数。
  • -t 在每列倾倒资料上不显示时间戳记。
  • -tt 在每列倾倒资料上显示未经格式化的时间戳记。
  • -T<数据包类型> 强制将表达方式所指定的数据包转译成设置的数据包类型。
  • -v 详细显示指令执行过程。
  • -vv 更详细显示指令执行过程。
  • -x 用十六进制字码列出数据包资料。
  • -w<数据包文件> 把数据包数据写入指定的文件。

使用详解

注意  一般都是-w xxx.cap  保存成cap文件  然后用wireshark软件进行分析 

tcpdump可以抓取指定IP,端口,协议的数据包

【1】抓取指定IP的数据包(也可指定是源IP还是目的IP):

 tcpdump -i ens33 host 192.168.30.132

指定源IP:src  host 192.168.30.132

指定目标IP:dst  host 192.168.30.132

【2】抓取指定ip和端口的tcp通信数据包(也可指定源端口或目的端口)

tcpdump -i ens33   host 192.168.30.132  and tcp port 22
 

  • 2
    点赞
  • 0
    评论
  • 2
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

©️2021 CSDN 皮肤主题: 猿与汪的秘密 设计师:白松林 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值