Linux网络相关命令

1 ping

作用：检测当前主机与目标主机之间的连通性（不是100%准确，有的服务器禁ping）
语法：#ping 主机地址（IP地址、主机名、域名等）

该命令可以跨平台，Windows下也可以使用，语法一致。（区别在于Linux下默认一直发送，Windows下默认发送4个数据包）

2 netstat

作用：表示查看网络的链接信息
语法：
(1) #netstat -tnlp

• -t：TCP协议
• -n：将字母转化为数字，即域名转化为IP
• -l：列出状态为“listen”
• -p：显示进程相关的信息

(2) # netstat -an

• -a：表示全部
• -n：将字母转化为数字，即域名转化为IP

3 tranceroute

作用：查找当前主机与目标主机之间所有的网关（路由器，会给沿途各个路由器发送ICMP数据包，路由器可能会不给相应）。
该命令不是内置命令，需要安装。
语法：#traceroute 主机地址
扩展：在Windows下也有类似的命令：#tracert 主机地址

4 ARP

ARP(Adress Resolution Protocol)即地址解析协议，是根据IP地址获取物理地址(MAC)的协议。

当一个主机发送数据时，首先查看本机MAC地址缓存中有没有目标主机的MAC地址，如果有就是用缓存中的结果；如果没有，ARP协议就会发出一个广播包，该广播包要求查询目标主机IP地址对应的MAC地址，拥有该IP地址的主机就会发出响应，响应中包含了目标主机的MAC地址，这样发送方就得到了目标主机的MAC地址。如果目标主机不在本地子网中，则ARP解析到的MAC地址是默认网关的MAC地址。

常用语法：
(1) #arp -a 【查看本地缓存MAC表】
(2) #arp -d 主机地址 【删除指定的缓存记录】
该命令在Windows下同样适用。

5 tcpdump

作用：抓包
常用语法：
(1) #tcpdump -i 网卡设备名 [协议] port 端口
(2) #tcpdump -i 网卡设备名 host 地址
(3) #tcpdump -i 网卡设备名
实例：查看22端口(ssh)的数据包：

#tcpdump -i ens33 port 22

• xx:xx:xx.xxxxx（如21:47:27:867495）：监听数据的时分秒
• IP：使用的协议
• admin.lian.ssh：数据包的一个方向（来自）
• >：数据流向
• 192.168.184.1：数据包的另一个方向（到达）

抓包工具推荐：Charles