Linux 常用网络命令

一、ifconfig命令 -- ifconfig 命令详解

     ifconfig 命令用来配置和显示Linux系统网卡的网络参数。当网络环境发生改变时可通过此命令对网络进行相应的配置。

     注意：用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。

      CentOS6.x用的是 ifconfig命令，在CentOS7最小安装下可能没有，因为centos7的查看ip知道改成了 ip命令，所以需要运行yum   search   ifconfig和yum   install   net-tools.x86_64进行安装，然后就可以使用 ifconfig 命令啦

    

网卡/网络方面的了解

CentOS6.x的网卡命名方式：一般情况下默认的网卡名字： eth0、 eth1 等

CentOS7.6的网卡的命令方法：ens33

en表示：ethernet以太网，就是咱们现在使用的局域网

   enX ：

         o：主板板载网卡，集成的网卡p：独立网卡，PCI网卡

         s：热插拔网卡，usb之类，

   nnn (数字)表示：MAC地址+主板信息计算得出唯一的序列

实例：

1、显示网络设备信息

    

2、临时配置 IP 地址，看下边

二、ip 地址设置 -- Linux命令之ip

1、永久修改ip地址：

      1）知识点掌握

Linux：一切皆文件，永久的修改配置，必须编辑文件，那些文件与ip地址有关，首先是我们要了解的：

RHEL/CENTOS 网络相关的配置文件路径为：

/etc/sysconfig/network-scripts/ifcfg-ens33      #IP地址，子网掩码等配置文件

/etc/sysconfig/network-scripts/ifcfg-lo      #网卡回环地址

/etc/resolv.conf      #DNS配置文件

/etc/hosts       #设置主机和IP绑定信息

/etc/hostname       #设置主机名

2）具体的修改方法：

方法1：使用 CENTOS7 提供的 nmtui图形化的方式修改IP，nm：networkmanager

    输入命令回车：nmtui  ，通过方向键 和 Tab键选择操作

   

       

 

   

修改完成之后，光标到OK上回车，然后一层一层Quit，即可，最后重启即可 

输入重启网卡命令：CENTOS7与CENTOS6的网卡重启方法的命令是有区别的

systemctl   restart   network       //CENTOS7的网卡重启方法，与CENTOS6重启是有区别的

service   network   restart          //CENTOS6的网卡重启方法

   

   

方法2（必须掌握）：修改 IP地址，子网掩码等配置文件： /etc/sysconfig/network- scripts/ifcfg-ens33   

主要参数说明：

DEVICE：此配置文件应用到的设备

HWADDR：对应的设备的MAC地址

BOOTPROTO：激活此设备时使用的地址配置协议，常用的dhcp, static, none,bootp

ONBOOT：在系统引导时是否激活此设备

TYPE：接口类型；常见有的Ethernet, Bridge

UUID：设备的惟一标识

IPADDR：指明IP地址

NETMASK：子网掩码

GATEWAY: 默认网关

DNS1：第一个DNS服务器指向

DNS2：第二个DNS服务器指向

USERCTL：普通用户是否可控制此设备

IPV4_FAILURE_FATAL 如果为yes，则ipv4配置失败禁用设备

输入编辑命令：vi   /etc/sysconfig/network- scripts/ifcfg-ens33  //vi相当于windows里的记事本

 

进去文件后，按 i 进入编辑模式，编辑修改完之后，按 Esc退出编辑模式，最后按 :wq 即可写入并退出

   

修改完后要重启网卡：systemctl   restart   network      //CENTOS7的网卡重启方法

 

3、ifconfig命令临时修改ip地址：重启网卡就会失效  

    

输入要修改的网课名称和ip地址即可：ifconfig   ens33   192.168.1.110

添加多个临时IP地址输入

    ifconfig 网卡名称:0 第一个IP地址 （netmask 子网掩码）     #增加一个IP

    ifconfig 网卡名称:1 第二个IP地址 （netmask 子网掩码）     #增加一个IP

    

删除临时IP输入： ifconfig ens33:0 del 192.168.1.120

    

  重启之后，都会恢复到之前的配置

三、ping 命令 -- Linux下和Windows下ping命令的区别

      ping 命令用来检测网络的连通情况和分析网络速度。

      执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。

语法：ping   [选项]  [主机名称或IP地址]

常见命令参数

-q 不显示任何传送封包的信息，只显示最后的结果

-n 只输出数值

-R 记录路由过程

-c count 总次数

-i 时间间隔

-t 存活数值：设置存活数值TTL的大小

实例：

1、ping 网关

[root@centos7 ~]# ping -b 192.168.198.2
PING 192.168.198.2 (192.168.198.2) 56(84) bytes of data.
64 bytes from 192.168.198.2: icmp_seq=1 ttl=128 time=0.094 ms
64 bytes from 192.168.198.2: icmp_seq=2 ttl=128 time=2.10 ms
64 bytes from 192.168.198.2: icmp_seq=3 ttl=128 time=0.281 ms
^C
--- 192.168.198.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 0.094/0.827/2.108/0.909 ms

2、ping ip地址 制定次数

[root@centos7 ~]# ping -c 5 114.114.114.114
PING 114.114.114.114 (114.114.114.114) 56(84) bytes of data.
64 bytes from 114.114.114.114: icmp_seq=1 ttl=128 time=23.7 ms
64 bytes from 114.114.114.114: icmp_seq=2 ttl=128 time=27.9 ms
64 bytes from 114.114.114.114: icmp_seq=3 ttl=128 time=27.2 ms
64 bytes from 114.114.114.114: icmp_seq=4 ttl=128 time=23.8 ms
64 bytes from 114.114.114.114: icmp_seq=5 ttl=128 time=24.7 ms

--- 114.114.114.114 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4008ms
rtt min/avg/max/mdev = 23.749/25.501/27.902/1.747 ms

使用Ping检查连通性有4个步骤：

1）使用ifconfig观察本地网络设置是否正确，

2）ping 127.0.0.1，127.0.0.1 回送地址Ping回送地址是为了检查本地的TCP/IP协议有没有设置好;

3）ping 本机IP地址，这样是为了检查本机的IP地址是否设置有误;

4）ping 本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常;

 

四、netstat 命令 --   Linux netstat命令详解

      netstat命令用于显示各种网络状态相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。

语法：netstat [-acCeFghilMnNoprstuvVwx] [-A<网络类型>] [--ip]

参数说明：

• -a或--all 显示所有连线中的Socket。
• -A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。
• -c或--continuous 持续列出网络状态。
• -C或--cache 显示路由器配置的快取信息。
• -e或--extend 显示网络其他相关信息。
• -F或--fib 显示FIB。
• -g或--groups 显示多重广播功能群组组员名单。
• -h或--help 在线帮助。
• -i或--interfaces 显示网络界面信息表单。
• -l或--listening 显示监控中的服务器的Socket。
• -M或--masquerade 显示伪装的网络连线。
• -n或--numeric 直接使用IP地址，而不通过域名服务器。
• -N或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。
• -o或--timers 显示计时器。
• -p或--programs 显示正在使用Socket的程序识别码和程序名称。
• -r或--route 显示Routing Table。
• -s或--statistice 显示网络工作信息统计表。
• -t或--tcp 显示TCP传输协议的连线状况。
• -u或--udp 显示UDP传输协议的连线状况。
• -v或--verbose 显示指令执行过程。
• -V或--version 显示版本信息。
• -w或--raw 显示RAW传输协议的连线状况。
• -x或--unix 此参数的效果和指定"-A unix"参数相同。
• --ip或--inet 此参数的效果和指定"-A inet"参数相同。

 

1、netstat输出结果分析

    

说明：

从整体上看，netstat的输出结果可以分为两个部分：

       一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

       另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。

      Proto：显示连接使用的协议
      RefCnt：表示连接到本套接口上的进程号
      Types：显示套接口的类型
      State：显示套接口当前的状态
      Path：表示连接到套接口的其它进程使用的路径名

套接口类型：

-t ：TCP
-u ：UDP
-raw ：RAW类型
--unix ：UNIX域类型
--ax25 ：AX25类型
--ipx ：ipx类型
--netrom ：netrom类型

状态说明：

LISTEN：侦听来自远方的TCP端口的连接请求
SYN-SENT：再发送连接请求后等待匹配的连接请求（如果有大量这样的状态包，检查是否中招了）
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认（如有大量此状态，估计被flood攻击了）
ESTABLISHED：代表一个打开的连接
FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2：从远程TCP等待连接中断请求
CLOSE-WAIT：等待从本地用户发来的连接中断请求
CLOSING：等待远程TCP对连接中断的确认
LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认（不是什么好东西，此项出现，检查是否被攻击）
TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED：没有任何连接状态

2、实用命令实例

1）列出所有端口 (包括监听和未监听的)

列出所有端口:     netstat -a
列出所有tcp端口:  netstat -at
列出所有udp端口:  netstat -au

2）列出所有处于监听状态的 Sockets

只显示监听端口:          netstat -l
只列出所有监听tcp端口:   netstat -lt
只列出所有监听udp端口:   netstat -lu
只列出所有监听UNIX端口:  netstat -lx

3）显示每个协议的统计信息

显示所有端口的统计信息 netstat -s

显示 TCP 或 UDP 端口的统计信息 netstat -st 或 -su

 

参考文章：Linux下常见网络命令总结

 

    站在前辈的肩膀上，每天进步一点点

ends~