linux常用网络工具汇总三

于 2024-08-16 15:11:25 发布
阅读量1.1k 收藏 28
点赞数 28
分类专栏： # linux 网络配置 linux系统 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010230019/article/details/141059829
版权

linux常用网络工具汇总

6. 抓包工具

6.1 wireshark

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

这款软件在windows和macOS中使用较多，但也支持linux，毕竟提供了源码。

安装

下载地址 官网，一定要看好是官网才下载哦

在这里插入图片描述

注意：win10以前的系统，安装4.0的版本，win10及以后版本安装4.2版本，具体看下说明

安装期间会提示安装Npcap，勾选安装即可，如果已安装了，可以忽略

Npcap是一组网络通信工具集，提供了捕获网络数据包的功能。通过这些工具，用户可以截获、分析和过滤网络上传输的数据包，对于网络安全、系统开发和网络故障排查等领域有着重要的应用。

安装完成会提示选择网卡
在这里插入图片描述

界面介绍

wireshark和大多数软件相似，WireShark 界面包含一些常用的菜单和工具栏等，详细包括：

  • 菜单栏
  • 工具栏
  • 过滤器
  • 数据包列表面板
  • 数据包详细信息面板
  • 数据包字节信息面板

在这里插入图片描述

  • 抓包按钮

在这里插入图片描述

下面我们来详细了解一下wireshark的使用方法

使用

wireshark有几种使用场景，包括：

  • 直接抓取流量包分析
  • 导入流量包分析（可以通过tcpdump等工具在linux导出流量包数据）

这里如果抓取的流量包后缀名是.cap或.pcap，在导入的时候可以看到一个小鲨鱼鳍标识的文件，比较方便。
在这里插入图片描述

========================================================================================================

下面我们从一个ping示例开始，简单介绍如何使用wireshark

  1. 使用抓取的机器ping一台机器，尽量选择能ping的通的，这里我们使用192.168.202.129 ping 192.168.202.128
  2. 使用wireshark开始抓取流量包
  3. 在过滤器添加筛选条件icmp（后面会详细介绍过滤器）
  4. 一般就可以看到成对的流量包（request和reply）
    在这里插入图片描述
  • 打开一个request请求包，查看详细信息
    在这里插入图片描述

我们知道ICMP协议使用IP协议的服务进行传输，‌属于网络层的协议。‌在IPv4中，‌ICMP报文是在IP数据报内被封装传输的。‌具体来说，‌IPv4数据报的协议字段值为1表示该报文携带了ICMP消息。‌这表明ICMP与IPv4之间的紧密联系，‌其中ICMP利用IPv4的传输机制来发送和接收控制消息

在本例的IPv4（Internet Protocol Version 4）协议中，我们看到

Protocol：ICMP（1）
Source Address：192.168.202.129
Destination Address：192.168.202.128

在ICMP（Internet Control Message Protocol），我们可以看到一些类型信息，比如Type：8（Echo（ping）request），校验信息等等

  • 在reply回复包中，我们可以看到
    在这里插入图片描述
    在IPv4中，我们可以看到Protocol、Source Address和Destination Address信息和预期一致
    在ICMP中，我们看到Type、校验信息和时间戳等等
过滤器
  1. 抓包过滤器在抓包前使用，它的过滤有一个基本的语法格式：BPF语法格式。

BPF(全称 Berkeley Packet Filter)，中文叫伯克利封包过滤器，它有四个核心元素：类型、方向、协议 和 逻辑运算符。

      类型Type：主机(host)、网段(net)、端口(port)
      
      方向Dir：源地址(src)、目标地址(dst)
      
      协议Proto：各种网络协议，比如：tcp、udp、http
      
      逻辑运算符：与( && )、或( || )、非( !)

四个元素可以自由组合，比如：

src host 192.168.31.1

抓取源IP为 192.168.31.1 的数据包

tcp || udp

抓取 TCP 或者 UDP 协议的数据包

  1. 显示过滤器在抓包后或者抓包的过程中使用。
    显示过滤器的语法包含5个核心元素：IP、端口、协议、比较运算符和逻辑运算符。
      IP地址：ip.addr、ip.src、ip.dst

      端口：tcp.port、tcp.srcport、tcp.dstport

      协议：tcp、udp、http

      比较运算符：> < == >= <= !=

      逻辑运算符：and、or、not、xor(有且仅有一个条件被满足)

五个核心元素可以自由组合，比如：

      ip.addr == 192.168.32.121

显示IP地址为 192.168.32.121 的数据包

      tcp.port == 80

显示端口为 80 的数据包

ip.dst==192.168.202.129 and icmp

目的地址是192.168.202.129并且使用icmp协议

TCP协议示例

本节将使用wireshark演示TCP协议的三次握手和四次挥手的过程

  1. 在虚拟机安装nginx，开启web服务
[root@node-252 ~]# systemctl start nginx
[root@node-252 ~]# ss -nlput|grep -w 80
tcp    LISTEN     0      128       *:80                    *:*                   users:(("nginx",pid=2173,fd=6),("nginx",pid=2172,fd=6))
  1. 打开wireshark并设置过滤器
tcp and tcp.port == 80
  1. 网页访问服务器80端口
    在这里插入图片描述
  2. 查看wireshark抓取信息
    在这里插入图片描述

下面使用wireshark辅助我们详细分析TCP建立连接和断开连接的过程

我们知道TCP建立连接的过程，三次握手包括：
在这里插入图片描述
服务器和客户端建立连接之前，服务器均处于LISTEN状态
一. 客户端向服务器发送连接请求SYN [第一次握手]

8	2.484246	192.168.202.1	192.168.202.128	TCP	66	51613 → 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460 WS=256 SACK_PERM

在这里插入图片描述

客户端处于状态是SYN_SENT，发送SYN包，seq=0
服务器处于LISTEN状态

二. 服务器向客户端发送连接响应SYN, ACK [第二次握手]

9	2.484397	192.168.202.128	192.168.202.1	TCP	66	80 → 51613 [SYN, ACK] Seq=0 Ack=1 Win=29200 Len=0 MSS=1460 SACK_PERM WS=128

在这里插入图片描述

服务器处于 SYN_RCVD状态，服务端收到客户端的SYN包并发送服务端SYN ACK包，之后等待客户端对连接请求的确认(ACK包)，此时服务器向客户端发送的包seq=0，ack=seq(客户端的seq)+1=1

三. 客户端对连接请求的确认ACK [第三次握手]

10	2.484504	192.168.202.1	192.168.202.128	TCP	54	51613 → 80 [ACK] Seq=1 Ack=1 Win=65536 Len=0

在这里插入图片描述

服务器接收到客户端回复的包后，服务器和客户端处于连接状态
客户端向服务器回复的ACK包，ACK=seq（服务器seq）+1=1这里一直用0，1如果觉得迷糊，可以查看seq和ACK的原始数据(raw)，seq=ack(服务器的seq)+1=1

此时服务器和客户端处于连接状态ESTABLISH

然后我们看到一些HTTP协议的相关内容

11	2.485264	192.168.202.1	192.168.202.128	HTTP	529	GET / HTTP/1.1 
12	2.485469	192.168.202.128	192.168.202.1	TCP	60	80 → 51613 [ACK] Seq=1 Ack=476 Win=30336 Len=0
13	2.494322	192.168.202.128	192.168.202.1	HTTP	235	HTTP/1.1 304 Not Modified 
14	2.696190	192.168.202.128	192.168.202.1	TCP	235	[TCP Retransmission] 80 → 51613 [PSH, ACK] Seq=1 Ack=476 Win=30336 Len=181

这里由于我们之前测试访问过这个网页，浏览器在本地生成了缓存。所以显示未修改，我们把nginx首页更新下内容

[root@node-252 ~]# echo "hello,this is tcp status show" > /usr/share/nginx/html/index.html

再次抓取

3077	2117.746787	192.168.202.1	192.168.202.128	HTTP	529	GET / HTTP/1.1 
3078	2117.749914	192.168.202.128	192.168.202.1	TCP	60	80 → 56888 [ACK] Seq=1 Ack=476 Win=30336 Len=0
3079	2117.750087	192.168.202.128	192.168.202.1	TCP	290	80 → 56888 [PSH, ACK] Seq=1 Ack=476 Win=30336 Len=236 [TCP segment of a reassembled PDU]
3080	2117.750222	192.168.202.128	192.168.202.1	HTTP	84	HTTP/1.1 200 OK  (text/html)

我们看到服务器向客户端通过TCP的数据包[PSH, ACK]发送了一些内容，打开第四条记录，可以看到如下内容
在这里插入图片描述
看到最后一行确实是我们修改的内容

TCP断开连接的过程，四次挥手包括：
在这里插入图片描述
一. 由于客户端长时间未访问服务器，所以服务器主动断开连接 [第一次挥手]

3085	2122.759948	192.168.202.128	192.168.202.1	TCP	60	80 → 56888 [FIN, ACK] Seq=267 Ack=476 Win=30336 Len=0

在这里插入图片描述

服务器向客户端发送FIN报文，此时Seq=267 Ack=476，并处于FIN_WAIT_1状态

二. 客户端收到连接释放报文段FIN报文后，确认可以断开，并向服务器发送ACK应答报文 [第二次挥手]

3086	2122.760042	192.168.202.1	192.168.202.128	TCP	54	56888 → 80 [ACK] Seq=476 Ack=268 Win=65280 Len=0

在这里插入图片描述

客户端向服务器发送的回复报文，包括Seq=Ack(服务器)=476 Ack=Seq+1=268
服务器接收到客户端的回复报文后，状态切换为FIN_WAIT_2

三. 确认无数据传输或数据传输完毕后，客户端向服务器发送一个FIN，ACK结束响应报文 [第三次挥手]

3087	2122.760119	192.168.202.1	192.168.202.128	TCP	54	56888 → 80 [FIN, ACK] Seq=476 Ack=268 Win=65280 Len=0

在这里插入图片描述

在发送完成ACK报文后，客户端还可以继续完成业务数据的发送，待剩余数据发送完成后，或者CLOSE-WAIT（关闭等待）截止后，客户端会向服务器发送一个FIN,ACK结束响应报文，表示被动断开方的数据都发送完了，然后，客户端进入LAST_ACK状态。
Seq=476 Ack=268，这里的序列号和确认号和第二次挥手相同

四. 服务器发送最后的确认报文 [第四次挥手]

3088	2122.760245	192.168.202.128	192.168.202.1	TCP	60	80 → 56888 [ACK] Seq=268 Ack=477 Win=30336 Len=0

在这里插入图片描述

主动断开方收在到FIN，ACK断开响应报文后，还需要进行最后的确认，向被动断开方发送一个ACK确认报文，然后，自己就进入TIME_WAIT状态，等待超时后最终关闭连接。处于TIME_WAIT状态的主动断开方，在等待完成2*MSL的时间后，如果期间没有收到其他报文，则证明对方已正常关闭，主动断开方的连接最终关闭。
Seq=268（客户端Ack） Ack=477（客户端Seq+1）

关于wireshark的缺点

Wireshark的缺点主要包括‌：‌

  • 学习曲线较陡‌：‌要灵活使用Wireshark，‌需要具备一定的网络基础知识，‌对于初学者来说，‌这可能会构成一定的难度。‌
  • HTTPS数据包分析限制‌：‌由于Wireshark是在链路层获取数据包信息，‌因此无法分析加密的HTTPS数据包内容。‌虽然可以对HTTPS数据包进行解密，‌但这需要一定的操作复杂度，‌并且可能耗费大量时间。‌
    ‌- 企业级环境中效率低下‌：‌在现代企业级环境中，‌使用Wireshark通过传统方式进行快速采集和分析数据包，‌尤其是涉及业务、‌应用及用户性能问题的智能告警和关联分析时，‌效率低下，‌且某些功能无法实现。‌

6.2 tcpdump

tcpdump是一个网络数据采集分析工具，可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

一般使用linux作为服务器操作系统，并不会配置图形界面，所以为了直观分析网络数据采集结果，大都是通过wireshark+tcpdump组合使用，即通过tcpdump采集数据，通过wireshark进行分析。

  • 安装
apt install -y tcpdump	#debian系列
yum install -y tcpdump	#redhat系列
命令格式
SYNOPSIS
       tcpdump [ -AbdDefhHIJKlLnNOpqStuUvxX# ] [ -B buffer_size ]
               [ -c count ]
               [ -C file_size ] [ -G rotate_seconds ] [ -F file ]
               [ -i interface ] [ -j tstamp_type ] [ -m module ] [ -M secret ]
               [ --number ] [ -Q|-P in|out|inout ]
               [ -r file ] [ -V file ] [ -s snaplen ] [ -T type ] [ -w file ]
               [ -W filecount ]
               [ -E spi@ipaddr algo:secret,...  ]
               [ -y datalinktype ] [ -z postrotate-command ] [ -Z user ]
               [ --time-stamp-precision=tstamp_precision ]
               [ --immediate-mode ] [ --version ]
               [ expression ]

tcpdump [协议类型] [源或目标] [主机名称或IP] [or/and/not/!条件组合] [源或目标] [主机名或IP] [or/and/not/!条件组合] [端口] [端口号] …… [or/and/not/!条件组合] [条件]
  • 常用参数
-a      #将网络地址和广播地址转变成名字
-A      #以ASCII格式打印出所有分组，并将链路层的头最小化
-b      #数据链路层上选择协议，包括ip/arp/rarp/ipx都在这一层
-c      #指定收取数据包的次数，即在收到指定数量的数据包后退出tcpdump
-d      #将匹配信息包的代码以人们能够理解的汇编格式输出
-dd     #将匹配信息包的代码以c语言程序段的格式输出
-ddd    #将匹配信息包的代码以十进制的形式输出
-D      #打印系统中所有可以监控的网络接口
-e      #在输出行打印出数据链路层的头部信息
-f      #将外部的Internet地址以数字的形式打印出来，即不显示主机名
-F      #从指定的文件中读取表达式，忽略其他的表达式
-i      #指定监听网络接口																	#常用
-l      #使标准输出变为缓冲形式，可以数据导出到文件
-L      #列出网络接口已知的数据链路
-n      #不把网络地址转换为名字
-N      #不输出主机名中的域名部分，例如www.baidu.com只输出www
-nn     #不进行端口名称的转换
-P      #不将网络接口设置为混杂模式
-q      #快速输出，即只输出较少的协议信息
-r      #从指定的文件中读取数据，一般是-w保存的文件
-w      #将捕获到的信息保存到文件中，且不分析和打印在屏幕											#常用
-s      #从每个组中读取在开始的snaplen个字节，而不是默认的68个字节
-S      #将tcp的序列号以绝对值形式输出，而不是相对值
-T      #将监听到的包直接解析为指定的类型的报文，常见的类型有rpc（远程过程调用）和snmp（简单网络管理协议）
-t      #在输出的每一行不打印时间戳
-tt     #在每一行中输出非格式化的时间戳
-ttt    #输出本行和前面以后之间的时间差
-tttt   #在每一行中输出data处理的默认格式的时间戳
-u      #输出未解码的NFS句柄
-v      #输出稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息
-vv     #输出相信的保报文信息
关键字
  • 数据类型的关键字：host、port、net

host 192.168.130.1表示一台主机
net 192.168.130.0表示一个网络网段
port 80 指明端口号为80
在这里如果没有指明数据类型，那么默认就是host

  • 数据传输方向的关键字：src、dst、dst or src、dst and src

这些关键字指明了传输的方向，比如src 192.168.130.1说明数据包源地址是192.168.130.1。dst net 192.168.130.0指明目的网络地址是192.168.130.0，默认是监控主机对主机的src和dst，即默认监听本机和目标主机的所有数据。

  • 协议关键字：ip、arp、rarp、udp

  • 其他关键字：
    运算类型：or、and、not、!
    辅助功能型：gateway、less、broadcast、greater

使用

注：使用tcpdump需要root权限

  1. 抓取icmp协议数据包
tcpdump -i any icmp -w icmp.pcap

-i any为任意网络接口，即任意网卡，条件为筛选icmp，-w icmp.pcap保存为icmp.pcap文件

导入到wireshark呈现的数据内容
在这里插入图片描述
2. 添加条件抓取icmp协议数据包

[root@node-252 ~]# tcpdump -i ens33 icmp and host 192.168.202.128 -v -w icmp.pcap
tcpdump: listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes
Got 24

指定网卡为ens33，本次指定主机为192.168.202.128，-v显示详细信息，会提示Got 24即抓取的包数量，当有多个条件时，需要使用关键字and or

  1. 继续添加条件
tcpdump -s0 -vnn -i ens33 icmp and src 192.168.202.128 -w icmp.pcap

在这里插入图片描述

-s0防止包截断，-nn不进行端口名称转换，src源地址为192.168.202.128，类似还可以指定dst目的地址，dst net目的网络，src net源网络

常用的示例

### 过滤主机 ###
tcpdump -i eth0 host 192.168.1.70       #抓取所有经过 eth0，目的或源地址是 192.168.1.70 的网络数据
tcpdump -i eth1 src host 192.168.1.70   #抓取所有经过 eth0，源地址是 192.168.1.70 的网络数据
tcpdump -i eth1 dst host 192.168.1.70   #抓取所有经过 eth0，目的地址是 192.168.1.70 的网络数据

### 过滤端口 ###
tcpdump -i eth0 port 22         #抓取所有经过 eth0，目的或源端口是 22 的网络数据
tcpdump -i eth1 src port 22     #抓取所有经过 eth0，源端口是 22 的网络数据
tcpdump -i eth1 dst port 22     #抓取所有经过 eth0，目的端口是 22 的网络数据

### 过滤协议 ###
tcpdump -i eth0 tcp
tcpdump -i eth0 udp
tcpdump -i eth0 ip
tcpdump -i eth0 icmp
tcpdump -i eth0 arp

当我们发现流量异常的时候，我们可能不会指定太多条件，因为当时可能无法判断出协议、端口和地址等信息来源，所以往往使用最宽泛的条件，然后通过wireshark进行过滤筛选

tcpdump -i ens33 -w any.pcap

在这里插入图片描述

关于tcpdump的缺点

以下是一些 tcpdump 的缺点：

  • 性能影响：tcpdump 在运行时会捕获所有网络流量，这可能会对系统性能产生一定影响。
  • 复杂的过滤器：tcpdump 的过滤器相对复杂，需要一定时间学习和掌握。
  • 无用输出：默认情况下，tcpdump 输出的包含大量信息，很难直接获取有用的数据。
  • 不易于集成：tcpdump 主要是命令行工具，不易于与其他系统或应用程序集成。
  • 缺乏用户界面：tcpdump 没有用户友好的界面，难以用于非专业人士。
  • 安全问题：如果不正确配置，tcpdump 可能会捕获敏感数据，带来安全风险。

针对这些缺点，解决方法可能包括：

  • 使用 tcpdump 的 -i 参数指定网络接口，限制捕获范围。
  • 使用 tcpdump 的表达式优化过滤器，精确匹配所需的数据包。
  • 使用 tcpdump 的 -w 参数将捕获的数据包保存到文件中，然后使用其他工具（如 Wireshark）分析。
  • 使用 tcpdump 的 -C 参数设置数据包的存储上限，防止磁盘空间耗尽。
  • 使用 tcpdump 的 -q 参数减少输出信息量。
  • 使用 tcpdump 的 -Z 参数将进程放到后台运行。
  • 使用 tcpdump 的 -z 参数设置捕获数据包的时间限制。

结合使用 tcpdump 和其他网络工具，如 wireshark 或 tshark 进行更复杂的分析。

6.3 fiddler

fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。

下载安装

  • 选择 FIDDLER TOOLS > Fiddler Classic
  • 点击 Try For Free
  • 进入到以下页面，它会问你用 Fiddler 做什么？然后再填写你的邮箱，选上 Country，勾选上I agree以及 I accept，再点击 Download For Windows
    在这里插入图片描述

然后就会下载 FiddlerSetup.5.0.20244.10953-latest.exe，当前我下载的版本

运行.exe，安装完成后，会有如下提示
在这里插入图片描述

界面介绍及使用可以参考 https://blog.csdn.net/xhmico/article/details/133852152，介绍的非常详细

6.4 burpsuite

Burp Suite 是用于攻击web应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

参考 https://blog.csdn.net/m0_68483928/article/details/140502752 介绍的比较详细

壹只菜鸟
关注
专栏目录
Linux常用命令
学Java，找哪吒
05-31 6万+
Linux是我多年的心结，主要是因为工作中没有接触过，作为一个程序员，真的是奇葩，在我心里，Linux，有一种神秘感，总觉得熟练掌握Linux的都是大神，遥想当年，2019年11月份，我与公司的另一个资深员工（大概10年工作经验）去贵州出差，现场主要是Linux服务器操作，我是一脸蒙蔽，人家噼里啪啦一顿操作，搞定，我在一旁只能是羡慕嫉妒恨，也有另一种心情，因为不会，没活一身轻。
Linux网络抓包分析工具（非常详细）零基础入门到精通，收藏这一篇就够了
Libra1313的博客
04-18 5335
其他抓包工具wireshark具有图形化和命令行两种版本，可以对 tcpdump 抓的包进行分析，其主要功能就是分析数据包。ngrep它将抓到的包数据以文本形式直接显示出来，适用于包数据包含文本的[抓包]分析 (如 HTTP、MySQL)-a 将网络地址和广播地址转变成名字-A 以 ASCII 格式打印出所有分组，并将链路层的头最小化-b 数据链路层上选择协议，包括 ip/arp/rarp/ipx 都在这一层-c 指定收取数据包的次数，即在收到指定数量的数据包后退出 tcpdump-d 将匹配信息包的代码以
Linux常用的网络安全工具详细介绍
03-04
本文详细介绍了Linux常用的三个网络安全工具：John the ripper、Logcheck、Tripwire。
Wireshark零基础使用教程（超详细）
Python84310366的博客
07-08 5437
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
Linux网络工具简介
weixin_42923076的博客
09-03 556
Linux网络工具简介 学习计算机网络不能只学习理论知识，同时必须学会网络工具的使用，用网络工具来快速判断自己程序的网络状态并发现问题。第一次使用网络工具前需要先下载安装： 安装网络工具包net-tools 网络工具包包含很多常用的网络命令，其中最常用的是ifconfig和netstat apt-get install net-tools//Ubuntu yum -y install net-tools//centos 安装tcpdump apt-get install tcpdump//Ubun
linux常用网络工具汇总一
u010230019的博客
08-06 1025
这是一个强大的网络管理命令，主要用于获取系统中socket的统计信息，可以帮助系统管理员诊断和排查网络问题，包括检查当前网络连接及端口状态、搜索网络问题、统计网络情况、过滤网络数据等等，从而解决网络问题，节省管理工作量，保证网络安全。是一个类似于Linux的top命令的开源的命令行工具，用来按进程或程序实时统计网络带宽使用率，它可以直观的显示每个进程占用的带宽。netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。
linux 网络工具
evenness的专栏
05-03 2831
一、ifconfig  用于基本接口与IP配置的ifconfig  ifconfig工具（interface configurator，接口配置器）提供了一些非常基本但是非常重要的功能。它可以打开和关闭网络适配器，分配IP地址与netmask信息。一些常用指令如下：  查看网络接口当前配置与接口命名：  ifconfig  打开（up）或关闭（down）适配器
Linux 常用网络工具总结
y果子
07-27 125
写的非常详细的Linux常用网络工具总结 https://cloud.tencent.com/developer/article/1630364
Linux常用网络命令汇总
RZer的博客
07-20 1491
Ubuntu的有线网络配置使用了两种配置方法，所以会有两处配置文件（Deepin应该和这个是一样的）：第一，/etc/network/interfaces这个配置文件主要用于便于服务器版本的ubuntu系统使用；第二，/etc/NetworkManager/NetworkManager.conf中也可以配置网络，这个是为了适应移动办公造成的网络环境变化，相应的IP也会变动；
Linux常用命令汇总
01-15
Linux常用命令汇总中，首先涉及到的是检查Java开发工具包（JDK）是否已安装以及版本信息。使用命令`java –version`和`javac –version`可以实现该功能。`java –version`用于查看Java运行环境的版本，而`javac –...
Linux常用性能诊断工具
06-12
### Linux常用性能诊断工具知识点详解 #### 一、性能概述与标准 - **性能基准**：性能基准是指衡量一个高性能系统的参考数据。它为评估系统的实际表现提供了标准。 - **设计阶段解决性能问题**：在设计阶段就考虑...
linux工具包
03-22
免费资源共享。不想要资源分的.无奈CSDN居然一定要选， 而且没有资源分为0的选项。
C++常用软件分析工具从入门到精通案例集锦汇总
热门推荐
dvlinker的技术专栏
06-26 11万+
C++软件分析工具案例分析集锦！根据近几年C++软件异常排查的项目实践，详细地讲述如何使用PE工具、Dependency Walker、GDIView、Process Explorer、Process Monitor、API Monitor、Clumsy、DebugDiag、Windbg、IDA Pro等常用分析工具，以及如何使用这些工具去巧妙地分析和解决日常工作中遇到的问题，有很强的实战参考价值！
linux常用网络工具汇总二
最新发布
u010230019的博客
08-09 856
尾随点是DNS定义必要的一个知识点，它代表了一个域名的绝对路径。命令)是常用的域名查询工具，通过此命令，你可以实现域名查询和域名问题的定位，对于网络管理员和在域名系统(DNS)领域工作的小伙伴来说，它是一个非常常见且有用的工具。默认情况下，nslookup使用A记录类型进行查询，即查询域名对应的IPv4地址。在进行复杂的查询时，我们可能需要查看更多的调试信息来确定问题的所在。，路径中的点也称尾随点，代表根域），接着开始查询顶级域名服务器（，其中末尾的点代表了根域，每个点儿前边的部分都是域名的一个级别。
linux下网络工具
spec_yue
11-25 180
https://blog.csdn.net/EahanZhang/article/details/80191791 wireshark安装
Linux中 的常用的 网络工具
kwame211的博客
07-17 761
网络配置相关：ifconfig、ip 路由相关：route、netstat、ip 查看端口工具：netstat、lsof、ss、nc、telnet 下载工具：curl、wget、axel 防火墙：iptables、ipset 流量相关：iftop、nethogs 连通性及响应速度：ping、traceroute、mtr、tracepath 域名相关：nslookup、dig、whois web服务器：python、nginx 抓包相关：tcpdump 网桥相关：ip、brctl、ifco
Linux网络工具
Canger_的博客
11-20 609
网络工具 网络工具部分只介绍基本功能，参数部分一笔带过。这部分重点不在于工具的使用而是对反馈的数据进行解读，并且这部分命令功能的重合度还是比较高的。 1. 网卡配置（链路层）：ifconfig 显示设备信息 # 可以显示已激活的网络设备信息 ifconfig 启动关闭指定网卡 # 前一个参数为具体网卡，后一个为开关信息 # up为打开，down为关闭 ifconfig ...
【运维】Linux 常用网络工具
飞的博客
04-28 568
Linux 系统中包含了许多网络工具，这些工具对于系统管理员和网络工程师在进行网络配置、监控、故障排查和性能分析时非常有帮助。本文将介绍一些Linux上最常用的网络工具，包括它们的主要功能和基本使用方法。ifconfig（interface configuration）是一个用于配置和管理网络接口的工具。它可以显示网络接口的当前配置，如 IP 地址、子网掩码和广播地址等。尽管在最新的Linux发行版中ifconfig逐渐被ip命令替代，但它仍然在很多系统中可用。此命令显示eth0接口的配置详情。ip。
【干货】你可能不知道的 20个 Linux 网络工具，快收藏
NateIT的博客
08-26 409
转载自公众号：DevOps技术栈原文链接：http://linoxide.com/monitoring-2/network-monitoring-tools-linux/如果要在你的系统上监控网络，那么使用命令行工具是非常实用的，并且对于 Linux 用户来说，有着许许多多现成的工具可以使用，如：nethogs, ntopng, nload, iftop, iptraf, bmon, slurm, tcptrack, cbm, netwatch, collectl, trafshow, cacti, eth
Linux常用命令汇总：必备操作与实用工具
本文档主要介绍了Linux系统中的一些常用命令及其功能，这些命令对于任何Linux用户来说都是必不可少的工具。以下是一些关键的Linux命令及其详细说明： 1. **bash**：GNU Bourne-Again Shell，是Linux系统中的默认...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值