TCP/IP详解卷一：协议中的一些工具命令_用tcp获取智能电源版本号的命令是什么-CSDN博客

本文链接：https://blog.csdn.net/u013244720/article/details/112755172

TCP/IP详解卷一：协议中的一些工具命令

Linux/Mac

查看链路本地 IPv6 地址
- ifconfig eth1
查看正在使用的 ip 地址和组
- ifconfig ppp0
- netstat -gn
为 VLAN ID 为 2 的接口 eth1 添加、删除虚拟接口，修改虚拟接口的命名方式：61页
- vconfig add eth1 2
- iconfig eth1.2
- vconfig rem eth1.2
- vconfig set_name_type VLAN_PLUS_VID
- vconfig add eth1 2
- ifconfig vlan0002
实现跨越不同类型设备的链路聚合（绑定）
- modprobe bonding
- ifconfig bond0 10.0.0.111 netmask 255.255.255.128
- ifenslave bond0 eth0 wlan0
查询是否支持全双工，是否正在执行全双工操作
- ethtool eth0
wol 00:08:74:93:C8:3C：66页
启用网桥
- brctl addbr br0
- brctl addif br0 eth0
- brctl addif br0 eth1
- ifconfig eth0 up
- ifconfig eth1 up
- ifconfig br0 up
brctl show：69页
brctl showmacs br0：69页
删除条目：69页
- brctl setageing br0 1
- brctl showmacs br0
网桥启用 STP
- brctl stp br0 on
- brctl showstp br0
手动扫描一个站以发现可用的网络及相关配置信息
- iwlist wlan0 scan
RTS/CTS 阀值设置
- iwconfig wlan0 rts 250
ping 127.0.0.1
查看 ARP 缓存
- arp
- arp -a
对一个不存在主机对 arp 请求
- telnet 10.0.0.3 www：117
- tcpdump -e
- date ; telnet 10.0.0.99 ; date
跟踪显示 arp
- tcpdump -e -n arp
查看一条到达 IP 目的地对路径
- traceroute -n ftp.uu.net
释放使用 dhcp 获得的数据
- dhclient
获得/更新 dhcp 数据
- dhclient -r
启用临时地址
- sysctl -w net.ipv6.conf.all.use_tempaddr=2
- sysctl -w net.ipv6.conf.default.use_tempaddr=2
禁用临时地址
- sysctl -w net.ipv6.conf.all.use_tempaddr=0
- sysctl -w net.ipv6.conf.default.use_tempaddr=0
禁用 SLAAC
- sysctl -w net.ipv6.conf.all.autoconf=0
展示应用程序超时和 ICMP 限速的 TFTP 客户端
- tftp 10.0.0.1 get /foo
- tcpdump -s 1500 -i eth1 -vv icmp or port tftp
检查 Linux 上 ICMPv4 的速率掩码和速率限制
- sysctl -a | grep icmp_rate
tcpdump host 10.212.2.88
确定路由的路径
- traceroute -m 2 www.cs.berkeley.edu
发送一个 ICMPv4 回显请求你到子网广播地址
- ping -b 10.0.0.127
tcpdump -i eth0 -s1500 -vv -p ip6：282页
查看路由表
- netstat -rn
- netstat -rn -A inet6
ping6 -I eth0 ff02::fb：314页
显示 IP 组成员
- netstat -gn
生成 udp 数据报
- sock -v -u -i 10.0.0.3 discard
- tcpdump -n -p -s 1500 -vvv host 10.0.0.3 and ( udp or icmp )
生成指定大小到 udp 数据报
- sock -u -i -n1 -w1471 10.0.0.3 discard
- sock -u -i -n 3 -w1473 www.cs.berkeley.edu echo
- sock -u -i -n 3 -w1473 -p 2 www.cs.berkeley.edu echo
启动一个端口号 7777 到 IPv4 UDP 服务器
- sock -u -s 7777
- sock -u -s 127.0.0.1 7777
- netstat -l --udp -n # 查看端点状态
发送 udp 数据报
- sock -u -v 10.0.0.3 6666
使用多地址
- ip addr add 10.0.2.13 scope host dev eth0
- sock -u -s -A 10.0.0.13 8888
- sock -u -s -A 8888
限制远端 IP 地址
- sock -u -s -f 10.0.0.14.4444 5555
- netstat --udp -n
请求域名相关到任意类型到记录
- dig +nostats -t ANY rfc-editor.org
查看域名
- host ftp.rfc-editor.com
- host -t any www.whitehouse.gov
查询 DNS 中与域名 cs.ucla.edu 相关对 MX 记录
- host -t MX cs.ucla.edu ns3.dns.ucla.edu
执行 txt 查询
- host -t txt berkeley.edu
执行 srv 查询
- host -t srv _ldap._tcp.openldap.org
执行 naptr 查询
- host -t naptr mailto.uri.arpa
一个全区域传送（AXFR）DNS 信息，使用 TCP 请求一个完整对区域传输
- host -l home.
增量区域传输(IXFR 消息)
- dig +short @10.0.0.1 -t ixfr=1997022700 home.
ldapsearch -x -h ldap.mit.edu -b “dc=mit,dc=edu” “(ou=Chancellor)” ：406页
手动添加地址到 ARP 表
- arp -s 192.168.10.180 00:00:1a:1b:1c:1d
设置 PPPoE 链路最大传输单元到数值
- ifconfig ppp0 mtu 288
告知客户端系统允许到最小报文段大小
- sysctl -w net.ipv4.route.min_pmtu=68
netstat -n -t：443页
sock -b 2091 -v 127.0.0.1 6666
tcpdump -vvv -s 1500 tcp
链接 Sun 公司提供远程过程调用服务（sunrpt，端口号 111）的服务器
- telnet 10.0.0.7 sunrpc
netstat -a -n -t：452 页
sock -s -v -ql =O30000 6666：456页
查看 TCP “学习”发送端与接受端之间端链路特征（目的度量）
- ip route show cache 132.239.50.184
接受端在处理接收到的数据前暂停 20s
- sock -i -s -P 20 6666
观察 SWS 避免的行为：504页
- sock -i -n 3 -w 2048 10.0.0.8 6666
- sock -i -s -P 15 -p 2 -r 256 -R 3000 6666
理解紧急机制：512页
- sysctl -w net.ipv4.tcp_rmem=‘4096 4096 174760’
- sock -i -v -s -p 1 -P 10 5555
- sock -i -n 7 -U 7 -p 1 -S 8192 10.0.1.1 5555
拥塞控制算法扩展举例：528页
- sock -i -r 32768 -R 233016 -s 6666
- sock -n20 -i -w 131072 -S 262144 128.32.37.219 6666
- tcpdump -s 128 -w sack-to-free-12.td port 6666
- tcptrace -Wl sack-to-free-12.td
显示设备 ppp0 的排队规则，即管理和调度包发送的方法：534页
- tc -s -d qdisc show dev ppp0
查看一个网站的证书：583页
- CDIR=openssl version -d|awk '{print $2}'
- openssl s_client -CApath $CDIR -connect www.digicert.com:443 > digicert.out 2>1
- grep “return code” digicert.out # 命令的“认证返回”选择置为 0 将表示 OK
- openssl x509 -in digicert.out -out digicert.pem # 抽取证书中的数据
- openssl x509 -in digicert.pem -text # 查看服务器的证书
验证和撤销证书
- wget http://crl3.digicert.com/ev2009a.crl
- openssl crl -inform der -in ev2009a.crl -text # 检索 CRL 对应的证书
- CERT=DigiCertHighAssuranceEVCA-1.pem
- openssl ocsp -issuer $CERT -cert digicert.pem -url http://ocsp.digicert.com -VAfile $CERT -no_nonce -text
解析器操作示例：dig 命令：643-648页
签名的动态更新：650页
- nsupdate
  - zone dynzon.
  - server 127.0.0.1
  - key tsigkey.dynzone. 1234567890abcdef
  - update delete two.dynzone.
  - send
为了检索出公钥来验证签名：653页
- dig gamma._domainkey.gmail.com. txt +nostats +noquestion
- host -t txt _adsp._domainkey.paypal.com.

Mac

禁用 SLAAC（至少是针对本地链路地址）
- sysctl -w net.inet6.ip6.auto_linklocal=0
  -另一端不可大：568页
- sysctl -w net.inet.tcp.keepidle=75000
- sock -K ldap.mit.edu 389

Windows

查看链路本地 IPv6 地址
- ipconfig /all
查看 ARP 缓存
- arp
- arp -a
设置一个路由头部
- ping6 -r -s 2001:db8::100 2001:db8::1
构造一个 ipv6 分片
- ping -l 3952 ff01::2
ping6 fe80::204:5aff:fa9f:9e80
查看一条到达 IP 目的地对路径
- tracert -n ftp.uu.net
用于配置弱主机对接受和发送行为
- netsh interface ipvX set interface weakhostreceive=Yabled
- netsh interface ipvX set interface weakhostsend=Yabled
释放使用 dhcp 获得的数据
- ipconfig /release
获得 dhcp 数据
- ipconfig /renew
释放使用 dhcpV6 获得的数据
- ipconfig /release6
获得 dhcpV6 数据
- ipconfig /renew6
禁用临时地址
- netsh interface ipv6 set privacy state=disabled
禁用 SLAAC
- netsh
  - interface ipv6
    - set interface {ifname} managedaddress=disabled
重定向 ICMPv4 ICMPv6 报文
- netstat -rn
- route delete 0.0.0.0 # delete default
- route add 0.0.0.0 mask 0.0.0.0 10.212.2.112 # add new
- ping ds1.eecs.berkeley.edu # sends thru 10.212.2.212
ping6 -s fe80::210:18ff:fe00:100b fe80::211:11ff:fe6f:c603：282页
确定每个接口上在使用到组播组
- netsh interface ipv6 show joins
删除任何由解析器缓存到 DNS 数据，然后执行对 berkeley.edu 对地址（A 记录类型）对查询
- ipconfig /flushdns
- nslookup
  - set type=a
  - berkeley.edu
设置 .in-addr.arpa 域
- nslookup
  - server c.in-addr-servers.arpa
  - set type=ptr
  - 81.131.229.169.in-addr.arpa
执行动态 DNS 更新
- ipconfig /registerdns
修改默认自动设置接收端缓存大小
- netsh interface tcp set heuristics disabled
- netsh interface tcp set global autotuninglevel=[X]：509页
- X=disabled, highlyrestricted, restricted, normal, experimental
选择 CTCP 作为拥塞控制方法
- netsh interface tcp set global congestionprovider=ctcp
激活 ECN TCP 功能
- netsh int tcp set global encapability=enabled