Linux网络相关命令

Linux网络相关命令

1.ping【命令可跨平台，linux默认一直发送，windows默认四个数据包】

作用：检测当前主机与目标主机之间的连通性（不是100%准确，有些服务器禁ping）

语法：#ping 主机地址（ip地址、主机名、域名等）

2.netstat

作用：查看连接信息

语法1：#netstat -tnlp【-t：tcp协议，-n：将字母转化位数字，-l：列出状态为监听的，-p：显示进程信息】

语法2：#netstat -an【-a：all】

3.traceroute

作用：查找当前主机与目标主机之间所有的网关（路由器，会给沿途路由器发送icmp数据包，路由器可能会给响应，可能不会给相应）

语法：#traceroute 主机地址

4.arp协议【Address Resolution Protocol】

作用：地址解析协议，根据IP地址获取物理地址的协议。

原理：当一个主机发送数据时，首先查看本机MAC地址缓存中有没有目标主机的MAC地址， 如果有就使用缓存中的结果；如果没有，ARP协议就会发出一个广播包，该广播包要求查询目标主机IP地址对应的MAC地址，拥有该IP地址的主机会发出回应，回应中包括了目标主机的MAC地址，这样发送方就得到了目标主机的MAC地址。如果目标主机不在本地子网中，则ARP解析到的MAC地址是默认网关的MAC地址。

语法1：#arp -a 查看本地mac缓存表

语法2：#arp -d 主机地址，删除指定的缓存记录

5.tcpdump（了解）

作用：抓包，抓取数据包

语法1：#tcpdump 协议 port 端口

语法2：#tcpdump 协议 port 端口 host 地址

语法3：#tcpdump -l 网卡设备名