Linux知识点笔记：网络基础

1、ping

作用：检测当前主机与目标主机之间的连通性（不是100%准确，有的服务器是禁ping）
语法：#ping 主机地址（ip地址、主机名、域名等）

例如：测试和baidu.com之间的连通性

该命令可以跨平台，windows下也可以使用，语法一致（区别在于Linux下默认一直发送，windows下默认发送4个数据包）

2、netstat

作用：表示查看网络的连接信息
语法：
#netstat -tnlp （-t：tcp协议，-n：将字母转化为数字，-l：列出状态为监听，-p：显示进程相关信息）
#netstat -an （-a：表示全部，-n：将字母转换为数字）

TCP/IP协议需要使用这个命令

3、traceroute

作用：查找当前主机与目标主机之间的所有的网关（路由器，会给沿途各个路由器发送icmp数据包，路由器可能会不给响应）
该命令不是内置命令，需要安装，但是目前的已经安装好了（之前创建虚拟机时选了开发工具）
语法：#traceroute 主机地址

类似于查看快递的跟踪路由：

扩展：在windows下也有类似的命令：tracert 主机地址

在线工具网址：http://tool.chinaz.com

4、arp

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址（MAC）的协议

当一个主机发送数据时，首先查看本机MAC地址缓存中有没有目标主机的MAC地址，如果有就使用缓存中的结果；如果没有，ARP协议就会发出一个广播包，该广播包要求查询目标主机IP地址对应的MAC地址，拥有该IP地址 的主机就会发出回应，回应中包括了目标主机的MAC地址，这样发送方就得到了目标主机的MAC地址。如果目标主机不在本地子网中，则ARP解析到的MAC地址是默认网关的MAC地址。

常用语法：
#arp -a 查看本地缓存mac表
#arp -d 主机地址 删除指定的缓存记录

该命令在windows下同样适用

5、tcpdump（了解）

作用：抓包，抓取数据包
常用语法：
#tcpdump 协议 port端口
#tcpdump 协议 port端口 host地址
#tcpdump -i 网卡设备名

查看22端口（ssh）的数据包：

00:09:17.xxxx 监听数据的时分秒
IP：使用的协议类型
192.168.21.1 数据包的一个方向（来自）
‘>’ 数据的流向
192.168.21.136 数据包的另外一个方向（到达）