Linux网络基础四：常见网络管理命令
Linux常见网络管理命令
一、 hostname: 显示或者设置系统主机名
1.语法
hostname【选项】 【参数】
2.功能介绍
hostname命令用来显示或者设置系统主机名。
3.选项说明
| 选项 | 说明 |
|---|---|
| -a | 显示主机的别名 |
| -d | 显示主机的DNS域名 |
| -F <文件名> | 从指定文件读取主机名 |
| -f | 显示完全合格的域名（FQDN），FQDN包括一个短的主机名和一个DNS域名两部分 |
| -i | 显示指定主机的IP地址 |
| -s | 仅显示以第一个点符号分割的完全合格的域名的前面部分的主机名 |
在centos6中，主机名存放文件 在“/etc/sysconfig/network”
在centos7中，主机名存放在“/etc/hosts”
4.示例
1.centos6中修改主机名
[root@localhost ~]# hostname mrlinshadow.localdomain
发现执行完命令，主机名并没有看到改变，且该命令只是临时的，如果想永久生效，需要修改/etc/sysconfig/network这个文件，修改完后，使用exec bash命令及时生效：
[root@localhost ~]# hostname mrlinshadow.localmain
[root@mrlinshadow ~]#exec bash
2.centos7中修改主机名
使用以下命令既可以修改文件中的配置，也可以修改内存中配置：
[root@localhost ~]#hostnamectl set-hostname mrlinshadow.localmain
二、 ifconfig：配置网络接口的网络参数
1.语法
ifconfig 【参数】
2.功能介绍
ifconfig指令用来配置网络接口的网络参数，同时还可以显示当前内核中网络接口的工作状态，是网络配置和测试必不可少的指令
3.参数说明
| 参数 | 功能 |
|---|---|
| add<地址> | 设置网络设备的IP地址 |
| del<地址> | 删除网络设备的IP地址 |
| down | 关闭指定的网络设备 |
| up | 启动指定的网络设备 |
| netmask<子网掩码> | 设置网络设备的子网掩码 |
| [IP地址] | 指定网络设备的IP地址 |
| [网络设备] | 指定网络设备的名称 |
| mtu<字节> | 设置网络设备的MTU |
| media<网络媒介类型> | 设置网络设备的媒介类型 |
| -promisc | 关闭或启动指定网络设备的promiscuous模式 |
使用ifconfig指令配置网络接口的网络参数，执行成功后马上生效，但是如果重新启动系统后又会回复到默认的网络参数，这时因为ifconfig指令的改动仅对内核起作用，而开机时系统会自动读取配置文件中设置的网络参数，所以要让配置永久生效，还需要将网络参数写到对应的配置文件中。
4.示例
1. 显示当前内核中网络接口的配置情况
使用ifconfig指令查看内核中网络接口的配置信息，不带任何选项和参数的ifconfig指令将显示系统中所有网络接口的配置和运行信息：
[root@localhost ~]# ifconfig
2. 网络接口的激活与关闭
（1）在系统运行过程中有时可能需要临时的关闭或激活某个网络接口，这时就需要使用ifconfig指令的“up”和“down”命令参数来实现。例如，要关闭接口使用“down”参数，在命令行中输入的命令示例如下：
[root@localhost ~]# ifconfig ens33 down #临时关闭ens33网络接口
（2）要激活指定的网络接口需要使用ifconfig指令的“up”命令，在命令行中输入的命令示例如下：
[root@localhost ~]# ifconfig ens33 up #激活ens33网络接口
关闭和开启网络端口，亦可以使用如下ifdown和ifup命令：
[root@localhost ~]# ifdown ens33 #关闭ens33网络接口
[root@localhost ~]# ifup ens33 #启用ens33网络接口
3. 配置网络接口的网络参数
（1）要在命令行中配置网络参数，必须将网络接口名称和要设置的网络参数传递给ifconfig指令。如果只配置IP地址的话，在命令行中输入的命令示例如下：
[root@localhost ~]# ifconfig ens33 192.168.81.150 #给ens33网络接口配置IP地址
（2）如果要同时配置IP地址和子网掩码，在命令行中输入的命令示例如下：
[root@localhost ~]# ifconfig ens33 192.168.2.2 netmask 255.255.255.0
#给ens33网络接口配置IP地址和子网掩码
三、route：显示与操作本机的IP路由表
1.语法
route 【选项】 【参数】
2.功能介绍
route指令用来操纵和显示Linux的核心IP路由表。
3.选项说明
| 选项 | 说明 |
|---|---|
| -A <地址类型> | 指定使用的地址类型 |
| -F | 指定要操作内核的FIB（Forwarding Information Base），这是默认选项。 |
| -C | 操纵内核的路由缓冲区 |
| -n | 以数字方式显示路由表中的主机 |
| -e | 以netstat指令的输出格式显示核心路由表 |
| -net | 指定到达一个网络的路由 |
| -host | 指定到达一个主机的路由 |
4.参数说明
| 参数 | 说明 |
|---|---|
| add | 添加一个路由表条目 |
| del | 删除一个路由表条目 |
| target | 在添加一个到达目的网络的路由时，使用此选项指明子网掩码。 |
| gw |
指定数据包通过的网关的IP地址 |
| dev <网络接口> | 指定路由的网络接口 |
| metric <数字> | 指定路由表的metric字段的值 |
5.示例
1. 查看本机核心路由表
（1）使用route指令即可显示核心路由表，在命令行中输入的命令示例如下：
[root@localhost ~]# route #显示核心路由表
上面的指令运行时可能会很慢，这时可以使用route指令的“-n”选项以加快输出速度。
[root@localhost ~]# route -n #显示核心路由表
（2）可以使用route指令的“-e”选项输出netstat指令格式的核心路由表，在命令行中输入的命令示例如下：
[root@localhost ~]# route -n -e #以netstat指令格式显示核心路由表
2. 向本机核心路由表添加新的路由表条目
（1）手工的通过指令来修改本息核心的路由表，如果要添加一条核心路由表条目，需要使用route指令的“add”参数，在命令行中输入的命令示例如下：
[root@localhost ~]# route add -host 192.168.2.2 dev ens33 #添加一条主机路由表条目
此命令没有任何输出信息。它的功能是设置访问192.168.2.2这台主机的路径是，从本机的ens33网络接口出去。
（2）添加一条到特定网络的路由表条目，在命令行中输入的命令示例如下：
[root@localhost ~]# route add -net 172.16.2.0/24 dev ens33 #添加一条网络路由表条目
（3）显示新的核心路由表，在命令行中输入的命令示例如下：
3. 删除路由表项
（1）要删除路由表条目，需要使用route指令的“del”参数，在命令行中输入的命令示例如下：
[root@localhost ~]# route del -host 192.168.2.2 #删除指定路由表条目
四、netstat：显示网络状态
1.语法
netstat 【选项】
2.功能介绍
netstat指令可以显示操作系统当前详细的网络状态信息，包括所有的TCP的连接状态。
3.选项说明
| 选项 | 说明 |
|---|---|
| -a或–all | 显示所有连接中的套接口信息 |
| -A <网络类型>或–<网络类型> | 显示指定网络类型的网络连接状态 |
| -c或–continuous | 持续显示网络状态 |
| -C或–cache | 显示路由器配置的快取信息 |
| -e或–extend | 显示网络其他相关信息 |
| -F或–fib | 显示FIB |
| -g或–groups | 显示多播功能群组成员 |
| -i或–interfaces | 显示网络接口信息 |
| -l或–listening | 显示监控中的服务器的Socket |
| -n或–numeric | 直接使用IP地址，而不通过主机名 |
| -N或–netlink或–symbolic | 显示网络硬件外设的符号连接名称 |
| -r或–route | 显示路由表 |
| -s或–statistice | 显示网络工作信息统计表 |
| -t或–tcp | 显示TCP协议的连接状态 |
| -u或–udp | 显示UDP协议状态 |
4.示例
1、列出所有端口情况
[root@localhost ~]# netstat -a # 列出所有端口
[root@localhost ~]# netstat -at # 列出所有TCP端口
[root@localhost ~]# netstat -au # 列出所有UDP端口
2、列出所有处于监听状态的 Sockets
[root@localhost ~]# netstat -l # 只显示监听端口
[root@localhost ~]# netstat -lt # 显示监听TCP端口
[root@localhost ~]# netstat -lu # 显示监听UDP端口
[root@localhost ~]# netstat -lx # 显示监听UNIX端口
3、显示核心路由信息
[root@localhost ~]# netstat -r
[root@localhost ~]# netstat -rn # 显示数字格式，不查询主机名称
五、ping：测试到达目标主机的网络是否通畅
1.语法
ping 【选项】 【参数】
2.功能介绍
ping指令使用ICMP协议，发出要求回应的“ICMP Rquest”信息，若到达远程主机的网络功能正常，目标主机就给出“ICMP Response”回应信息，发送端主机即可判断该远程主机主机的网络工作正常。而且会返回一个时间作为衡量网络延迟的参数。在网络测试中经常使用ping指令
3.选项说明
| 选项 | 说明 |
|---|---|
| -d | 使用套接口的SO_DEBUG功能 |
| -c <次数> | 指定ping指令发送回应请求数据包的次数 |
| -f | 极限检测，只有管理员可用，此选项可能造成网络拥塞每秒发送的请求可达到上百次 |
| -i <间隔时间> | 指定每次发送信息的间隔时间，单位为秒 |
| -I <网络接口> | 使用指定的网络接口送出数据包 |
| -n | 使用值方式输出信息，不尝试查询主机的名称 |
| -q | 只显示指令开始和结束的相关信息，不显示指令的执行过程 |
| -r | 忽略正常的路由表，直接将数据包送到远程主机上 |
| -s <数据包大小> | 设置发送的数据包大小 |
| -t <生存期> | 设置发送的数据包的生存期（TTL）的值 |
4.示例
1、测试到目标主机网络是否通畅
使用ping指令的“-c”选项指定发送的测试ICMP数据包的数目
ping指令执行结束后，将显示汇总信息，从汇总信息可以得到ping指令的运行效果，以此来判断网络状态。上例中的“64”表示目标机器与本机在同一个子网，没有经过路由器，所以TTL值没有变化。
五、nmcli：地址配置工具
1.语法
nmcli [OBJECT参数] [显示参数]
2.参数说明
OBJECT参数
g[eneral] NetworkManager's general status and operations
n[etworking] overall networking control
r[adio] NetworkManager radio switches
c[onnection] NetworkManager's connections
d[evice] devices managed by NetworkManager
a[gent] NetworkManager secret agent or polkit agent
m[onitor] monitor NetworkManager changes
显示参数
show 显示详细信息
status 显示简略信息
3.示例
1、查看接口信息
#简略信息
nmcli device status
#详细信息
nmcli device show
#接口的详细信息
nmcli device show interface-name
2、查看连接信息
#详细信息
nmcli connection show
#某个接口的详细连接信息
nmcli connection show inteface-name
3、启动停止接口
#启动接口
nmcli connection up connection-name
nmcli device connect interface-name
#停止接口
nmcli connection down connection-name
nmcli device disconnect interface-name
4、创建连接
#创建动态获取ip地址的连接,con-name是创建连接的名字，ifname是物理设备，网络接口
nmcli connection add type eth con-name connection-name ifname interface-name
#创建静态ip地址连接
nmcli connection add type eth con-name connection-name ifname interface-name ip4 address gw4 address
5、修改ip地址
#修改命令
nmcli connection modify [--temporary] [id | uuid | path] <ID> ([+|-]<setting>.<property> <value>)+
六、ss：获取socket统计信息
ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。
1.参数说明
| 参数 | 说明 |
|---|---|
| -n, --numeric | 不解析服务名 |
| -r, --resolve | 解析主机名 |
| -a, --all | 显示所有的套接字 |
| -l, --listening | 显示监听状态的socket |
| -o, --options | 显示计时器信息 |
| -e, --extended | 展示详细的socket信息 |
| -m, --memory | 展示socket的内存使用 |
| -p, --processes | 展示使用socket的进程 |
| -i, --info | 展示tcp内部信息 |
| -s, --summary | 展示socket使用汇总 |
| -4, --ipv4 | 只显示ipv4的sockets |
| -6, --ipv6 | 只显示ipv6的sockets |
| -0, --packet display PACKET sockets | 显示包经过的网络接口 |
| -t, --tcp | 显示tcp套接字 |
| -u, --udp | 显示udp套接字 |
| -d, --dccp | 显示dccp套接字 |
| -w, --raw | 显示raw套接字 |
| -x, --unix | 显示unix套接字 |