linux网络管理及属性命令

一．Linux网络管理命令

1.Ifconfig命令   

 ifconfig显示当前网络信息

 格式： ifconfig  [INTERFACE]

  常用选项：

      -a：查看所有信息

      ifconfig IFACE up|down  启用|禁用某网卡接口

ifconfig interface [aftype] options | address ...

       # ifconfig IFACE IP/mask [up]

       # ifconfig IFACE IP netmask MASK

启用混杂模式：[-]promisc

Note：启用后立即生效。再次开机后不会再生效！

Eg：禁用eth1接口

[root@localhost ~]# ifconfig eth1 down
[root@localhost ~]# ifconfig      //可以看到eth1已经不再显示了
eth0      Link encap:Ethernet  HWaddr 00:0C:29:7B:65:71  
          inet addr:172.16.249.202  Bcast:172.16.255.255  Mask:255.255.0.0
          inet6 addr: fe80::20c:29ff:fe7b:6571/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:159414 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4673 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:12952278 (12.3 MiB)  TX bytes:666573 (650.9 KiB)
 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

2.Route命令

     常用选项： 

     -n： 查看路由表信息

     格式： route  add|del  [-net|-host] target [netmask Nm] [gw Gw]  [[dev] If]

     add | del

        -net： 添加|删除一个网络路由（即添加网段）

        -host： 添加|删除一个主机路由

        -gw ： 添加| 删除网关 

        -netmask：添加|删除子网掩码

        default：添加|删除 默认路由

Eg1：给eth0添加一个主机路由为192.168.1.3，默认网关为172.16.0.1

[root@localhost ~]# route add -host 192.168.1.3 gw 172.16.0.1 dev eth0
[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.3     172.16.0.1      255.255.255.255 UGH   0      0        0 eth0
192.168.27.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 eth1
172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         172.16.0.1      0.0.0.0         UG    0      0        0 eth0
删除192.168.1.3这个路由
[root@localhost ~]# route del -host 192.168.1.3 
[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.27.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 eth1
172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         172.16.0.1      0.0.0.0         UG    0      0        0 eth0
[root@localhost ~]# 
删除此路由条目
[root@localhost ~]# route del -net  192.168.0.0/24
[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.27.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 eth1
172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         172.16.0.1      0.0.0.0         UG    0      0        0 eth0
或者[root@localhost ~]# route del -net  192.168.0.0 netmask 255.255.255.0 
Eg2：给eth0接口添加一个网络路由为192.168.0.0默认网关为 172.16.0.1
[root@localhost ~]# route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0
[root@localhost ~]# route add -net 192.168.0.0/24  gw 172.16.0.1 dev eth0

3.Netstat命令

  1>.显示网络连接：

格式： 
netstat  [--tcp|-t] [--udp|-u]  [--raw|-w]  [--listening|-l]  [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--symbolic|-N] [--extend|-e[--extend|-e]]

常用选项：

  -t ：tcp协议相关

  -u ：udp协议相关

  -l ：监听的套接字     //常跟-t，-u选项

  -p ：打印信息

  -e ：扩展信息

  -n ：以数字形式显示

  -p： 显示相关pid信息

Eg：以数字形式显示当前主机下tcp协议都监听那些端口并打印出来
[root@chang ~]# netstat -tnlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1821/sshd           
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      1612/cupsd          
tcp        0      0 127.0.0.1:6010              0.0.0.0:*                   LISTEN      2181/sshd           
tcp        0      0 0.0.0.0:50982               0.0.0.0:*                   LISTEN      1580/rpc.statd      
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      1478/rpcbind        
tcp        0      0 :::22                       :::*                        LISTEN      1821/sshd           
tcp        0      0 ::1:631                     :::*                        LISTEN      1612/cupsd          
tcp        0      0 ::1:25                      :::*                        LISTEN      1935/master         
tcp        0      0 :::35321                    :::*                        LISTEN      1580/rpc.statd      
tcp        0      0 ::1:6010                    :::*                        LISTEN      2181/sshd           
tcp        0      0 :::111                      :::*                        LISTEN      1478/rpcbind

 

2>.显示路由信息

格式：netstat {--route|-r} [--numeric|-n][--numeric-hosts][--numeric-ports][--numeric-ports] 

常用选项：

 -r： 显示内核路由表

 -n： 以数字格式显示

 

   3>.显示接口统计数据

     netstat  {--interfaces|-I|-i} [iface] [-all|-a] [--extend|-e] [--program|-p]

     常用选项：

      -i ： 显示所有的接口信息

      -I IFACE ： 显示多指定的接口信息

二．Linux网络属性命令

1.Ip 命令

格式： ip [ OPTIONS ] OBJECT { COMMAND | help }

 OBJECT := { link | addr | route }

   ip link   - network device configuration

          set DEVICE { up | down } 激活| 禁用某接口

          show DEVICE   

          show  up ： 仅显示处于激活状态的接口

    ip  address -  protocol address management

       ip addr { add | del } IFADDR dev STRING  

           [label LABEL]：添加地址时指明网卡别名

   [scope {global|link|host}]：指明作用域

 global: 全局可用；

     link: 仅链接可用；

     host: 本机可用； 

         ip address show - look at protocol addresses

[dev DEVICE]

[label PATTERN]

[primary and secondary]

 

 ip address flush - flush protocol addresses

使用格式同show

     ip route - routing table management

 

 ip route add

  添加路由：ip route add TARGET via GW dev IFACE src SOURCE_IP

TARGET:

 主机路由：IP

 网络路由：NETWORK/MASK

 添加网关：ip route add defalt via GW dev IFACE

 ip route delete

 删除路由：ip route del TARGET 

         ip route show

         ip route flush

         [dev IFACE]

         [via PREFIX]

2.ss命令

   格式： ss [options] [ FILTER ]

   常用选项：

      -t ： tcp协议相关

      -u ： udp协议相关

      -w ： 显示裸套接字

      -x  ： unix sock 相关

      -l   ： 监听状态的连接

      -a  ： all

      -n  ： 以数字格式显示

      -p ： 相关程序及其pid

      -e ： extend 的信息

      -m ： 内存用量

      -o  ： 计时器信息

FILTER := [ state TCP-STATE ] [ EXPRESSION ]

EXPRESSION:

    dport = 

    sport = 

补充： tcp的常见状态

   LISTEN  ： 监听

   EATABLISHED ：已建立的连接

   FIN_WAIT_1

   FIN_WAIT_2

   SYN_SENT

   SYN_RECV

   CLOSE

ss命令跟netstat命令功能相似，但是要当前连接数较大时用ss命令用着更好。