Linux基础命令之网络配置管理常用命令

在Linux中,有许多命令可以用于网络管理。以下是一些常用的Linux网络管理相关的命令

# 1、ifconfig

这是一个常用的网络配置工具,可以用来查看和配置网络接口。这个命令在大多数Linux发行版中都可以使用,包括Ubuntu、Debian、CentOS、Fedora等。

以下是一些使用 ifconfig 命令的示例:

  1. 查看网络设置:如果你没有给出任何参数,ifconfig 命令将显示所有活动接口的详细信息。如果你给出接口名作为参数,那么将显示该特定接口的详细信息。例如,要查看名为 eth0的接口的详细信息,你可以运行以下命令:
# ifconfig eth0

这将显示 eth0 接口的详细信息,包括其 IP 地址、子网掩码、广播地址等。

  1. 启用网络接口:你可以使用 up 或 ifup 标志和接口名(例如 eth0)来启用网络接口。例如,以下命令将启用 eth0 接口:
# ifconfig eth0 up

或者

# ifup eth0

这将激活 eth0 接口,使其能够发送和接收信息。

  1. 禁用网络接口:你可以使用 down 或 ifdown 标志和接口名(例如 eth0)来禁用网络接口。例如,以下命令将禁用 eth0 接口:
# ifconfig eth0 down

或者

# ifdown eth0

这将停用 eth0 接口,使其无法发送和接收信息。

  1. 为网络接口分配 IP 地址:你可以使用 ifconfig 命令和接口名(例如 eth0)以及 IP 地址来为网络接口分配 IP 地址。例如,以下命令将为 eth0 接口分配 IP 地址 192.168.2.2
# ifconfig eth0 192.168.2.2

这将为 eth0 接口分配 IP 地址 192.168.2.2。cnblogs.com

  1. 为网络接口分配子网掩码:你可以使用 ifconfig 命令、接口名(例如 eth0)和 netmask参数以及子网掩码来为网络接口分配子网掩码。例如,以下命令将为 eth0 接口分配子网掩码 255.255.255.0
# ifconfig eth0 netmask 255.255.255.0

这将为 eth0 接口分配子网掩码 255.255.255.0

# 2、ip

ip命令是一个强大的网络管理工具,可以用来查看和配置网络接口。在较新的Linux发行版上使用。这个命令在大多数Linux发行版中都可以使用,包括Ubuntu、Debian、CentOS、Fedora等。

以下是一些使用ip命令的示例:

  1. 查看网络接口的信息:

要查看特定网络接口的信息,可以使用ip addr show dev命令,后面跟上设备名。例如,要查询eth0,你可以输入:

$ ip addr show dev eth0
  1. 为网络接口分配IP地址:

要为网络接口分配IP地址,可以使用以下语法:

$ ip addr add ADDRESS dev IFNAME

其中,IFNAME是接口名,ADDRESS是你想要分配给接口的IP地址。例如,要给eth0设备分配IP地址192.168.121.45,你可以输入:

$ sudo ip addr add 192.168.121.45/24 dev eth0
  1. 从网络接口删除IP地址:

要从网络接口删除IP地址,可以使用以下语法:

$ ip addr del ADDRESS dev IFNAME

其中,IFNAME是接口名,ADDRESS是你想要从接口中删除的IP地址。例如,要从eth0设备删除IP地址192.168.121.45/24,你可以输入:

$ sudo ip addr del 192.168.121.45/24 dev eth0
  1. 更改网络接口的状态:

要更改网络接口的状态,可以使用ip link set dev命令,后面跟上设备名和所需状态。例如,要将eth0接口设为在线,你可以输入:

$ sudo ip link set eth0 up

要将eth0接口设为离线,你可以输入:

$ sudo ip link set eth0 down

以上就是一些使用ip命令的示例,你可以根据需要进行修改和使用。

# 3、netstat

netstat是一个在Linux中常用的网络管理工具,它可以显示网络连接、路由表、接口统计等信息。这个命令在大多数Linux发行版中都可以使用,包括Ubuntu、Debian、CentOS、Fedora等。

以下是一些使用netstat命令的示例:

  1. 列出所有的端口和连接:
$ netstat -a

这个命令会列出所有的网络连接,包括已经建立的连接和正在监听的服务器。

  1. 列出所有的TCP端口:
$ netstat -at

这个命令会列出所有的TCP连接。

  1. 列出所有的UDP端口:
$ netstat -au

这个命令会列出所有的UDP连接。

  1. 列出所有的监听端口:
$ netstat -l

这个命令会列出所有正在监听的端口。

  1. 显示协议统计信息:
$ netstat -s

这个命令会显示所有协议的统计信息。

  1. 列出网络接口:
$ netstat -i

这个命令会显示网络接口

  1. 显示扩展的内核接口表:
$ netstat -ie

这个命令会显示内核接口表的扩展信息。

  1. 显示PID:
$ netstat -tp

这个命令会显示与特定连接相关的PID/程序名。

  1. 找到监听的程序:
$ netstat -lp

这个命令会显示所有正在监听的程序。

  1. 显示IPv4和IPv6组播:
$ netstat -g

这个命令会显示IPv4和IPv6的组播信息。

  1. 持续打印netstat信息:
$ netstat -c

这个命令会每秒打印一次信息。

以上是一些使用netstat命令的示例,你可以根据自己的需要选择使用。

# 4、ss

这是一个用来查看socket统计信息的命令。这个命令在大多数Linux发行版中都可以使用,包括Ubuntu、Debian、CentOS、Fedora等。用于新版本的Linux发行版系统替代netstat使用。

参数和netstat一致。

  1. 列出所有的连接:
$ ss

这个命令会列出所有的网络连接,包括已经建立的连接和正在监听的端口。

  1. 列出所有的TCP连接:
$ ss -t

这个命令会列出所有的TCP连接。

  1. 列出所有的UDP连接:
$ ss -u

这个命令会列出所有的UDP连接。

  1. 列出所有的监听端口:
$ ss -l

这个命令会列出所有正在监听的端口。

  1. 显示协议统计信息:
$ ss -s

这个命令会显示所有协议的统计信息。

  1. 列出网络接口:
$ ss -i

这个命令会显示网络接口信息。

  1. 显示扩展的内核接口表:
$ ss -ie

这个命令会显示内核接口表的扩展信息。

  1. 显示PID:
$ ss -tp

这个命令会显示与特定连接相关的PID/程序名。

  1. 找到监听的程序:
$ ss -lp

这个命令会显示所有正在监听的程序。

  1. 显示IPv4和IPv6组播信息:
$ ss -g

这个命令会显示IPv4和IPv6组播信息。

  1. 持续打印ss信息:
$ ss -c

这个命令会每秒打印一次信息。

# 5、nmcli

nmcli是一个命令行工具,用于控制NetworkManager和报告网络状态。它可以用来创建、显示、编辑、删除、激活和停用网络连接,以及控制和显示网络设备状态。

这个命令在大多数Linux发行版中都可以使用,包括Ubuntu、Debian、CentOS、Fedora等。

以下是一些使用nmcli命令的示例:

  1. 显示所有网络设备:

    $ nmcli device show
    

    这个命令会显示所有可用的网络设备。

  2. 显示无线开关状态:

    $nmcli radio all
    

    这个命令会显示当前的无线开关状态。

  3. 创建一个桥接:

    $ nmcli con add type bridge ifname br0
    

    这个命令会创建一个名为br0的桥接

  4. 创建一个新的VLAN连接:

    $ nmcli con add type vlan con-name vlan-enp0s3.100 ifname enp0s3.100 dev enp0s3 id 100 ip4 192.168.29.1/24
    

    这个命令会创建一个名为vlan-enp0s3.100的VLAN连接,它将绑定到接口enp0s3.100,并在设备enp0s3上可用,VLAN ID100IPV4地址为192.168.29.1/24

  5. 检查网络连接状态:

    $ nmcli networking connectivity check
    

    这个命令会检查网络连接状态。

  6. 交互式编辑连接:

    $nmcli con edit bridge-br0
    

    这个命令会打开一个交互式的连接编辑器,你可以在这里编辑任何现有的连接。例如,我们可以编辑连接bridge-br0的IPv4地址,并将其更改为192.168.29.2/24。

  7. 检查所有可用的nmcli命令选项:

    $ nmcli --help
    

    这个命令会显示所有可用的nmcli命令选项。

    以上是一些使用nmcli命令的示例,你可以根据自己的需要选择使用。

# 6、ping

ping是一个在Linux中常用的网络诊断工具,它用于确定本地主机是否能与另一台主机交换数据报。

以下是一些使用ping命令的示例:

  1. 基本用法:
$ ping www.example.com

这个命令会向www.example.com发送ICMP Echo请求,并显示响应的结果。在Linux中,这个命令会持续向www.example.com发送ICMP Echo请求,直到你手动停止。

  1. 发送特定数量的请求:

    $ ping -c 5 www.example.com
    

    这个命令会向www.example.com发送5个ICMP Echo请求,并显示每个请求的结果。

  2. 更改数据包大小:

    $ ping -s 100 www.example.com
    

    这个命令会向www.example.com发送大小为100字节的ICMP Echo请求,并显示每个请求的结果。

  3. 设置TTL大小:

    $ ping -t 255 www.example.com
    

    这个命令会向 www.example.com 发送ICMP Echo请求,其中TTL设置为255,并显示每个请求的结果。

  4. 发送数据包的间隔时间:

    $ ping -i 3 www.example.com
    

    这个命令会向 www.example.com 发送ICMP Echo请求,其中间隔秒数设置为3,并显示每个请求的结果。

  5. 多参数使用:

    ping -i 3 -s 1024 -t 255 www.example.com
    

    这个命令会每3秒发送一次ping请求,每个请求的数据包大小为1024字节,并且设置TTL为255。

# 7、tcpdump

tcpdump是一个在Linux中常用的网络协议分析器,它可以用来捕获和分析网络流量。这个命令在大多数Linux发行版中都可以使用,包括Ubuntu、Debian、CentOS、Fedora等。

需要管理员权限进行操作

以下是一些使用tcpdump命令的示例:

  1. 捕获所有的网络流量:
# tcpdump

这个命令会捕获所有的网络流量,并将其打印到终端。

  1. 捕获指定网络接口的流量:
# tcpdump -i enp0s3

这个命令会捕获指定网络接口(在这个例子中是enp0s3)的流量。捕获指定数量的网络包:

# tcpdump -c 15

这个命令会捕获15个网络包。

  1. 捕获指定协议的流量:
# tcpdump icmp

这个命令会捕获ICMP协议的流量。

  1. 捕获通过指定网关的数据包:
# tcpdump gateway [host]

这个命令会捕获通过指定网关的数据包。

  1. 捕获并保存到文件:
# tcpdump -w traffic.pcap

这个命令会捕获网络流量并保存到traffic.pcap文件。

  1. 从文件中读取网络流量:
# tcpdump -r traffic.pcap

这个命令会从traffic.pcap文件中读取网络流量。

你可能感兴趣的:(linux,网络,运维)