Linux基础命令之网络配置管理常用命令
在Linux中，有许多命令可以用于网络管理。以下是一些常用的Linux网络管理相关的命令
# 1、ifconfig
这是一个常用的网络配置工具，可以用来查看和配置网络接口。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。
以下是一些使用 ifconfig 命令的示例：
- 查看网络设置：如果你没有给出任何参数，
ifconfig命令将显示所有活动接口的详细信息。如果你给出接口名作为参数，那么将显示该特定接口的详细信息。例如，要查看名为eth0的接口的详细信息，你可以运行以下命令：
# ifconfig eth0
这将显示 eth0 接口的详细信息，包括其 IP 地址、子网掩码、广播地址等。
- 启用网络接口：你可以使用
up或ifup标志和接口名（例如eth0）来启用网络接口。例如，以下命令将启用eth0接口：
# ifconfig eth0 up
或者
# ifup eth0
这将激活 eth0 接口，使其能够发送和接收信息。
- 禁用网络接口：你可以使用
down或ifdown标志和接口名（例如eth0）来禁用网络接口。例如，以下命令将禁用eth0接口：
# ifconfig eth0 down
或者
# ifdown eth0
这将停用 eth0 接口，使其无法发送和接收信息。
- 为网络接口分配 IP 地址：你可以使用
ifconfig命令和接口名（例如eth0）以及 IP 地址来为网络接口分配 IP 地址。例如，以下命令将为eth0接口分配 IP 地址192.168.2.2：
# ifconfig eth0 192.168.2.2
这将为 eth0 接口分配 IP 地址 192.168.2.2。cnblogs.com
- 为网络接口分配子网掩码：你可以使用
ifconfig命令、接口名（例如eth0）和netmask参数以及子网掩码来为网络接口分配子网掩码。例如，以下命令将为eth0接口分配子网掩码255.255.255.0：
# ifconfig eth0 netmask 255.255.255.0
这将为 eth0 接口分配子网掩码 255.255.255.0。
# 2、ip
ip命令是一个强大的网络管理工具，可以用来查看和配置网络接口。在较新的Linux发行版上使用。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。
以下是一些使用ip命令的示例：
- 查看网络接口的信息：
要查看特定网络接口的信息，可以使用ip addr show dev命令，后面跟上设备名。例如，要查询eth0，你可以输入：
$ ip addr show dev eth0
- 为网络接口分配IP地址：
要为网络接口分配IP地址，可以使用以下语法：
$ ip addr add ADDRESS dev IFNAME
其中，IFNAME是接口名，ADDRESS是你想要分配给接口的IP地址。例如，要给eth0设备分配IP地址192.168.121.45，你可以输入：
$ sudo ip addr add 192.168.121.45/24 dev eth0
- 从网络接口删除IP地址：
要从网络接口删除IP地址，可以使用以下语法：
$ ip addr del ADDRESS dev IFNAME
其中，IFNAME是接口名，ADDRESS是你想要从接口中删除的IP地址。例如，要从eth0设备删除IP地址192.168.121.45/24，你可以输入：
$ sudo ip addr del 192.168.121.45/24 dev eth0
- 更改网络接口的状态：
要更改网络接口的状态，可以使用ip link set dev命令，后面跟上设备名和所需状态。例如，要将eth0接口设为在线，你可以输入：
$ sudo ip link set eth0 up
要将eth0接口设为离线，你可以输入：
$ sudo ip link set eth0 down
以上就是一些使用ip命令的示例，你可以根据需要进行修改和使用。
# 3、netstat
netstat是一个在Linux中常用的网络管理工具，它可以显示网络连接、路由表、接口统计等信息。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。
以下是一些使用netstat命令的示例：
- 列出所有的端口和连接：
$ netstat -a
这个命令会列出所有的网络连接，包括已经建立的连接和正在监听的服务器。
- 列出所有的TCP端口：
$ netstat -at
这个命令会列出所有的TCP连接。
- 列出所有的UDP端口：
$ netstat -au
这个命令会列出所有的UDP连接。
- 列出所有的监听端口：
$ netstat -l
这个命令会列出所有正在监听的端口。
- 显示协议统计信息：
$ netstat -s
这个命令会显示所有协议的统计信息。
- 列出网络接口：
$ netstat -i
这个命令会显示网络接口
- 显示扩展的内核接口表：
$ netstat -ie
这个命令会显示内核接口表的扩展信息。
- 显示PID：
$ netstat -tp
这个命令会显示与特定连接相关的PID/程序名。
- 找到监听的程序：
$ netstat -lp
这个命令会显示所有正在监听的程序。
- 显示IPv4和IPv6组播：
$ netstat -g
这个命令会显示IPv4和IPv6的组播信息。
- 持续打印
netstat信息：
$ netstat -c
这个命令会每秒打印一次信息。
以上是一些使用netstat命令的示例，你可以根据自己的需要选择使用。
# 4、ss
这是一个用来查看socket统计信息的命令。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。用于新版本的Linux发行版系统替代netstat使用。
参数和netstat一致。
- 列出所有的连接：
$ ss
这个命令会列出所有的网络连接，包括已经建立的连接和正在监听的端口。
- 列出所有的TCP连接：
$ ss -t
这个命令会列出所有的TCP连接。
- 列出所有的UDP连接：
$ ss -u
这个命令会列出所有的UDP连接。
- 列出所有的监听端口：
$ ss -l
这个命令会列出所有正在监听的端口。
- 显示协议统计信息：
$ ss -s
这个命令会显示所有协议的统计信息。
- 列出网络接口：
$ ss -i
这个命令会显示网络接口信息。
- 显示扩展的内核接口表：
$ ss -ie
这个命令会显示内核接口表的扩展信息。
- 显示PID：
$ ss -tp
这个命令会显示与特定连接相关的PID/程序名。
- 找到监听的程序：
$ ss -lp
这个命令会显示所有正在监听的程序。
- 显示IPv4和IPv6组播信息：
$ ss -g
这个命令会显示IPv4和IPv6组播信息。
- 持续打印ss信息：
$ ss -c
这个命令会每秒打印一次信息。
# 5、nmcli
nmcli是一个命令行工具，用于控制NetworkManager和报告网络状态。它可以用来创建、显示、编辑、删除、激活和停用网络连接，以及控制和显示网络设备状态。
这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。
以下是一些使用nmcli命令的示例：
-
显示所有网络设备：
$ nmcli device show这个命令会显示所有可用的网络设备。
-
显示无线开关状态：
$nmcli radio all这个命令会显示当前的无线开关状态。
-
创建一个桥接：
$ nmcli con add type bridge ifname br0这个命令会创建一个名为
br0的桥接 -
创建一个新的VLAN连接：
$ nmcli con add type vlan con-name vlan-enp0s3.100 ifname enp0s3.100 dev enp0s3 id 100 ip4 192.168.29.1/24这个命令会创建一个名为
vlan-enp0s3.100的VLAN连接，它将绑定到接口enp0s3.100，并在设备enp0s3上可用，VLAN ID为100，IPV4地址为192.168.29.1/24。 -
检查网络连接状态：
$ nmcli networking connectivity check这个命令会检查网络连接状态。
-
交互式编辑连接：
$nmcli con edit bridge-br0这个命令会打开一个交互式的连接编辑器，你可以在这里编辑任何现有的连接。例如，我们可以编辑连接bridge-br0的IPv4地址，并将其更改为192.168.29.2/24。
-
检查所有可用的nmcli命令选项：
$ nmcli --help这个命令会显示所有可用的
nmcli命令选项。以上是一些使用
nmcli命令的示例，你可以根据自己的需要选择使用。
# 6、ping
ping是一个在Linux中常用的网络诊断工具，它用于确定本地主机是否能与另一台主机交换数据报。
以下是一些使用ping命令的示例：
- 基本用法：
$ ping www.example.com
这个命令会向www.example.com发送ICMP Echo请求，并显示响应的结果。在Linux中，这个命令会持续向www.example.com发送ICMP Echo请求，直到你手动停止。
-
发送特定数量的请求：
$ ping -c 5 www.example.com这个命令会向
www.example.com发送5个ICMP Echo请求，并显示每个请求的结果。 -
更改数据包大小：
$ ping -s 100 www.example.com这个命令会向
www.example.com发送大小为100字节的ICMP Echo请求，并显示每个请求的结果。 -
设置TTL大小：
$ ping -t 255 www.example.com这个命令会向
www.example.com发送ICMP Echo请求，其中TTL设置为255，并显示每个请求的结果。 -
发送数据包的间隔时间：
$ ping -i 3 www.example.com这个命令会向
www.example.com发送ICMP Echo请求，其中间隔秒数设置为3，并显示每个请求的结果。 -
多参数使用：
ping -i 3 -s 1024 -t 255 www.example.com这个命令会每3秒发送一次ping请求，每个请求的数据包大小为1024字节，并且设置TTL为255。
# 7、tcpdump
tcpdump是一个在Linux中常用的网络协议分析器，它可以用来捕获和分析网络流量。这个命令在大多数Linux发行版中都可以使用，包括Ubuntu、Debian、CentOS、Fedora等。
需要管理员权限进行操作
以下是一些使用tcpdump命令的示例：
- 捕获所有的网络流量：
# tcpdump
这个命令会捕获所有的网络流量，并将其打印到终端。
- 捕获指定网络接口的流量：
# tcpdump -i enp0s3
这个命令会捕获指定网络接口（在这个例子中是enp0s3）的流量。捕获指定数量的网络包：
# tcpdump -c 15
这个命令会捕获15个网络包。
- 捕获指定协议的流量：
# tcpdump icmp
这个命令会捕获ICMP协议的流量。
- 捕获通过指定网关的数据包：
# tcpdump gateway [host]
这个命令会捕获通过指定网关的数据包。
- 捕获并保存到文件：
# tcpdump -w traffic.pcap
这个命令会捕获网络流量并保存到traffic.pcap文件。
- 从文件中读取网络流量：
# tcpdump -r traffic.pcap
这个命令会从traffic.pcap文件中读取网络流量。