Linux常用网络指令

网络参数设定命令：
1.ifconfig： #手动的启动、观察与修改网络接口的相关参数
[root@linux ~]# ifconfig {interface} {up|down} #观察与启动接口
[root@linux ~]# ifconfig interface {options} #设定与修改接口
options：
up、down ： #启动或关闭网络接口
mtu： #设定 MTU 值
netmask ： #设定子网
broadcast： #设定广播地址
[root@linux ~]# ifconfig eth0 192.168.100.100 netmask 255.255.255.128 mtu 8000
#注意：重新启动网络服务后，所做配置将失效，仍然以 /etc/sysconfig/network-scripts/ifcfg-ethx
#配置文件配置网络参数

2.ifup, ifdown： #直接以/etc/sysconfig/network-scripts/ifcfg-ethx 启动网络
[root@linux ~]# ifup / ifdown {interface}
#注意：ifconfig 设定过的接口，无法直接用ifdown关闭，因为ifdown需要核对配置文件，所以必须再用#ifconfig才能关闭接口

3.route： #查询、设定路由表
[root@linux ~]# route [-nee]
[root@linux ~]# route add [-net|-host] [网段或主机] netmask [mask] [gw|dev]
[root@linux ~]# route del [-net|-host] [网段或主机] netmask [mask] [gw|dev]
-n #显示 IP 或 port number 取代通讯协议或主机名称
-ee #显示详细信息
-net #表示后面接的路由为一个网段
-host #表示后面接的是连接到单一主机的路由
Netmask #设定 netmask 决定网段的大小
Gw #gateway 简写，接 IP 地址，与 dev 不同
Dev #指定由某块网卡联机出去，接 eth0 等
[root@linux ~]# route -n #查询结果显示的顺序就是默认的路由顺序
Flags：
o U route is up #该路由以启动
o H target is a host #目标是主机
o G use gateway #使用外部主机传递数据包
o R reinstate route for dynamic routing #使用动态路由时，恢复路由信息的标记
o D dynamically installed by daemon or redirect #被设定为动态路由
o M modified from routing daemon or redirect #路由被修改
o ! reject route #不接受此路由

[root@linux ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0
[root@linux ~]# route add -net 192.168.100.0 netmask 255.255.255.0 dev eth0
[root@linux ~]# route add default gw 192.168.10.30 #默认路由

4.ip #可以直接修改上面提到的功能
[root@linux ~]# ip [option] [动作] [指令]
option
-s #显示统计数据(statistics)，例如总接受封包数等
动作 #针对哪种网络参数进行操作 包括：
Link #关于装置 (device) 的相关设定，包括 MTU, MAC 地址等
addr/address #关于额外的 IP 协议，多IP的实现
Route #与路由有关的相关设定

1) ip link
[root@linux ~]# ip [-s] link show [device] #查看装置相关信息
[root@linux ~]# ip link set [device] [动作与参数]
Show #显示设备的相关信息
Set #设定项目
动作与参数：
up|down #启动或关闭接口
address #更改 MAC
Name #更改设备名称
Mtu #设定MTU
[root@linux ~]# ip link show #显示所有接口信息
[root@linux ~]# ip -s link show eth0
[root@linux ~]# ip link set eth0 up/down #启动关闭接口
[root@linux ~]# ip link set eth0 mtu 1000 #设定MTU 单位是bytes
[root@linux ~]# ip link set eth0 name vbird #设定接口名称，需关闭此接口
[root@linux ~]# ip link set eth0 address aa:aa:aa:aa:aa:aa #设定MAC

2) ip address
[root@linux ~]# ip address show [device] #查看IP参数
[root@linux ~]# ip address [add|del] [IP参数] [dev 装置名] [相关参数]
Show #显示接口IP信息
add|del #进行相关参数的增加或删除，主要有：
IP 参数 ：网段的设定，例如 192.168.100.100/24
Dev ：所要设定的接口，例如 eth0, eth1
相关参数：主要有：
Broadcast ： 设定广播地址，如果设定值是 + 表示『让系统自动计算』
Labe ： 装置的别名，例如 eth0:0
Scope ： 接口的范围，通常是：
global ：允许来自所有来源的联机，是默认值
site ：仅支持 IPv6 ，仅允许本主机的联机
link ：仅允许本设备自我联机
host ：仅允许本主机内部的联机
[root@linux ~]# ip address show #显示所有接口IP参数
[root@linux ~]# ip address add 192.168.50.50/24 broadcast + dev eth0 label eth0:vbird
#新增一个特殊接口
[root@linux ~]# ip address del 192.168.50.50/24 dev eth0 #删除刚才新增的接口

3) ip route
[root@linux ~]# ip route show [device] #显示路由设定
[root@linux ~]# ip route [add|del] [IP或网段] [via gateway] [dev 设备]
参数：
Show #显示路由表，也可以使用 list
add|del #增加或删除路由
IP或网段 #192.168.50.0/24等类似网段或IP
Via #从哪个gateway出去，不一定需要
Dev #由那个装置连出去，必选项
Mtu #可以额外设定 MTU 的数值
[root@linux ~]# ip route show #显示路由信息
Proto #路由的路由协议,主要有redirect, kernel, boot, static, #ra等，其中 kernel 指的是直接由核心判断自动设定
Scope #路由的范围，主要是 link ，即与本设备有关的直接联机
[root@linux ~]# ip route add 192.168.5.0/24 dev eth0 #增加路由
[root@linux ~]# ip route add 192.168.10.0/24 via 192.168.5.100 dev eth0
[root@linux ~]# ip route add default via 192.168.1.2 dev eth0 #设定默认路由
[root@linux ~]# ip route del 192.168.10.0/24 #删除路由

iwlist #侦测无线 AP 的相关参数
iwconfig #设定无线网卡的相关参数
[root@linux ~]# dhclient eth0 #请求DHCP
网络侦错与观察指令：
[root@linux ~]# ping [-bcstnM] IP
-b #broadcast IP，针对整个网段的主机PING
-c #设定 ping 的次数，例如 -c 5
-n #不进行 IP 与主机名称的反查，直接使用 IP
-s #发送出去的 ICMP 封包大小，默认为 56bytes，再加 8 bytes 的 ICMP 表头
-t #TTL值，默认255，每经过一个节点递减1
-M [do|dont] #侦测网络 MTU 数值，两个常见的项目：
Do #代表传送一个 DF (Don't Fragment)标志，使封包不能重新拆包与打包
Don #代表不传送 DF 旗标，表示封包可以在其它主机上拆包与打包
[root@linux ~]# ping -c 3 192.168.1.1
[root@linux ~]# ping -c 3 -b 192.168.10.255 #PING整个网段
[root@linux ~]# ping -c 2 -s 1000 -M do 192.168.10.10 #找出最大的 MTU 数值
[root@linux ~]# ping -c 2 -s 8000 -M do 192.168.10.10
[root@linux ~]# traceroute [-nwig] IP
-n #不解析主机名称，只用 IP ，速度较快
-w #若对方主机在几秒钟内没有回应就宣告失败，预设是 5 秒
-i #用在复杂环境，如果网络接口较多时，例如有两条 ADSL 连接到外部，主机会有两个 ppp
#可以使用 -i 来选择是 ppp0 还是 ppp1
-g #与参数 -i 类似，但是 -g 后面接 gateway IP
[root@linux ~]# traceroute -n www.yahoo.com.cn
[root@linux ~]# netstat -[rn] #与路由有关的参数
[root@linux ~]# netstat -[antulpc] #与网络接口有关的参数
-r #列出路由表，同 route
-n #不使用主机名称与服务名称，使用 IP 与 port number ，同 route -n
-a #列出所有的联机状态，包括 tcp/udp/unix socket 等
-t #仅列出 TCP 封包的联机
-u #仅列出 UDP 封包的联机
-l #仅列出 Listen (监听) 网络状态的服务
-p #列出 PID 与 Program 的文件名
-c #设定几秒钟自动更新一次，例如 -c 5 每五秒更新一次网络状态
[root@linux ~]# netstat –rn #列出路由表
[root@linux ~]# netstat –an #列出所有联机状态
[root@linux ~]# netstat –tulnp #列出已经启动的网络服务
[root@linux ~]# netstat –atunp #查看主机所有网络联机状态
[root@linux ~]# host [-a] hostname [server] #反查IP
[root@linux ~]# host www.yahoo.com.cn
[root@linux ~]# host www.yahoo.com.cn 168.95.1.1 #指定DNS主机反查IP
[root@linux ~]# nslookup www.yahoo.com.cn #反查IP
[root@linux ~]# nslookup 168.95.1.1 #查主机名称
远程联机指令：
[root@linux ~]# telnet [host|IP] [port]
[root@linux ~]# telnet bbs.dorm.ncku.edu.tw
root@linux ~]# telnet localhost 110 #侦测某个端口是否启动
[root@linux ~]# ftp [-p] [host|IP] [port]
-p #启动被动式模式 (passive, PASV)
[root@linux ~]# ftp ftp.isu.edu.tw
ftp> help #提供帮助
ftp> cd /pub #变换目录
ftp> dir #显示远程主机的目录内容
ftp> get file #下载 file 这个文件
ftp> mget file #下载 file 这个目录或文件
ftp> put file #上传 file 这个文件到服务器
ftp> delete file #删除主机上的 file 这个文件
ftp> mkdir dir #建立 dir 这个目录
ftp> lcd /home #切换『本地端主机』的工作目录
ftp> passive #启动或关闭 passive 模式
ftp> binary #数据传输模式设定为 binary 格式
[root@linux ~]# lftp [-p port] [-u user[,pass]] [host|IP]
-p #后面接远程 FTP 主机提供的 port
-u #后面接账号与密码
[root@linux ~]# lftp ftp.isu.edu.tw
[root@linux ~]#gaim #X下的MSN
文字接口网页浏览：
[root@linux ~]# lynx [options] [website]
options #常用参数，使用 man lynx 查看，常见有：
-anonymous #默认使用匿名登入
-assume_charset=big5 #设定默认语言
[root@linux ~]#LANG=en_US #设定语系，否则无法正常显示中文
[root@linux ~]#lynx http://www.kernel.org
[root@linux ~]# vi /etc/lynx.cfg #永久更改语系
[root@linux ~]# wget [option] [网址]
--http-user=usrname
--http-password=password
--quiet #不显示 wget 在抓取数据时候的显示讯息
[root@linux ~]# wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.17.tar.gz
[root@linux ~]# vi /etc/wgetrc #设定代理服务器
抓包：
[root@linux ~]# tcpdump [-nn] [-i ] [-w ] [-c ] [-Ae] [-qX] [-r ] [想要抓取的数据内容]
-nn #直接以 IP 及 port number 显示
-i #接要『监听』的网络接口
-w #保存抓取的内容到文件
-c #监听的封包数，抓取的次数
-A #封包的内容以 ASCII 显示，通常用来捉取 WWW 网页封包
-e #使用数据链路层的 MAC 封包数据显示
-q #仅列出简短的封包信息
-X #列出十六进制 (hex) 以及 ASCII 的封包内容，可用于监听封包内容
-r #从后面接的文件将封包数据读出来。『文件』是已经存在的文件
#并且这个『文件』是由 -w 生成的
想要抓取的数据内容 #可以专门针对某些通讯协议或者是 IP 来源进行封包抓取，这样就可以简化输出，只抓取有用信息。常见的表示方法有：
'host foo', 'host 127.0.0.1' #对单一主机进行封包抓取
'net 192.168' #对某个网段进行封包抓取
'src host 127.0.0.1' 'dst net 192.168' #同时加上来源(src)或目标(dst)限制
'tcp port 21' #对通讯协议侦测，如tcp, udp, arp, ether等
#可以利用 and 与 or 进行封包数据的整合显示
[root@linux ~]# tcpdump -i eth0 –nn #对eth0抓包
[root@linux ~]# tcpdump -i eth0 -nn port 21 #抓取端口21的封包
[root@linux ~]# tcpdump -i eth0 -nn 'port 22 and src host 192.168.1.100'
[root@linux ~]# tcpdump -i lo -nn -X 'port 21'
[root@linux ~]# tethereal #功能类似tcpdump #也可在X输入ethereal，图形界面
[root@linux ~]# nc [IP|host] [port]
[root@linux ~]# nc -l -p [port]
-l #作为监听用，即开启一个 port 来监听用户的联机
-p #开启的这个 port number
[root@linux ~]# nc localhost 25 #连接本地 port 25
[root@linux ~]# nc -l -p 20000 #激活一个 port 监听联机请求
[root@linux ~]# nc localhost 20000 #联机到客户端