(*长期更新)软考网络工程师学习笔记——Section 13 Linux网络配置命令

简介: (*长期更新)软考网络工程师学习笔记——Section 13 Linux网络配置命令

一、*ping 命令


Linux中的ping 命令与Windows中的ping 命令一样,其作用和用法是一样的,该命令用于检测主机,测试网络连接量(测试网络的连通性),其原理是ICMP(Internet 报文控制协议)。


ping 是工作在 TCP/IP网络体系结构中应用层的一个服务命令, 主要是向特定的目的主机发送一个 ICMP Echo 请求报文,接收请求的目的主机使用ICMP发回其接收数据一样的数据,这时ping就对每个包的发送和接收报告往返时间,并报告无响应包的百分比,这在确定网络是否正确连接以及网络连接的状况(丢失率)很有用。


该命令可带参数,后跟主机名称或IP地址,ping 命令的格式如下:

ping [-option] hostname/IP address


1、例如通过ping命令测试到百度的网络的连通性,ping 命令不带任何参数:

[yyx329@192 ~]$ ping www.baidu.com


在Linux终端中输入命令,它会一直测试,直到用户通过CTRL+C停止:

1667143133593.jpg


2、可以通过在ping 命令后加参数-c,后跟数值,即可设置测试完成要求回应的次数,例如通过ping命令测试到百度的网络的连通性,测试次数为3次:

[yyx329@192 ~]$ ping -c 3 www.baidu.com


在Linux终端中输入命令,可看到完成三次测试后自动退出:

1667143153390.jpg


Linux中的ping与Windows有些不一样,Linux系统会一直测试,直到用户通过CTRL+C停止从而得到相应的测试结果,Windows中的ping 命令:

1667143170930.jpg

Linux中的ping 命令:

1667143179608.jpg


3、一般常用的ping 命令是这种格式:发送周期为X秒,大小为Y包,另设置其TTL值为Z(TTL为生存时间)。

(1)发送周期通过参数 -i设置,周期以s为单位;

(2)发送包大小通过参数 -s设置,大小为byte;

(3)TTL的值通过参数 -t设置。

例如通过ping命令测试到百度的网络的连通性,发送周期为3秒,测试次数为5次,包的大小为255byte,TTL值为255:

[yyx329@192 ~]$ ping -i 3 -c 5 -s 255 -t 255 www.baidu.com


在Linux终端中输入命令,每次发送包的间隔时间为3s:

1667143205698.jpg

ping 命令显示的结果中各项含义如下(以上例为例):

1667143215155.jpg


二、*nslookup 命令


nslookup 命令用于查询域名信息,诊断域名系统(在网络故障时诊断网络问题),在Linux中它与Windows中的该命令的作用和用法是一样的。

该命令可带参数,后跟主机名称或IP地址,ping 命令的格式如下:

ping [-option] hostname [dns-server]


该命令有两种方式进行查询,分别是交互式和非交互式,简单的来说也就是一种方式可以实现单次查询【非交互式】,另一种方式可以实现多次的连续查询【交互式】(交换式查询时若想退出可通过exit 命令退出),这两种方式Linux与Windows都可以使用。

1、非交互式

例如通过nslookup 命令非交互式不带参数查询到百度www.baidu.com,使用的是系统默认的DNS服务器,实现单次查询:

[yyx329@192 ~]$ nslookup www.baidu.com


在Linux终端中输入命令:

1667143240121.jpg

2、交互式

例如通过nslookup 命令交互式不带参数查询到百度 www.baidu.com以及CSDN www.csdn.net,使用的是系统默认的DNS服务器,实现多次查询:

[yyx329@192 ~]$ nslookup
> www.baidu.com
...
> www.csdn.net
...
> exit


在Linux终端中输入命令,最后通过exit命令退出:

1667143266591.jpg

通过nslookup 查询出的结果中各项含义如下(以交互式中查询百度为例):

1667143275900.jpg


三、ifconfig 命令


Linux中的ifconfig 命令除了用于查看、配置、启用或禁用网络接口,显示当前的TCP/IP网络配置,还可以配置网络接口的IP地址、掩码、广播地址、网关等。

该命令的一般格式如下:

ifconfig [-option] name


(一)查看网络接口状态


1、查看当前网络接口状态

不带任何参数,直接通过ifconfig 命令查看主机当前网络接口状态,如下:

[yyx329@192 ~]$ ifconfig


在Linux终端中输入命令:

1667143316504.jpg

2、查看单个网络接口状态

可以通过在ifconfig 命令后跟网络接口名称直接查看单个网络接口状态,格式如下:

ifconfig Network-Interface


例如查看网络接口ens33的状态,命令如下:

[yyx329@192 ~]$ ifconfig ens33


在Linux终端中输入命令:

1667143342415.jpg

3、查看所有网络接口状态


若想通过ifconfig 命令查看主机的所有网络接口状态,可以通过参数-a:

[yyx329@192 ~]$ ifconfig -a


在Linux终端中输入命令:

1667143367118.jpg


(二)配置网络接口


1、开启/关闭相关的网络接口

通过ifconfig 命令开启/关闭相关的网络接口,在相应的网络接口后跟up/down(开启/关闭),它的格式如下:

ifconfig Network-Interface up/down


例如关闭网络接口ens33,需在root权限下执行该操作,否则系统会报错,如下命令:

[yyx329@192 ~]$ ifconfig ens33 down
...
[yyx329@192 ~]$ su root
...
[root@192 yyx329]# ifconfig ens33 down
[root@192 yyx329]# ifconfig


在Linux终端中输入命令:

1667143407486.jpg

再打开ens33网络接口:

[root@192 yyx329]# ifconfig ens33 up


ifdown 命令和ifup 命令

ifdown 命令和ifup 命令相当于ifconfig 命令中的up/down,其作用也是开启/关闭相关的网络接口,它们分别指向/sbin/ifup和/sbin/ifdown的符号连接,这两个命令也是一样在root权限下才能使用,如下:

[yyx329@192 ~]$ ifdown ens33
..
[yyx329@192 ~]$ su root
..
[root@192 yyx329]# ifconfig ens33
..
[root@192 yyx329]# ifdown ens33
..
[root@192 yyx329]# ifconfig ens33
..
[root@192 yyx329]# ifup ens33


在Linux终端中输入命令,可看到使用命令前后ens33网络接口的变化:

1667143451259.jpg


2、配置网络接口

通过ifconfig 命令可以配置网络接口的IP地址、掩码地址、网关、物理地址等等,其格式如下,依次配置的是物理地址hw、IP地址、广播地址broadcast、掩码地址netmask:

ifconfig Network-Interface [hw] ether Mac-address IP-address [broadcast] broadcast-address [netmask] mask-address


例如配置ens33网络接口,首先关闭该接口,然后配置它的IP地址为192.168.1.124、广播地址为192.168.1.255和掩码为255.255.255.0,配置好后再打开接口,如下命令:

[yyx329@192 ~]$ su root
[root@192 yyx329]# ifdown ens33
..
[root@192 yyx329]# ifconfig ens33 192.168.1.124 broadcast 192.168.1.255 netmask 255.255.255.0
...
[root@192 yyx329]# ifup ens33


(三)配置虚拟网络接口


Linux允许配置虚拟网络接口,也就是为一个网络接口指定多个IP地址,其格式为eth0:0,eth0:1,eth0:2,…,eth0:N,其中配置物理地址、IP地址、广播地址、掩码与配置网络接口一样。


四、netstat 命令


netstat 命令用于显示路由表、实际的网络连接、网络接口的状态以及协议相关的统计数据,即显示网络状态。

该命令后跟的常用参数如下表:

参数 作用
-a 显示所有网络状况
-r 显示路由表(与route命令结果一样)
-n 直接使用IP地址,而不通过域名服务器
-t 显示TCP协议的连线状况
-u 显示UDP协议的连线状况
-s 显示网络统计信息
-i 显示网卡列表信息
-l 显示监听的套接口


(1)例如通过该命令显示所有网络状况,如下命令:

[yyx329@192 ~]$ netstat -a


在Linux终端中输入命令:

1667143521959.jpg

(2)例如通过netstat 命令和route 命令显示路由表,如下:

[yyx329@192 ~]$ netstat -r
...
[yyx329@192 ~]$ route
...


在Linux终端中输入命令,可看出两个命令的输出结果是一样的:

1667143553521.jpg

(3)例如通过该命令显示TCP协议和UDP协议的连线状况:

[yyx329@192 ~]$ netstat -t  
...
[yyx329@192 ~]$ netstat -u
...


在Linux终端中输入命令:

1667143571228.jpg

(4)例如通过该命令显示网络统计信息:

[yyx329@192 ~]$ netstat -s


在Linux终端输入命令,可看出有各种协议的统计信息(如IP、ICMP、TCP、UDP等):

1667143586557.jpg

(5)例如通过该命令显示网卡列表信息(netstat -i)和监听的套接口信息(netstat -l):

[yyx329@192 ~]$ netstat -i
...
[yyx329@192 ~]$ netstat -l
...


在Linux终端输入命令:

1667143609236.jpg


五、route 命令


route 命令用于显示和设置路由表,其格式为:

route [-opation] target


1、route 命令不带参数时显示系统当前的路由信息,例如:

[yyx329@192 ~]$ route

1667143651166.jpg

其中栏目中的含义如下(以第一行为例):

1667143670226.jpg

名称 解释
Destination 目标网络地址或主机
Gateway 网关
Genmask 掩码
Flags 标识位
Metric 跳数
Ref 引用次数
Use 被路由软件查询的次数
Iface 网络接口


(1)Destination:路由表条目中目标网络地址,若一个IP数据包的目的地址是目标列中的某个网络范围,则该数据包会按此路由表条目进行路由。

(2)Gateway:网关,通常用“*”或默认网关地址表示,*表示目标网络就是主机接口所在的网络,从而不需要路由;默认网关则将所有去往非本地的流量都发送到一个指定的IP地址。

(3)Genmask:掩码,用于子网划分,与IP地址结合使用,将IP地址划分成网络地址和主机地址两部分。

(4)Flags:信息标识,用于表明路由的状态,共9个,常用的标识有以下:

标识名称 路由状态
U 路由已启动
H 目标网络为一个主机
G 路由经过网关转发
R 使用动态路由时,恢复路由的标识
D 由服务功能设定的动态路由
M 路由已被修改
! 路由不会被接收


(5)Metric:到达指定网络所需的跳数。

(6)Ref:该路由的引用次数。

(7)Use:路由器被路由软件查询的次数。

(8)Iface:到指定网络的数据包所发送到的网络接口。

2、route 命令后跟参数,它的基本参数有:

参数 作用
add 添加路由
del 删除路由
-net 表明路由到达的是一个网络,而不是一台主机
-host 表明路由达到的是一台主机
netmask [mask] 指定目标网络的子网掩码
gw 指定路由使用的网关
dev [Iface] 指定路由使用的网络接口

例如下列命令,添加到主机的路由,其IP地址为192.168.75.3,其网络接口为ens33,然后删除该路由:

[yyx329@192 ~]$ su root
...
[root@192 yyx329]# route
...
[root@192 yyx329]# route add -host 192.168.75.3 dev ens33
[root@192 yyx329]# route
...
[root@192 yyx329]# route del -host 192.168.75.3 dev ens33


在Linux中输入命令:

1667144029167.jpg

例如下列命令,服务器到达172.28.27.0/24的网络通过一个地址为172.28.3.254的路由器,添加一个静态路由:

[yyx329@192 ~]$ su root
...
[root@192 yyx329]# route add -net 172.28.27.0 netmask 255.255.255.0 gw 172.28.3.254


若添加一条默认路由,如下命令:

[yyx329@192 ~]$ su root
...
[root@192 yyx329]# route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.28.3.254


例如添加一个网关IP地址为224.0.0.0,掩码为240.0.0.0,网络接口为ens33,命令如下:

[yyx329@192 ~]$ route
...
[yyx329@192 ~]$ su root
...
[root@192 yyx329]# route add -net 224.0.0.0 netmask 240.0.0.0 dev ens33
[root@192 yyx329]# route
...


在Linux终端输入命令:

1667144040956.jpg


六、traceroute 命令


Linux中的traceroute 命令与Windows的tracert命令类似,用于确定IP数据包访问目标所采取的路径(数据包从源主机到达目的主机的中间路径),通过 IP 生存时间 (TTL)字段和 ICMP 错误消息来确定。

1、该命令不带参数时,例如显示到达CSDN www.csdn.net的数据包路由采取的中间路径,如下命令:

[yyx329@192 ~]$ traceroute www.csdn.net


在Linux中输入命令:

1667144051750.jpg

2、traceroute命令后跟参数有以下常用参数:

(1)该命令带参数-i后跟网络接口时,指定使用的网络接口发送数据包;

(2)带参数-q时后跟数值设置检测数据包的个数;

(3)带参数-m后跟数值设置跳数(检测数据包的最大存活数值TTL的大小);

(4)带参数-t后跟数值设置检测数据包的TOS数值;

(5)带参数-w后跟时间设置等待远端主机回报的时间;

(6)带参数-s后跟IP地址表示本地主机送出数据包的IP地址;

(7)命令后跟参数-r可忽略普通的路由表,直接将数据包送到远端主机上;

(8)后跟参数-n可直接使用IP地址,而非主机名称。

如下命令:

[yyx329@192 ~]$ traceroute -q 5 -m 6 www.csdn.net


在Linux中输入命令:

1667144069025.jpg

相关文章
|
7月前
|
Linux 应用服务中间件 Shell
二、Linux文本处理与文件操作核心命令
熟悉了Linux的基本“行走”后,就该拿起真正的“工具”干活了。用grep这个“放大镜”在文件里搜索内容,用find这个“探测器”在系统中寻找文件,再用tar把东西打包带走。最关键的是要学会使用管道符|,它像一条流水线,能把这些命令串联起来,让简单工具组合出强大的功能,比如 ps -ef | grep 'nginx' 就能快速找出nginx进程。
825 1
二、Linux文本处理与文件操作核心命令
|
7月前
|
Linux
linux命令—stat
`stat` 是 Linux 系统中用于查看文件或文件系统详细状态信息的命令。相比 `ls -l`,它提供更全面的信息,包括文件大小、权限、所有者、时间戳(最后访问、修改、状态变更时间)、inode 号、设备信息等。其常用选项包括 `-f` 查看文件系统状态、`-t` 以简洁格式输出、`-L` 跟踪符号链接,以及 `-c` 或 `--format` 自定义输出格式。通过这些选项,用户可以灵活获取所需信息,适用于系统调试、权限检查、磁盘管理等场景。
477 137
|
7月前
|
安全 Ubuntu Unix
一、初识 Linux 与基本命令
玩转Linux命令行,就像探索一座新城市。首先要熟悉它的“地图”,也就是/根目录下/etc(放配置)、/home(住家)这些核心区域。然后掌握几个“生存口令”:用ls看周围,cd去别处,mkdir建新房,cp/mv搬东西,再用cat或tail看文件内容。最后,别忘了随时按Tab键,它能帮你自动补全命令和路径,是提高效率的第一神器。
1288 58
|
10月前
|
JSON 自然语言处理 Linux
linux命令—tree
tree是一款强大的Linux命令行工具,用于以树状结构递归展示目录和文件,直观呈现层级关系。支持多种功能,如过滤、排序、权限显示及格式化输出等。安装方法因系统而异常用场景包括:基础用法(显示当前或指定目录结构)、核心参数应用(如层级控制-L、隐藏文件显示-a、完整路径输出-f)以及进阶操作(如磁盘空间分析--du、结合grep过滤内容、生成JSON格式列表-J等)。此外,还可生成网站目录结构图并导出为HTML文件。注意事项:使用Tab键补全路径避免错误;超大目录建议限制遍历层数;脚本中推荐禁用统计信息以优化性能。更多详情可查阅手册mantree。
880 143
linux命令—tree
|
6月前
|
存储 安全 Linux
Linux卡在emergency mode怎么办?xfs_repair 命令轻松解决
Linux虚拟机遇紧急模式?别慌!多因磁盘挂载失败。本文教你通过日志定位问题,用`xfs_repair`等工具修复文件系统,三步快速恢复。掌握查日志、修磁盘、验重启,轻松应对紧急模式,保障系统稳定运行。
1177 2
|
7月前
|
缓存 监控 Linux
Linux内存问题排查命令详解
Linux服务器卡顿?可能是内存问题。掌握free、vmstat、sar三大命令,快速排查内存使用情况。free查看实时内存,vmstat诊断系统整体性能瓶颈,sar实现长期监控,三者结合,高效定位并解决内存问题。
687 0
Linux内存问题排查命令详解
|
7月前
|
Unix Linux 程序员
Linux文本搜索工具grep命令使用指南
以上就是对Linux环境下强大工具 `grep` 的基础到进阶功能介绍。它不仅能够执行简单文字查询任务还能够处理复杂文字处理任务,并且支持强大而灵活地正则表达规范来增加查询精度与效率。无论您是程序员、数据分析师还是系统管理员,在日常工作中熟练运用该命令都将极大提升您处理和分析数据效率。
620 16
|
7月前
|
安全 Linux 网络安全
Nipper 3.9.0 for Windows & Linux - 网络设备漏洞评估
Nipper 3.9.0 for Windows & Linux - 网络设备漏洞评估
208 0
Nipper 3.9.0 for Windows & Linux - 网络设备漏洞评估
|
9月前
|
监控 Linux 网络安全
Linux命令大全:从入门到精通
日常使用的linux命令整理
1508 13
|
10月前
|
Linux 网络安全 数据安全/隐私保护
使用Linux系统的mount命令挂载远程服务器的文件夹。
如此一来,你就完成了一次从你的Linux发车站到远程服务器文件夹的有趣旅行。在这个技术之旅中,你既探索了新地方,也学到了如何桥接不同系统之间的距离。
1736 21
下一篇
开通oss服务