# Linux系統中常用網絡命令有哪些
## 引言
在Linux系統中，網絡管理是系統管理員和開發人員的核心技能之一。無論是排查網絡問題、配置網絡接口，還是監控網絡流量，掌握常用的網絡命令都至關重要。本文將詳細介紹Linux系統中常用的網絡命令，涵蓋網絡配置、連接測試、流量監控、遠程登錄等多個方面，幫助讀者全面了解和熟練使用這些工具。
---
## 1. 網絡配置命令
### 1.1 `ifconfig`（已逐漸被`ip`命令取代）
**功能**：查看和配置網絡接口信息（如IP地址、子網掩碼、MAC地址等）。
**常用選項**：
- `ifconfig`：顯示所有活躍接口信息。
- `ifconfig eth0`：顯示指定接口（如eth0）的詳細信息。
- `ifconfig eth0 up/down`：啟用或禁用指定接口。
**示例**：
```bash
ifconfig eth0 192.168.1.100 netmask 255.255.255.0
ip（推薦使用）功能：更強大的網絡配置工具，替代ifconfig和route。
常用子命令：
- ip addr show：顯示所有接口的IP地址。
- ip link set eth0 up：啟用接口。
- ip route add default via 192.168.1.1：添加默認網關。
示例：
ip addr add 192.168.1.100/24 dev eth0
nmcli（NetworkManager命令行工具）功能：管理NetworkManager服務，適用于動態網絡配置（如Wi-Fi）。
常用命令：
- nmcli device status：列出所有網絡設備。
- nmcli connection show：顯示所有連接配置。
示例：
nmcli connection add type ethernet ifname eth0
ping功能：測試主機之間的連通性，通過ICMP協議發送回顯請求。
常用選項：
- ping -c 4 google.com：發送4個數據包后停止。
- ping -i 2 google.com：設置間隔時間為2秒。
示例：
ping 8.8.8.8
traceroute/tracepath功能：追蹤數據包到達目標主機的路徑，顯示經過的每一跳。
區別：
- traceroute：需要root權限，支持更多選項。
- tracepath：無需root權限，適合快速診斷。
示例：
traceroute google.com
mtr（My Traceroute）功能：結合ping和traceroute的功能，實時監控網絡路徑質量。
示例：
mtr -r google.com # 生成報告
netstat（部分系統已替換為ss）功能：顯示網絡連接、路由表、接口統計等信息。
常用選項：
- netstat -tuln：列出所有監聽中的TCP/UDP端口。
- netstat -r：顯示路由表。
示例：
netstat -anp | grep 80
ss（Socket Statistics）功能：比netstat更快速、更詳細地顯示套接字信息。
常用選項：
- ss -tuln：列出監聽端口。
- ss -s：顯示統計摘要。
示例：
ss -t state established
lsof功能：列出被進程打開的文件和網絡連接。
網絡相關用法：
lsof -i :80 # 查看占用80端口的進程
ssh功能：通過加密通道遠程登錄其他主機。
常用選項：
- ssh user@host：登錄遠程主機。
- ssh -p 2222 user@host：指定非默認端口。
示例：
ssh -i ~/.ssh/key.pem admin@192.168.1.1
scp/rsync功能：安全復制文件或目錄。
區別：
- scp：簡單加密傳輸。
- rsync：支持增量同步和更多選項。
示例：
scp file.txt user@remote:/path/
rsync -avz /local/dir user@remote:/backup/
ftp/sftp功能：文件傳輸協議（FTP）和安全版本（SFTP）。
示例：
sftp user@host
tcpdump功能：抓取和分析網絡數據包。
常用選項：
- tcpdump -i eth0：監聽指定接口。
- tcpdump port 80：捕獲80端口的流量。
示例：
tcpdump -w capture.pcap
wireshark（GUI工具，命令行版本為tshark）功能：圖形化數據包分析工具。
命令行示例：
tshark -i eth0 -f "tcp port 22"
iftop/nload功能：實時監控網絡帶寬使用情況。
示例：
iftop -i eth0
nload eth0
nslookup/dig功能：查詢DNS記錄。
區別：
- nslookup：交互式查詢。
- dig：更詳細的輸出。
示例：
dig google.com MX
host功能：簡化版DNS查詢工具。
示例：
host google.com
whois功能：查詢域名注冊信息。
示例：
whois example.com
iptables/nftables功能：配置防火墻規則。
示例：
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
ufw（Uncomplicated Firewall）功能：簡化iptables配置。
示例：
ufw allow 22/tcp
nmap功能：網絡掃描和安全審計。
常用選項：
- nmap -sP 192.168.1.0/24：掃描存活主機。
- nmap -p 1-1000 target.com：掃描指定端口范圍。
示例：
nmap -A -T4 target.com
curl/wget功能：下載文件或測試HTTP服務。
示例：
curl -I http://example.com # 獲取HTTP頭
wget https://example.com/file.zip
telnet功能：測試遠程端口連通性（不加密）。
示例：
telnet example.com 80
arp功能：查看或修改ARP緩存表。
示例：
arp -a
本文介紹了Linux系統中30余個常用網絡命令，覆蓋了網絡配置、連接測試、流量監控、遠程管理等場景。熟練掌握這些命令，能夠高效解決日常網絡問題，提升系統管理能力。建議讀者結合實際環境多加練習，進一步探索每個命令的高級用法。
注意：部分命令（如
ifconfig、netstat）在新版Linux中可能已被替代，使用時需注意系統兼容性。 “`
注：實際字數約為2500字，如需擴展至3300字，可增加以下內容：
1. 每個命令的詳細參數說明。
2. 更多實際應用場景案例。
3. 命令組合使用的技巧（如ssh + grep排查日志）。
4. 安全性注意事項（如避免明文傳輸密碼）。
5. 性能調優相關參數（如tcpdump的過濾優化）。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
