linux之網絡命令

本文整理了在實踐過程中使用的Linux網絡工具，這些工具提供的功能非常強大，我們平時使用的只是冰山一角，比如lsof、ip、tcpdump、iptables等。

本文不會深入研究這些命令的強大用法，因為每個命令都足以寫一篇文章，本文只是簡單地介紹并輔以幾個簡單demo實例，旨在大腦中留個印象，平時遇到問題時能夠快速搜索出這些工具，利用強大的man工具，提供一定的思路解決問題。

1、ping

使用這個命令判斷網絡的連通性以及網速，偶爾還順帶當做域名解析使用（查看域名的IP）：

ping?www.baidu.com

默認使用該命令會一直發送ICMP包直到用戶手動中止，可以使用-c命令指定發送數據包的個數，使用-W指定最長等待時間,如果有多張網卡，還可以通過-I指定發送包的網卡。

小技巧:?在ping過程中按下ctrl+|會打印出當前的summary信息，統計當前發送包數量、接收數量、丟包率等。

其他比如-b發送廣播，另外注意ping只能使用ipv4，如果需要使用ipv6，可以使用ping6命令。

2、netstat

這個命令用來查看當前建立的網絡連接(深刻理解netstat每一項代表的含義)。最經典的案例就是查看本地系統打開了哪些端口：

netstat -lnpt

netstat能夠查看所有的網絡連接，包括unix socket連接，其功能非常強大。

另外使用netstat還可以查看本地路由表：

netstat -nr

以上Genmask為0.0.0.0的表示默認路由，即連接外網的路由。網絡中0.0.0.0的IP地址表示整個網絡，即網絡中的所有主機。它的作用是幫助路由器發送路由表中無法查詢的包。如果設置了全零網絡的路由，路由表中無法查詢的包都將送到全零網絡的路由中去。

3、lsof

lsof命令用來查看打開的文件(list open files)，由于在Linux中一切皆文件，那socket、pipe等也是文件，因此能夠查看網絡連接以及網絡設備，其中和網絡最相關的是-i選項，它輸出符合條件的進程（4、6、協議、:端口、 @ip等），它的格式為[46][protocol][@hostname|hostaddr][:service|port],比如查看22端口有沒有打開，哪個進程打開的:

lsof -i :22

可見22端口是sshd這個命令，其進程號pid為9485打開的。

列出所有與192.168.73.128(虛擬機ＩＰ)的ipv4連接：

4、Iftop

用過top以及iotop的，自然能夠大致猜到iftop的功能，它是用于查看網絡流量的工具（用過top以及iotop的，自然能夠大致猜到iftop的功能，它是用于查看網絡流量的工具（display bandwidth usage on an interface by host）：

Iftop

5、tcpdump(dump traffic>命令行抓包工具，千萬不要被它的名稱誤導以為只能抓取tcp包，它能抓任何協議的包。它能夠實現Wireshark一樣的功能，并且更加靈活自由！比如需要抓取目標主機是192.168.73.128，通過端口22的傳輸數據包：

6、telnet

telnet協議客戶端(user interface to the TELNET protocol)，不過其功能并不僅僅限于telnet協議，有時也用來探測端口，比如查看本地端口22是否開放：

可見成功連接到localhost的22端口，說明端口已經打開，還輸出了banner信息。

7、ifconfig

ifconfig也是熟悉的網卡配置工具(configure a network interface)，我們經常使用它來查看網卡信息（比如IP地址、發送包的個數、接收包的個數、丟包個數等）以及配置網卡（開啟關閉網卡、修改網絡mtu、修改ip地址等）。查看網卡ip地址：

ifconfig ens33 down??關閉網卡????ifconfig ens33 up 開啟網卡

比如查看baidu.com的ip地址：

8、whois

whois用于查看域名所有者的信息(client for the whois directory service)，比如注冊郵箱、手機號碼、域名服務商等：

我們發現coolshell.cn這個域名是陳皓在萬網購買注冊的，注冊時間是2009年，注冊郵箱是haoel@hotmail.com。

9、route

route命令用于查看和修改路由表：

查看路由表:

10、ip

ip命令可以說是無比強大了，它完全可以替換ifconfig、netstat、route、arp等命令，比如查看網卡ens33 IP地址：

查看網卡ens33配置：

查看路由：

查看arp信息：

11、brctl?

brctl是linux網橋管理工具，可用于查看網橋、創建網橋、把網卡加入網橋等。查看網橋如下：

其他子命令如addbr用于創建網橋、delbr用戶刪除網橋（刪除之前必須處于down狀態，使用ip link set br_name down)、addif把網卡加到網橋等。

12、traceroute

ping命令用于探測兩個主機間連通性以及響應速度，而traceroute會統計到目標主機的每一跳的網絡狀態（print the route packets trace to network host），這個命令常常用于判斷網絡故障，比如本地不通，可使用該命令探測出是哪個路由出問題了。如果網絡很卡，該命令可判斷哪里是瓶頸：

可以看到，從主機到www.baidu.com共經過11跳，并統計了總共的響應時間。

另外可以參考tracepath。

13、mtr

mtr是常用的網絡診斷工具(a network diagnostic tool)，它把ping和traceroute并入一個程序的網絡診斷工具中并實時刷新。

從圖上可以看出從本地到www.baidu.com經過的所有路由，每一個路由間的丟包率、響應時間等。

14、ss

ss命令也是一個查看網絡連接的工具(another utility to investigate sockets),用來顯示處于活動狀態的套接字信息。

ss命令可以用來獲取socket統計信息，它可以顯示和netstat類似的內容。但ss的優勢在于它能夠顯示更多更詳細的有關TCP和連接狀態的信息，而且比netstat更快速更高效。當服務器的socket連接數量變得非常大時，無論是使用netstat命令還是直接cat /proc/net/tcp，執行速度都會很慢。

可能你不會有切身的感受，但請相信我，當服務器維持的連接達到上萬個的時候，使用netstat等于浪費 生命，而用ss才是節省時間。?天下武功唯快不破。ss快的秘訣在于，它利用到了TCP協議棧中tcp_diag。tcp_diag是一個用于分析統計的模塊，可以獲得Linux 內核中第一手的信息，這就確保了ss的快捷高效。當然，如果你的系統中沒有tcp_diag，ss也可以正常運行，只是效率會變得稍慢。

其中比較常用的參數包括:???????

-l 查看處于LISTEN狀態的連接

-t 查看tcp連接

-4 查看ipv4連接

-n 不進行域名解析

因此我們可以通過ss命令查看本地監聽的所有端口(和netstat命令功能類似):

15、axel

axel是一個多線程下載工具（A light download accelerator for Linux），通過建立多連接，能夠大幅度提高下載速度，所以我經常使用這個命令開掛下載大文件，比wget快多了，并且默認就支持斷點下載:

開啟20個線程下載文件:axel -n 20 URL

這個強大的下載工具極力推薦，非常好用！

總結Linux中的常用的網絡工具，其中包括

網絡配置相關：ifconfig、ip

路由相關：route、netstat、ip

查看端口工具：netstat、lsof、ss、nc、telnet

下載工具：curl、wget、axel

防火墻：iptables、ipset

流量相關：iftop、nethogs

連通性及響應速度：ping、traceroute、mtr、tracepath

域名相關：nslookup、dig、whois

web服務器：python、nginx

抓包相關：tcpdump

網橋相關：ip、brctl、ifconfig、ovs

審核編輯：黃飛

?