Liunx运维(十)-网络管理命令
文档目录：linux
3、ifdown：禁用网络接口centos
6、ip：网络配置工具服务器
---------------------------------------分割线：正文--------------------------------------------------------
一、ifconfig #显示系统中全部网卡的信息
二、ifconfig ens33 #显示指定网卡的信息
三、ifconfig -a #查看全部的网卡信息
四、ifconfig ens33 up #启动网卡
五、ifconfig ens33 down #关闭网卡
六、ifconfig ens33 192.168.37.10 #配置网卡的ip地址
七、ifconfig ens33:1 192.168.37.10 netmask 255.255.255.0 up #网卡设置别名
八、ifconfig ens33 hw ether 00:0c:29:00:33:25 #修改网卡的MAC地址
九、永久修改网卡信息，须要修改网卡的配置文件，不然重启后失效
网卡：ens33：对应配置文件路径：/etc/sysconfig/network-scripts/ifcfg-ens33
ifup ens33 #激活网络接口
ifdown ens33 #关闭网卡后网卡信息消失
一、route #查看路由表信息，默认会根据IP地址进行DNS解析生成主机名
二、route -n #不进行DNS域名解析，会加快显示速度
三、具体含义：
Destionation：网络号，network的意思
Gateway：网关地址，经过该IP链接出去，0.0.0.0表示该路由是直接由本机传送出去
Genmask：子网掩码
Flags：路由标记信息，具体以下：
U-启动状态
H-目标路由是一个主机IP非网络
R-使用动态路由时,恢复路由信息标记
G-表示须要外部的主机来转接传递数据
M-表示路由已经被修改了
D-已经由服务设定为动态路由
!-这个路由将不会被接受
Metric：须要通过几个网络节点才能到达路由的目标网络地址
Ref：参考到此路由规则的数目
Use：有几个转送数据包参考到了此路由规则
Iface：路由对应的网络设备接口
四、route del default #删除网关方法1
route del default gw 192.168.37.2 #删除网关方法
五、route add default gw 192.168.37.2 #添加网关方法1，指明网关地址
route add default gw 192.168.37.2 dev ens33 #添加网关方法2，指明网关设备，适用于多块网络设备的主机
六、route add -net 192.168.1.0/24 gw 192.168.37.8 #配置网络路由，实现两块网卡地址，192.168.37网段可访问192.168.1.0网段
七、路由配置永久生效配置方法：
vi /etc/sysconfig/network-scripts/route-eth1 #方法一，默认此文件不存在
vi /etc/sysconfig/network-scripts/route-eth1 #方法二，默认此文件不存在
vi /etc/rc.local #方法三，写入开机启动
配置默认网关能够写在网卡内
八、配置和删除主机路由
route add -host 192.168.2.13 dev ens33 #添加去往某个主机的路由
route del -host 192.168.2.13 dev ens33 #删除主机路由
一、arp #显示arp缓存区的全部条目
Flag：C-arp高速缓存中条目，M-静态arp条目
二、arp -n #以数字形式显示arp缓存条目
三、arp -n 192.168.37.1 #指定查询arp信息
四、arp -s 192.168.37.11 00:0c:29:c0:5a:ef #静态绑定ip地址与mac地址
五、arp -d 192.168.37.11 #删除静态ARP绑定
一、ip link show dev ens33 #显示ens33网卡属性
二、ip -s -s link show dev ens33 #使用两个-s获取更加详细的属性
三、ip link set dev ens33 #激活ens33网卡
四、ip link set down ens33 #关闭ens33网卡
五、ip link set ens33 address 00:0c:29:00:33:24 #修改网卡mac地址
六、ip a #同等与ip address查看激活与未激活的网卡信息
七、删除ip地址
ip a del 192.168.37.8/24 dev ens33 #删除ip地址
八、添加ip地址（并激活）
ip a add 192.168.37.8/24 dev ens33 #添加ip地址
九、ip route #查看路由表
ip route | column -t #colum格式化，-t默认空格分隔判断输入行的列数来建立一个表
十、ip route add 192.168.10.0/24 via 192.168.37.2 dev ens33 #添加静态路由
十一、ip route del 192.168.10.0/24 via 192.168.37.2 dev ens33 #删除静态路由
十二、ip neighbour #使用neighbour查看arp缓存
1三、ip neighbour add 192.168.1.100 lladdr 00:0c:29:c0:5a:ef dev ens33 #添加静态ARP
1四、ip neighbour del 192.168.1.100 dev ens33 #删除静态ARP
一、netstat -an #显示全部链接信息
第一行：活动网络(TCP/IP)链接说明
第一列：Proto：socket使用的协议（TCP、UDP、RAW）
第二列：Recv-Q：接收到可是还未处理的字节数
第三列：Send-Q：已经发送可是未被远程主机确认收到的字节数
第四列：Loacl Address：本地主机地址和端口
第五列：Foreign Address：远程主机地址和端口
第六列：State：socket的状态，一般仅仅TCP的状态，状态值可能有ESTABLISHED、SYN_SENT、SYN_RECV、FIN_WAIT一、FIN_WAIT二、TIME_WAIT、LISTEN等
状态解释：
ESTABLISHED：服务并发链接
SYN_SENT：尝试创建链接
SYN_RECV：已经从网络上收到一个链接请求
FIN_WAIT1：socket已关闭，链接正在或正要关闭
FIN_WAIT2：链接已关闭，冰球socket正在等待远端结束
TIME_WAIT：socket正在等待关闭处理仍在网络上的数据包，这个链接状态在生产场景中很重要，须要重点关注
CLOSED：socket再也不被占用
CLOSED_WAIT：远端已经结束，等待socket关闭
LAST_ACK：远端已经结束，而且socket也已关闭，等待acknowlegement
LISTEN：socket正在监听链接请求
CLOSING：socket正在监听链接请求
UNKNOWN：socket状态未知
二、netstat -ntplu #显示全部TCP/UDP正在监听的链接信息
-p：进程号与进程名 -n：显示ip地址，不进行dns解析成主机名、域名 -t：显示全部tcp链接 -u：显示全部udp链接 -l：显示全部LISTEN状态的网络链接
三、 netstat -rn #显示当前系统的路由表
四、netstat -i #显示网络的接口情况
Iface：表示网络设备的接口名称
MTU：表示最大传输单元，单位为字节
RX-OK/TX-OK：表示已经准确无误地接受/发送了多少数据包
RX-ERR/TX-ERR：表示接受/发送数据包时产生了多少错误
RX-DRP/TX-DRP：表示接受/发送数据包时丢弃了多少数据包
RX-OVR/TX-OVR：表示因为偏差而遗失了多少数据包
Flg：表示接口标记，其中各标记含义具体以下。
L：表示该接口是个回环设备。
B：表示设置了广播地址。
M：表示接受全部数据包。
R：表示接口正在运行。
U：表示接口处于活动状态。
O：表示在该接口上禁用arp。
P：表示一个点到点的链接。
正常状况下，RX-ERR/TX-ERR、RX-DRP/TX-DRP、RX-OVR/TX-OVR值应该为0，若是这几项值不为0，而且很大，那么网络质量确定有问题，网络传输性能也必定会降低
一、ss -an #显示全部socket链接
ss -an | column -t #格式化展现
二、ss -ntplu|column -t #显示全部正在监听的tcp和udp链接
三、ss -s #统计当前established、closed、orphaned、waiting的全部tcp socket数量
一、ping www.baidu.com #ping命令直接接域名或IP
二、ping -c 3 -i 3 -s 1024 -t 255 www.baidu.com #-c 3:发送3次ICMP包，-i 3:每次发包时间间隔3s -s:1024 设置发送数据包大小1024字节 -t 255 设置发送数据库的ttl为255
一、traceroute www.baidu.com #查看主机的路由情况
二、traceroute -I www.baidu.com #加快查询时间 ping查询
三、traceroute -In www.baidu.com #不解析主机名
一、arping -f 192.168.37.9 #使用-f 选项收到第一个响应时就退出，用于检测目的主机是否存活
二、arping -f 10.0.0.3 #没有运行的主机不会响应，命令一直等待，值到ctrl+c终止
三、arping -c 1 -I ens33 -s 10.0.0.5 10.0.0.2 #10.0.05-vip地址,10.0.0.2 上网网关。负载均衡器宕机时arp缓存致使故障时，让客户端缓存失效
telnet为明文，ssh为密文
telnet 192.168.37.9 22 #链接成功 ctrl+]进入
测试nv命令时须要关闭防火墙和seliunx
systemctl stop firewalld.service #关闭防火墙
getenforce #关闭selinux
一、nc -l 12345 > test01.nc #监听12345端口，将数据写入test01.nc
二、nc 192.168.37.8 12345 < test01.txt #使用nc命令向192.168.37.8端口传输 test01.txt文件
三、 nc -l 80 < testweb.txt #一直监听80端口，test.txt是发送给用户的内容
四、nc cnblogs.com 80 #手动创建与HTTP服务器创建链接的例子
五、nc -z -v 192.168.37.8 20-30 #扫描主机20-30端口
六、nc 127.0.0.1 12345 #模拟qq聊天工具，如下为窗口1，窗口2，窗口3
一、ssh 192.168.37.9 #等同于ssh -p 22（默认22）
ctrl+d或logout退出
二、ssh -p 22 lulu@192.168.37.9 #登陆指定用户
三、ssh -v root@192.168.37.9 #登陆慢问题排查
一、特色：支持断点续传，支持FTP与HTTP，支持代理服务器，很是稳定
二、wget https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png #wget接-下载地址
三、wget -o ./testdir/123.png https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png #-o 指定文件报错的地址与文件名
四、wget --limit-rate=3k https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png #限速下载3k/s
五、wget -c http://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso #断点续传
六、wget -c -b http://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso #-b 使用后台下载
七、wget --user-agent="Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.204 Safari/534.16" http://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso #假装代理名称下载，用于一些网站的限制
八、wget -q -T 3 --tries=1 --spider www.baidu.com #采用静默访问方式，3秒超时，重试1此，模拟爬虫方式进行访问
一、mailq #查看邮件队列
二、mailq -v #调式信息
一、mail是个软连接，真实的程序是mailx
二、mail -s "hello world from bk" 114558020@qq.com #发送邮件，如下手动输入，ctrl+d结束，邮件发出
三、echo -e "hello,this is a mail\nwelcom to www.baidu.com"|mail -s "hello from bk" 114558020@qq.com #使用管道发送邮件，echo后面是正文
四、#使用输入重定向将文件内容发送mail
五、echo "test"|mail -s "test" -a abc.jpg 114558020@qq.com #发送邮件附件
一、 nslookup #进入交互模式
二、nslookup - 223.5.5.5 #命令行指定解析域名服务器
三、nslookup www.baidu.com 223.5.5.5 #非交互模式-使用域名解析服务器地址 查询域名
一、dig www.baidu.com #查询指定域名的ip
二、dig -x 223.5.5.5 #反向域名解析
三、dig -t MX www.baidu.com #查询MX类型的域名
四、dig @223.5.5.5 www.baidu.com +trace #显示域名解析成IP的完整过程
五、dig +nocmd +nocomment +nostat www.baidu.com #精简一些说明信息
一、host www.baidu.com #域名查找
二、host -a www.baidu.com #查询详细信息
三、host -a www.baidu.com 223.5.5.5 #直接接指定的dns服务器IP
四、host -t MX www.baidu.com #指定查询类型
一、nmap 192.168.37.9 #查看主机当前开放的端口
二、nmap -p 1024-65535 192.168.37.9 #扫描指定的端口
三、nmap 192.168.37.0/24 #扫描局域网网段
四、nmap 192.168.37.7-9 #范围扫描
五、nmap -O -sV 192.168.37.8 #探测目标主机服务和操做系统
一、tcpdump #监视第一个网络接口下全部的数据包
二、tcpdump -i ens33 -q #-i指定端口 -q精简信息输出
三、tcpdump -n host 192.168.37.8 -i ens33 #监听指定主机 -n不进行域名解析，加快显示
四、tcpdump -n src host 192.168.37.8 -i ens33 #只监遵从192.168.37.8发出的数据包
五、tcpdump -n dst host 192.168.37.8 -i ens33 #只监听192.168.37.9收到数据包
六、tcpdump -nn port 22 -i ens33 #-n不进行DNS解析，可是22会换ssh，-nn完全
七、tcpdump -n arp -i ens33 #监听指定协议数据包
八、tcpdump ip host 192.168.37.8 -i ens33 and ! 168.168.37.9 -i ens33 #获取主机1与除主机2外通讯的全部数据包
九、tcpdump tcp dst port 80 or scr 192.168.37.8 -i ens33 -n #抓取tcp包
- 1. Liunx运维(九)-Liunx进程管理命令
- 2. Liunx运维(一)-命令行
- 3. Liunx运维(十二)-Liunx系统经常使用内置命令
- 4. liunx 网络管理
- 5. Liunx系统管理命令
- 6. 网络管理命令5— Tracert 命令
- 7. 网络管理命令6— Pathping 命令
- 8. 网络管理命令2 — Ipconfig 命令
- 9. 网络管理命令3— Netstat 命令
- 10. 网络管理命令1— Ping 命令
- 更多相关文章...
- • Swarm 集群管理 - Docker教程
- • Maven 依赖管理 - Maven教程
- • Docker 清理命令
- • RxJava操作符（十）自定义操作符
-
每一个你不满意的现在，都有一个你没有努力的曾经。