网络基础命令大全

大家好，欢迎来到IT知识分享网。

ifconfig命令 会被ip代替

该命令来自于net-tools包，建议使用 ip 代替

[root@ubuntu ~]# dpkg -S /sbin/ifconfig net-tools: /sbin/ifconfig #常用选项 -a #显示所有 -s #以短格式显示 -v #显示详细错误信息 常用子命令 add #给设备添加IPV6地址 del #删除IPV6地址 broadcast|-broadcast #给设备添加广播地址|删除广播地址 pointtopoint|-pointtopoint #设定点对点通讯协议 netmask #设定子网掩码 dstaddr #设定目标地址 tunnel #建立隧道 hw #指定硬件类型 mtu #指定设备最大传输单元(单位:字节) arp|-arp #指定设备是否支持ARP协议 allmulti|-allmulti #指定设备是否支持多播 multicast #指定组播 promisc|-promisc #指定设备支持promiscuous模式 up #启用设备 down #禁用设备

[root@ubuntu ~]# ifconfig -s eth0 Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 312 0 0 0 269 0 0 0 BMRU #字段说明 Iface #网络设备 MTU #该接口设备最大传输单元，单位是字节，就是一个数据包不能超1500字节 RX-OK #收包时成功接收的数据包数量 RX-ERR #收包时出错的数据包的数量 RX-DRP #收包时丢弃的数据包的数量 RX-OVR #收包时由于过速(接收设备收不过来)而丢弃的数据包数量 TX-OK #发包时成功发送的包的数量 TX-ERR #发包时出错的数据包的数量 TX-DRP #发包时被丢弃的数据包的数量 TX-OVR #发包时由于过速而丢弃的数据包的数量 Flg #标志位 #Flg字段说明 B #该设备已经设置了广播地址 L #该设备是一个回环设备 M #该设备能接收所有经过它的数据包,而不论其目的地址是否是它本身(混乱模式) N #该设备不能被追踪 O #在该设备上禁用ARP P #这是一个点到点链接 R #当前设备正在运行 U #当前设备处于活动状态

route 命令 该命令来自于net-tools包，建议使用 ip 代替

查看路由表，以IP格式显示

[root@ubuntu ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 10.0.0.2 0.0.0.0 UG 100 0 0 eth0 10.0.0.0 0.0.0.0 255.255.255.0 U 100 0 0 eth0 10.0.0.2 0.0.0.0 255.255.255.255 UH 100 0 0 eth0

路由表个字段：

添加路由：

#添加路由：route add [-net|-host|default] target [netmask Nm] [gw GW] [[dev] If] #目标：192.168.1.3 网关：172.16.0.1 route add -host 192.168.1.3 gw 172.16.0.1 dev eth0 #目标：192.168.0.0 网关：172.16.0.1 route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0 route add -net 192.168.0.0/24 gw 172.16.0.1 dev eth0 #默认路由，网关：172.16.0.1 route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1 route add -net 0.0.0.0/0 gw 172.16.0.1 route add default gw 172.16.0.1

删除路由：

#删除路由：route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If] #目标：192.168.1.3 网关：172.16.0.1 route del -host 192.168.1.3 #目标：192.168.0.0 网关：172.16.0.1 route del -net 192.168.0.0 netmask 255.255.255.0

ip route 命令实现：

#添加 ip route add 20.0.0.0/24 dev eth0 via 10.0.0.123 #查看 ip route ip route show #删除 ip route del 20.0.0.0/24 dev eth0 via 10.0.0.123

用主机实现软路由：

1. 主机1配置桥接，NAT两块网卡，充当路由 2. 主机2配置仅主机，NAT两块网卡，充当路由 3. 主机3配置一块桥接网卡，路由网关指向主机1桥接网卡上配置的IP地址 4. 主机4配置一块仅主机网卡，路由网关指向主机2仅主机网卡上配置的IP地址 5. 主机1和主机3的桥接网卡为一个网段 6. 主机1和主机2的NAT网卡为一个网段 7. 主机2和主机4的仅主机网卡为一个网段 8. 通过上述配置，让主机3和主机4之间，经由主机1和主机2中转，实现连通 

具体实现过程：

#桥接网卡 [root@rocky86 network-scripts]# vim ifcfg-ens192 DEVICE=ens192 NAME=con-ens192 IPADDR=172.16.1.254 PREFIX=16 #NAT网卡 [root@rocky86 network-scripts]# vim ifcfg-ens160 DEVICE=ens160 NAME=con-ens160 IPADDR=10.0.0.8 PREFIX=8 #启用 [root@rocky86 network-scripts]# nmcli conn reload;nmcli con up con-ens160;nmcli con up con-ens192; #查看 [root@rocky86 network-scripts]# ip a show ens160 [root@rocky86 network-scripts]# ip a show ens192 #添加路由 [root@rocky86 network-scripts]# route add -net 10.0.0.0/8 dev ens160 [root@rocky86 network-scripts]# route add -net 172.16.0.0/16 dev ens192 #添加指向 192.168.10.0 网段的网关，其出口设备为本机NAT网卡,网关为主机2上的NAT网卡地址 [root@rocky86 network-scripts]# route add -net 192.168.10.0/24 gw 10.0.0.88 dev ens160 [root@rocky86 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 ens160 172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 ens192 192.168.10.0 10.0.0.88 255.255.255.0 UG 0 0 0 ens160 #开启路由转发 [root@rocky86 network-scripts]# echo 1 > /proc/sys/net/ipv4/ip_forward （很重要）

配置主机2：

#NAT网卡 [root@rocky86 network-scripts]# vim ifcfg-eth0 DEVICE=eth0 NAME=con-eth0 IPADDR=10.0.0.88 PREFIX=8 #仅主机网卡 [root@rocky86 network-scripts]# vim ifcfg-eth1 DEVICE=eth1 NAME=con-eth1 IPADDR=192.168.10.254 PREFIX=24 #启用 [root@rocky86 network-scripts]# nmcli con reload;nmcli con up con-eth0;nmcli con up con-eth1； #查看 [root@rocky86 network-scripts]# ip a show eth0 [root@rocky86 network-scripts]# ip a show eth1 #添加路由表 [root@rocky86 network-scripts]# route add -net 10.0.0.0/8 dev eth0 [root@rocky86 network-scripts]# route add -net 192.168.10.0/24 dev eth1 #添加指向 172.16.0.0 网段的网关，其出口设备为本机NAT网卡,网关为主机1上的NAT网卡地址 [root@rocky86 network-scripts]# route add -net 172.16.0.0/16 gw 10.0.0.8 dev eth0 [root@rocky86 network-scripts]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 eth0 172.16.0.0 10.0.0.8 255.255.0.0 UG 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 #开启路由转发 [root@rocky86 network-scripts]# echo 1 > /proc/sys/net/ipv4/ip_forward

配置主机3：

#桥接网卡 [root@ubuntu22:~]# cd /etc/netplan/ [root@ubuntu22:/etc/netplan]# vim eth0.yaml network: renderer: networkd eth0: addresses: [172.16.1.110/16] version: 2 #刷新网卡 [root@ubuntu22:/etc/netplan]# netplan apply #添加路由和网关 [root@ubuntu22:/etc/netplan]# route add -net 172.16.0.0/16 dev eth0 [root@ubuntu22:/etc/netplan]# route add default gw 172.16.1.254 dev eth0

配置主机4：

#仅主机网卡 [root@ubuntu22:~]# cd /etc/netplan/ [root@ubuntu22:/etc/netplan]# vim ens33.yaml network: renderer: networkd eth0: addresses: [192.168.10.110/24] version: 2 #刷新网卡 [root@ubuntu22:/etc/netplan]# netplan apply #添加路由和网关 [root@ubuntu22:/etc/netplan]# route add -net 192.168.10.0/24 dev ens33 [root@ubuntu22:/etc/netplan]# route add default gw 192.168.10.254 dev ens33

测试验证：

#主机3 ping 主机4 [root@ubuntu22:/etc/netplan]# ping 192.168.10.110 PING 192.168.10.110 (192.168.10.110) 56(84) bytes of data. 64 bytes from 192.168.10.110: icmp_seq=1 ttl=62 time=1.94 ms 64 bytes from 192.168.10.110: icmp_seq=2 ttl=62 time=2.47 ms 64 bytes from 192.168.10.110: icmp_seq=3 ttl=62 time=1.99 ms ...... #主机4 ping 主机3 [root@ubuntu22:/etc/netplan]# ping 172.16.1.110 PING 172.16.1.110 (172.16.1.110) 56(84) bytes of data. 64 bytes from 172.16.1.110: icmp_seq=1 ttl=62 time=2.21 ms 64 bytes from 172.16.1.110: icmp_seq=2 ttl=62 time=2.16 ms 64 bytes from 172.16.1.110: icmp_seq=3 ttl=62 time=1.85 ms

开启路由转发功能：

#查看 cat /proc/sys/net/ipv4/ip_forward 1 #如果此项没开启，则可以以修改配置文件开启 vim /etc/sysctl.conf net.ipv4.ip_forward=1 #生效 sysctl -p net.ipv4.ip_forward = 1 #再次查看 sysctl -a | grep ip_forward net.ipv4.ip_forward = 1

#抓包工具：

tcpdump -i ens160 -nn icmp

#跟踪路由

mtr 192.168.10.254 -n

netstat命令： 来自于net-tools包，建议使用 ss 代替

#常用选项 -A #指定网络类型 inet|inet6|unix|ipx|ax25|netrom|econet|ddp|bluetooth -r|--route #显示路由表 -t|--tcp #显示tcp端口数据 -u|--udp #显示udp端口数据 -w|--raw #raw socket相关 -l|--listening #仅显示处于监听状态的端口 -a|--all #所有数据 -n|--numeric #以数字显示IP和端口 -s|--statistice #显示统计数据 -p|--program #显示相关进程及PID -x|--unix #同 -A unix -ip|--inet #同 -A -I|--interfaces=<Iface> #指定设备 #常用组合 -tan, -uan, -tnl, -unl

仅显示Listen（监听） 状态的TCP，UDP连接，并显示进程ID和程序

#统计指定网卡数据 [root@Rocky86 ~]# netstat -I=eth0 [root@Rocky86 ~]# netstat -Ieth0 #ubuntu中没有 -I 选项，版本不一样

IP命令 来自于iproute包，可用于代替ifconfig

#主要用来查看链路层信息 [root@Rocky86 ~]# ip link [root@Rocky86 ~]# ip address [root@Rocky86 ~]# ip route

#禁用网卡 [root@ubuntu ~]# ip link set eth1 down #改名 [root@ubuntu ~]# ip link set eth1 name eth1-test #启用 [root@ubuntu ~]# ip link set eth1-test up #查看 [root@ubuntu ~]# ip link show eth1-test #查看网卡 [root@ubuntu ~]# ip address show eth1 #向设备添加IP地址 [root@ubuntu ~]# ip address add 10.0.0.110/24 dev eth1 #添加别名 [root@ubuntu ~]# ip address add 10.0.0.114/24 dev eth1 label eth1:114 #删除IP [root@ubuntu ~]# ip a del 10.0.0.119/24 dev eth1 #删除别名 [root@ubuntu ~]# ip a del 10.0.0.114/24 dev eth1 label eth1:114

CentOS 中的网卡配置上多个地址-永久有效

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens224 DEVICE=ens224 NAME=ens224 IPADDR=172.16.1.59 PREFIX=24 IPADDR2=172.16.1.49 PREFIX2=24 IPADDR3=172.16.1.39 PREFIX3=24 GATEWAY=172.16.1.254 BOOTPROTO=static DNS1=8.8.8.8 #重新生效 [root@localhost ~]# nmcli connection reload;nmcli connection up ens224 #如果想删除该配置，则直接删除文件即可 [root@localhost network-scripts]# rm ifcfg-ens224:1

管理路由：

#添加路由 ip route add TARGET via GW dev IFACE src SOURCE_IP #添加网关： ip route add default via GW dev IFACE #删除路由： ip route del TARGET #显示路由： ip route show|list #清空路由表： ip route flush [dev IFACE] [via PREFIX] #查看路由过程 ip route get IP

ss 命令 来自于iproute包，代替netstat

#常用选项 -n|--numeric #不以主机名的格式显示 -r|--resolve #以主机名的形式显示IP -a|--all #显示所有数据 -l|--listening #仅显示listen状态的连接 -m|--memory #显示连接内存使用情况 -p|--processes #显示对应的进程 -i|--info #显示TCP连接的详细信息 --tipcinfo #显示TIPC连接的详细信息 -s|--summary #显示统计信息 -4|--ipv4 #仅显示IPV4连接数据 -6|--ipv6 #仅显示IPV6连接数据 -0|--packet #仅显示PACKET数据 -t|--tcp #仅显示tcp数据 -M|--mptcp #仅显示mptcp数据 -S|--sctp #仅显示sctp数据 -u|--udp #仅显示udp数据 -d|--dccp #仅显示dccp数据 -w|--raw #仅显示原生套接字数据 -x|--unix #仅显示unix数据 --tipc #仅显示tipc数据 --vsock #仅显示vsock数据 -f|--family=FAMILY #根据类型过滤 {inet|inet6|link|unix|netlink|vsock|tipc|xdp|help} -A|--query=QUERY|--socket=QUERY #根据连接类型过滤 {all|inet|tcp|mptcp|udp|raw|unix|unix_dgram|unix_stream|unix_seqpacket|packet|ne tlink|vsock_stream|vsock_dgram|tipc}[,QUERY] #常用组合 -tan, -uan, -tnl, -unl

网络配置工具 nmcli（rocky）

#常用选项 -a|--ask #询问 -c|--colors #输出时是否显示颜色 auto|yes|no -e|--escape #是否转义分隔符 yes|no -f|--fields #指定输出列 <field,...>|all|common -m|--mode #显示模式 tabular|multiline -o|--overview #预览模式输出 -p|--pretty #完美格式输出 -t|--terse #简洁格式输出 -v|--version #显示版本信息 -h|--help #显示帮助 #OBJECT g[eneral] #一般状态管理 n[etworking] #整体网络管理 r[adio] #网络连接切换 c[onnection] #网络连接管理 d[evice] #网络设备管理 a[gent] #网络中的代理 m[onitor] #网络中的流量数据监测

#查看网络连接 nmcli con nmcli con show #查看active 状态的连接 nmcli con show --active #显示设备状态 nmcli dev status #显示网络接口属性 nmcli dev show eth1 #删除连接 nmcli con del con-eth1 #启用 nmcli con up con-eth1 #禁用 nmcli con down con-eth1 #刷新 nmcli connection reload; #新增，从dhcp 获取IP地址 nmcli con add con-name con-dhcp type ethernet ifname eth1

#新增网卡配置，自动生成配置文件 [root@Rocky86 network-scripts]# nmcli con add con-name con-eth1 ipv4.addresses 10.0.0.110/24 ipv4.gateway 10.0.0.2 ipv4.dns 114.114.114.114 ipv4.method manual type ethernet ifname eth1 Connection 'con-eth1' (6b2c0337-7fca-4e61-854a-7d7fa916c6b0) successfully added. #让新配置生效 [root@Rocky86 network-scripts]# nmcli co reload;nmcli con up con-eth1 #删除配置 [root@Rocky86 network-scripts]# nmcli con del eth1

在ubuntu中使用nmcli

[root@ubuntu ~]# apt install network-manager [root@ubuntu ~]# vim /etc/NetworkManager/NetworkManager.conf ... [ifupdown] managed=false 修改为 managed=true [root@ubuntu ~]# systemctl restart NetworkManager.service #修改网卡配置 [root@ubuntu ~]# vim /etc/netplan/00-installer-config.yaml # This is the network config written by 'subiquity' network: renderer: NetworkManager #添加此行 ethernets: ens33: dhcp4: true version: 2 [root@ubuntu ~]# netplan apply #刷新网卡

Ubuntu中配置DNS

[root@ubuntu ~]# cat /etc/netplan/00-installer-config.yaml # This is the network config written by 'subiquity' network: renderer: NetworkManager ethernets: eth0: #dhcp4: true addresses: [10.0.0.206/24] gateway4: 10.0.0.2 nameservers: search: [magedu.com,magedu.org] addresses: [223.5.5.5,8.8.8.8] version: 2 [root@ubuntu ~]# netplan apply #查看 [root@ubuntu ~]# resolvectl status #查看指定设备 [root@ubuntu ~]# resolvectl dns eth0 #尽管设备eth0上的DNS 发生了变化，但此处并没有变化 [root@ubuntu ~]# cat /etc/resolv.conf #DNS 测试，还是使用本地DNS [root@ubuntu ~]# dig www.baidu.com