Linux网络管理2---（网络环境查看命令、网络测试命令）

1.网络环境查看命令

　　ifconfig命令

　　　　查看或临时修改网络状态的命令

　　　　可以看到IP、子网掩码……信息

　　关闭和启动网卡

　　　　ifdown 网卡设备名（比如： ifdown eth0）：禁用该网卡设备

　　　　ifup 网卡设备名：启用该网卡设备

　　查询网络状态：netstat

　　　　选项：

　　　　　　-t：列出TCP 协议端口

　　　　　　-u：列出UDP协议端口

　　　　　　-n：不使用域名与服务名，而使用IP地址和端口号

　　　　　　-l：仅列出在监听状态网络服务（所有UDP服务都没有监听状态，因为TCP是三次握手，需要等待反馈信息，而UDP就不需要）

　　　　　　-a：列出所有的网络连接

　　　　netstat -rn：

　　　　　　-r：列出路由列表，功能和route 命令一致

　　route命令：

　　　　route -n：查看路由列表（可以看到网关）

　　　　route add default gw 192.168.1.1：临时设定网关

　　域名解析命令

　　　　nslookup [主机名或IP]：进行域名与IP 地址解析

　　　　　　例如：nsloopkup www.baidu.com，可以查看www.baidu.com的IP地址……信息

　　　　先输入命令nslookup，进入交互模式，再在> 输入server，可以查看本机DNS服务器

2.网络测试命令

　　ping命令

　　　　ping IP地址或域名：探测指定IP 或域名的网络状况，ping的IP给我的回应时间越短，说明网络状况越好！有的网站是禁止其他机器来ping 它的

　　　　-c 次数：指定ping 包的次数

　　telnet命令

　　　　一个远程管理命令，但是是不加密的，所以已经被加密的SSH 协议取代了

　　　　telnet IP地址：尝试远程登陆服务器进行远程管理，但是一般它的端口被默认关闭了

　　　　虽然现在不用它来做远程管理，但是现在使用它来探测远程端口

　　　　telnet [域名或IP] [端口]：远程管理与端口探测命令，例如：telnet 192.168.0.252 80，探测不到的话可能是对方没有打开这个端口服务，或者使用防火墙来进行”防火“

　　traceroute [选项] IP或域名

　　　　路由跟踪命令

　　　　-n：使用IP，不使用域名，速度更快（因为不需要进行DNS域名解析的过程）

　　　　traceroute和ping命令一样，都是使用的ICMP协议（Internet 控制报文协议）来进行远程探测

　　wget 下载文件的url地址

　　　　下载文件的命令

　　tcpdump

　　　　tcpdump -i eth0 -nnX port 21，可以监听21端口（FTP服务），在用户使用ftp命令登陆的时候，可以使用tcpdump抓包，通过抓到的包，可以看到该用户的用户名和密码（因为ftp协议也是明文的），所以可以看出来在网络环境中，想telnet、ftp、http这种明文的协议是比较不安全的（密码安全）

　　　　所以使用这条命令来抓取网络包，进行分析可以获取一些比较敏感的数据，比如密码……

　　　　　　-i：指定网卡接口

　　　　　　-nn：将数据包中的域名与服务转为IP和端口

　　　　　　-X：以16进制和ASCII码显示数据包内容

　　　　　　port：指定监听的端口

---

---