在Linux系统中，网络管理是系统管理员和开发者的核心技能之一。无论是排查网络问题、监控流量，还是配置网络接口，Linux提供了众多强大的命令行工具。这些工具功能强大且灵活，能够帮助用户高效地完成网络相关的任务。本文将深入介绍12个流行的Linux网络命令，涵盖其基本用法、常见场景和高级技巧，旨在帮助读者全面掌握Linux网络管理技能。

1. ping - 测试网络连通性

ping 是最常用的网络诊断工具，用于测试主机与目标地址之间的连通性。它通过发送ICMP（Internet控制消息协议）回显请求数据包并等待响应来判断网络是否可达。

基本用法：

ping [选项] 目标地址

常用选项：

• -c 次数：指定发送的请求次数。
• -i 间隔：设置每次请求的间隔时间（秒）。
• -s 字节数：设置数据包大小。

示例：

ping -c 4 baidu.com

此命令向 baidu.com 发送4次ICMP请求，并显示每次的响应时间。

高级用法：

• 检查网络延迟：ping -i 0.2 baidu.com（每0.2秒发送一次请求）。

• 测试大包传输：ping -s 1000 baidu.com（发送1000字节的数据包）。

注意事项：

• 某些服务器可能禁用ICMP，导致 ping 无响应，但并不代表网络不可达。
• 使用 ping -f（洪水模式）需谨慎，可能引发网络安全警报。

2. ip - 管理网络接口和路由

ip 是现代Linux系统中用于配置网络接口、路由表和策略的强大工具，取代了过时的 ifconfig。

基本用法：

ip [对象] [命令]

常用对象：

• link：管理网络接口。
• addr：管理IP地址。
• route：管理路由表。

示例：

• 查看网络接口：ip link show

• 为接口分配IP地址：ip addr add 192.168.1.100/24 dev eth0
• 查看路由表：ip route show

高级用法：

• 启用/禁用接口：ip link set eth0 up 或 ip link set eth0 down
• 添加默认网关：ip route add default via 192.168.1.1

注意事项：

• ip 命令的更改通常是临时的，重启后失效，需写入配置文件（如 /etc/network/interfaces）。
• 确保对网络配置有充分了解，避免误操作导致网络中断。

3. ifconfig - 传统网络接口配置工具

ifconfig 是早期用于配置和查看网络接口的工具，尽管已被 ip 取代，但在许多旧系统上仍广泛使用。

基本用法：

ifconfig [接口] [选项]

常用选项：

• up：激活网络接口。
• down：禁用网络接口。
• 地址：设置IP地址。

示例：

• 查看所有接口：ifconfig -a

• 配置IP地址：ifconfig eth0 192.168.1.100 netmask 255.255.255.0

高级用法：

• 设置MTU（最大传输单元）：ifconfig eth0 mtu 1400
• 查看接口统计信息：ifconfig eth0 | grep "RX packets"

注意事项：

• 许多现代发行版已不再默认安装 ifconfig，需安装 net-tools 包。
• 推荐使用 ip 命令以获得更现代化的功能。

4. netstat - 显示网络状态和统计信息

netstat 用于显示网络连接、路由表和接口统计信息，是网络故障排查的常用工具。

基本用法：

netstat [选项]

常用选项：

• -a：显示所有连接（包括监听状态）。
• -t：显示TCP连接。
• -u：显示UDP连接。
• -r：显示路由表。

示例：

• 查看所有活动连接：netstat -tunap

• 查看路由表：netstat -r

高级用法：

• 查找特定端口：netstat -tunlp | grep 80

• 统计连接状态：netstat -s

注意事项：

• netstat 在新系统中逐渐被 ss 取代。
• 需安装 net-tools 包。

5. ss - 现代化的网络连接查看工具

ss 是 netstat 的现代替代品，性能更高，输出更简洁，用于显示网络套接字信息。

基本用法：

ss [选项]

常用选项：

• -t：显示TCP套接字。
• -u：显示UDP套接字。
• -l：显示监听套接字。
• -p：显示关联进程。

示例：

• 查看所有TCP连接：ss -t

• 查看监听端口：ss -tuln

高级用法：

• 过滤特定端口：ss -t 'dst :80'
• 显示进程ID：ss -tlp

注意事项：

• ss 的输出更简洁，适合脚本处理。
• 确保用户有足够权限查看进程信息。

6. nslookup - 查询DNS记录

nslookup 用于查询DNS记录，检查域名解析是否正确。

基本用法：

nslookup [域名] [DNS服务器]

示例：

• 查询域名：nslookup google.com

• 指定DNS服务器：nslookup google.com 8.8.8.8

高级用法：

• 查询特定记录类型：nslookup -type=MX google.com（查询邮件交换记录）
• 进入交互模式：nslookup

注意事项：

• nslookup 的输出较为简单，适合快速查询。
• 对于复杂DNS查询，推荐使用 dig。

7. dig - 高级DNS查询工具

dig 是一个功能强大的DNS查询工具，提供详细的解析信息。

基本用法：

dig [域名] [选项]

常用选项：

• +short：简化输出。
• @服务器：指定DNS服务器。
• 类型：查询特定记录类型（如A、MX、NS）。

示例：

• 查询域名：dig google.com

• 查询MX记录：dig google.com MX

• 使用Google DNS：dig @8.8.8.8 google.com

高级用法：

• 跟踪解析过程：dig +trace google.com

• 批量查询：dig -f domains.txt

注意事项：

• dig 提供了更详细的输出，适合高级用户。
• 需安装 dnsutils 包。

8. curl - 传输数据与测试API

curl 是一个多功能的数据传输工具，支持HTTP、HTTPS、FTP等协议，常用于测试API或下载文件。

基本用法：

curl [选项] [URL]

常用选项：

• -o 文件：保存输出到文件。
• -I：仅显示头部信息。
• -X 方法：指定HTTP方法（如GET、POST）。

示例：

• 获取网页内容：curl https://example.com
• 发送POST请求：curl -X POST -d "data=value" https://api.example.com

高级用法：

• 设置请求头：curl -H "Authorization: Bearer token" https://api.example.com
• 下载文件：curl -o file.zip https://example.com/file.zip

注意事项：

• curl 支持大量协议，适合复杂网络任务。
• 使用 -k 忽略SSL验证需谨慎。

9. wget - 下载文件

wget 是一个专注于文件下载的工具，支持HTTP、HTTPS和FTP。

基本用法：

wget [选项] [URL]

常用选项：

• -O 文件：指定输出文件名。
• -c：断点续传。
• -r：递归下载。

示例：

• 下载文件：wget https://example.com/file.zip
• 递归下载网站：wget -r https://example.com

高级用法：

• 限速下载：wget --limit-rate=200k https://example.com/file.zip
• 后台下载：wget -b https://example.com/file.zip

注意事项：

• 递归下载可能消耗大量资源，需谨慎使用。
• 确保目标服务器允许下载。

10. traceroute - 跟踪网络数据包路径

traceroute 用于跟踪数据包从本地到目标主机的路径，显示每一跳的延迟。

基本用法：

traceroute [选项] 目标地址

常用选项：

• -n：仅显示IP地址，不解析主机名。
• -m 跳数：设置最大跳数。

示例：

• 跟踪路径：traceroute google.com

• 限制最大跳数：traceroute -m 10 google.com

高级用法：

• 使用TCP协议：traceroute -T google.com
• 指定端口：traceroute -p 80 google.com

注意事项：

• 某些路由器可能禁用ICMP，导致部分跳跃无响应。
• 需安装 traceroute 包。

11. nmap - 网络扫描与安全审计

nmap 是一个强大的网络扫描工具，用于发现主机、端口和服务。

基本用法：

nmap [选项] 目标地址

常用选项：

• -sS：TCP SYN扫描。
• -O：操作系统检测。
• -p 端口：指定扫描端口。

示例：

• 扫描主机端口：nmap 192.168.1.1
• 扫描端口范围：nmap -p 1-1000 192.168.1.1

高级用法：

• 全面扫描：nmap -A 192.168.1.1
• 扫描子网：nmap 192.168.1.0/24

注意事项：

• 未经授权扫描可能违法，需遵守法律和道德规范。
• 需安装 nmap 包。

12. tcpdump - 捕获和分析网络数据包

tcpdump 是一个强大的数据包捕获工具，用于分析网络流量。

基本用法：

tcpdump [选项]

常用选项：

• -i 接口：指定捕获的网络接口。
• -w 文件：保存数据包到文件。
• 过滤表达式：指定捕获条件。

示例：

• 捕获所有流量：tcpdump -i eth0
• 捕获HTTP流量：tcpdump -i eth0 port 80

高级用法：

• 保存数据包：tcpdump -i eth0 -w capture.pcap
• 读取数据包：tcpdump -r capture.pcap

注意事项：

• 需要root权限运行。
• 需安装 tcpdump 包。