Linux查看网络基础命令

文章目录

Linux网络基础命令
- 1. ifconfig 和 ip
- - 一、ifconfig命令
  - 二、ip命令
2. ss命令
- - 一、基本用法
  - 二、常用选项
  - 三、输出信息
  - 四、使用示例
3. sar 命令
- - 一、使用sar查看网络使用情况
4. ping 命令
- - 一、基本用法
  - 二、常用选项
  - 三、输出结果
  - 四、使用示例

Linux网络基础命令

1. ifconfig 和 ip

ip和ifconfig都是Linux系统中用于配置和管理网络接口的命令行工具。以下是对这两个命令的详细比较和介绍：

一、ifconfig命令

ifconfig是Linux中较老的用于显示和配置网络接口参数的命令。它提供了一套基本的网络配置功能，包括查看和修改IP地址、子网掩码、网关地址和MAC地址等。

常用功能：
- 查看所有网络接口的信息：ifconfig 或 ifconfig -a。
- 查看指定网络接口的信息，例如eth0：ifconfig eth0。
- 配置网络接口的IP地址、子网掩码和广播地址，例如为eth0设置IP地址为192.168.1.100，子网掩码为255.255.255.0：ifconfig eth0 192.168.1.100 netmask 255.255.255.0。
- 启动或关闭指定网络接口，例如关闭eth0：ifconfig eth0 down。
- 启动或关闭所有网络接口：ifconfig -a down。
特点：
- ifconfig命令的语法相对简单，但功能有限。
- 在较新的Linux系统中，ifconfig命令已经不被推荐使用，因为它的功能已被ip命令取代。

使用如下

ifconfig

ifconfig

二、ip命令

ip是Linux中较新的网络配置工具，它是Linux内核的一部分，在所有现代Linux发行版中都得到了支持。ip命令提供了一套更全面的网络配置功能，包括查看和修改路由表、流量控制、防火墙规则和其他高级设置。

常用功能：
- 查看网络接口信息：ip addr show 或 ip a。
- 配置网络接口：使用ip addr add命令来配置网络接口的IP地址。例如，为eth0接口配置一个IP地址为192.168.1.100，子网掩码为255.255.255.0的地址：ip addr add 192.168.1.100/24 dev eth0。
- 修改网络接口状态：使用ip link set命令来修改网络接口的状态。例如，启用eth0接口：ip link set eth0 up；禁用eth0接口：ip link set eth0 down。
- 添加静态路由：使用ip route add命令来添加静态路由。
- 查看网络接口的统计信息：使用ip -s link命令。
- 删除网络接口：使用ip link delete命令。
特点：
- ip命令的语法更加灵活，功能更强大，适用于更复杂的网络配置和管理任务。
- ip命令支持配置IPv4和IPv6网络接口，而ifconfig命令在新版本之前主要支持IPv4（但新版本已扩容支持IPv6）。

使用如下

ip -s addr show

显示各个字段解释

接口名称（例如：eth0, lo）：
- 这是网络接口的标识符，如以太网接口（eth0）、环回接口（lo）等。
状态标志：
- UP：接口已启用。
- BROADCAST：接口支持广播。
- MULTICAST：接口支持组播。
- LOOPBACK（仅对环回接口）：接口是环回的。
- 其他可能的状态标志，如LOWER_UP，表示物理层已连接。
MTU（Maximum Transmission Unit）：
- 网络接口的最大传输单元，以字节为单位。
qdisc（Queueing Discipline）：
- 队列规则，用于控制网络数据包的排队和转发。
状态：
- 接口的当前状态，如state UNKNOWN（未知）、state UP（已启用）等。
组：
- 接口所属的组或类别。
链路层信息：
- link/ether：表示链路层是以太网。
- brd：广播地址。
- permaddr：永久MAC地址（如果适用）。
IP地址信息：
- inet：IPv4地址。
- inet6：IPv6地址。
- scope：地址的作用域（如global、link、host）。
- brd（仅IPv4）：广播地址。
- valid_lft和preferred_lft（仅IPv6）：地址的有效期和首选期。
统计信息：
- RX packets：接收的数据包数量。
- TX packets：发送的数据包数量。
- errors：接收或发送时发生的错误数量。
- 其他统计信息，如dropped、overruns、frame、fifo等。

explain

2. ss命令

ss命令是Linux系统中用于显示socket统计信息的工具，它是Socket Statistics的缩写。该命令可以提供有关TCP和UDP套接字以及其他类型套接字（如RAW、UNIX域套接字等）的详细信息。与netstat命令相比，ss命令通常更快且能够显示更多的连接状态信息。以下是对ss命令的详细解释：

一、基本用法

ss命令的基本语法格式如下：

ss [选项] [过滤条件]

二、常用选项

-n：以数字形式显示地址和端口号，不进行服务名解析。
-a：显示所有套接字，包括监听和非监听状态的。
-l：仅显示监听状态的套接字。
-p：显示使用套接字的进程信息。
-s：显示套接字使用概况。
-t：仅显示TCP套接字。
-u：仅显示UDP套接字。

三、输出信息

ss命令的输出信息通常包括以下几个字段：

Netid：表示网络协议类型，如tcp、udp、unix等。
State：表示连接状态，如ESTABLISHED（已建立）、LISTEN（监听）、TIME_WAIT（时间等待）等。
Recv-Q：接收缓冲队列的大小。
Send-Q：发送缓冲队列的大小。
Local Address:Port：本地地址和端口号。
Peer Address:Port：对端地址和端口号（对于监听状态的套接字，此字段可能为空）。

四、使用示例

显示所有TCP连接：

ss -t -a

connect

显示所有监听状态的套接字：

ss -l

显示指定端口的连接（如80端口）：

ss -t -a | grep :80

显示所有UDP连接：

ss -u -a

显示套接字摘要信息：

ss -s

ss-s

显示使用指定进程ID的套接字：

ss -p | grep <PID>

3. sar 命令

sar命令是Linux系统中用于收集和报告系统性能数据的工具，它也可以用于查看网络使用情况。以下是使用sar命令查看网络使用情况的详细步骤和解释：

一、使用sar查看网络使用情况

查看网络接口流量

使用sar命令的-n选项可以显示网络统计信息。要查看网络接口（如以太网接口）的流量，可以使用以下命令：

sar -n DEV [时间间隔] [次数]

例如，要每秒刷新一次网络流量信息，并显示5次，可以使用以下命令：

sar -n DEV 1 5

输出信息将包括网络接口的名称、接收和发送的数据包数量、接收和发送的数据量（以KB为单位）等。
sar

sar

查看特定网络接口的流量

如果你只想查看特定网络接口的流量，可以在命令中指定接口名称。例如，要查看名为eth0的网络接口的流量，可以使用以下命令：

sar -n DEV -I eth0 [时间间隔] [次数]

查看网络协议统计信息

除了网络接口流量外，sar命令还可以显示其他网络协议统计信息，如TCP、UDP等。要查看TCP统计信息，可以使用以下命令：

sar -n TCP [时间间隔] [次数]

类似地，要查看UDP统计信息，可以使用以下命令：

sar -n UDP [时间间隔] [次数]

4. ping 命令

Ping命令是计算机网络中用于测试主机之间网络连接质量的工具。它基于ICMP（Internet Control Message Protocol，互联网控制消息协议）协议，通过发送ICMP回声请求消息并等待回声应答消息来检测目标主机是否可达以及测量往返时间（RTT, Round-Trip Time）。