Linux：Linux常用网络指令

ゝ一纸荒年。 2022-06-16 12:12 342阅读 0赞

http://[blog.csdn.net/pipisorry/article/details/72123888][blog.csdn.net_pipisorry_article_details_72123888]

# 网络参数设定使用的指令 #

*  ifconfig ：查询、设定网络卡与 IP 网域等相关参数；
 *  ifup, ifdown：这两个档案是 script，透过更简单的方式来启动网络接口；
 *  route ：查询、设定路由表 (route table)
 *  ip ：复合式的指令， 可以直接修改上述提到的功能；

## 手动/自动设定与启动/关闭 IP 参数： ifconfig, ifup, ifdown ##

### ifconfig ###

ifconfig 主要是可以手动的启动、观察与修改网络接口的相关参数，可以修改的参数很多啊，包括 IP 参数以及 MTU 等等都可以修改，他的语法如下：

[root@www ~]# ifconfig {interface} {up|down}  <== 观察与启动接口
    [root@www ~]# ifconfig interface {options}    <== 设定与修改接口
    选项与参数：
    interface：网络卡接口代号，包括 eth0, eth1, ppp0 等等
    options  ：可以接的参数，包括如下：
        up, down ：启动 (up) 或关闭 (down) 该网络接口(不涉及任何参数)
        mtu      ：可以设定不同的 MTU 数值，例如 mtu 1500 (单位为 byte)
        netmask  ：就是子屏蔽网络；
        broadcast：就是广播地址啊！

各项数据

*  eth0：就是网络卡的代号，也有 lo 这个 loopback ；
 *  HWaddr：就是网络卡的硬件地址，俗称的 MAC 是也；
 *  inet addr：IPv4 的 IP 地址，后续的 Bcast, Mask 分别代表的是 Broadcast 与 netmask 喔！
 *  inet6 addr：是 IPv6 的版本的 IP ，我们没有使用，所以略过；
 *  MTU：就是第二章谈到的 [MTU][] 啊！
 *  RX：那一行代表的是网络由启动到目前为止的封包接收情况， packets 代表封包数、errors 代表封包发生错误的数量、 dropped 代表封包由于有问题而遭丢弃的数量等等
 *  TX：与 RX 相反，为网络由启动到目前为止的传送情况；
 *  collisions：代表封包碰撞的情况，如果发生太多次， 表示你的网络状况不太好；
 *  txqueuelen：代表用来传输数据的缓冲区的储存长度；
 *  RX bytes, TX bytes：总接收、发送字节总量

[皮皮blog][blog]

# 网络侦错与观察指令 #

使用测试软件来追踪可能的错误原因，而很多的网络侦测指令其实在 Linux 里头已经都预设存在了，只要你好好的学一学基本的侦测指令。

## 两部主机两点沟通： ping ##

# ping [选项与参数] IP
    选项与参数：
    -c 数值：后面接的是执行 ping 的次数，例如 -c 5 ；
    -n     ：在输出数据时不进行 IP 与主机名的反查，直接使用 IP 输出(速度较快)；
    -s 数值：发送出去的 ICMP 封包大小，预设为 56bytes，不过你可以放大此一数值；
    -t 数值：TTL 的数值，预设是 255，每经过一个节点就会少一；
    -W 数值：等待响应对方主机的秒数。
    -M [do|dont] ：主要在侦测网络的 MTU 数值大小，两个常见的项目是：
       do  ：代表传送一个 DF (Don't Fragment) 旗标，让封包不能重新拆包与打包；
       dont：代表不要传送 DF 旗标，表示封包可以在其他主机上拆包与打包

## 察看本机的网络联机与后门： netstat ##

# netstat -[rn]       <==与路由有关的参数
    # netstat -[antulpc]  <==与网络接口有关的参数
    选项与参数：
    与路由 (route) 有关的参数说明：
    -r  ：列出路由表(route table)，功能如同 route 这个指令；
    -n  ：不使用主机名与服务名称，使用 IP 与 port number ，如同 route -n 与网络接口有关的参数：
    -a  ：列出所有的联机状态，包括 tcp/udp/unix socket 等；
    -t  ：仅列出 TCP 封包的联机；
    -u  ：仅列出 UDP 封包的联机；
    -l  ：仅列出有在 Listen (监听) 的服务之网络状态；
    -p  ：列出 PID 与 Program 的檔名；
    -c  ：可以设定几秒钟后自动更新一次，例如 -c 5 每五秒更新一次网络状态的显示；

范例一：列出目前的路由表状态，且以 IP 及 port number 显示：

# netstat -rn

\# 其实这个参数就跟 route -n 一模一样，这不是 netstat 的主要功能！  
\# 范例二：列出目前的所有网络联机状态，使用 IP 与 port number

# netstat -an

Active Internet connections (servers and established)  
Proto Recv-Q Send-Q Local Address           Foreign Address         State        
tcp        0      0 127.0.0.1:5939          0.0.0.0:\*               LISTEN `` ``

`tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN```

`tcp 0 52 192.168.1.100:22 192.168.1.101:1937 ESTABLISHED```

`tcp 0 0 :::22 :::* LISTEN`  
...

网络联机状态的输出部分

*  Proto：该联机的封包协议，主要为 TCP/UDP 等封包；
 *  Recv-Q：非由用户程序连接所复制而来的总 bytes 数；
 *  Send-Q：由远程主机所传送而来，但不具有 ACK 标志的总 bytes 数， 意指主动联机 SYN 或其他标志的封包所占的 bytes 数；
 *  Local Address：本地端的地址，可以是 IP (-n 参数存在时)， 也可以是完整的主机名。使用的格式就是『 IP:port 』只是 IP 的格式有 IPv4 及 IPv6 的差异。
 *  如上所示，在 port 22 的接口中，使用的 :::22 就是针对 IPv6 的显示，事实上他就相同于 0.0.0.0:22 的意思。 至于 port 25 仅针对 lo 接口开放，意指 Internet 基本上是无法连接到我本机的 25 埠口啦！
 *  Foreign Address：远程的主机 IP 与 port number
 *  stat：状态栏，主要的状态含有：
    
     *  ESTABLISED：已建立联机的状态；
     *  SYN\_SENT：发出主动联机 (SYN 标志) 的联机封包；
     *  SYN\_RECV：接收到一个要求联机的主动联机封包；
     *  FIN\_WAIT1：该插槽服务(socket)已中断，该联机正在断线当中；
     *  FIN\_WAIT2：该联机已挂断，但正在等待对方主机响应断线确认的封包；
     *  TIME\_WAIT：该联机已挂断，但 socket 还在网络上等待结束；
     *  LISTEN：通常用在服务的监听 port ！可使用『 -l 』参数查阅。

`# 范例三：秀出目前已经启动的网络服务`

# netstat -tulnp

`# 范例四：观察本机上头所有的网络联机状态`

[root@www ~]# netstat -atunp

列出在监听的网络服务：

# netstat -tunl

ctive Internet connections (only servers)  
Proto Recv-Q Send-Q Local Address    Foreign Address    State  
tcp        0      0 0.0.0.0:111      0.0.0.0:\*          LISTEN  
tcp        0      0 0.0.0.0:22       0.0.0.0:\*          LISTEN  
tcp        0      0 127.0.0.1:25     0.0.0.0:\*          LISTEN  
...  
上面说明了我的主机至少有启动 port 111, 22, 25 等，而且观察各联机接口，可发现 25 为 TCP 埠口，但只针对 lo 内部循环测试网络提供服务，因特网是连不到该埠口的。至于 port 22 则有提供因特网的联机功能。

列出已联机的网络联机状态：

# netstat -tun

Active Internet connections (w/o servers)  
Proto Recv-Q Send-Q Local Address       Foreign Address     State  
tcp        0     52 192.168.1.100:22    192.168.1.101:2162  ESTABLISHED

从上面的数据来看，我的本地端服务器 (Local Address, 192.168.1.100) 目前仅有一条已建立的联机，那就是与 192.168.1.101 那部主机连接的联机，并且联机方向是由对方连接到我主机的 port 22 来取用我服务器的服务吶！

删除已建立或在监听当中的联机：

如果想要将已经建立，或者是正在监听当中的网络服务关闭的话，最简单的方法当然就是找出该联机的 PID， 然后将他 kill 掉即可啊！

例如下面的范例：````

# netstat -tunp
    Active Internet connections (w/o servers)
    Proto Recv-Q Send-Q Local Address    Foreign Address     State       PID/P name
    tcp        0     52 192.168.1.100:22 192.168.1.101:2162  ESTABLISHED 1342/0

如上面的范例，我们可以找出来该联机是由 sshd 这个程序来启用的，并且他的 PID 是 1342， 希望你不要心急的用 killall 这个指令，否则容易删错人 (因为你的主机里面可能会有多个 sshd 存在)， 应该要使用 kill 这个指令！

# kill -9 1342

## 侦测主机名与 IP 对应： host, nslookup ##

...  
``

[皮皮blog][blog]

# 远程联机指令与实时通讯软件 #

### 终端机与 BBS 联机： telnet ###

### FTP 联机软件： ftp, lftp ###

### 图形接口的实时通讯软件： pidgin (gaim 的延伸) ###

[皮皮blog][blog]

# 文字接口网页浏览 #

### 文字浏览器：links ###

### 文字接口下载器： wget ###

如果说 links 是在进行网页的『浏览』，那么 wget 就是在进行『网页数据的取得』。

我们知道可以使用 lftp 来下载数据，但如果想要用浏览器来下载呢？那就利用 wget 吧！

[root@www ~]# wget [option] [网址]
    选项与参数：
    若想要联机的网站有提供账号与密码的保护时，可以利用这两个参数来输入喔！
    --http-user=usrname
    --http-password=password
    --quiet ：不要显示 wget 在抓取数据时候的显示讯息

lz常用示例

wget linkurl -P /usr/local

# 封包撷取功能 #

### 文字接口封包撷取器： tcpdump ###

### 图形接口封包撷取器： wireshark ###

### 任意启动 TCP/UDP 封包的埠口联机： nc, netcat ###

[皮皮blog][blog]

## linux系统网络问题及解决 ##

### Destination Host Unreachable / No route to host    ###

pika:~$ping 192.168.31.191  
PING 192.168.31.191 (192.168.31.191) 56(84) bytes of data.  
From 192.168.31.98 icmp\_seq=1 Destination Host Unreachable  
说明不在同一局域网内，虽然ip前3位相同！！！

换个wifi试试就可以了。

或者No route to host

解决方案是：关闭防火墙

service iptables stop

\[[常见的网络命令查看当前网络状态][Link 1]\]

### ubuntu wifi重新配置/ ubuntu重装无线网卡驱动 ###

\[[Existing Linux Wireless drivers][]\]

使用网线或者手机网连接上网，可能一点问题都没有， 但是如果想使用 wifi 连接上网可能会遇到问题，如无线网络被禁用，wifi 指示灯没亮，一连接隐藏的wifi或者某个wifi无线网卡就不能用了device not ready等等。

解决1：  
在联网情况下，在命令行终端输入 ``

`sudo update-manager`

调出软件更新器界面，然后单击界面上的设置…按钮，调出软件和更新界面，如图  
![软件和更新][20160611185127410]  
切换到附加驱动选项卡，稍等片刻，正常情况下就会看到自己的无线网卡驱动了，可以看到我的无线网卡驱动是Broadcom BCM43142，使用该驱动并点击应用更改(A)，然后就会发现自己的电脑能搜到无线信号了，如果还是搜不到无线信号，重启电脑试试。

如果在附加驱动选项卡中没看到无线网卡驱动，那如何安装无线驱动？在命令行终端输入如下命令：

sudo apt-get update
    sudo apt-get install linux-headers-generic build-essential dkms
    sudo apt-get install linux-source
    sudo apt-get install --reinstall bcmwl-kernel-source
    sudo modprobe wl

不知道这个方法是不是对绝大部分无线网卡驱动都支持。

解决2：

命令行： sudo apt-get install -y wicd (亲测无效)

解决3：

首先要查看本机的无线网卡型号

lspci -v

...

02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 15)  
    Subsystem: Lenovo RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller  
    Flags: bus master, fast devsel, latency 0, IRQ 124  
    I/O ports at 3000 \[size=256\]  
    Memory at d1204000 (64-bit, non-prefetchable) \[size=4K\]  
    Memory at d1200000 (64-bit, non-prefetchable) \[size=16K\]  
    Capabilities: <access denied>  
    Kernel driver in use: r8168  
    Kernel modules: r8168

03:00.0 Network controller: Intel Corporation Intel Dual Band Wireless-AC 3165 Plus Bluetooth (rev 99)  
    Subsystem: Intel Corporation Intel Dual Band Wireless-AC 3165 Plus Bluetooth  
    Flags: bus master, fast devsel, latency 0, IRQ 129  
    Memory at d1100000 (64-bit, non-prefetchable) \[size=8K\]  
    Capabilities: <access denied>  
    Kernel driver in use: iwlwifi  
    Kernel modules: iwlwifi, wl

Network controller是无线网卡信息,且型号为Intel Corporation Intel Dual Band Wireless-AC 3165 Plus Bluetooth (rev 99).

或者通过调试看哪个网卡驱动坏了dmesg | grep iwl，再下载对应的驱动安装。

解决：先驱动下载：\[https://wireless.wiki.kernel.org/en/users/Drivers/iwlwifi\]

解压后运行\# cp iwlwifi-\*.ucode /lib/firmware

\[[https://wireless.wiki.kernel.org/en/users/Drivers/iwlwifi][https_wireless.wiki.kernel.org_en_users_Drivers_iwlwifi]\]

和下面方法是一样的：Intel AC-3160 Firmware Update fixes Bluetooth:\[[http://ubuntuforums.org/showthread.php?t=2214075][http_ubuntuforums.org_showthread.php_t_2214075]\]\[[Intel AC-3160 Firmware Update fixes Bluetooth][]\]

或者（lz未测试）通过tar文件安装驱动\[[Ubuntu 10.04 安装网卡驱动][Ubuntu 10.04]\]\[[Ubuntu 12.04 wireless networks : devices not ready (firmware missing)解决办法][Ubuntu 12.04 wireless networks _ devices not ready _firmware missing]\]

ps:

realtek网卡``

`sudo apt-get install r8168-dkms`

\[[Realtek ethernet driver error ubuntu 16.04][]\]

\[[Ubuntu 16.04无线网卡RTL8723BE频繁掉线及信号不足解决办法][Ubuntu 16.04_RTL8723BE]\]

Broadcom网卡

sudo apt-get install b43-fwcutter firmware-b43-installer

\[[install-broadcom-b43-legacy-wireless-driver-in-ubuntu][]\]

\[[Ubuntu 14.04 Broa][][dcom B43网卡失效的解决办法(附解决过程) ][Ubuntu 14.04 Broa]\]

### 浏览网页的速度很慢 ###

刚开始连无线（有线同样适用）的时候上网速度很快，但是过了十几秒后就变得很慢，断开无线连接并重连，重连的瞬间很快，过会儿又很慢，如此反复。经查询得知是本地DNS解析出了点问题，解决办法如下

> 1) 命令行输入sudo apt-get install dnsmasq；  
> 2) sudo vi /etc/dnsmasq.conf，找到 \#resolv-file=，用resolv-file=/etc/resolv.dnsmasq.conf替换，确保你没有更改过/etc/resolv.conf文件，如果改过，恢复原状；  
> 3) sudo cp /etc/resolv.conf /etc/resolv.dnsmasq.conf；  
> 4) 修改网络连接的IPv4设置中的附加DNS服务器地址为127.0.0.1，具体步骤为： 点开编辑连接 > 编辑网络连接 > 修改DNS服务器地址并保存 > 重新启动dnsmasq，命令为sudo /etc/init.d/dnsmasq restart。

\[ [安装Ubuntu 16.04出现的各种坑爹问题总结][Ubuntu 16.04]\]

from: [http://blog.csdn.net/pipisorry/article/details/72123888][blog.csdn.net_pipisorry_article_details_72123888]

ref: \[鸟哥的Linux私房菜：服务器架设篇\]

[blog.csdn.net_pipisorry_article_details_72123888]: http://blog.csdn.net/pipisorry/article/details/72123888
[MTU]: http://linux.vbird.org/linux_server/0110network_basic.php#tcpip_link_mtu
[blog]: http://blog.csdn.net/pipisorry
[Link 1]: http://m.blog.csdn.net/article/details?id=50539948
[Existing Linux Wireless drivers]: http://linuxwireless.sipsolutions.net/en/users/Drivers/
[20160611185127410]: /images/20220616/fde9e6d13322489c944a983f9561a80c.png
[https_wireless.wiki.kernel.org_en_users_Drivers_iwlwifi]: https://wireless.wiki.kernel.org/en/users/Drivers/iwlwifi
[http_ubuntuforums.org_showthread.php_t_2214075]: http://ubuntuforums.org/showthread.php?t=2214075
[Intel AC-3160 Firmware Update fixes Bluetooth]: https://ubuntuforums.org/showthread.php?t=2214075
[Ubuntu 10.04]: http://blog.163.com/zhuandi_h/blog/static/180270288201211614856802/
[Ubuntu 12.04 wireless networks _ devices not ready _firmware missing]: http://www.cnblogs.com/orange-tree/p/3610374.html
[Realtek ethernet driver error ubuntu 16.04]: https://askubuntu.com/questions/770368/realtek-ethernet-driver-error-ubuntu-16-04
[Ubuntu 16.04_RTL8723BE]: http://www.linuxidc.com/Linux/2016-05/131150.htm
[install-broadcom-b43-legacy-wireless-driver-in-ubuntu]: https://www.howopensource.com/2012/10/install-broadcom-b43-legacy-wireless-driver-in-ubuntu-12-10-12-04/
[Ubuntu 14.04 Broa]: http://blog.csdn.net/rav009/article/details/52801890
[Ubuntu 16.04]: http://blog.csdn.net/xiaoduanayu/article/details/51638636