Linux作为一款广泛使用的操作系统，其强大的网络功能离不开一系列常用命令的支持，这些命令涵盖了网络配置、连接测试、数据传输、路由管理等多个方面，是系统管理员和开发人员排查网络问题、管理网络服务的必备工具,以下将详细介绍这些命令的使用方法和应用场景。
ifconfig和ip命令是配置和显示网络接口信息的基础。ifconfig是传统的网络配置工具，通过它可以查看或设置网卡的IP地址、子网掩码、MAC地址等。ifconfig eth0可以显示eth0网卡的详细信息，而ifconfig eth0 192.168.1.100 netmask 255.255.255.0则可以为eth0配置IP地址和子网掩码，在现代Linux发行版中，ip命令已经逐渐取代ifconfig，因为它提供了更强大和灵活的功能。ip addr show相当于ifconfig的显示功能，而ip addr add 192.168.1.100/24 dev eth0则用于添加IP地址，ip link set eth0 up用于启用网卡。ip route命令用于查看和管理路由表，ip route add default via 192.168.1.1可以添加默认网关。
ping命令是最常用的网络连通性测试工具，它通过发送ICMP回显请求包来测试与目标主机的连通性。ping www.baidu.com会持续发送数据包并显示往返时间和丢包率，通过这些信息可以判断网络是否通畅以及延迟情况，需要注意的是，某些主机可能禁用了ICMP响应，导致ping失败,但这不代表网络不通。
netstat和ss命令用于监控网络连接、路由表、接口统计等信息。netstat -tuln可以显示所有监听的TCP和UDP端口，-t表示TCP，-u表示UDP，-l表示仅显示监听端口，-n表示以数字形式显示地址和端口，避免DNS解析延迟。netstat -an则显示所有连接，包括监听和非监听状态，类似于ifconfig和ip的关系，ss命令是netstat的现代化替代品，它提供了更快的速度和更详细的信息。ss -tuln的功能与netstat -tuln相同，但ss在处理大量连接时效率更高。
traceroute和mtr命令用于跟踪数据包到目标主机所经过的路由路径。traceroute www.baidu.com会显示数据包经过的每个路由器的IP地址和往返时间，有助于定位网络延迟或丢包发生的节点。mtr则是traceroute和ping的结合体，它持续跟踪路径并实时显示每个节点的丢包率和延迟,提供了更直观的网络状况分析。
wget和curl是常用的文件传输工具，支持HTTP、HTTPS、FTP等多种协议。wget以其简单易用著称，例如wget http://example.com/file.zip可以直接下载文件到当前目录，并支持断点续传（-c参数）。curl则功能更为强大，不仅可以下载文件，还可以模拟HTTP请求、上传文件、与API交互等。curl -X POST -d "param1=value1¶m2=value2" http://example.com/api可以发送POST请求，curl -I http://example.com可以获取HTTP头信息。
ssh（Secure Shell）是远程登录服务器的安全工具，它通过加密协议传输数据，确保了通信的安全性。ssh username@remote_host可以远程登录到服务器，-p参数可以指定端口号，例如ssh -p 2222 username@remote_host。scp（Secure Copy）是基于SSH的文件传输工具，用于在本地和远程主机之间安全地复制文件。scp local_file username@remote_host:/remote/path可以将本地文件上传到远程主机，而scp username@remote_host:/remote/path/local_file .则可以下载远程文件到本地。
nslookup和dig是DNS查询工具，用于查询域名对应的IP地址或反向解析。nslookup www.baidu.com会显示该域名对应的IP地址及其DNS服务器信息。dig提供了更详细和结构化的DNS查询结果，例如dig www.baidu.com会显示查询请求的详细信息、DNS服务器响应、权威答案和附加信息等,适合进行深入的DNS故障排查。
iptables和firewalld是Linux系统中的防火墙管理工具，用于控制网络数据包的进出，实现网络安全策略。iptables是传统的防火墙工具，通过定义规则链（如INPUT、OUTPUT、FORWARD）来过滤数据包。iptables -A INPUT -p tcp --dport 22 -j ACCEPT允许TCP 22端口的输入连接，iptables -A INPUT -j DROP拒绝其他所有输入连接。firewalld是新一代的动态防火墙管理工具，它支持区域（Zone）概念，可以根据网络连接（如公共网络、家庭网络）应用不同的规则集，管理更为灵活。firewall-cmd --permanent --add-service=ssh允许SSH服务，firewall-cmd --reload重新加载防火墙配置。
以下是一些常用网络命令的总结表格：
| 命令 | 主要功能 | 常用选项示例 |
|---|---|---|
| ip | 显示/操作路由、网络设备、策略路由 | ip addr show, ip route add default via ... |
| ifconfig | 显示/配置网络接口（较旧，逐渐被ip取代） | ifconfig eth0, ifconfig eth0 192.168.1.100 |
| ping | 测试网络连通性 | ping www.baidu.com |
| netstat | 显示网络连接、路由表、接口统计 | netstat -tuln, netstat -an |
| ss | 显示套接字统计信息（netstat的现代化替代） | ss -tuln, ss -a |
| traceroute | 跟踪数据包到目标主机的路径 | traceroute www.baidu.com |
| mtr | 网络诊断工具（结合traceroute和ping） | mtr www.baidu.com |
| wget | 从网络上下载文件 | wget http://example.com/file.zip, wget -c ... |
| curl | 传输数据，支持多种协议，可模拟HTTP请求 | curl -X POST -d ... http://example.com/api |
| ssh | 安全远程登录和管理 | ssh username@remote_host, ssh -p 2222 ... |
| scp | 基于SSH的安全文件传输 | scp local_file user@host:/remote/path |
| nslookup | DNS查询工具 | nslookup www.baidu.com |
| dig | 更详细的DNS查询工具 | dig www.baidu.com |
| iptables | Linux内核防火墙规则管理工具 | iptables -A INPUT -p tcp --dport 22 -j ACCEPT |
| firewalld | 动态防火墙管理工具（支持区域） | firewall-cmd --add-service=ssh, firewall-cmd --reload |
掌握这些Linux常用网络命令，能够有效提高网络管理和故障排查的效率，无论是日常的系统维护还是紧急问题处理,这些命令都能发挥重要作用。
相关问答FAQs
问题1：当无法ping通某个域名时，应该如何排查问题？ 解答：当无法ping通某个域名时,可以按照以下步骤进行排查：
- 检查本地网络连接：确认本机网络是否正常，例如是否能ping通网关（
ping 192.168.1.1，假设网关地址为192.168.1.1）,是否能ping通其他网站。 - 使用
nslookup或dig进行DNS查询：执行nslookup problem_domain，检查DNS解析是否成功，如果无法解析，可能是DNS服务器配置问题，可以尝试更换DNS服务器（如8.8.8.8或114.114.114.114）。 - 使用IP地址直接ping通：如果DNS解析成功，但ping域名失败，尝试ping解析出的IP地址，如果ping IP地址成功，说明是DNS解析过程中的问题；如果ping IP地址也失败,则可能是网络路径或目标主机的问题。
- 使用
traceroute或mtr跟踪路径：执行traceroute problem_domain或mtr problem_domain，查看数据包在哪个节点出现丢包或延迟异常,从而定位问题所在。 - 检查防火墙规则：确认本地防火墙或目标主机的防火墙没有阻止ICMP协议。
问题2：如何查看当前系统上哪些进程正在监听特定的端口（例如8080端口）？
解答：可以使用netstat或ss命令来查看监听特定端口的进程。
- 使用
netstat命令：执行netstat -tuln | grep 8080，其中-t表示TCP，-u表示UDP，-l表示仅显示监听端口，-n表示以数字形式显示地址和端口，grep 8080用于过滤出8080端口的相关信息，如果需要查看进程ID（PID），可以使用netstat -tulnp | grep 8080，-p参数用于显示PID和进程名。 - 使用
ss命令（推荐）：ss命令更高效，执行ss -tuln | grep 8080或ss -tulnp | grep 8080，其参数含义与netstat类似，通过输出的结果，可以找到监听8080端口的进程ID和名称,从而进一步对该进程进行管理或排查问题。
