网络连通性
Ping:发送一个 ICMP 回声请求消息给主机,一直持续到到你按下 Ctrl+C 。Ping 表示一个包通过 ICMP 从你的机器发送出去,然后在IP层得到回应。Ping 可以检测你与另一台主机是否连通。
Telnet host:在指定的端口与主机交互。telnet 端口默认是 23。其他比较常用的端口有回送端口7,用来发送邮件 SMTP 25,用户查询79。使用 Ctrl+] 退出 telnet。
ARP
ARP 是用来将 IP 地址转换为以太网地址的。Root 用户可以增加/删除 ARP 条目。其中 ARP 的条目都是缓存在内核中的,一般在20分钟后会自动删除。但 root 用户可以创建永久性的 ARP 条目。
arp -a:打印 ARP 表
arp -s[pub]:增加条目
arp -a -d:删除所有条目
路由
netstat -r:打印路由表。路由表存储在内核中,ip 通过它来将包发送到外网。
routed:执行动态路由选择的 BSD 守护进程。实现 RIP 路由协议。只能在 root 权限下使用。
gated:gated 是实现 RIP 的另一个路由守护进程。同时使用 OSPF/EGP/RIP 。只能在 root 权限下使用。
traceroute:可用来追踪IP数据包经过的路由信息。
netstat -rnf inet:可显示 IPv4 的路由表。
sysctl net.inet.ip.forwarding=1:使数据包继续传递(把一个主机变成路由)。
route:route 命令用来在路由表中设置静态路由。所有从 PC 到 IP/SubNet 的信息都要经过指定的网关 IP。这命令还可以用来设定默认路由。
route add|delete [-net|-host]:添加/删除静态路由(如:route add 192.168.20.0/24 192.168.30.4)。
route flush:删除所有路由。
route add -net 0.0.0.0 192.168.10.2:增加一个默认路由。
重要文件
/etc/hosts:IP地址及名字
/etc/networks:IP地址及网络名字
/etc/protocols:协议号及协议名字
/etc/services:tcp/udp服务名字对应的端口号
工具以及网络性能分析
ifconfig[up]:开启接口
ifconfig[down|delete]:停止接口
tcpdump -i -vvv:抓取和分析数据包的工具
netstat -w [seconds] -l [interface]:显示网络设置和数据
其他
nslookup:通过查询 DNS 服务器将 IP 转换成名字,或把名字转换成 IP。比如,nslookup ubuntukylin.com 会得到 ubuntukylin.com 的IP地址。
ftp:在本地主机和远程主机之间传送文件。
rlogin:远程登陆主机。