文章目录

  • 前言
  • 网络
  • 网络命令
    • ping
    • telnet
    • nc
    • traceroute
    • tcpdump
  • 总结

前言

因特网(Internet)的前身是美国国防部高级研究计划局(ARPA)用于军事目的的通信网络，真的就是一个内部的工具出圈成了改变世界的事物。网这个词用的很形象也很贴切，如今的世界任何事情都离不开这个大网了，特别是之前炒的非常火爆的万物互联概念，更是把所有事物都挂在了“网”上，虽然这张大网某些节点偶尔会不太通畅，但这并不能阻断消息的往来。之前都在讲全球化，谁能想到短短几年“逆全球化”居然越来越热。

1983年1月1日被认为是互联网的官方生日，在此之前，各种计算机网络没有相互通信的标准方式。但从这一天开始，用于军事目的的阿帕网和国防数据网络正式定义为TCP/IP标准，建立了一种统一的通信协议，它允许不同网络上不同类型的计算机相互"交谈"，互联网就此诞生了。

网络

如今人们已经离不开网络了，不管是每天工作，还是日常娱乐，网络无处不在，连两岁的宝宝看到动画片转圈圈都知道是网卡了，而进行应用开发和游戏开发的搬砖小哥儿们更是无人能逃脱网络问题，遇到网络问题不可怕，重启电脑、重启路由器，重启光猫，问题很可能就解决了。

但，总有那么几个问题是重启解决不了的，所以我们还是得掌握一些正常的工具来排查问题，那么接下来就列举几个常用的命令，真的很常见，大神请绕路~

网络命令

ping

这应该是用的最多的一个网络命令了吧，“ping一下通不通”，这句话经常在日常开发调试中被提及，ping 命令常常用来测试，指定的两台机器之间的网络是否可以连通，命令格式如下：

ping [OPTIONS] 域名或IP地址

一些常用的选项：

  • -4：只使用 IPv4
  • -6：只使用 IPv6
  • -c count：发送多少个测试包之后停止，linux环境下如果不加这个参数会一直发包
  • -i interval：指定发包的的间隔时间

用常用网站测试一下：

[root@VM-0-3-centos ~]# ping -c 5 -i 2 www.baidu.com
PING www.a.shifen.com (110.242.68.3) 56(84) bytes of data.
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=1 ttl=251 time=10.3 ms
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=2 ttl=251 time=10.2 ms
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=3 ttl=251 time=10.2 ms
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=4 ttl=251 time=10.2 ms
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=5 ttl=251 time=10.2 ms--- www.a.shifen.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 8007ms
rtt min/avg/max/mdev = 10.217/10.243/10.311/0.132 ms

测试信息的含义：

数据 含义
-c 5 发送5个测试包
-i 2 每个测试包发送间隔2s
www.baidu.com 指定的目标地址
www.a.shifen.com (110.242.68.3) 实际的目标主机的主机名和IP地址
56(84) bytes ICMP数据部分的大小56字节，加上8字节的ICMP头，则ICMP包大小为64字节，再加上20字节的IP头，IP包大小为84字节
64 bytes ICMP数据包大小
icmp_seq=1 ICMP包序号
ttl=251 剩余生存时间，生存时间是指数据包被路由器丢弃之前允许通过的网段数量，由发送主机设置的，以防止数据包在互联网络上永不终止的循环，每经过一个路由器至少将TTL减 1
time=10.3 ms 响应时间，这个时间越小，连接速度越快
— www.a.shifen.com ping statistics — 统计信息分割线，以下为统计信息
5 packets transmitted 发送数据包的数量
5 received 接收到的数据包的数量
0% packet loss 数据包的丢失率
time 8007ms 整个过程消耗的总时间
rtt min/avg/max/mdev = 10.217/10.243/10.311/0.132 ms 最小响应时间/平均响应时间/最大响应时间/响应时间的平均差

ping 命令全称 Packe InterNet Groper， 翻译为因特网包探索器，是一个用于测试网络连接状况的程序。该令会使用ICMP（Internet Control Message Protocol）传输协议，向特定的目标主机发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。

ICMP协议是IP层的附属协议，是介于IP层和TCP层之间的协议，一般认为属于IP层协议，也就是网络层协议。ICMP用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

注意：在Windows命令行中执行ping命令，默认只发送4个数据包就停止，这个行为和Linux环境下是不同的

telnet

telnet是电信(telecommunications)和网络(networks)的联合缩写，是Internet远程登陆服务的标准协议，为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，可以连接到服务器，直接在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样，进而可以在本地就能控制远端的服务器。

telnet位于OSI模型的第7层，属于应用层上的一种协议，使用端口23，底层基于TCP协议。传输的数据和口令是明文形式，相对来说不安全，存在很大的安全隐患，不再用于通过公共网络访问网络设备和服务器。

现在使用更加安全的ssh代替telnet进行远程管理终端，ssh传输方式是以加密形式传输，并且功能比telnet更齐全，而telnet主要作用变成了查看某个端口是否可访问，常用命令格式如下：

telnet IP或域名 端口

测试一下：

[root@VM-0-3-centos ~]# telnet www.baidu.com 80
Trying 110.242.68.4...
Connected to www.baidu.com.
Escape character is '^]'.
^]
telnet> send ?
ao              Send Telnet Abort output
ayt             Send Telnet 'Are You There'
brk             Send Telnet Break
ec              Send Telnet Erase Character
el              Send Telnet Erase Line
escape          Send current escape character
ga              Send Telnet 'Go Ahead' sequence
ip              Send Telnet Interrupt Process
nop             Send Telnet 'No operation'
eor             Send Telnet 'End of Record'
abort           Send Telnet 'Abort Process'
susp            Send Telnet 'Suspend Process'
eof             Send Telnet End of File Character
synch           Perform Telnet 'Synch operation'
getstatus       Send request for STATUS
?               Display send options
telnet> ?
Commands may be abbreviated.  Commands are:close       close current connection
logout      forcibly logout remote user and close the connection
display     display operating parameters
mode        try to enter line or character mode ('mode ?' for more)
open        connect to a site
quit        exit telnet
send        transmit special characters ('send ?' for more)
set         set operating parameters ('set ?' for more)
unset       unset operating parameters ('unset ?' for more)
status      print status information
toggle      toggle operating parameters ('toggle ?' for more)
slc         change state of special charaters ('slc ?' for more)
z           suspend telnet
!           invoke a subshell
environ     change environment variables ('environ ?' for more)
?           print help information
telnet> q
Connection closed.
[root@VM-0-3-centos ~]#

一般情况下测试80端口是否可用，看到第3行的 Connected to www.baidu.com. 就够了，如果想使用telnet工具发送数据，可以按组合键 Ctrl+]进入输入命令的模式，按字母 q 可以退出。

注意：在Windows环境下如果端口可以连通会显示一个无任何信息的黑框，按组合键 Ctrl+]才会有反应，如果端口不通则会提示超时

nc

上一小节说过，telnet是基于TCP的应用层协议，所以只能检测TCP端口是否正常，如果想检测一个UDP端口是否可用，使用telnet命令是办不到的，这时候就可以使用 nc 命令来实现，详细的用法可以参考之前的文章《网络工具nc的常见功能和用法》，下面只列举一下检查UDP端口的命令参数：

albert@home-pc:~$ nc -nvuz 82.156.125.169 666
Connection to 82.156.125.169 666 port [udp/*] succeeded!

traceroute

traceroute是一个路由跟踪命令，用于追踪数据包在网络上的传输时的全部路径，IPv4是发送的探测包大小是60字节，而IPv6默认是80字节，这个可以通过查询 man 手册来查询。

通过traceroute我们可以探测出数据从当前计算机到另一台主机是走了什么样网络路径，不过相同的数据包每次由从相同的出发点到相同目的地走的路径可能并相同，但大部分时候所走的路由是一样的，所以可以帮助我们了解网络状况。

traceroute的原理是利用逐步设置 ttl 参数进行参数，这个参数全称time-to-live, 指当前数据包在网络中存在的是时间，而时间不是我们平常所说的时间，指的是数据包在网络环境中最多可以被中转的次数，每经过一个路由设备就要减1，减到0则说明数据包超时，要给原地址一个包含自身信息的回应。

既然这样就可以利用 ttl 的特点来探测出路径，先将第一个数据包的 ttl 设置为 1，到达第一个路由设备后 ttl 减为0，返回给发送数据的起始设备，这样我们就找到了网络路径中的第一个点。然后将下一个数据包的 ttl 设置为2，就可以探测出路径上的第二个路由设备，直到找到目的地址，整个探测过程结束。

traceroute [OPTIONS] IP或域名

一些常用的选项：

  • -4：强制使用 IPv4 追踪，默认自动选择
  • -6：强制使用 IPv6 追踪，默认自动选择
  • -I：使用 ICMP 回应进行探测
  • -T：使用 TCP 同步进行探测
  • -m max_ttl：指定 time-to-live 的最大值，默认是30

测试如下：

[root@VM-0-3-centos ~]# traceroute www.baidu.com -T
traceroute to www.baidu.com (110.242.68.4), 30 hops max, 60 byte packets1  9.61.26.129 (9.61.26.129)  0.464 ms  0.626 ms  0.788 ms2  9.61.119.152 (9.61.119.152)  0.843 ms  1.085 ms  1.282 ms3  * * *4  10.200.44.221 (10.200.44.221)  1.130 ms 10.162.5.252 (10.162.5.252)  1.089 ms 10.200.44.205 (10.200.44.205)  1.385 ms5  61.49.142.157 (61.49.142.157)  2.842 ms 61.49.142.153 (61.49.142.153)  0.923 ms 61.49.142.149 (61.49.142.149)  1.467 ms6  123.126.0.217 (123.126.0.217)  2.031 ms 61.148.7.157 (61.148.7.157)  2.057 ms 202.96.13.5 (202.96.13.5)  5.015 ms7  125.33.186.17 (125.33.186.17)  2.499 ms 124.65.194.161 (124.65.194.161)  6.422 ms 124.65.194.157 (124.65.194.157)  3.125 ms8  * * *9  110.242.66.190 (110.242.66.190)  10.030 ms 110.242.66.166 (110.242.66.166)  10.261 ms 110.242.66.162 (110.242.66.162)  10.751 ms
10  * * *
11  * * *
12  * * *
13  * * *
14  * * 110.242.68.4 (110.242.68.4)  9.245 ms

从上面的测试结果来看，每一行都是一个记录，每个纪录表示一跳，从我的机器到 www.baidu.com 一共经过了14个设备才到达，不过并不是每次探测的结果都一样，这个是会变化的，可以看到每行有3个以ms为单位时间，是因为该命令每次默认发送3个探测数据包，这3个时间就是网关响应后返回的时间。

另外在输出信息中部分节点显示 * * *，关于这种现象，我找到几种说法，遇到了需要针对具体情况进行分析：

  • 设备防火墙封掉了ICMP的返回信息，我们得不到什么相关的数据包返回数据
  • 由于回送TTL超时信息的时候，CPU生成这个返回包必须被打断，为保证其它工作的正常进行，每隔一秒才会处理traceroute，所以可能会看到中间一路 * * *，但却看得到最后的destination. 这时往往是路由设备CPU太忙或者中间路由器不回送TTL超时包的原因（感觉不太靠谱）。
  • 虚拟机nat路由器，默认丢弃port>32767的包，导致看不到中间路由的信息

注意：在Windows环境下，相同功能的命令为Tracert，而不是traceroute

tcpdump

tcpdump命令是一个网络嗅探，它可以打印所有经过该设备网卡的数据包的信息，也可以使用-w选项将数据包保存到文件中，方便以后分析，功能与Windows平台上的Wiresh相同，生成的数据文件也可以传送到Windows平台，使用 Wireshark 软件进行分析。

命令格式非常简单，必要时加一些参数就可以：

tcpdump [OPTIONS]

一些常用的选项：

  • -c count：接受count个数据包之后退出
  • -i：指定网卡
  • -v：打印较详细的信息用于分析
  • -w：结果写到文件之中
  • tcp：过滤出tcp数据
  • port xxxx：仅打印指定端口的数据

测试一下：

[root@VM-0-3-centos ~]# tcpdump -c 6 -v
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
10:30:45.344349 IP (tos 0x10, ttl 64, id 47149, offset 0, flags [DF], proto TCP (6), length 188)VM-0-3-centos.ssh > 68.128.126.124.broad.bjtelecom.net.6183: Flags [P.], cksum 0x9127 (correct), seq 14744777:14744925, ack 1170924064, win 340, length 148
10:30:45.344782 IP (tos 0x0, ttl 64, id 39263, offset 0, flags [DF], proto UDP (17), length 73)VM-0-3-centos.35281 > 183.60.83.19.domain: 48669+ PTR? 68.128.126.124.in-addr.arpa. (45)
10:30:45.344826 IP (tos 0x10, ttl 64, id 47150, offset 0, flags [DF], proto TCP (6), length 188)VM-0-3-centos.ssh > 68.128.126.124.broad.bjtelecom.net.6183: Flags [P.], cksum 0x5e8b (correct), seq 148:296, ack 1, win 340, length 148
10:30:45.353844 IP (tos 0xa0, ttl 251, id 62658, offset 0, flags [DF], proto TCP (6), length 40)68.128.126.124.broad.bjtelecom.net.6183 > VM-0-3-centos.ssh: Flags [.], cksum 0x6909 (correct), ack 296, win 258, length 0
10:30:45.424218 IP (tos 0x0, ttl 56, id 9062, offset 0, flags [DF], proto UDP (17), length 121)183.60.83.19.domain > VM-0-3-centos.35281: 48669 1/0/0 68.128.126.124.in-addr.arpa. PTR 68.128.126.124.broad.bjtelecom.net. (93)
10:30:45.424327 IP (tos 0x0, ttl 64, id 17697, offset 0, flags [DF], proto UDP (17), length 68)VM-0-3-centos.40741 > 183.60.82.98.domain: 15078+ PTR? 3.0.10.10.in-addr.arpa. (40)
6 packets captured
13 packets received by filter
0 packets dropped by kernel

因为不能一直盯着某个设备的网络情况，所以会将数据打印到文件中便于日后分析，常常将tcpdump命令后台运行，比如可以写成下面这样：

nohup tcpdump -i eth0 tcp port 8080 -v -w dm8080.cap &

在Windows平台一般就直接使用Wiresh软件啦，非常方便

总结

  • 设备一旦接入网络很难“独善其身”
  • ping 命令可以测试目的IP是否可达 ping www.baidu.com
  • telnet 命令可以测试指定的tcp端口是否可达 telnet 110.242.68.4 80
  • nc 命令可以测试指定udp端口是否可达 nc -nvuz 110.242.68.4 666
  • tracerout 命令可以探测网络路径 traceroute www.baidu.com
  • tcpdump 命令可以收集所有经过网卡的数据包 tcpdump -i eth0 tcp port 8080 -v
==>> 反爬链接，请勿点击，原地爆炸，概不负责！<<==

“王侯将相，宁有种乎？”讲的是权利；
“天下兴亡，匹夫有责！”说的是义务；
权力和义务的辩证关系体现于此，二者统一，不可分离~

linux环境下常用的网络命令ping、telnet、traceroute、tcpdump相关推荐

  1. 操作系统课程设计--在Linux环境下模拟实现简单命令解释器（C++代码）

    操作系统课程设计要求 一．设计目的 熟悉Linux编程环境,加强对Linux命令的理解及函数的运用 二．设计内容 1. 在Linux环境下模拟实现简单命令解释器. (1)要求实现的基本命令包括: pw ...

  2. linux四种文件系统,Linux环境下常用的四种文件系统

    Linux环境下几种常用的文件系统 1.ext2 ext2是为解决ext文件系统的缺陷而设计的可扩展的.高性能的文件系统,又被称为二级扩展文件系统.它是Linux文件系统中使用最多的类型,并且在速度和 ...

  3. 八个常用的网络命令ping、Telnet等详细方法介绍

    一,ping 它是用来检查网络是否通畅或者网络连接速度的命令.它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的 ...

  4. 第十八篇 Linux环境下常用软件安装和使用指南

    提醒:如果之后要安装virtualenvwrapper的话,可以直接跳到安装virtualenvwrapper的方法,而不需要先安装好virtualenv 安装virtualenv和生成虚拟环境 安装 ...

  5. 在linux环境下模拟实现简单命令解释器_git bash 竟然不支持 tree 命令

    别人家的孩子 以下故事,纯属虚构,如有雷同,绝不可能! git 是一个思维敏捷做事可靠的好管家,什么事交给他都很放心,文件再也不用担心丢失了,还得记住文件内容的更改变化. 可惜的是,git 是别人家的 ...

  6. Linux环境下查看日志文件命令详解

    目录: 前言 cat命令 more命令 less命令 head命令 tail命令 tac命令 echo命令 grep命令 sed命令 混合命令 附加 前言: 当日志存储文件很大时,我们就不能用 vi ...

  7. linux环境下常用的打包、压缩、解压命令（tar、gzip、bzip2、zip）

    文章目录 前言 基础概念 打包/归档 压缩 解压 打包压缩 压缩解压命令 总结 前言 经常使用电脑的人常常会接触到压缩文件,不管是软件.数据还是资料,下载之后通常就是一个压缩包,在Windows平台上 ...

  8. linux环境下随时照看服务器进程的ps和top命令

    文章目录 前言 ps命令 语法格式 语法规范 常用的ps选项 ps命令的表头 进程状态 常规状态码 BSD格式状态码 进程相关的后续命令 top命令 语法格式 常用的top选项和快捷键 top命令的表 ...

  9. linux设置密码报错automa,opensuse linux环境下ibm_websphere和ibm_db2安装以及DB2数据迁移操...

    opensuse linux环境下ibm_websphere和ibm_db2安装 ibm_websphere安装: 1.ibm官网下载免费版websphere,如下载文件名为BASETRIAL.age ...

最新文章

  1. 大型网站架构模式之二
  2. 051_Unicode字符官方标准二
  3. 计算机秋招必备！北京互联网大厂企业整理清单！
  4. CGCTF-Web-签到题
  5. 贷款必看：如何信审电话才能提高贷款通过率？
  6. 前端学习（3293）：effect hook
  7. 【codevs2098】【Tyvj1625】化工厂装箱员，煞笔的人打煞笔的DP
  8. 《Cortex-M0权威指南》之体系结构---嵌套中断控制器（NVIC）
  9. Eclipse中引用依赖库library失败的原因
  10. Java多线程基础总结
  11. 2.开发Mip组件的第一个demo（点击关闭按钮，关闭外层dom）
  12. MAC下利用Github 、hexo、 多说、百度统计 建立个人博客指南
  13. 最好用的 网络神偷V10.7
  14. 9、共射放大电路的失真与共射放大电路的阻抗与密勒效应
  15. 删除用户账户|win7系统怎么删除用户账户
  16. Qt：使用元对象编辑器Moc
  17. Python让Excel飞起来—批量制作常用图表
  18. 华为鸿蒙源自那句话,华为鸿蒙系统名字源自山海经它的很多自主专利都源于这本古籍，为什么？...
  19. 图标右上角的数字小圆圈 如图 在tabBarController中设置
  20. telegram电报机器人配置

热门文章

  1. 《天龙八部3D》中Unity使用介绍
  2. 电影网网站优化-相关链接篇
  3. 菜鸟对付最流行的几种捆绑器
  4. 安卓手机内置储存建立swap虚拟内存
  5. FPGA之4K图像处理
  6. 2017年婚恋网站分析
  7. 正确识别中国电信ChinaNet及纯CN2、半程CN2
  8. 相机多视角极线约束-小白必备
  9. android8.1字体,Android 8.1采用全新字体：圆润舒适
  10. 纳入深港通，阜博集团的前程稳了吗？