1. ifconfig命令 - 网络接口配置器
ifconfig（interface configurator）是Linux系统中最基础的网络配置工具。该命令可以初始化网络接口、分配IP地址、启用或禁用接口，同时还能查看接口的详细信息。
查看网络接口信息
# ifconfig
eth0 Link encap:Ethernet HWaddr 00:0C:29:28:FD:4C inet addr:192.168.50.2 Bcast:192.168.50.255 Mask:255.255.255.0inet6 addr: fe80::20c:29ff:fe28:fd4c/64 Scope:LinkUP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1RX packets:6093 errors:0 dropped:0 overruns:0 frame:0TX packets:4824 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000 RX bytes:6125302 (5.8 MiB) TX bytes:536966 (524.3 KiB)Interrupt:18 Base address:0x2000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0inet6 addr: ::1/128 Scope:HostUP LOOPBACK RUNNING MTU:16436 Metric:1RX packets:8 errors:0 dropped:0 overruns:0 frame:0TX packets:8 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:0 RX bytes:480 (480.0 b) TX bytes:480 (480.0 b)
配置IP地址和网关
# 临时设置IP地址（重启后失效）
ifconfig eth0 192.168.50.5 netmask 255.255.255.0
启用和禁用网络接口
# 启用网络接口
ifup eth0# 禁用网络接口
ifdown eth0
设置MTU大小
# 设置MTU值（最大传输单元）
ifconfig eth0 mtu 1400
注意：在现代Linux发行版中，ifconfig命令已被ip命令取代。建议学习使用新的ip命令。
IP命令官方文档：https://man7.org/linux/man-pages/man8/ip.8.html
2. ping命令 - 网络连通性测试
ping（Packet Internet Groper）是测试两个网络节点之间连通性的最佳工具。它使用ICMP（Internet Control Message Protocol）协议进行通信。
基本ping测试
# Ping IP地址
ping 4.2.2.2
PING 4.2.2.2 (4.2.2.2) 56(84) bytes of data.
64 bytes from 4.2.2.2: icmp_seq=1 ttl=44 time=203 ms
64 bytes from 4.2.2.2: icmp_seq=2 ttl=44 time=201 ms
64 bytes from 4.2.2.2: icmp_seq=3 ttl=44 time=201 ms# Ping域名
ping www.google.com
PING www.google.com (173.194.38.180) 56(84) bytes of data.
64 bytes from 173.194.38.180: icmp_seq=1 ttl=47 time=284 ms
64 bytes from 173.194.38.180: icmp_seq=2 ttl=47 time=287 ms
限制ping次数
# 发送5个ping包后停止
ping -c 5 www.google.com
3. traceroute命令 - 路由追踪
traceroute是一个网络诊断工具，用于显示数据包到达目标主机所经过的路由路径。
# 追踪到目标主机的路由
traceroute 4.2.2.2
traceroute to 4.2.2.2 (4.2.2.2), 30 hops max, 60 byte packets1 192.168.50.1 (192.168.50.1) 0.217 ms 0.624 ms 0.133 ms2 227.18.106.27.mysipl.com (27.106.18.227) 2.343 ms 1.910 ms 1.799 ms3 221-231-119-111.mysipl.com (111.119.231.221) 4.334 ms 4.001 ms 5.619 ms4 10.0.0.5 (10.0.0.5) 5.386 ms 6.490 ms 6.224 ms
4. netstat命令 - 网络统计信息
netstat（Network Statistics）命令显示网络连接、路由表信息等网络统计数据。
查看路由表
# 显示路由表
netstat -r
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.50.0 * 255.255.255.0 U 0 0 0 eth0
link-local * 255.255.0.0 U 0 0 0 eth0
default 192.168.50.1 0.0.0.0 UG 0 0 0 eth0
注意：在现代Linux发行版中，netstat命令已被ss（socket statistics）命令取代。
5. dig命令 - DNS查询工具
dig（Domain Information Groper）是一个强大的DNS查询工具，用于查询DNS记录如A记录、CNAME、MX记录等。
# 查询A记录
dig www.google.com# 查询特定记录类型
dig MX google.com
DNS工具参考：https://www.isc.org/bind/
6. nslookup命令 - DNS查询
nslookup是另一个常用的DNS查询工具，用于查询域名解析信息。
# 查询域名的IP地址
nslookup www.google.com
Server: 4.2.2.2
Address: 4.2.2.2#53Non-authoritative answer:
www.google.com canonical name = google.com.
Name: google.com
Address: 173.194.38.180
7. route命令 - 路由表管理
route命令用于查看和操作IP路由表。
查看路由表
# 显示路由表
route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.50.0 * 255.255.255.0 U 0 0 0 eth0
default 192.168.50.1 0.0.0.0 UG 0 0 0 eth0
添加和删除路由
# 添加路由
route add -net 10.10.10.0/24 gw 192.168.0.1# 删除路由
route del -net 10.10.10.0/24 gw 192.168.0.1# 添加默认网关
route add default gw 192.168.0.1
8. host命令 - 主机名解析
host命令用于执行DNS查询，可以查询域名对应的IP地址或IP地址对应的域名。
# 查询域名对应的IP
host www.google.com
www.google.com has address 173.194.38.180
www.google.com has address 173.194.38.176
www.google.com has IPv6 address 2404:6800:4003:802::1014# 查询CNAME记录
host -t CNAME www.redhat.com
www.redhat.com is an alias for wildcard.redhat.com.edgekey.net.
9. arp命令 - ARP表管理
ARP（Address Resolution Protocol）用于查看和管理内核的ARP表。
# 查看ARP表
arp -e
Address HWtype HWaddress Flags Mask Iface
192.168.50.1 ether 00:50:56:c0:00:08 C eth0
10. ethtool命令 - 网卡配置工具
ethtool是mii-tool的替代品，用于查看和设置网络接口卡的速度和双工模式。
# 查看网卡信息
ethtool eth0
Settings for eth0:Current message level: 0x00000007 (7)Link detected: yes
11. iwconfig命令 - 无线网络配置
iwconfig专门用于配置无线网络接口，可以查看和设置WiFi的基本详细信息。
# 查看无线网络接口信息
iwconfig wlan0
12. hostname命令 - 主机名管理
hostname命令用于查看或设置系统的主机名。
# 查看当前主机名
hostname# 设置主机名（临时）
hostname tecmint.com
系统管理最佳实践：https://www.redhat.com/en/topics/linux
13. nmcli和nmtui工具 - 网络管理器
nmcli和nmtui是现代Linux系统中用于配置网络设置的工具，可以管理网络设备、创建、修改、激活/停用和删除网络连接。
使用nmcli
# 查看网络连接状态
nmcli connection show# 查看设备状态
nmcli device status# 创建新的网络连接
nmcli connection add type ethernet ifname eth0 con-name myconnection
使用nmtui
nmtui提供了基于文本的图形界面，使网络配置更加直观：
# 启动网络管理器文本界面
nmtui
实战应用场景
网络故障诊断步骤
- 检查物理连接：使用
ethtool确认网卡链路状态 - 验证IP配置：使用
ifconfig或ip命令检查IP地址配置 - 测试本地连通性：使用
ping测试网关连通性 - 检查路由设置：使用
route或netstat -r查看路由表 - 验证DNS解析：使用
nslookup或dig测试DNS解析 - 分析网络路径：使用
traceroute追踪数据包路径
常见网络问题解决方法
问题1：无法访问外网
- 检查默认网关配置
- 验证DNS服务器设置
- 测试路由连通性
问题2：DNS解析失败
- 检查
/etc/resolv.conf文件 - 使用
dig或nslookup测试DNS服务器 - 验证网络连接状态
问题3：网络性能问题
- 使用
ping测试延迟 - 检查网络接口统计信息
- 分析网络拓扑结构
安全考虑
在进行网络配置时，需要注意以下安全要点：
- 最小权限原则：仅为必要的服务开放对应端口
- 定期监控：使用
netstat或ss监控网络连接 - 防火墙配置：合理配置iptables规则
- 日志审计：定期检查网络访问日志
网络安全指南：https://www.nist.gov/cybersecurity
