如果你是一位系统管理员，那么你的日常工作应该包括管理服务器和数据中心的网络。以下的 linux 和windows实用工具和命令 —— 从基础的到高级的 —— 将帮你更轻松地管理你的网络。

在几个命令中，你将会看到 <fqdn>，它是"完全合格域名"的全称。当你看到它时，你应该用你的网站 URL 或你的服务器来代替它（比如，server-name.company.com），具体要视情况而定。

ping（Packet Internet Groper/因特网包探索器）

Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用"ping"命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。应用格式：Ping空格IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。

ping就是对一个网址发送测试数据包，看对方网址是否有响应并统计响应时间，以此测试网络。

具体方式是，开始—运行—cmd，在调出的dos窗口下输入 ping 空格 + 你要ping的网址，回车。

比如 " pingXXX网址" 之后屏幕会显示类似信息

 

 

ping 命令参数

在DOS窗口中，输入ping /?（注意，ping后面有一个空格，不可省略），或者直接输入ping加一个空格。敲击回车键，会显示出ping命令的帮助说明。

 

ping命令参数

（1）实例：测试目标并进行名字解析。

C:>ping –a 目标IP地址

 

ipconfig（IPConfig/显示IP配置值）

IPConfig实用程序和它的等价图形用户界面——Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。

简单来说，ipconfig这个命令让我们可以快速的获得计算机当前的IP地址、子网掩码和缺省网关等信息，这些信息都是进行测试和故障分析的必要项目。同时，此命令也可以清空DNS缓存（DNS cache）。

ipconfig 命令参数

 

ipconfig命令参数

Traceroute

ping 是用于检查端到端的连通性，traceroute 实用工具将告诉你到达对端系统、网站，或服务器所经过的路径上所有路由器的 IP 地址。traceroute 在网络连接调试中经常用于在 ping 之后的第二步。

这是一个跟踪从你的系统到其它对端的全部网络路径的非常好的工具。在检查端到端的连通性时，这个实用工具将告诉你到达对端系统、网站、或服务器上所经历的路径上的全部路由器的 IP 地址。通常用于网络连通性调试的第二步。

语法：

· traceroute <ip address>/<fqdn>

Telnet

语法：

· telnet <ip address>/<fqdn> 是用于 telnet[3] 进入任何支持该协议的服务器。

nslookup（name server lookup/域名查询）

nslookup是一个程序的名字，这个程序让因特网服务器管理员或任何的计算机用户输入一个主机名（举例来说，"www.toutiao.com"）并发现相应的IP地址。它也会相反的名字查找为一个你指定的 IP 住址找出主机名。

nslookup参数用法：

nslookup [-opt ...] # 使用默认服务器的交互模式

nslookup [-opt ...] - server # 使用 "server" 的交互模式

nslookup [-opt ...] host # 仅查找使用默认服务器的 "host"

nslookup [-opt ...] host server # 仅查找使用 "server" 的 "host"

 

用nslookup命令反向查找头条地址

Netstat

这个网络统计（netstat）实用工具是用于去分析解决网络连接问题和检查接口/端口统计数据、路由表、协议状态等等的。它是任何管理员都应该必须掌握的工具。

语法：

· netstat -l 显示所有处于监听状态的端口列表。

· netstat -a 显示所有端口；如果去指定仅显示 TCP 端口，使用 -at（指定信显示 UDP 端口，使用 -au）。

· netstat -r 显示路由表。

·

 

· netstat -s 显示每个协议的状态总结。

·

 

· netstat -i 显示每个接口传输/接收（TX/RX）包的统计数据。

·

 

Nmcli

nmcli 是一个管理网络连接、配置等工作的非常好的实用工具。它能够去管理网络管理程序和修改任何设备的网络配置详情。

语法：

· nmcli device 列出网络上的所有设备。

· nmcli device show <interface> 显示指定接口的网络相关的详细情况。

· nmcli connection 检查设备的连接情况。

· nmcli connection down <interface> 关闭指定接口。

· nmcli connection up <interface> 打开指定接口。

· nmcli con add type vlan con-name <connection-name> dev <interface> id <vlan-number> ipv4 <ip/cidr> gw4 <gateway-ip> 在特定的接口上使用指定的 VLAN 号添加一个虚拟局域网（VLAN）接口、IP 地址、和网关。

 

路由

检查和配置路由的命令很多。下面是其中一些比较有用的：

语法：

· ip route 显示各自接口上所有当前的路由配置。

·

 

· route add default gw <gateway-ip> 在路由表中添加一个默认的网关。

· route add -net <network ip/cidr> gw <gateway ip> <interface> 在路由表中添加一个新的网络路由。还有许多其它的路由参数，比如，添加一个默认路由，默认网关等等。

· route del -net <network ip/cidr> 从路由表中删除一个指定的路由条目。

·

 

· ip neighbor 显示当前的邻接表和用于去添加、改变、或删除新的邻居。

·

 

 

 

· arp （它的全称是 "地址解析协议"）类似于 ip neighbor。arp 映射一个系统的 IP 地址到它相应的 mac（介质访问控制）地址。

 

 

Tcpdump 和 Wireshark

Linux 提供了许多包捕获工具，比如 tcpdump、wireshark、tshark 等等。它们被用于去捕获传输/接收的网络流量中的数据包，因此它们对于系统管理员去诊断丢包或相关问题时非常有用。对于热衷于命令行操作的人来说，tcpdump 是一个非常好的工具，而对于喜欢 GUI 操作的用户来说，wireshark 是捕获和分析数据包的不二选择。tcpdump 是一个 Linux 内置的用于去捕获网络流量的实用工具。它能够用于去捕获/显示特定端口、协议等上的流量。

语法：

· tcpdump -i <interface-name> 显示指定接口上实时通过的数据包。通过在命令中添加一个 -w标志和输出文件的名字，可以将数据包保存到一个文件中。例如：tcpdump -w <output-file.> -i <interface-name>。

·

 

· tcpdump -i <interface> src <source-ip> 从指定的源 IP 地址上捕获数据包。

· tcpdump -i <interface> dst <destination-ip> 从指定的目标 IP 地址上捕获数据包。

· tcpdump -i <interface> port <port-number> 从一个指定的端口号（比如，53、80、8080 等等）上捕获数据包。

· tcpdump -i <interface> <protocol> 捕获指定协议的数据包，比如：TCP、UDP、等等。

Iptables

iptables 是一个包过滤防火墙工具，它能够允许或阻止某些流量。这个实用工具的应用范围非常广泛；下面是它的其中一些最常用的使用命令。

语法：

· iptables -L 列出所有已存在的 iptables 规则。

· iptables -F 删除所有已存在的规则。

下列命令允许流量从指定端口到指定接口：

· iptables -A INPUT -i <interface> -p tcp –dport <port-number> -m state –state NEW,ESTABLISHED -j ACCEPT

· iptables -A OUTPUT -o <interface> -p tcp -sport <port-number> -m state – state ESTABLISHED -j ACCEPT

下列命令允许环回

loopback

接口访问系统：

· iptables -A INPUT -i lo -j ACCEPT

· iptables -A OUTPUT -o lo -j ACCEPT

Nslookup

nslookup 工具是用于去获得一个网站或域名所映射的 IP 地址。它也能用于去获得你的 DNS 服务器的信息，比如，一个网站的所有 DNS 记录（具体看下面的示例）。与 nslookup 类似的一个工具是 dig（Domain Information Groper）实用工具。

语法：

· nslookup <website-name.com> 显示你的服务器组中 DNS 服务器的 IP 地址，它后面就是你想去访问网站的 IP 地址。

· nslookup -type=any <website-name.com> 显示指定网站/域中所有可用记录。

网络/接口调试

下面是用于接口连通性或相关网络问题调试所需的命令和文件的汇总。

语法：

· ss 是一个转储套接字统计数据的实用工具。

· nmap <ip-address>，它的全称是 "Network MApper"，它用于扫描网络端口、发现主机、检测 MAC 地址，等等。

· ip addr/ifconfig -a 提供一个系统上所有接口的 IP 地址和相关信息。

· ssh -vvv user@<ip/domain> 允许你使用指定的 IP/域名和用户名通过 SSH 协议登入到其它服务器。-vvv 标志提供 SSH 登入到服务器过程中的 "最详细的" 信息。

· ethtool -S <interface> 检查指定接口上的统计数据。

· ifup <interface> 启动指定的接口。

· ifdown <interface> 关闭指定的接口

· systemctl restart network 重启动系统上的一个网络服务。

· /etc/sysconfig/network-scripts/<interface-name> 是一个对指定的接口设置 IP 地址、网络、网关等等的接口配置文件。DHCP 模式也可以在这里设置。

· /etc/hosts 这个文件包含自定义的主机/域名到 IP 地址的映射。

· /etc/resolv.conf 指定系统上的 DNS 服务器的 IP 地址。

· /etc/ntp.conf 指定 NTP 服务器域名。