点击上方网络技术干货圈，选择设为星标

优质文章，及时送达

Linux系统在网络工程中扮演着至关重要的角色。无论是进行网络配置、排错，还是进行安全评估和性能优化，Linux命令行工具都为网络工程师提供了强大的支持。掌握这些命令不仅能够提升工作效率，还能帮助工程师更深入地理解网络环境。因此，本文将详细介绍10个网络工程师需要掌握的Linux网络命令，为您的Linux工具箱增添有力武器。

ifconfig

ifconfig是Linux系统中用于配置网络接口的命令。它的全称为“interface configuration”，主要用于显示和配置系统中已激活的网络接口。虽然在许多现代Linux发行版中，ifconfig已被ip命令所替代，但它仍然是许多传统网络工程师的常用工具。

显示网络接口信息：

ifconfig

这条命令会显示所有激活的网络接口信息，包括IP地址、子网掩码、广播地址、MAC地址等。

配置IP地址：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0

通过这条命令，可以为名为eth0的网络接口分配静态IP地址和子网掩码。

启用/禁用网络接口：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用

启用或禁用指定的网络接口是网络调试中经常需要进行的操作。

尽管ifconfig的功能相对基础，但它在特定的网络排错场景中仍然有很大用武之地。例如，在诊断网络连接问题时，通过ifconfig查看接口的IP地址是否配置正确、网络接口是否激活等，可以快速锁定问题的所在。此外，在某些老旧系统中，ifconfig仍然是唯一可用的网络配置工具，因此掌握这一命令对网络工程师来说依然重要。

ip

ip命令是ifconfig的现代替代品，并且功能更为强大。它属于iproute2工具包，除了配置和显示网络接口信息外，还可以管理路由表、网络设备、策略路由等。因此，ip命令逐渐成为网络管理的标准工具。

显示网络接口信息：

ip addr show

这条命令可以显示所有网络接口的详细信息，包括IP地址、子网掩码、MAC地址等。

添加IP地址：

sudo ip addr add 192.168.1.100/24 dev eth0

这条命令用于为网络接口eth0添加一个新的IP地址。

配置路由表：

sudo ip route add default via 192.168.1.1

通过这条命令，可以为系统配置一个默认网关。

与ifconfig相比，ip命令的优势在于它的功能集成度高，可以通过一个工具完成网络配置的多项任务。此外，ip命令支持的网络功能更为丰富，例如可以管理多播路由、策略路由等高级网络配置。掌握ip命令，可以帮助网络工程师更灵活、全面地管理网络环境。

ping

ping命令用于测试主机之间的网络连通性。它通过发送ICMP回显请求（echo request）来检测目标主机是否可达，并测量网络延迟和丢包率。ping是网络排错的首选工具之一，其简单却高效的功能，使得它成为每个网络工程师必备的工具。

检查主机连通性：

ping www.baidu.com

通过这条命令，可以测试本地主机与www.baidu.com之间的网络连通性。

指定发送包的数量：

ping -c 4 www.baidu.com

这条命令仅发送4个ICMP包，而不是默认的无限次发送，适用于快速检查网络连通性。

测量网络延迟：

ping -i 0.2 www.baidu.com

这条命令通过调整发送间隔（这里设置为0.2秒），可以用来更精细地测量网络延迟。

ping命令虽然简单，但在复杂网络环境中同样可以发挥重要作用。通过分析ping的输出，可以判断网络是否存在高延迟、抖动或丢包等问题。例如，如果ping的往返时间（RTT）波动很大，可能表明网络存在抖动；而持续的丢包则可能提示网络路径上的某些链路或设备存在问题。此外，ping命令还可以结合其他工具（如traceroute）进行更深入的网络路径分析。

traceroute

traceroute命令用于追踪数据包从源到目的地经过的网络路径。它通过逐跳发送ICMP、UDP或TCP包来测量每一跳的网络延迟，帮助网络工程师确定网络延迟或故障的具体位置。

基本使用：

traceroute www.baidu.com

通过这条命令，可以显示数据包从本地主机到www.baidu.com所经过的路径，并显示每一跳的延迟。

指定特定端口进行追踪：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
0

这条命令使用端口80进行追踪，可用于诊断特定服务的网络问题。

使用ICMP进行追踪：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
1

使用ICMP协议进行追踪，类似于ping命令，但显示的是路径上的每一跳。

traceroute命令在网络诊断中非常有用，尤其是在排查网络路径中的瓶颈和故障时。通过观察traceroute输出中的延迟和跳数，可以判断网络中是否存在特定的故障节点。例如，如果某一跳后的所有节点都出现超时，可能意味着这个节点的防火墙配置阻止了ICMP包的返回。通过结合traceroute和ping的结果，网络工程师可以更准确地定位和解决网络问题。

netstat

netstat命令用于显示网络连接、路由表、接口统计等信息。它是监控网络连接状态、检测端口使用情况的重要工具，特别是在诊断网络连接问题时非常有用。

显示所有网络连接：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
2

这条命令会显示系统上所有的网络连接，包括监听的和非监听的连接。

显示路由表：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
3

这条命令用于显示内核路由表，帮助网络工程师了解数据包的转发路径。

显示接口统计信息：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
4

这条命令显示每个网络接口的统计信息，如接收和发送的数据包数、错误数等。

netstat命令不仅能显示当前的网络连接，还可以用于检测系统的网络流量和性能。例如，通过查看网络接口的错误统计信息，可以识别出潜在的网络硬件问题。netstat命令还可以与其他工具（如tcpdump）配合使用，提供更加详细的网络分析和诊断能力。

ss

ss是netstat的现代替代品，用于查看网络连接信息。与netstat相比，ss命令速度更快，功能更强大，尤其在处理大量连接时表现更优。它能显示更详细的连接状态信息，并支持更多的过滤和排序选项。

显示所有TCP连接：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
5

这条命令会显示系统上所有的TCP连接，包括正在监听的和已建立的连接。

显示特定端口的连接：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
6

通过这条命令，可以过滤并显示所有目的端口为80的TCP连接，适用于分析Web服务的网络连接情况。

统计每个连接的发送和接收队列大小：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
7

这条命令显示每种协议（TCP、UDP等）的连接统计信息，包括发送和接收队列的大小。

ss命令在处理大量网络连接时效率非常高，可以快速显示网络连接的详细信息。在高并发环境下，ss命令能够帮助网络工程师迅速诊断出连接数异常或连接队列积压的问题。此外，ss命令的丰富过滤功能可以帮助工程师快速定位特定服务的网络问题，例如通过特定端口或IP地址过滤连接，极大地方便了网络排错工作。

tcpdump

tcpdump是Linux系统中最为流行的网络抓包工具。它可以捕获并分析网络接口上传输的数据包，帮助网络工程师深入了解网络通信的细节，是网络故障排除和安全分析的利器。

捕获所有数据包：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
8

这条命令会捕获eth0接口上所有传输的数据包，并将其输出到终端显示。

保存数据包到文件：

sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
9

通过这条命令，可以将捕获的数据包保存到文件capture.pcap中，方便后续分析。

过滤特定端口的数据包：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
0

这条命令仅捕获eth0接口上传输端口为80的数据包，适用于分析Web流量。

tcpdump命令在网络分析中非常强大，通过它可以捕获和分析任何类型的网络流量。例如，在排查网络连接问题时，可以使用tcpdump捕获数据包，查看是否有丢包、重传或异常的网络行为。此外，tcpdump命令还支持丰富的过滤规则，允许工程师根据IP地址、端口、协议等进行精细化的数据包捕获，大大提高了网络问题的排查效率。

dig

dig命令是用于查询DNS记录的工具。它全称为“Domain Information Groper”，不仅可以查询某个域名的A记录，还可以查询MX记录、NS记录等。dig命令是网络工程师进行DNS故障排查的重要工具。

查询域名的A记录：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
1

这条命令会返回www.baidu.com的A记录信息，即该域名对应的IP地址。

查询域名的MX记录：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
2

这条命令用于查询baidu.com域的MX记录，适用于电子邮件服务的配置和排错。

查询特定DNS服务器的解析结果：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
3

通过这条命令，可以使用8.8.8.8 DNS服务器查询www.baidu.com的解析结果，帮助检测DNS问题是否由特定DNS服务器引起。

dig命令在DNS问题排查中非常有用。通过查询DNS记录，网络工程师可以快速判断域名解析是否正确，识别DNS故障的根源。例如，当用户报告无法访问某个域名时，使用dig命令查询域名的A记录，可以确认是否是由于DNS解析问题导致的。此外，dig命令还支持查询DNSSEC相关记录，帮助工程师进行安全性分析。

nslookup

nslookup是另一个用于查询DNS记录的工具，与dig相比，它更为简单直观，适合快速查询。尽管nslookup功能较为有限，但其易用性使得它在简单DNS查询中仍然占有一席之地。

查询域名的A记录：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
4

这条命令会返回www.baidu.com的A记录信息。

查询特定DNS服务器的解析结果：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
5

通过这条命令，可以使用8.8.8.8 DNS服务器查询www.baidu.com的解析结果。

nslookup命令在网络排错中通常用于快速验证DNS解析是否正常。例如，当用户报告无法访问某个域名时，可以快速使用nslookup命令检查该域名的DNS解析结果，确认问题是否出在DNS解析上。尽管nslookup不如dig功能全面，但它的简单性和快速性在许多场景下依然非常有用。

curl

curl是一款用于从命令行进行网络请求的工具，支持多种协议，包括HTTP、HTTPS、FTP等。它不仅可以用来下载文件，还可以发送HTTP请求、调试API接口等。

下载文件：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
6

这条命令用于下载http://example.com/file.txt文件并保存到当前目录。

发送POST请求：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
7

通过这条命令，可以向http://example.com/resource发送一个包含数据的POST请求。

显示HTTP响应头：

sudo ifconfig eth0 up   # 启用
sudo ifconfig eth0 down # 禁用
8

这条命令只显示HTTP响应的头部信息，而不下载实际内容，适用于调试Web服务。

curl命令非常强大，尤其在调试网络应用和API接口时极为有用。例如，在开发RESTful API时，curl命令可以模拟客户端请求，测试API的各项功能。此外，curl命令的灵活性和丰富的选项，使得它在自动化脚本中也是一个不可或缺的工具。对于网络工程师来说，掌握curl命令不仅能提高调试效率，还能帮助更好地理解和掌握网络协议的工作原理。