使用ifconfig配置网络接口：执行sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0设置IP，sudo ifconfig eth0 up/down启用或禁用接口，配置为临时生效，需修改/etc/network/interfaces或/etc/sysconfig/network-scripts/ifcfg-eth0实现永久配置。
Linux网络配置和诊断命令是运维人员和开发者日常工作中的利器，熟练掌握它们能快速定位和解决网络问题。掌握这些命令，能让你在排查网络故障时更加得心应手。
ifconfig, ip, ping, traceroute, netstat, ss, tcpdump。
如何使用ifconfig命令配置网络接口？
ifconfig命令虽然逐渐被
ip命令取代，但仍然是许多系统上可用的经典网络配置工具。它主要用于显示和配置网络接口的属性。
要查看所有网络接口的信息，只需在终端输入
ifconfig。这将列出所有已激活和未激活的网络接口，包括它们的IP地址、MAC地址、MTU等。
配置网络接口的IP地址，可以使用如下命令：
sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
这条命令将
eth0接口的IP地址设置为
192.168.1.100，子网掩码设置为
255.255.255.0。需要注意的是，这种方式设置的IP地址在系统重启后会失效。
激活或停用网络接口：
sudo ifconfig eth0 up # 激活 eth0 接口 sudo ifconfig eth0 down # 停用 eth0 接口
需要注意的是，
ifconfig配置的更改通常是临时的。要使更改永久生效，需要修改相应的网络配置文件，例如
/etc/network/interfaces(Debian/Ubuntu) 或
/etc/sysconfig/network-scripts/ifcfg-eth0(CentOS/RHEL)。
ip
命令相比 ifconfig
有哪些优势？
ip命令是
ifconfig的替代品，它提供了更强大和更灵活的网络管理功能。
ip命令属于
iproute2工具包，可以管理网络接口、IP地址、路由、策略路由等。
ip命令的优势在于：
-
功能更强大：
ip
命令可以执行ifconfig
无法完成的任务，例如管理多个IP地址、策略路由等。 -
语法更清晰：
ip
命令的语法更结构化，易于理解和使用。 -
支持更多协议：
ip
命令支持 IPv4 和 IPv6。
一些常用的
ip命令示例：
- 显示所有网络接口的信息：
ip addr show
- 配置IP地址：
sudo ip addr add 192.168.1.100/24 dev eth0
- 删除IP地址：
sudo ip addr del 192.168.1.100/24 dev eth0
- 设置默认网关：
sudo ip route add default via 192.168.1.1
- 显示路由表：
ip route show
ip命令是现代 Linux 系统上进行网络配置的首选工具。
如何使用 ping
命令诊断网络连通性？
ping命令是最常用的网络诊断工具之一，用于测试网络连接是否畅通。它通过发送 ICMP (Internet Control Message Protocol) Echo Request 数据包到目标主机，并等待目标主机返回 ICMP Echo Reply 数据包。
使用
ping命令非常简单：
ping google.com
这将向
google.com发送 ICMP Echo Request 数据包。如果网络连接正常，你将看到来自
google.com的回复，包括往返时间 (round-trip time, RTT)。
ping命令的一些常用选项：
-c count
：指定发送数据包的数量。例如，ping -c 4 google.com
将只发送 4 个数据包。-i interval
：指定发送数据包的间隔时间（秒）。-t ttl
：设置 Time To Live (TTL) 值，用于限制数据包在网络中的跳数。
ping命令可以帮助你快速判断网络是否可达，以及网络延迟情况。如果
ping命令无法到达目标主机，则可能存在网络故障，例如 DNS 解析问题、路由问题或防火墙阻止。
traceroute
命令如何帮助追踪网络路径？
traceroute命令用于追踪数据包从本地主机到目标主机所经过的路径。它通过发送具有递增 TTL 值的 UDP 数据包或 ICMP 数据包，并记录每个中间路由器的 IP 地址。
使用
traceroute命令：
traceroute google.com
这将显示数据包到达
google.com所经过的所有路由器的 IP 地址和主机名。
traceroute命令可以帮助你诊断网络瓶颈或故障点。如果
traceroute命令在某个路由器处停止，则可能表明该路由器或其之后的网络存在问题。
netstat
和 ss
命令有什么区别，如何选择？
netstat和
ss命令都用于显示网络连接信息，例如监听端口、已建立的连接等。
ss命令是
netstat的替代品，它在性能和功能上都有所改进。
ss命令的优势在于：
-
性能更好：
ss
命令使用 Netlink 接口获取网络连接信息，比netstat
使用的/proc
文件系统更快。 -
功能更强大：
ss
命令可以显示更多的网络连接信息，例如 TCP 状态、窗口大小等。 -
语法更简洁：
ss
命令的语法更简洁，易于使用。
一些常用的
ss命令示例：
- 显示所有 TCP 连接：
ss -t -a
- 显示所有 UDP 连接：
ss -u -a
- 显示所有监听端口：
ss -l
- 显示与特定端口相关的连接：
ss -t -a sport = :80 ss -t -a dport = :443
通常情况下，建议使用
ss命令代替
netstat命令。但在某些旧的系统上，可能只提供
netstat命令。
如何使用 tcpdump
命令抓包分析网络流量？
tcpdump命令是一个强大的网络抓包工具，可以捕获网络接口上的数据包，并将其保存到文件中或直接在终端上显示。
tcpdump命令可以帮助你分析网络流量，诊断网络问题，例如协议错误、恶意攻击等。
使用
tcpdump命令：
sudo tcpdump -i eth0 -w capture.pcap
这条命令将捕获
eth0接口上的所有数据包，并将其保存到
capture.pcap文件中。
tcpdump命令的一些常用选项：
-i interface
：指定要监听的网络接口。-w file
：将捕获的数据包保存到文件中。-r file
：从文件中读取数据包。-n
：不将 IP 地址转换为主机名。-nn
：不转换协议和端口号。-v
：显示更详细的信息。-vv
：显示更详细的信息。-vvv
：显示最详细的信息。filter expression
：指定过滤表达式，用于只捕获符合特定条件的数据包。
例如，要只捕获与
google.com相关的 HTTP 数据包：
sudo tcpdump -i eth0 -w capture.pcap host google.com and port 80
捕获的数据包可以使用
Wireshark等工具进行分析。
tcpdump命令是一个非常强大的工具，但使用时需要小心，因为它可能会捕获敏感信息。
