Linux下常见的网络命令简介.doc

Linux下常见的网络命令简介 Linux是一种主要用于网络环境中的稳定的操作系统，安装Linux系统的用户会发现在Linux环境下上网效率会比Windows高很多，而且其安全性更是Windows所不可比拟的。本文向大家介绍在Linux下常用的几个与网络有关的命令。 1． ping 　　相信上网的朋友都曾经用过这一条命令，这里就班门弄斧了。ping命令用于检查网络上某台主机是否为活动状态或发生故障。它是利用TCP/IP协议族中的ICMP协议的ECHO_REQUEST数据报强制从特定的主机上返回响应，一般在大家上网后发现某网站连不上时，首先想到的就是这个命令。因为ping命令的执行过程中同样涉及了路由、地址解析、网关等，所以如果ping不通的，用其他的方法也只能得到同样的结果：网络不正常，它是检测网络状态的首选。但它只是经过底层的几个协议，即使它运行成功了，还是需要用其他的方法测试高层是否提供所需的服务。 实例： $ping PING (210.xxx.xxx.xxx)：56 data bytes /*默认的报文长度*/ 64 byte from 210.xxx.xxx.xxx：icmp_seq=0 time=8ms /*为什么是64呢？*/ 64 byte from 210.xxx.xxx.xxx：icmp_seq=1 time=8ms /*不要忘了还有--*/ 64 byte from 210.xxx.xxx.xxx：icmp_seq=2 time=8ms /*8字节的ICMP头部*/ 64 byte from 210.xxx.xxx.xxx：icmp_seq=3 time=8ms ^C --- PING Statistics--- 4 packets transmitted,4 packets received,0% packet loss round-trip (ms) min/avg/max=8/8/8 与Windows的一个明显的不同是，在Linux下的ping命令是无限执行的，你需要按Ctrl+C来终止程序。上例中，运行ping命令后会在几秒钟内回显域名所对应的IP地址，这是我们察看一域名对应的IP地址的一种方法。时间分别为最小、平均值、最大值，通过他们可以了解到网络不同时间传输的差异。由于间歇性的故障会引起某些分组被丢弃，单个的ping包并不能保证被正确传送，所以在linux下ping要发送一系列的包，并用成功返回的分组占所发送的分组的比率作为网络性能的指标。icmp_seq为传输的包的序列号，time为从发出到收到过程所经过的时间，一般是超过400毫秒，就可以认为Web网址运行缓慢，如果在1秒你没有响应，会出现像（Request time out）一类的信息。如果多次测试都存在问题，则可以认为是你的计算机与该网址站点没有联接上，你应该与ISP或网络管理员联系。关于ping可以带的一些参数，比如可以指定有效负载的字节数(只有在使用数量字段时才需要使用该字段)、请求发送的分组数，可以参见手册。 附带说一点的就是关于网络安全问题的所谓ping flood，洪水发送。Ping命令消耗网络带宽并占用系统资源，当你向一个网络发ping flood包，必然会导致服务器服务拒绝，采取一定措施的除外。比如：ping 55，你的聊天速度必然会降低很多，并可能导致服务器的崩溃。现在很多的服务器都安装防火墙，可以防止这样的ICMP攻击。 2． traceroute 　　ping命令失败后，首先使用的就是这个命令查找发送的分组碰到了什么问题，其中可能是这些分组被错误路由了，或者可能是被中间的路由器所丢弃，即该网关可能关闭，当然也可能是目标主机不工作。 traceroute命令就是跟踪本地和远程两台主机间的UDP路由数据报。其语法很简单，例如： # traceroute traceroute to (), 30 hops max, 38 byte packets/*TTL最大值为30*/ 1 () 3.218 ms 1.321 ms 1.441 ms 2 (8) 109.434 ms 58.904 ms 122.094 ms 3 * * * 4 9 (9) 229.632 ms 212.708 ms 114.296 ms 5 98 (98) 277.995 ms 260.313 ms 219.419 ms 6 38 (38) 78.386 ms 5.008 ms 16.486 ms 7 09 (09) 6.362 ms 49.738 ms 69.435 ms 8 13 (13) 45.931 ms 335.509 ms * 9 30 (30) 221.068 ms 329.695 ms 211.920 ms 10 3