網(wǎng)絡(luò)工程師可以使用許多命令來(lái)進(jìn)行網(wǎng)絡(luò)故障排除、網(wǎng)絡(luò)管理和監(jiān)控等任務(wù)。以下是一些常用的網(wǎng)絡(luò)命令：
-
ping：用于檢測(cè)與目標(biāo)主機(jī)的連通性以及測(cè)量往返時(shí)間。
-
tracert（windows）/traceroute（linux）：用于跟蹤數(shù)據(jù)包從本機(jī)到目標(biāo)主機(jī)的路徑。
-
ipconfig（Windows）/ifconfig（Linux）：用于查看和配置網(wǎng)絡(luò)接口的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等信息。
-
nslookup：用于查詢域名的IP地址或反向查詢IP地址的域名。
-
-
telnet：用于遠(yuǎn)程登錄和操作網(wǎng)絡(luò)設(shè)備。
-
ssh：用于遠(yuǎn)程登錄和操作網(wǎng)絡(luò)設(shè)備，相比telnet更加安全。
-
-
curl：用于發(fā)送HTTP請(qǐng)求并接收和處理響應(yīng)。
-
nmap：用于網(wǎng)絡(luò)掃描和發(fā)現(xiàn)目標(biāo)主機(jī)、開(kāi)放的端口等信息。
-
iftop：用于實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量。
-
tcpdump：用于捕獲和分析網(wǎng)絡(luò)數(shù)據(jù)包。
-
route：用于查看和配置系統(tǒng)的路由表。
-
-
arp：用于查看和操作本地網(wǎng)絡(luò)的ARP緩存。
-
ethtool：用于查看和配置以太網(wǎng)適配器的參數(shù)。
-
iptables：用于配置和管理Linux防火墻規(guī)則。
-
-
mtr：用于同時(shí)結(jié)合ping和traceroute的功能，進(jìn)行連通性和路徑測(cè)試。
-
tcpdump：用于捕獲和分析網(wǎng)絡(luò)數(shù)據(jù)包。
一、ping命令
ping是個(gè)使用頻率極高的實(shí)用程序，主要用于確定網(wǎng)絡(luò)的連通性。這對(duì)確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況十分有用。簡(jiǎn)單的說(shuō)，ping就是一個(gè)測(cè)試程序，如果ping運(yùn)行正確，大體上就可以排除網(wǎng)絡(luò)訪問(wèn)層、網(wǎng)卡、Modem的輸入輸出線路、電纜和路由器等存在的故障，從而縮小問(wèn)題的范圍。
ping能夠以毫秒為單位顯示發(fā)送請(qǐng)求到返回應(yīng)答之間的時(shí)間量。如果應(yīng)答時(shí)間短，表示數(shù)據(jù)報(bào)不必通過(guò)太多的路由器或網(wǎng)絡(luò)，連接速度比較快。ping還能顯示TTL（Time To Live，生存時(shí)間）值，通過(guò)TTL值可以推算數(shù)據(jù)包通過(guò)了多少個(gè)路由器。
如圖所示，使用ping命令檢查到IP地址210.43.16.17的計(jì)算機(jī)的連通性，該例為連接正常。共發(fā)送了四個(gè)測(cè)試數(shù)據(jù)包，正確接收到四個(gè)數(shù)據(jù)包。
一般情況下，用戶可以通過(guò)使用一系列ping命令來(lái)查找問(wèn)題出在什么地方，或檢驗(yàn)網(wǎng)絡(luò)運(yùn)行的情況。下面就給出一個(gè)典型的檢測(cè)次序及對(duì)應(yīng)的可能故障：
如果測(cè)試成功，表明網(wǎng)卡、TCP/IP協(xié)議的安裝、IP地址、子網(wǎng)掩碼的設(shè)置正常。如果測(cè)試不成功，就表示TCP/IP的安裝或設(shè)置存在有問(wèn)題。
如果測(cè)試不成功，則表示本地配置或安裝存在問(wèn)題，應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備和通訊介質(zhì)進(jìn)行測(cè)試、檢查并排除。
③ ping局域網(wǎng)內(nèi)其他IP
如果測(cè)試成功，表明本地網(wǎng)絡(luò)中的網(wǎng)卡和載體運(yùn)行正確。但如果收到0個(gè)回送應(yīng)答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問(wèn)題。
這個(gè)命令如果應(yīng)答正確，表示局域網(wǎng)中的網(wǎng)關(guān)路由器正在運(yùn)行并能夠做出應(yīng)答。
如果收到正確應(yīng)答，表示成功的使用了缺省網(wǎng)關(guān)。對(duì)于撥號(hào)上網(wǎng)用戶則表示能夠成功的訪問(wèn)Internet（但不排除ISP的DNS會(huì)有問(wèn)題）。
local host是系統(tǒng)的網(wǎng)絡(luò)保留名，它是127.0.0.1的別名，每臺(tái)計(jì)算機(jī)都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該地址。否則，則表示主機(jī)文件（/Windows/host）中存在問(wèn)題。
?、?ping Yahoo（一個(gè)著名網(wǎng)站域名）
對(duì)此域名執(zhí)行Ping命令，計(jì)算機(jī)必須先將域名轉(zhuǎn)換成IP地址，通常是通過(guò)DNS服務(wù)器。如果這里出現(xiàn)故障，則表示本機(jī)DNS服務(wù)器的IP地址配置不正確，或它所訪問(wèn)的DNS服務(wù)器有故障。
如果上面所列出的所有ping命令都能正常運(yùn)行，那么計(jì)算機(jī)進(jìn)行本地和遠(yuǎn)程通信基本上就沒(méi)有問(wèn)題了。但是，這些命令的成功并不表示你所有的網(wǎng)絡(luò)配置都沒(méi)有問(wèn)題，例如，某些子網(wǎng)掩碼錯(cuò)誤就可能無(wú)法用這些方法檢測(cè)到。
3、ping命令的常用參數(shù)選項(xiàng)
ping IP -t：連續(xù)對(duì)IP地址執(zhí)行ping命令，直到被用戶以Ctrl C中斷。
ping IP -l 2000：指定ping命令中的特定數(shù)據(jù)長(zhǎng)度（此處為2000字節(jié)），而不是缺省的32字節(jié)。
ping IP -n 20：執(zhí)行特定次數(shù)（此處是20）的ping命令。
ipconfig實(shí)用程序可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。
而且，如果計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議DHCP，使用ipconfig命令可以了解到你的計(jì)算機(jī)是否成功地租用到了一個(gè)IP地址，如果已經(jīng)租用到，則可以了解它目前得到的是什么地址，包括IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息。
當(dāng)使用不帶任何參數(shù)選項(xiàng)ipconfig命令時(shí)，顯示每個(gè)已經(jīng)配置了的接口的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。
當(dāng)使用all選項(xiàng)時(shí)，ipconfig能為DNS和WINS服務(wù)器顯示它已配置且所有使用的附加信息，并且能夠顯示內(nèi)置于本地網(wǎng)卡中的物理地址（mac）。如果IP地址是從DHCP服務(wù)器租用的，ipconfig將顯示DHCP服務(wù)器分配的IP地址和租用地址預(yù)計(jì)失效的日期。圖為運(yùn)行ipconfig /all命令的結(jié)果窗口。
3、ipconfig/release和ipconfig/renew
這兩個(gè)附加選項(xiàng)，只能在向DHCP服務(wù)器租用IP地址的計(jì)算機(jī)使用。如果輸入ipconfig /release，那么所有接口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。如果用戶輸入ipconfig /renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。
三、arp命令（地址轉(zhuǎn)換協(xié)議）
ARP是TCP/IP協(xié)議族中的一個(gè)重要協(xié)議，用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。
使用arp命令，能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。此外，使用arp命令可以人工方式設(shè)置靜態(tài)的網(wǎng)卡物理地址/IP地址對(duì)，使用這種方式可以為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行本地靜態(tài)配置，這有助于減少網(wǎng)絡(luò)上的信息量。
按照缺省設(shè)置，ARP高速緩存中的項(xiàng)目是動(dòng)態(tài)的，每當(dāng)向指定地點(diǎn)發(fā)送數(shù)據(jù)并且此時(shí)高速緩存中不存在當(dāng)前項(xiàng)目時(shí)，ARP便會(huì)自動(dòng)添加該項(xiàng)目。
① arp –a：用于查看高速緩存中的所有項(xiàng)目。
② arp -a IP：如果有多個(gè)網(wǎng)卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項(xiàng)目。
③ arp -s IP 物理地址：向ARP高速緩存中人工輸入一個(gè)靜態(tài)項(xiàng)目。該項(xiàng)目在計(jì)算機(jī)引導(dǎo)過(guò)程中將保持有效狀態(tài)，或者在出現(xiàn)錯(cuò)誤時(shí)，人工配置的物理地址將自動(dòng)更新該項(xiàng)目。
④ arp -d IP：使用本命令能夠人工刪除一個(gè)靜態(tài)項(xiàng)目。
