今天给各位分享系统管理员网络管理指南的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

译者：qhwdw

Linux 工具和命令的参考列表，可帮助您更轻松地管理服务器和网络。

如果您是系统管理员，您的日常工作应包括管理服务器和数据中心网络。以下Linux 实用程序和命令—— 从基础到高级—— 将帮助您更轻松地管理网络。

在几个命令中，您将看到fqdn，它代表“完全限定域名”。当您看到此内容时，应根据需要将其替换为您的网站URL 或您的服务器（例如，server-name.company.com）。

Ping

语法：

IPv4: ping ip address/fqdnIPv6: ping6 ip address/fqdn 也可以通过ping来解析网站对应的IP地址，如下图：

Traceroute

ping 用于检查端到端连接，traceroute 实用程序将告诉您到达对等系统、网站或服务器的路径上所有路由器的IP 地址。在调试网络连接时，traceroute 通常用作ping 后的第二步。

这是一个很好的工具，用于跟踪从您的系统到其他对等点的整个网络路径。检查端到端连接时，该实用程序会告诉您到达对等系统、网站或服务器的路径上所有路由器的IP 地址。通常用作网络连接调试的第二步。

语法：

Traceroute ip 地址/fqdn

Telnet

语法：

telnet ip 地址/fqdn 用于远程登录到任何支持此协议的服务器。

Netstat

该网络统计(netstat) 实用程序用于分析和解决网络连接问题并检查接口/端口统计、路由表、协议状态等。这是任何管理员都应该使用的工具。

语法：

netstat -l 显示所有侦听端口的列表。 netstat -a 显示所有端口；要仅指定TCP 端口，请使用-at （要指定UDP 端口，请使用-au）。 netstat -r 显示路由表。

netstat -s 显示每个协议的状态摘要。

netstat -i 显示每个接口的发送/接收(TX/RX) 数据包的统计信息。

Nmcli

nmcli是一个非常好的实用工具，用于管理网络连接、配置等。它可以管理网络管理程序并修改任何设备的网络配置详细信息。

语法：

nmcli device 列出网络上的所有设备。 nmcli device show interface 显示指定接口的网络相关详细信息。 nmcli 连接检查设备连接。 nmcli connection down interface 关闭指定接口。 nmcli 连接up 接口打开指定的接口。 nmcli con add type vlan con-name connection-name dev interface id vlan-number ipv4 ip/cidr gw4 gateway-ip 使用指定的VLAN 编号在特定接口上添加虚拟LAN (VLAN) 接口、IP 地址和网关。

路由

有很多用于检查和配置路由的命令。以下是一些更有用的：

语法：

ip Route 显示各个接口上当前的所有路由配置。

Route add default gw gateway-ip 将默认网关添加到路由表中。 Route add -net network ip/cidr gw gateway ip interface 将新的网络路由添加到路由表中。还有很多其他的路由参数，比如添加默认路由、默认网关等。route del -net network ip/cidr 从路由表中删除指定的路由条目。

ip neighbour 显示当前邻居列表，用于添加、更改或删除新邻居。

arp（代表“地址解析协议”）与ip neighbor 类似。 arp 将系统的IP 地址映射到其相应的MAC（媒体访问控制）地址。

Tcpdump 和 Wireshark

Linux提供了许多数据包捕获工具，例如tcpdump、wireshark、tshark等。它们用于捕获发送/接收的网络流量中的数据包，因此对于系统管理员诊断数据包丢失或相关问题非常有用。对于热衷于命令行操作的用户来说，tcpdump是一个非常好的工具，而对于喜欢GUI操作的用户来说，wireshark是抓包分析的最佳选择。 tcpdump 是一个用于捕获网络流量的Linux 内置实用程序。它可用于捕获/显示特定端口、协议等上的流量。

语法：

tcpdump -i interface-name 显示指定接口实时通过的数据包。通过将-w 标志和输出文件的名称添加到命令中，可以将数据包保存到文件中。例如：tcpdump -w 输出文件。 -i 接口名称。

tcpdump -i interface src source-ip 从指定源IP地址捕获数据包。 tcpdump -iinterfacedstdestination-ip 从指定的目标IP地址捕获数据包。 tcpdump -i interface port port-number 从指定端口号（例如53、80、8080等）捕获数据包。 tcpdump -i 接口协议捕获指定协议的数据包，如TCP、UDP等。