Yiming CHEN - 陈亿铭

Appearance

Linux Net Tools

About 5230 wordsAbout 17 min

utilsnetwork

2023-11-04

Linux 网络管理方式总结

Linux 中有三种主要的网络管理方式：

  1. 最早的方法：

    • 使用 /etc/network/interfaces 文件和 ifup/ifdown 脚本来管理网络接口。

  2. 第二种方法：

    • 引入了 network-manager 守护进程（通常写作 Network-Manager），它提供了图形界面（GUI）管理网络接口。

  3. 第三种方法（最新的）：

    • 使用 systemd-networkd 守护进程（有时简称为 networkd），它基于 systemd 单元文件进行管理。

判断系统是否使用 systemd

可以通过以下命令判断你的系统是否使用 systemd：

ps -p 1 -o comm=  # 通过查看进程ID为1的命令来判断是否使用systemd
  • 如果输出为 systemd，则说明系统正在运行 systemd。
  • 如果不是，则说明系统没有使用 systemd。

检查正在运行的网络服务

如果系统正在使用 systemd，可以使用以下命令检查网络服务守护进程的状态：

  1. 检查 systemd-networkd 的状态：

    sudo service systemd-networkd status

  2. 检查 network-manager（Ubuntu V21.10之前）：

    sudo service network-manager status

  3. 检查 NetworkManager（Ubuntu V21.10及之后）：

    sudo service NetworkManager status

每个命令都会显示以下信息：

  • Active: active (running) 表示服务正在运行。
  • Active: inactive (dead) 表示服务未运行。

注意事项

即使某个网络服务守护进程正在运行，网络硬件接口不一定由该守护进程管理，具体取决于以下情况：

  1. NetworkManager 的例外：

    • 如果在 /etc/network/interfaces 文件中定义了接口，network-manager 将忽略这些接口的管理。更多详情请参考 man 5 NetworkManager。

  2. systemd-networkd 的例外：

    • systemd-networkd 仅管理那些在 .network 文件中定义了适当 [Match] 部分的链接。更多详情请参考 man 8 systemd-networkd。

来源

此信息来自 Ask Ubuntu。

应用层

下载工具

  • Wget 和 Curl
    • 使用 wget 和 curl 下载文件，具体操作详见相关手册。

FTP 文件传输

  • ftp [ip/域名] 连接到 FTP 服务器
  • passive 开启/关闭被动模式
  • 常用命令：
    • ls 列出文件
    • mkdir 创建目录
    • rm 删除文件
    • lcd 选择本地目录
    • put [文件名] 上传文件
    • get [文件名] 下载文件

DNS 查询工具

  • resolvectl：查看 DNS 状态信息
    $ resolvectl
    输出示例：
    Global
       Protocols: -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
resolv.conf mode: stub

Link 2 (ens33)
    Current Scopes: DNS
        Protocols: +DefaultRoute -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
Current DNS Server: 192.168.22.2
       DNS Servers: 192.168.22.2
        DNS Domain: localdomain
  • whois：查询域名的注册信息
  • nslookup：查询 DNS 信息
  • dig：查询 DNS 信息

抓包工具

  1. tcpview

    • 用于显示当前计算机上的所有活动网络连接和监听端口。可以查看每个连接的状态，使用的协议，连接的远程地址和端口等信息。

  2. wireshark

    • 强大的网络抓包工具，用于捕获并分析网络数据包。通过其图形化界面，用户可以深入分析网络流量、协议细节等。

    过滤表达式：

    • (_ws.col.protocol != "ARP") && !(_ws.col.info contains ".arpa") && !(ip.dst == 129.104.223.255) && !(ipv6.dst == ff02::fb)
      用于过滤抓包数据：
      • 排除 ARP 协议。
      • 排除包含 ".arpa" 的信息。
      • 排除目标 IP 为 129.104.223.255 的数据包。
      • 排除目标 IPv6 为 ff02::fb 的数据包。

nmap 示例

  1. nmap 扫描端口

    • nmap -p 1006 panel.ourspeit.top
      扫描 panel.ourspeit.top 主机上的端口 1006。

  2. nmap 扫描 IKEv2 端口

    • nmap -sU -p 500,4500 stu.vpn.sjtu.edu.cn
      扫描 stu.vpn.sjtu.edu.cn 主机上的 UDP 端口 500 和 4500，这些端口通常用于 IKEv2 协议。

管理工具

  1. nmcli / nmtui (NetworkManager)

    • nmcli：一个命令行工具，用于与 NetworkManager 进行交互，控制网络连接。
    • nmtui：NetworkManager 的文本用户界面（TUI），提供更直观的方式来管理网络连接，适用于没有图形界面的环境。

  2. netplan

    • Netplan 是一个用于配置网络的前端工具，支持 Ubuntu 桌面版的 NetworkManager 和 Ubuntu 服务器版的 systemd-networkd。
    • 使用 YAML 配置文件来定义网络设置，是一个新的网络配置工具。它补充了 NetworkManager（Ubuntu Desktop 默认）和 systemd-networkd（Ubuntu Server 使用）。

    常见命令：

    • netplan apply：应用配置更改。
    • netplan generate：生成系统配置。

net-tools 的弃用

由于 net-tools 逐渐被弃用，以下是一些常见命令的替代方法：

  • arp → ip n 或 ip neighbor
    显示和操作 ARP 表。

  • ifconfig → ip a（查看地址信息），ip link（查看链路状态），ip -s（查看统计信息）
    用于查看和配置网络接口。

  • iptunnel → ip tunnel
    用于管理隧道设备。

  • iwconfig → iw
    用于配置无线网络接口。

  • nameif → ip link 或 ifrename
    用于更改网络接口名称。

  • netstat → ss，ip route（查看路由表，替代 netstat -r），ip -s link（查看网络接口状态，替代 netstat -i），ip maddr（查看多播地址，替代 netstat -g）
    ss 是一个更高效的替代 netstat 的工具，用于显示网络连接和套接字信息。

参考来源：Unix Stack Exchange

网络层 (TCP/IP)

ss / netstat 监控 IP 协议链接

  • netstat（已弃用）：
    用于显示网络连接、路由表、接口统计等。下面是一些常见的 netstat 命令选项：

    sudo netstat -tlunp

    选项说明：

    • -t：显示 TCP 连接。
    • -l：显示监听状态的套接字。
    • -u：显示 UDP 连接。
    • -n：不解析主机名，显示 IP 地址和端口号。
    • -p：显示使用该端口的进程 PID 和程序名称。Windows 中对应 -o。
    • -o：显示计时器信息。

    输出示例：

    Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1596/cupsd          
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      791/systemd-resolve 
tcp        0      0 127.0.0.54:53           0.0.0.0:*               LISTEN      791/systemd-resolve 
tcp6       0      0 ::1:631                 :::*                    LISTEN      1596/cupsd          
udp        0      0 127.0.0.54:53           0.0.0.0:*                           791/systemd-resolve 
udp        0      0 127.0.0.53:53           0.0.0.0:*                           791/systemd-resolve 
udp        0      0 0.0.0.0:631             0.0.0.0:*                           1623/cups-browsed   
udp        0      0 0.0.0.0:53768           0.0.0.0:*                           1337/avahi-daemon:  
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           1337/avahi-daemon:  
udp6       0      0 :::44723                :::*                                1337/avahi-daemon:  
udp6       0      0 :::5353                 :::*                                1337/avahi-daemon:

    字段说明：

    • Proto：协议类型（TCP, UDP, Raw）。
    • Recv-Q：已建立连接时，接收队列中的字节数；监听时，显示当前的 SYN 阻塞队列大小（自 Linux 2.6.18 起）。
    • Send-Q：已建立连接时，发送队列中的字节数；监听时，显示 SYN 阻塞队列的最大大小（自 Linux 2.6.18 起）。
    • Local Address：本地端口的地址和端口号。除非指定 -n，否则默认解析为主机名和服务名。
    • Foreign Address：远程端口的地址和端口号。
    • State：连接的状态，如 LISTEN（监听）、ESTABLISHED（已建立）等。
    • PID/Program name：显示占用该端口的进程 PID 和程序名称。

替代命令（使用 ss）

  • ss：ss 是 netstat 的现代替代工具，速度更快，支持更多的选项。

    • 示例：ss -tulnp
    • 功能类似 netstat，可以显示 TCP、UDP 连接及其相关信息，支持实时查看网络连接。

    示例输出：

    Netid State  Recv-Q Send-Q Local Address:Port  Peer Address:Port
tcp   LISTEN 0      128    127.0.0.1:631      *:*    
tcp   LISTEN 0      128    127.0.0.53:53      *:*    
udp   UNCONN  0      0      127.0.0.54:53      *:*    
udp6  UNCONN  0      0      :::5353             :::*

ss 是一个推荐使用的工具，因为它具有更高效的性能和更丰富的功能。

nftables 数据包的处理和转发

  1. nftables

    • nftables 是一个现代的网络过滤框架，旨在取代传统的 iptables 和 ip6tables，并提供更简洁和高效的处理方式。
    • 它提供了一个统一的接口来处理 IPv4、IPv6 数据包的过滤、NAT 和流量控制等。
    • nftables 引入了规则集和表（tables）的概念，允许对数据包的处理进行更加灵活和模块化的配置。

  2. iptables / ip6tables

    • iptables 和 ip6tables 是分别用于处理 IPv4 和 IPv6 数据包的传统工具。
    • 它们用于配置数据包过滤、网络地址转换（NAT）、端口转发等。虽然 iptables 已经被 nftables 替代，但许多系统仍然使用它们，尤其是在旧版系统中。
    • iptables 和 ip6tables 通过链（chains）和规则（rules）来处理数据包。

    注意：
    iptables 是一个较为陈旧的框架，而 nftables 旨在提供一个现代化的替代方案，并且包括一个兼容层，使得旧的 iptables 配置可以与 nftables 一起使用。nftables 在效率、灵活性以及简化规则管理方面都有显著改进。

来自：ArchWiki - Iptables

ip addr/get-netadapter 查看网络接口层信息

  • ip addr：查看网络接口信息
  • get-netadapter：PowerShell中查看网络适配器信息（Windows系统）

命令输出解析：

$ ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:4c:eb:e8 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.22.128/24 brd 192.168.22.255 scope global dynamic noprefixroute ens33
       valid_lft 1385sec preferred_lft 1385sec
    inet6 fe80::20c:29ff:fe4c:ebe8/64 scope link 
       valid_lft forever preferred_lft forever

inet 127.0.0.1/8 scope host lo
    - inet 127.0.0.1/8: 这是该接口的 IPv4 地址，127.0.0.1 是环回地址，/8 表示子网掩码 255.0.0.0。
    - scope host: 地址的作用域为主机（只能在本地主机上通信）。
    - lo: 指示该 IP 地址属于 `lo` 接口。
    - valid_lft forever preferred_lft forever
        ○ valid_lft forever: 该 IP 地址永不过期。
        ○ preferred_lft forever: 该地址的优先使用期永不过期。

inet6 ::1/128 scope host noprefixroute
    - inet6 ::1/128: 这是环回接口的 IPv6 地址，::1 是 IPv6 的本地环回地址，/128 表示单个地址。
    - scope host: 作用域为本地主机。
    - noprefixroute: 不使用前缀路由。
    - valid_lft forever preferred_lft forever 与 IPv4 相同，表示地址和优先期永不过期。

net 192.168.22.128/24 brd 192.168.22.255 scope global dynamic noprefixroute ens33
    - inet 192.168.22.128/24: 该接口的 IPv4 地址，192.168.22.128 是地址，/24 表示子网掩码 255.255.255.0。
    - brd 192.168.22.255: 这是该子网的广播地址。
    - scope global: 该 IP 地址的作用域是全局（可与外部网络通信）。
    - dynamic: 表明此地址是动态分配的（通常通过 DHCP）。
    - noprefixroute: 不使用前缀路由。
    - ens33: 该地址属于 `ens33` 接口。
    - valid_lft 1510sec preferred_lft 1510sec
        ○ valid_lft 1510sec: 该 IP 地址在 1510 秒内有效。
        ○ preferred_lft 1510sec: 该 IP 地址在 1510 秒内为首选。

inet6 fe80::20c:29ff:fe4c:ebe8/64 scope link
    - inet6 fe80::20c:29ff:fe4c:ebe8/64: 这是接口的 IPv6 链路本地地址，`fe80::/64` 是链路本地地址空间。
    - scope link: 该地址的作用域仅限于本地链路（不能通过路由器转发）。
    - valid_lft forever preferred_lft forever 与 IPv4 的有效期类似，这个地址也是永不过期的。

  1. lo（环回接口）

    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute
       valid_lft forever preferred_lft forever

    • inet 127.0.0.1/8:

      • 127.0.0.1 是该接口的 IPv4 地址，/8 表示子网掩码 255.0.0.0。
      • scope host: 地址作用域为主机（仅能在本地主机通信）。
      • lo: 该 IP 地址属于 lo 接口。
      • valid_lft forever: 该 IP 地址永不过期。
      • preferred_lft forever: 该地址的优先使用期永不过期。

    • inet6 ::1/128:

      • ::1 是 IPv6 本地环回地址，/128 表示单个地址。
      • scope host: 地址作用域为本地主机。
      • noprefixroute: 不使用前缀路由。
      • valid_lft forever 和 preferred_lft forever: 地址和优先期永不过期。

  2. ens33（网络接口）

    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:4c:eb:e8 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.22.128/24 brd 192.168.22.255 scope global dynamic noprefixroute ens33
       valid_lft 1385sec preferred_lft 1385sec
    inet6 fe80::20c:29ff:fe4c:ebe8/64 scope link
       valid_lft forever preferred_lft forever

    • inet 192.168.22.128/24:

      • 192.168.22.128 是该接口的 IPv4 地址，/24 表示子网掩码 255.255.255.0。
      • brd 192.168.22.255: 这是该子网的广播地址。
      • scope global: 地址作用域为全局（可与外部网络通信）。
      • dynamic: 表明该地址是动态分配的（通常通过 DHCP）。
      • noprefixroute: 不使用前缀路由。
      • ens33: 该地址属于 ens33 接口。
      • valid_lft 1385sec: 该 IP 地址在 1385 秒内有效。
      • preferred_lft 1385sec: 该地址在 1385 秒内为首选。

    • inet6 fe80::20c:29ff:fe4c:ebe8/64:

      • fe80::20c:29ff:fe4c:ebe8/64 是接口的 IPv6 链路本地地址，fe80::/64 是链路本地地址空间。
      • scope link: 该地址作用域仅限本地链路（不能通过路由器转发）。
      • valid_lft forever 和 preferred_lft forever: 地址和优先期永不过期。

tcpdump 监听网络接口流量的笔记：

1. 基本命令

  • 使用 tcpdump 监听网络接口流量：
    tcpdump -i <interface> -nn
    例如：
    sudo tcpdump -i ens33 -nn

命令解释：

  • -i <interface>：指定要监听的网络接口（如 ens33）。
  • -nn：禁止将主机名和端口号解析为名称，显示原始IP和端口信息。

2. 输出示例

tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on ens33, link-type EN10MB (Ethernet), snapshot length 262144 bytes
22:26:45.843638 ARP, Request who-has 192.168.22.2 tell 192.168.22.1, length 46
22:26:45.932871 IP 192.168.22.1.55999 > 239.255.255.250.1900: UDP, length 175
22:26:46.948501 IP 192.168.22.1.55999 > 239.255.255.250.1900: UDP, length 175
22:26:47.246930 ARP, Request who-has 192.168.22.2 tell 192.168.22.1, length 46
22:26:47.854029 ARP, Request who-has 192.168.22.2 tell 192.168.22.1, length 46
22:26:47.963187 IP 192.168.22.1.55999 > 239.255.255.250.1900: UDP, length 175
22:26:48.853831 ARP, Request who-has 192.168.22.2 tell 192.168.22.1, length 46
22:26:48.978460 IP 192.168.22.1.55999 > 239.255.255.250.1900: UDP, length 175

3. 输出说明

  • listening on ens33：表示监听的网络接口是 ens33。
  • link-type EN10MB (Ethernet)：表示链路类型为 Ethernet。
  • snapshot length 262144 bytes：表示抓包的快照长度为 262144 字节。
  • 时间戳：每行开头显示的时间戳（例如 22:26:45.843638）。
  • ARP Request who-has：表示 ARP 请求，查询谁拥有 IP 地址。
  • IP <src_ip>.<src_port> > <dst_ip>.<dst_port>: UDP, length <length>：表示 UDP 数据包的传输，显示源 IP、源端口、目标 IP、目标端口和数据包长度。

4. 抓包统计

  • 8 packets captured：表示共捕获了 8 个数据包。
  • 8 packets received by filter：表示过滤器接收了 8 个数据包。
  • 0 packets dropped by kernel：表示没有丢失任何数据包。

ip route 查看路由表

以下是关于 ip route 和 route 路由表查询的整理笔记：

1. 基本命令

  • 查看路由表：
    • route -n（route 命令已被废弃）：
      route -n
    • ip route：
      ip route

2. 输出示例（route -n）

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.10.254  0.0.0.0         UG    100    0        0 enp1s0
192.168.10.0    0.0.0.0         255.255.255.0   U     100    0        0 enp1s0

3. 字段解释

  • Destination：目标网络的 IP 地址。
    • 例如，0.0.0.0 表示默认路由，代表任何地址。
  • Gateway：下一跳网关的 IP 地址。如果为 0.0.0.0，表示目标地址与当前网络直接连接，无需通过网关。
  • Genmask：子网掩码（Netmask），用来定义目标网络的地址范围。
    • 例如，255.255.255.0 表示子网掩码。
  • Flags：
    • U：该路由是可用的（Up）。
    • G：该路由需要通过网关进行传递（Gateway）。
    • H：该路由指向一台主机，而不是一个网络。
  • Metric：路由的优先级，数字越小优先级越高。
  • Ref：此字段通常为 0，表示路由参考计数。
  • Use：表示此路由表的使用次数。
  • Iface：网卡接口，即该路由适用的网络接口（如 enp1s0）。

Troubleshooting

以下是关于 ping, traceroute, mtr, 和 nmap 的 Troubleshooting 相关的笔记：

1. Ping / Traceroute：ICMP协议

  • Ping：用于检查目标主机的可达性，基于 ICMP 协议，通过向目标发送回显请求（Echo Request）来测试网络连通性。

  • Traceroute (tracert)：

    • 功能：用于追踪数据包到达目标主机所经过的路径。它通过发送 ICMP 数据包并记录每跳（router）返回的时间和 IP 地址来实现路径跟踪。

    运行过程：

    1. 发送 ICMP 数据包：tracert 使用 ICMP 协议发送一个带有有限生存时间（TTL, Time to Live）的数据包到目标主机。TTL 限制数据包的跳数，避免在网络中无限循环。
    2. TTL 逐步增加：每次发送数据包时，TTL 从 1 开始，逐步增加，经过每个路由器时，TTL 减少。当 TTL 为 0 时，路由器丢弃该数据包并发送 ICMP 超时消息。
    3. 路由器响应：路由器收到 TTL 为 0 的数据包时，返回一个 ICMP 超时消息，tracert 捕获这些消息并记录下每个路由器的 IP 地址和响应时间。
    4. 重复此过程直到目标：tracert 持续增加 TTL 并发送数据包，直到成功到达目标主机，或者达到最大跳数（通常是 30）。

  • 命令示例：

    tracert <destination_ip_or_host>

2. MTR：ICMP

  • mtr 命令（My Traceroute）结合了 ping 和 traceroute 命令的元素，提供实时的网络质量信息。它是一个非常好的工具，用于排查高延迟和丢包问题。

  • 功能：mtr 命令将每一跳的延迟和丢包率实时显示，帮助用户更有效地诊断网络问题。

  • 命令示例：

    mtr <destination_ip_or_host>

3. Nmap

  • nmap（Network Mapper）是一个开源的网络扫描工具，用于网络发现和安全审计。它可以检测主机、服务、操作系统以及开放端口。

  • 命令示例：

    • 检查指定主机的端口：

      nmap -p 1006 panel.ourspeit.top

    • 使用 UDP 扫描检查指定端口：

      sudo nmap -sU -p 500,4500 stu.vpn.sjtu.edu.cn

      解释：

      • -sU：使用 UDP 扫描。
      • -p：指定端口。
      • stu.vpn.sjtu.edu.cn：目标主机。

      以下是关于 VPN 和 strongSwan 配置的整理笔记：

VPN 配置

1. 启动 VPN

  • 启动强制模式（允许配置修改）：
    sudo aa-complain /usr/lib/ipsec/charon
sudo aa-complain /usr/lib/ipsec/stroke
  • 重启 ipsec 服务：
    sudo ipsec restart
  • 加载配置：
    sudo swanctl --load-all
  • 启动 VPN：
    sudo swanctl -i --child vpn-student

2. 停止 VPN

  • 停止 VPN：
    sudo swanctl -t --ike vpn-student

3. 配置 VPN 环境

  • 安装必要的软件包：
    sudo apt install -y apparmor-utils # (Ubuntu 桌面版本)
sudo apt install -y strongswan strongswan-swanctl
sudo apt install -y libstrongswan-extra-plugins libcharon-extra-plugins
sudo apt install -y libcharon-extauth-plugins libstrongswan-standard-plugins
  • 移除证书文件并创建符号链接：
    sudo rm -f /etc/ipsec.d/cacerts/*
sudo ln -s /etc/ssl/certs/* /etc/ipsec.d/cacerts/
  • 编辑 VPN 配置文件：
    sudo vim /etc/swanctl/conf.d/sjtuvpn.conf
sudo chmod 0600 /etc/swanctl/conf.d/sjtuvpn.conf
  • 配置撤销文件：
    sudo vim /etc/strongswan.d/charon/revocation.conf

4. 实用工具

  • 获取公网 IP 地址：
    • 47.116.28.185 whatsmyip.ourspeit.top
    • 111.186.59.160 whatismyip.sjtu.edu.cn

5. 后记：调试与问题排查

  1. 调试过程：
    • 使用 journalctl 查看日志时，发现问题是由于 Ubuntu 默认安装的 apparmor 拒绝了 strongSwan 修改 /etc/resolv.conf，导致连接失败。
  2. 在 WSL 中重新配置：
    • 重新配置时没有出现问题，推测可能是由于交大 VPN 页面要求安装 resolvctl（已弃用）造成的问题。
  3. 问题定位：
    • 经验证，问题源于 resolvctl 配置错误，导致 VPN 无法正常连接。

链路层

以下是整理后的链路层相关命令及解释：

1. 查看链路层接口信息： ip link

  • 使用 ip link 命令查看网络接口的链路层信息：
    ip link

输出示例：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 00:0c:29:4c:eb:e8 brd ff:ff:ff:ff:ff:ff
    altname enp2s1

解释：

  • 接口编号和名称：
    • lo：回环接口（loopback interface），编号为 1。
    • ens33：以太网接口，编号为 2。
  • 接口标志：
    • <LOOPBACK, UP, LOWER_UP>：lo 接口的标志。表示回环接口已启用，且物理链路已连接。
    • <BROADCAST, MULTICAST, UP, LOWER_UP>：ens33 接口的标志。表示支持广播、组播，已启用，物理链路已连接。
  • MTU（最大传输单元）：
    • mtu 65536：回环接口的 MTU 值是 65536 字节。
    • mtu 1500：ens33 接口的 MTU 值为 1500 字节（以太网标准）。
  • qdisc（队列调度器）：
    • qdisc noqueue：lo 接口没有队列调度器。
    • qdisc pfifo_fast：ens33 接口使用 Linux 默认的队列调度器。
  • state（接口状态）：
    • state UNKNOWN：lo 接口的状态，通常没有明确的“状态”。
    • state UP：ens33 接口的状态，表示接口已启用并处于活动状态。
  • link（链路层信息）：
    • link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00：回环接口的链路层信息。
    • link/ether 00:0c:29:4c:eb:e8 brd ff:ff:ff:ff:ff:ff：以太网接口的 MAC 地址是 00:0c:29:4c:eb:e8，广播地址是 ff:ff:ff:ff:ff:ff。

2. 查看 ARP 表： ip neigh / arp

  • 使用 ip neigh 查看 ARP 表信息：
    ip neigh

输出示例：

172.30.64.1 
dev eth0
lladdr 00:15:5d:b0:32:f1
STALE
  • 使用 arp -n 查看 ARP 表（该命令已被废弃）：
    arp -n

输出示例：

Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.22.254           ether   00:50:56:f9:3e:d0   C                     ens33
192.168.22.2             ether   00:50:56:f4:21:18   C                     ens33

解释：

  • Address：目标 IP 地址。
  • HWaddress：目标设备的 MAC 地址。
  • Flags：标志位（如 C 表示已缓存）。
  • Iface：使用的网络接口（如 ens33）。
  • STALE：表示 ARP 表项为过时状态。

3. 查看以太网接口参数： ethtool

  • 使用 ethtool 查看以太网接口的详细参数：
    ethtool eno1

输出示例：

Settings for eno1:
        Supported ports: [ TP ]
        Supported link modes:   10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
        Speed: 1000Mb/s
        Duplex: Full
        Auto-negotiation: on
        Port: Twisted Pair
        PHYAD: 1
        Transceiver: internal
        MDI-X: off (auto)
        Supports Wake-on: pumbg
        Wake-on: g
        Link detected: yes

解释：

  • 支持的连接模式（Supported link modes）：显示支持的连接速度，如 1000baseT/Full，表示支持 1Gbps 的全双工连接。
  • 当前速度（Speed）：当前连接速度，如 1000Mb/s。
  • 双工模式（Duplex）：表示是否为全双工（Full）或半双工（Half）。
  • 自动协商（Auto-negotiation）：是否启用自动协商，on 表示启用。
  • 网络线类型（Port）：使用的网络线类型，Twisted Pair 表示双绞线。
  • Link detected：是否检测到链路连接，yes 表示已连接。