装完操作系统后，我们首先要进行的配置就是网络配置，网络先关的配置包括：IP地址（IPADDR）、子网掩码（NETMASK）、网关（Gateway）、主机名（HOSTNAME）、DNS等，在CentOS中，有着不同的命令或配置文件可以完成这些配置操作，接下来，我们将所有相关的命令进行总结。
ethtool
ethtool [ -a | -c | -g | -i | -d | -k | -r | -S |] ethX # ethtool命令，用于查询及设置网卡参数的命令
ifconfig
使用ifconfig 命令可以获取所有网卡设备的信息，用于输出网络接口配置、调优和debug的各种选项。可以快捷地查看IP地址和其它网络接口的信息。键入ifconfig查看所有启用的网络接口的状态，包括它们的名字。可以指定网络接口的名字来只显示这一个接口的信息。如果需要查看哪些设备连接网线，需要通过 RX packets或者TX packets进行判断，如果数值为0的话通常表示没有硬件连接。缺点是不能直接显示设备连接情况，需要通过其它参数进行判断。如果网口连接过网线，可能会导致数据不准确，需要使用ifdown、ifup命令重启设备
一、命令语法格式：ifconfig [-a] [interface]
ifconfig -a # 表示显示所有的网络接口信息，包括inactive状态的接口
二、命令语法格式：ifconfig IFACE（网络接口名，下同） IPADDR netmask NETMASK [up|down]
表示通过ifconfig命令直接修改接口的ip地址和netmask，并可启停该接口。该命令会将配置参数立即送往内核中的TCP/IP协议栈，所以会立即生效，但是重启服务后会无效。
ifconfig eth1 172.16.7.14 netmask 255.255.0.0 ifconfig eth1 172.16.7.14/16 down
route
显示和配置ip路由表。命令语法格式：route [-n]
route -n # 表示查看全部的路由表，并以数字显示ip地址 route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If] # 添加相应接口的路由 route add -host 172.16.7.14 gw 172.16.0.1 dev eth1 #主机路由 route add -net 172.16.7.0/24 gw 172.16.0.1 dev eth1 #网段路由 route add default gw 172.16.0.1 dev eth1 #默认路由 route del [-net|-host] target [netmask Nm] [[dev] If] # 删除路由 route del -host 172.16.7.14 dev eth1 route del -net 172.16.7.0/24 dev eth1 route del default dev eth1
ip
ip a # 使用这个命令可以获取本机上所有设备的状态信息， 通过 “qdisc mq state”后面的值是UP还是DOWN来判断是否已经连接网线。（此命令对于网线，光纤，InfiniBand类型设备都可以进行支持）
一、ip link # 配置网络接口属性。命令语法格式：ip link set [dev] IFACE [up|down] [multicast on|off] [name IFACE] [mtu NUMBER]
- up and down：启动或禁止选定的网络接口
- multicast on or multicast off：启动或禁止组播功能
- name NAME：重命名接口（命名前需先down掉接口）
- mtu NUMBER：设置接口的mtu大小，默认为1500
ip link set eth1 name eth2 up ip link set eth2 multicast off mtu 1000 ip link [show|list] # 显示全部网络接口的属性：ip link show
二、ip addr # 配置网络接口的ip地址。命令语法格式：ip addr add IPADDR dev IFACE [label NAME] [broadcast ADDRESS] [scope SCOPE_VALUE]
- [label NAME]：为额外添加的地址指明接口别名
- [broadcast ADDRESS]：会根据ip和netmask自动计算，不用填
- [scope SCOPE_VALUE]：gloal全局可用；link接口可用；host：本机可用
ip addr add 172.16.7.14/24 dev eth1 label eth1:0 # 增加一个ip地址
ip addr delete IPADDR dev IFACE # 删除一个ip地址，ip addr del 172.16.7.14/24 dev eth1:0
ip addr show [dev IFACE|label IFACE:#] # 仅显示指定的接口地址，
ip addr show label eth1:0
ip addr show eth1
ip addr flush [dev] {IFACE|label IFACE:#} # 清空指定的所有地址或别名的地址。
ip addr flush label eth1:0
ip addr flush eth1
三、ip route # 配置接口的路由表信息。命令语法格式：ip route add TYPE PREFIX（目标网络）via GateWay [dev IFACE] [src SOURCE_IP]
ip route add 172.16.7.14 via 172.16.0.1 dev eth1 # 添加路由表 ip route add 172.16.7.0/24 via 172.16.0.1 dev eth1 ip route add d efault via 172.16.0.1 dev eth1 ip route del TYPE PREFIX # 删除路由表 ip route del 172.16.7.14 ip route del 172.16.7.0/24 ip route show # 显示路由表，ip route show ip route flush dev IFACE # 清空指定接口的所有路由表 ip route flush dev eth1
ss
ss # 和netstat命令一样用来查看网络状态，其选项参数和netstat命令基本相同，但是其查询速度比netstat命令要快。他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具，命令语法格式：ss [options] [filter]，options 选项：
- -t：TCP协议的相关连接
- -u：UDPF相关的连接
- -w：raw socket相关的连接
- -l：处于监听状态的连接
- -a：所有状态
- -n：以数字格式显示IP和Port
- -e：扩展格式
- -p：显示相关的进程及PID
- -m：内存用量
- -o：计时器信息
filter：过滤器 FILTER := [ state TCP-STATE ] [ EXPRESSION ]，EXPRESSION：
- dport：目标端口
- sport：源端口
ss sport = :http，ss sport = :80 # 查看当前HTTP的连接状态 ss sport eq :22 # 查看当前22端口的连接状态 ss \( sport = :http or sport = :https \) # 监听当前HTTP和HTTPS端口状态，一定要按照这个命令格式进行 ss -tan #查看当前网络所有tcp的连接状态
nmcli
nmcli dev status # 使用这个命令可以获取本机上所有设备的状态信息， 通过CONNECTIONZ字段就可以很方便看出是否有设备连接
curl & wget
curl & wget # 使用curl或wget命令，不用离开终端就可以下载文件。如你用curl，键入curl -O后面跟一个文件路径。wget则不需要任何选项。下载的文件在当前目录。
curl -O website.com/file wget website.com/file
ping
ping发送ECHO_REQUEST包到你指定的地址。这样你可以很方便确认你的电脑和Internet或是一个指定的IP地址是不是通的。使用 -c 开关，可以指定发送ECHO_REQUEST包的个数。
ping -c 4 google.com
hostname
显示配置主机名。它的使用格式如：hostname，显示当前主机名，命令语法格式：hostname HOSTNAME：修改当前主机名为HOSTNAME，仅当前有效，重启无效
hostname TEST
hostnamectl
CentOS7新增，显示配置主机名。命令语法格式：hostnamectl [status]：显示当前主机名信息
hostnamectl set-hostname：设定主机名，永久有效，如：hostnamectl set-hostname CentOS7
tracepath & traceroute
tracepath命令和traceroute命令功能类似，但不需要root权限。并且Ubuntu预装了这个命令，traceroute命令没有预装的。tracepath追踪出到指定的目的地址的网络路径，并给出在路径上的每一跳（hop）。如果你的网络有问题或是慢了，tracepath可以查出网络在哪里断了或是慢了。
tracepath www.w3capi.com
mtr
mtr命令把ping命令和tracepath命令合成了一个。mtr会持续发包，并显示每一跳ping所用的时间。也会显示过程中的任何问题，在下面的示例中，可以看到在第6跳丢了超过20%的包。
mtr www.w3capi.com
host
host命令用来做DNS查询。如果命令参数是域名，命令会输出关联的IP；如果命令参数是IP，命令则输出关联的域名。
host www.w3capi.com host 208.43.115.82
whois
whois命令输出指定站点的whois记录，可以查看到更多如谁注册和持有这个站点这样的信息。
whois www.w3capi.com
dhclient
dhclient命令可以释放你的电脑的IP地址并从DHCP服务器上获得一个新的。需要root权限，所以在Ubuntu上需要sudo。无选项运行命令获取新IP，或指定 -r 开关来释放当前的IP地址。
netstat
这个是很重要的命令，需要系统的学习，netstat命令可以显示网络接口的很多统计信息，包括打开的socket和路由表。无选项运行命令显示打开的socket。显示网络连接，路由表，接口状态等。命令语法格式：netstat [-n] [-r] [-p] [-e] [-a] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [-i] [-I<IFACE>]
- -n：以数字格式显示ip和端口号，不做地址转换
- -r：显示内核路由表
- -p：显示相关的进程和PID
- -e：显示扩展格式
- -a：显示所有的连接状态
- -t：显示tcp协议的相关连接的状态
- -u：显示udp协议的相关连接的状态
- -w：显示raw socket相关连接的状态
- -l：显示处于监听状态的连接
- -i：显示所有接口状态
- -I<IFACE>：显示特定的接口状态
以上个选项可组合使用，常用组合有-tan，-uan，-tln，-uln，-tunlp等
netstat -tan netstat -Ieth1
ps
查某个程序的端口号
ps -ax|grep tomcat
lsof
查某个端口的占用程序，lsof命令语法格式：lsof ［options］ filename
lsof abc.txt 显示开启文件abc.txt的进程 lsof -c abc 显示abc进程现在打开的文件 lsof -c -p 1234 列出进程号为1234的进程所打开的文件 lsof -g gid 显示归属gid的进程情况 lsof +d /usr/local/ 显示目录下被进程开启的文件 lsof +D /usr/local/ 同上，但是会搜索目录下的目录，时间较长 lsof -d 4 显示使用fd为4的进程 lsof -i 用以显示符合条件的进程情况，lsof -i:8000 lsof -i[46] [protocol][@hostname|hostaddr][:service|port] 46 --> IPv4 or IPv6 protocol --> TCP or UDP hostname --> Internet host name hostaddr --> IPv4地址 service --> /etc/service中的 service name (可以不止一个) port --> 端口号 (可以不止一个) lsof -p 30297 //显示那些文件被pid为30297的进程打开
这个命令还可以恢复部分刚刚被删除的文件（只要还有进程在操作这个文件）
telnet
telnet <host> [port]：与主机在指定的端口通信。默认的 telnet 端口是 23。按 Control-] 以退出 telnet。其它一些常用的端口是：
- 7 —— echo 端口
- 25 —— SMTP，用于发送邮件
- 79 —— Finger (Finger protocal，Finger协议返回一个指定主机上一个或多个用户的信息。它常被用来检查某个人是否登录了，或者搞清一个人的登录名以便给他发送邮件。 RFC1288 指明了这个协议。不过举例 Finger 恐怕不合时宜，可以试试 80端口）
tcpdump
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
tcpdump -i eth0（默认监控eh0或者en0） # 监控网卡数据收发，网卡的名称根据ifconfig的反馈信息来定 tcpdump host sundown # 打印所有进入或离开sundown的数据包 tcpdump host helios and \( hot or ace \) # 打印helios 与 hot 或者与 ace 之间通信的数据包 tcpdump tcp port 23 and host 210.27.48.1 # 监视指定主机和端口的数据包，如果想要获取主机210.27.48.1接收或发出的telnet包
抓包到wireshark里分析：tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./target.cap
- tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型
- -i eth1 : 只抓经过接口eth1的包
- -t : 不显示时间戳
- -s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
- -c 100 : 只抓取100个数据包
- dst port ! 22 : 不抓取目标端口是22的数据包
- src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.0/24
- -w ./target.cap : 保存成cap文件，方便用ethereal(即wireshark)分析
