网络相关命令

1、ping

作用：检测当前主机与目标主机之间的连通性（不是100%准确，有的服务器是禁ping）

语法：#ping 主机地址（ip地址、主机名、域名等）

2、netstat

作用：表示查看网络的连接信息

语法：#netstat  -tnlp             （-t：tcp协议，-n：将字母转化成数字，-l：列出状态为监听，-p：显示进程相关信息）

           #netstat -an                （-a：表示全部，-n：将字母转化为数字）

TCP/IP协议需要使用这个命令。

3、traceroute

作用：查找当前主机与目

4、arp

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取（MAC）物理地址的协议。

[if !vml]

[endif]

当一个主机发送数据时，首先查看本机MAC地址缓存中有没有目标主机的MAC地址， 如果有就使用缓存中的结果；如果没有，ARP协议就会发出一个广播包，该广播包要求查询目标主机IP地址对应的MAC地址，拥有该IP地址的主机会发出回应，回应中包括了目标主机的MAC地址，这样发送方就得到了目标主机的MAC地址。如果目标主机不在本地子网中，则ARP解析到的MAC地址是默认网关的MAC地址。

常用语法：#arp -a          查看本地缓存mac表

                   #arp -d主机地址                          删除指定的缓存记录

[if !vml]

[endif]

该命令在windows下同样适用。

标主机之间所有的网关（路由器，会给沿途各个路由器发送icmp数据包，路由器可能会不给响应）。

该命令不是内置命令，需要安装，但是目前的已经安装好了（之前选了开发工具）。

语法：#traceroute  主机地址

5、tcpdump(了解)

作用：抓包，抓取数据表

常用语法：

         #tcpdump协议 port 端口

         #tcpdump协议 port 端口 host 地址

         #tcpdump-i网卡设备名