tracert命令的格式為：tracert [-d][-h maximum_hops] [-j host-list][-w timeout] [-R][-S srcaddr] [-4][-6] target_name，

①、-d

表示不將地址決議成主機名，

②、-h maximum_hops

表示搜索目標的最大躍點數，

③、-j host-list

表示與主機串列一起的松散源路由（僅適用于IPv4），

④、-w timeout

表示等待每個回復的超時間（以毫秒為單位），

⑤、-R

表示跟蹤往返行程路徑（僅適用于IPv6），

⑥、-S srcaddr

表示要使用的源地址（僅適用于IPv6），

⑦、-4和-6

表示強制使用IPv4或者IPv6，

⑧、target_name

表示目標主機的名稱或者IP地址，

在Linux中配置IP地址的方法有以下這么幾種：

• 圖形界面配置IP地址（操作方式如Windows系統配置IP，但在實際生產中，我們并不建議在我們的服務器上安裝Linux的圖形界面，因為安裝了圖形界面將一定程度地影響了服務器的安全性和穩定性，因此，在這里就不對該方式進行詳細的介紹了，）
• ifconfig命令臨時配置IP地址（臨時配置IP地址，即當我們重啟計算機或重啟網路服務后，配置將失效）
• setup工具永久配置IP地址（setup工具是由Red Hat開發的，因此在正常情況下，該工具只能用于Red Hat系列的Linux系統）（setup工具——紅帽專有圖形化工具setup設定IP地址）（使用setup命令設定完網路后需要使用service network restart重啟網路）
• 修改網路組態檔

ifconfig命令

　　ifconfig命令可以查看與配置網路狀態，命令結果如下：

eth0      Link encap:Ethernet  HWaddr 00:0C:29:11:30:39  
          inet addr:192.168.134.129  Bcast:192.168.134.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe11:3039/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19731 errors:0 dropped:0 overruns:0 frame:0
          TX packets:502 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1248492 (1.1 MiB)  TX bytes:58905 (57.5 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

• （lo表示本地回環網卡的資訊）

　　使用ifconfig命令還可以臨時設定某一網卡的IP地址和子網掩碼，如：

ifconfig eth0 192.168.0.200 netmask 255.255.255.0

Linux網路組態檔

網卡資訊檔案

　　查看第一張網卡的網卡資訊：

vi /etc/sysconfig/network-scripts/ifcfg-eth0

• 　　資訊如下：

DEVICE=eth0
HWADDR=00:0C:29:11:30:39
TYPE=Ethernet
UUID=5ab36190-a5df-4bf1-94d8-6c126afd05f1
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=dhcp

• 　　更多資訊說明，如下表格：

說明：
1.自動獲取IP的條件是：必須在局域網記憶體在DHCP服務器，
2.相同UUID網路配置的計算機會導致互相不能上網，

主機名檔案

　　查看主機名檔案：

vi /etc/sysconfig/network

• 　　內容如下：

NETWORKING=yes
HOSTNAME=localhost.localdomain

　　其中：

1. /etc/sysconfig/network該檔案中NETWORKING=no時主機將無法連接網路，
   \2. Windows下，在同一局域網內相同主機名之間是不能進行傳遞的，要求在局域網內是不能有相同主機名的主機的，而在Linux中局域網內是可以有相同主機名的主機的，如默認主機名：localhost.localdomain，
   \3. 修改/etc/sysconfig/network檔案中的主機名后需要重啟計算機才能生效，使用hostname 主機名命令可以臨時更改主機名后，重啟計算機后將失效，通過hostname命令可以查看當前主機名，

DNS組態檔

　　查看DNS組態檔：

vi /etc/resolv.conf

• 　　內容如下：

; generated by /sbin/dhclient-script
search localdomain
nameserver 192.168.134.2

　　其中最重要的是nameserver這一項，設定的是域名服務器的地址，多個域名服務器，則在后續添加空格繼續補充域名服務器的地址，或者另起一行做類似的nameserver配置，

VMWare中Linux的網路引數配置

（以CentOS為例）
\1. 配置Linux IP地址；
\2. CentOS 6以上的系統修改修改網路配置以啟動網卡vi /etc/sysconfig/network-scripts/ifcfg-eth0將ONBOOT選項的值修改為yes，重啟網路服務service network restart；
\3. 對于網路組態檔中UUID出現相同的情況，需要修改UUID的值，修改方式如下：

1. `vi /etc/sysconfig/network-scripts/ifcfg-eth0`，洗掉MAC地址行
2. `rm -rf /etc/udev/rules.d/70-persistent-net.rules`，洗掉網卡和MAC地址系結檔案
3. 重啟當前系統

• 4.設定VMWare虛擬機的網路連接方式，選擇橋接模式（可不勾選“復制物理網路連接狀態”這一選項）（其中橋接模式，允許虛擬機訪問外網，同時可以與局域網內的其他計算機進行通訊（包括本機）；NAT模式，允許虛擬機訪問外網，能與本機進行資料通訊；Host Only模式，只能同本機進行通訊）；

\5. 修改橋接的網卡，在“虛擬網路編輯器”視窗中選擇VMnet0，修改橋接模式下橋接的網卡，這里選擇可以上網的網卡，

VMWare橋接模式下配置靜態IP

修改網卡組態檔，如下：

DEVICE=eth0
HWADDR=00:0C:29:FC:8D:E6
TYPE=Ethernet
#UUID=343b502d-2249-4e33-9187-9abc285b9292
UUID=31b6504c-7ddd-4b74-a51e-46cd34ed182d
ONBOOT=yes
NM_CONTROLLED=yes

#BOOTPROTO=dhcp
BOOTPROTO=static
IPADDR=11.10.1.192
NETMASK=255.255.255.0
GATEWAY=10.8.8.1
DNS1=114.114.114.114
DNS2=8.8.8.8
IPV6INIT=no
USERCTL=no

重啟網卡：

service network restart

這里，ping外網地址會失敗，使用route命令發現，默認網關沒有設定成功，原因不明（DHCP模式下，動態獲取IP，默認網關10.8.8.1設定成功，可以正常上網，）
為配置靜態IP的情況下，解決默認網關未設定成功的問題，使用route命令臨時修改默認網關：
臨時修改默認網關（linux中配置網路出現 SIOCADDRT: No such process）：

sudo route add 10.8.8.1/32 dev eth0
sudo route add default gw 10.8.8.1

Linux網路命令

網路環境操作

1. ifconfig命令
   　　ifconfig：查看網路狀態（能查看IP地址和子網掩碼，但是不能查看網關和DNS地址），還可以臨時設定某一網卡的IP地址和子網掩碼，
2. 關閉與啟動網卡
   　　ifdown 網卡設備名：禁用該網卡設備，
   　　ifup 網卡設備名：啟用該網卡設備，
3. 查詢網路狀態
   　　netstat 選項（可以用于查看當前計算機開放的埠，從而判斷當前計算機啟動了哪些服務）
   選項：

-t：列出TCP協議埠
-u：列出UPD協議埠
-n：不使用域名和服務名，而使用IP地址和埠號
-l：僅列出在監聽狀態網路服務
-a：列出所有的網路連接
-r：列出路由串列，功能和route命令一只
常用組合：-tuln、-an、-rn
查看某一狀態下的網路連接情況，如：netstat -an | grep ESTABLISHED
查看某一網路狀態下的行數（查看有多少臺計算機連接到當前服務器），如：netstat -an | grep ESTABLISHED | wc -l
netstat -rn 和 route -n 命令功能一樣，結果一致，通過這樣的命令查看當前計算機的網關地址，

• （注：Linux中如何中止遠程連接？使用logout命令，在Windows中則操作選單欄點擊注銷，）

4. route命令
   　　route -n：查看路由串列（可以看到當前計算機的網關），
   　　route add default gw 192.168.1.1：臨時設定網關，
   　　route del default gw 192.168.1.1：洗掉設定的網關，
   \5. 域名決議命令
   　　nslookup [主機名或IP]：進行域名或IP地址的決議，

nslookup
> server
# 查看本機DNS服務器
> exit
# 退出

• （注：CentOS 6.x后nslookup已不存在，需要進行安裝，參考：CentOS 6.x 安裝 nslookup 的步驟 (與 yum 如何查詢套件) ，在不想安裝nslookup的情況下，又想查看本機配置的DNS服務器地址，可以使用cat /etc/resolv.conf命令，）

網路測驗命令

1. ping命令
   　　ping [選項] ip或域名：探測指定IP或域名的網路狀況，

選項：
-c 次數：指定ping發送包的次數

• 1
• 2

　 2. telnet命令
　　telnet [域名或IP] [埠]：遠程管理與埠探測命令，（telnet的遠程連接是極不安全的，它是明文傳遞資料，并未將資料加密，所以我們并不建議使用telnet命令進行遠程管理，但是我們可以通過該命令探測某個計算機中是否開放了某一埠，如：telnet 192.168.0.1 80）
　 3. traceroute命令
　　traceroute [選項] IP或域名：路由跟蹤，查看訪問某一IP或域名時經過的路由（路由路徑），（該命令可能需要單獨安裝）

選項：
-n 使用IP而不使用域名顯示

• 　 4. wget命令

　　wget 下載地址：下載命令，
　 5. tcpdump命令
　　tcpdump命令：用于監聽某一網卡下某一服務的資料包接收情況（截獲資料包-抓包），如：tcpdump -i eth0 -nnX port 21，

選項：
-i 指定監聽的網卡
-nn 將資料包中的域名與服務轉為IP和埠顯示
-X 以十六進制和ASCII碼顯示資料包內容
port 指定監聽的埠

下面我們逐步介紹幾個常用的命令：

1、Ping命令，

? 當您的機器不能訪問Internet，首先確認是否是本地局域網的故障，假定局域網的代理服務器IP地址為202.168.0.1，您可以使用ping 202.168.0.1命令查看本機是否和代理服務器聯通，此外可以測驗本機的網卡是否正常作業，使用 ping 127.0.0.1命令，一般回傳ping的資訊就表示本地到該主機的網路線路連通，

? 但是很多服務器為了防止攻擊，一般會關閉對ping的回應，所以ping一般作為測驗連通性使用，ping命令后，會接收到對方發送的回饋資訊，其中記錄著對方的IP地址和TTL，TTL是該欄位指定IP包被路由器丟棄之前允許通過的最大網段數量，TTL是IPv4包頭的一個8 bit欄位，例如IP包在服務器中發送前設定的TTL是64，你使用ping命令后，得到服務器反饋的資訊，其中的TTL為56，說明途中一共經過了8道路由器的轉發，每經過一個路由，TTL減1，

?

2、Tracert

? Tracert命令用來顯示資料包到達目標主機所經過的路徑（路由器），并顯示到達每個節點（路由器）的時間，命令功能同Ping類似，但它所獲得的資訊要比Ping命令詳細得多，它把資料包所走的全部路徑、節點的IP以及花費的時間都顯示出來，該命令比較適用于大型網路，
Tracert 先發送 TTL 為 1 的回應資料包，當資料包上的 TTL在路由器收到后TTL自動減1 ，一旦某個服務器將TTL減1后，等于了0，路由器應該將“ICMP Time Exceeded”的訊息發回源計算機，源計算機就根據收到的資訊判斷達到的路由器和所用時間，下次再次發送資料包時，將TTL遞增 1，繼續上述測驗，直到目標回應或 TTL 達到最大值，從而確定路由，通過檢查中間路由器發回的“ICMP 已超時”的訊息確定路由，某些路由器不經詢問直接丟棄 TTL過期的資料包，這在 Tracert 實用程式中看不到，我們會顯示請求超時的請求資訊，下圖所示，我們測驗到新浪的路經過了8道路由，同時根據上圖測驗ping 新浪時候，TTL=56，說明新浪的TTL初始設定為64，經過8道路由后到達我們客戶機，還剩下64-8 = 56，下圖中請求超時的反饋資訊是因為路由器對ping命令做了處理，關閉了ping的回應，所以我們收不到發給他的反饋資訊，

?

3、pathping

? pathping 命令是一個路由跟蹤工具，它將 ping 和 tracert 命令的功能與這兩個工具所不提供的其他資訊結合起來，綜合了二者的功能，pathping會先顯示中間的通過的路由器（類似tracert命令得到的資訊），然后對每個中間路由器（節點）發送一定數量的ping包，通過統計他們對ping包回應的資料包來分析通信質量，上面也提到了，有的路由器對ping關閉了回應，所以有的節點的丟包率會達到100%，所以這種一般就是關閉了ping回復，你可以自己ping試一下，還有，對ping包丟棄程度只是節點本身對ping的處理，并不一定影響他的通信，你可以看到，關閉ping命令節點的下一個節點回傳到資料是正常的，說明回復的包都成功發送回來，總之，pathping 命令在一段時間內將資料包發送到將到達最終目標的路徑上的每個路由器，然后根據從每個躍點回傳的資料包計算結果，由于命令顯示資料包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導致網路問題的路由器或鏈接，下圖所示，我們看到，達到第二個就終止了，因為第二道節點（路由器），不支持ping，然后，程式就終止不在繼續往下探測了，

?

4、 nslookup

? Nslookup命令用于決議域名，一般用來檢測本機的DNS設定是否配置正確，如： nslookup 網站域名，即可決議出網站的IP地址，如圖，可以看出決議www.163.com的時候，可以決議出它所有的IP地址，而如果網路出現例外或者無法收到服務器發送來的資訊時候，會出現下面第二張圖片的顯示，服務器和Address代表是決議這些IP地址和域名的DNS服務器資訊，比如我使用的DNS是jtjndc007.home.langchao.com, DNS服務器地址是10.100.1.11.

?

本文由博客一文多發平臺 OpenWrite 發布！

標籤：Linux

上一篇：CentOS7.9安裝問題

下一篇：Linux重定向用法詳解