Linux运维必备的21个网络命令

• 
  simple TCP proxies
  
• 
  shell-script based HTTP clients and servers
  
• 
  network daemon testing
  
• 
  a SOCKS or HTTP ProxyCommand for ssh(1)
  
• 
  and much, much more
  

[root@itfuny opt]#nslookup & dig

• 
  -l 查看处于LISTEN状态的连接
  
• 
  -t 查看tcp连接
  
• 
  -4 查看ipv4连接
  
• 
  -n 不进行域名解析
  

• 
  -i 显示头部信息
  
• 
  -I 只显示头部信息，不显示正文
  
• 
  -X 指定请求方法，比如GET、POST等
  
• 
  -d 发送数据
  
• 
  --form模拟表单，利用这个参数可以上传文件、模拟点击按钮等
  
• 
  -A 指定用户代理，比如Mozilla/4.0,有些坑爹网址必须使用IE访问怎么办
  
• 
  -b 设置cookie
  
• 
  -c 指定cookie文件
  
• 
  -e 指定referer，有些网址必须从某个页面跳转过去
  
• 
  --header 设置请求的头部信息
  
• 
  --user 有些页面需要HTTP认证， 传递name:password认证
  

我们前面介绍的iftop工具能够根据主机查看流量(by host)，而nethogs则可以根据进程查看流量信息(Net top tool grouping bandwidth per process)。

ubuntu14.04中使用apt-get安装的有bug，需要手动安装：

1.Filter表

• 
  INPUT：对进入主机的数据包过滤
  
• 
  OUTPUT：对本地发送的数据包过滤
  
• 
  FORWARD：传递数据包到后端计算机，与NAT有点类似。
  

• 
  本文实验使用的是本机虚拟机，其中宿主机地址为192.168.56.1，虚拟机地址为192.168.56.2，在实验中会涉及丢弃192.168.56.1的数据包，如果您连接的是远程云主机，将导致和远程主机断开连接。
  


• 
  以下每个步骤，除非特别说明，下一个步骤执行前，务必清空上一个步骤的规则：
  

2.NAT表

• 
  PREROUTING：在进行路由判断前所要进行的规则(DNAT/Redirect)
  
• 
  POSTROUTING: 在进行路由判断之后要进行的规则(SNAT/MASQUERADE)
  
• 
  OUTPUT: 与发送的数据包有关
  

• 
  DNAT：需要修改目标地址（IP或者端口），使用场景为从外网来的数据包需要映射到内部的一个私有IP，比如46.64.22.33->192.168.56.1。显然作用在PREROUTING。
  

• 
  SNAT：需要修改源地址（IP或者端口），使用场景和DNAT相反，内部私有IP需要发数据包出去，必须首先映射成公有IP，比如192.168.56.1->46.64.22.33。显然作用在POSTROUTING。
  
  

• 
  网络配置相关：ifconfig、ip
  
• 
  路由相关：route、netstat、i
  
• 
  查看端口工具：netstat、lsof、ss、nc、telnet
  
• 
  下载工具：curl、wget、axel
  
• 
  防火墙：iptables、ipset
  
• 
  流量相关：iftop、nethogs
  
• 
  连通性及响应速度：ping、traceroute、mtr、tracepath
  
• 
  域名相关：nslookup、dig、whois
  
• 
  web服务器：python、nginx
  
• 
  抓包相关：tcpdump
  
• 
  网桥相关：ip、brctl、ifconfig、ovs