基础连通性测试
在排查网络问题时，首先要确认的是网络是否通畅,以下两个命令是进行此项检查的基础。
ping
ping是最古老、最常用的网络工具之一，它通过发送ICMP回显请求报文到目标主机，并等待接收ICMP回显应答报文，来测试本地主机与目标主机之间的网络连接是否可达，以及测量往返时间（RTT）和丢包率。
基本用法：
ping google.com
这条命令会持续向google.com发送数据包，直到你手动停止（通常使用Ctrl+C），输出结果会显示每个包的序列号、TTL（Time To Live）、往返时间以及最终的统计信息，如发送/接收的包数和丢包率。
traceroute
当ping成功但网络缓慢时，traceroute可以帮助我们定位问题所在，它用于追踪数据包从本地主机到目标主机所经过的路由路径，通过发送具有不同TTL值的UDP数据包（或ICMP/TPC包），traceroute可以识别出路径上的每一跳路由器,并显示其IP地址和响应时间。
基本用法：
traceroute baidu.com
输出结果会列出数据包经过的每一个网关（跃点），通常最多30跳，每一行包含跃点编号、该跃点的DNS名称（如果可解析）、IP地址以及三次探测的往返时间，如果某一行显示星号（*）,则表示该跃点没有在超时时间内响应。
网络接口配置与信息查询
了解和管理系统的网络接口是网络配置的核心，随着Linux内核的发展，管理工具也从传统的net-tools包转向了更现代、功能更强大的iproute2包。
ip 命令
ip命令是iproute2套件的核心，它取代了老旧的ifconfig、route、arp等命令,提供了更统一和强大的接口管理功能。
- 查看接口信息：
ip addr show或简写为ip a，这会显示所有网络接口的详细信息，包括IP地址、MAC地址、状态（UP/DOWN）等。 - 查看路由表：
ip route show或简写为ip r，这会清晰地展示系统的路由规则,包括默认网关。 - 启用/禁用接口：
ip link set eth0 up和ip link set eth0 down。
ss 命令
ss命令用于获取套接字统计信息，是netstat的现代替代品，它能够更快、更详细地显示TCP、UDP等连接状态。
- 查看所有监听端口：
ss -l - 查看所有TCP连接：
ss -t - 查看所有UDP连接：
ss -u - 组合使用，显示所有监听的TCP和UDP端口，并以数字形式显示：
ss -tuln
为了清晰地对比新旧工具,下表总结了它们的主要对应关系：
| 功能分类 | 传统工具 | 现代工具 | 说明 |
|---|---|---|---|
| 接口配置与查看 | ifconfig |
ip addr, ip link |
ip命令功能更全面，支持策略路由等高级特性 |
| 路由表查看 | route |
ip route |
ip route提供了更灵活的路由策略配置能力 |
| 连接与端口查看 | netstat |
ss |
ss直接读取内核数据，速度远超netstat，信息也更详细 |
端口探测与服务可用性
除了确认基础连通性，我们还需要知道特定主机上的特定服务是否可用,这时就需要端口探测工具。
telnet
虽然telnet协议本身因不加密而被认为不安全，但telnet客户端工具常被用作一个简单的端口连通性测试工具,它可以尝试连接到目标主机的任意TCP端口。
示例：测试Google的Web服务端口（80）是否开放：
telnet google.com 80
如果连接成功，屏幕会变黑或显示“Connected to…”，表示端口是开放的，如果连接失败，则会显示“Connection refused”或超时。
nc (netcat)
nc被誉为“网络工具中的瑞士军刀”，功能极其强大，它可以用于端口扫描、文件传输、充当简单的聊天服务器或客户端等。
作为端口扫描器使用：
nc -vz target_host 20-25
-v：显示详细信息。-z：仅扫描端口,不发送数据。20-25：扫描从20到25的所有端口。
nmap
nmap（Network Mapper）是一个功能强大的开源网络发现和安全审计工具，它不仅能进行端口扫描，还能检测主机操作系统、运行的服务及其版本号,甚至能利用脚本进行更复杂的漏洞扫描。
基本扫描示例：
nmap scanme.nmap.org
更详细的扫描：
nmap -sV -O scanme.nmap.org
-sV：探测开放端口上运行的服务及其版本信息。-O：尝试识别目标主机的操作系统类型。
数据包捕获与分析
当网络问题非常隐蔽，需要深入到协议层面进行分析时,数据包捕获工具就派上了用场。
tcpdump
tcpdump是Linux命令行下最经典的数据包抓包和分析工具，它可以将流量捕获并输出到屏幕或文件中，支持复杂的过滤规则,可以只捕获你感兴趣的流量。
示例：捕获eth0接口上与主机168.1.100通信的所有ICMP包：
tcpdump -i eth0 -nn icmp and host 192.168.1.100
-i eth0：指定监听的网络接口。-nn：不解析主机名和端口名，直接显示IP和端口号,提高效率。icmp and host 192.168.1.100：BPF（Berkeley Packet Filter）过滤表达式。
Wireshark / tshark
Wireshark是一个功能强大的图形化网络协议分析器，提供了极其友好的界面和强大的协议解码能力，对于需要可视化分析复杂网络流量的场景，Wireshark是最佳选择。tshark是它的命令行版本,适合在无图形界面的服务器上或用于自动化脚本中。
DNS查询工具
DNS（Domain Name System）是互联网的地址簿，当出现域名无法访问的问题时,专门的DNS查询工具可以帮助我们定位问题。
dig
dig（Domain Information Groper）是功能最全面的DNS查询工具，它可以灵活地查询各种类型的DNS记录（A、AAAA、MX、CNAME、TXT等），并提供详尽的响应信息，包括查询时间、DNS服务器、应答详情等。
查询A记录：
dig google.com
查询MX（邮件交换）记录：
dig google.com MX
使用特定DNS服务器查询：
dig @8.8.8.8 google.com
nslookup
nslookup是一个较为传统的DNS查询工具，支持交互和非交互两种模式，虽然功能上不如dig强大，但由于其历史悠久和简单易用,在许多系统中仍然被广泛使用。
网络性能测试
当我们需要评估网络带宽或吞吐量时,性能测试工具是必需的。
iperf3
iperf3是专门用于测量网络最大吞吐量的工具，它采用客户端/服务器（C/S）模式，需要在测试的两端都运行iperf3程序。
在服务器端启动监听：
iperf3 -s
在客户端连接服务器并进行测试：
iperf3 -c server_ip_address
测试结果会显示时间间隔、传输的数据量、带宽（例如Mbits/sec）等关键性能指标。
Linux网络工具的生态系统庞大而精密，从确认基本连通性的ping，到追踪网络路径的traceroute；从管理接口的ip，到诊断端口与服务的nmap；再到深入分析流量的tcpdump和评估性能的iperf3，每一个工具都在其特定领域发挥着不可替代的作用，熟练掌握这些工具，并理解它们各自的优势和局限，能够极大地提升网络故障排查的效率和系统管理的深度，它们不仅是解决问题的利器，更是理解现代网络工作原理的窗口，随着技术的发展，虽然工具会不断演进，但其背后的核心网络概念和解决思路是永恒的，持续学习和实践，才能真正将这些工具化为己用,成为一名合格的Linux网络专家。
