Linux查询网络状态，常用命令有哪些？

在Linux系统中，查询网络状态和配置是系统管理和故障排查的基础操作，掌握多种网络查询命令，能够帮助用户快速定位网络问题、监控网络连接以及获取详细的网络接口信息，本文将详细介绍Linux系统中常用的网络查询命令，包括其基本用法、输出解读及实际应用场景。

基础网络信息查询

ifconfig命令

ifconfig是传统的网络配置工具，虽然在新版Linux中逐渐被ip命令取代，但仍广泛用于查看网络接口的基本信息，执行ifconfig命令将显示所有已启用的网络接口，包括IPv4地址、子网掩码、MAC地址等。

ifconfig

输出中会包含eth0（以太网接口）或wlan0（无线接口）等设备信息，其中inet字段表示IPv4地址，ether字段为MAC地址，若需查看特定接口，可加上接口名，如ifconfig eth0。

ip命令

ip是新一代网络配置工具，功能更全面且推荐使用，通过ip addr show可查看所有网络接口的详细信息，包括IPv6地址、MTU值、状态等。

ip addr show

相比ifconfig，ip命令的输出结构更清晰，且支持更多网络协议和功能，若需快速获取IP地址，可使用ip addr | grep inet过滤结果。

网络连接状态监控

netstat命令

netstat用于监控网络连接、路由表和接口统计信息,常用选项包括：

• -t：显示TCP连接
• -u：显示UDP连接
• -n：以数字形式显示地址和端口
• -l：仅显示监听端口
  查看所有监听的TCP端口：

  netstat -tuln

  输出结果包括本地地址、端口和状态（如LISTEN、ESTABLISHED）。

  

ss命令

ss是netstat的替代工具，速度更快且信息更详细，基本用法与netstat类似，

ss -tuln

ss命令的优势在于能显示更多TCP状态信息（如TIME_WAIT、CLOSE_WAIT）,适合排查网络连接数过多的问题。

网络路由与DNS查询

route命令与ip route

查看系统路由表可使用route -n或ip route show。

ip route show

输出会显示目标网络、网关、接口等路由信息,帮助理解数据包的转发路径。

DNS与域名解析

• host命令：查询域名对应的IP地址，如host www.example.com。
• dig命令：提供更详细的DNS解析信息，包括权威域名服务器和响应时间，如dig example.com。
• nslookup：交互式DNS查询工具,适合调试域名解析问题。

网络连通性测试

ping命令

ping用于测试与目标主机的网络连通性,通过发送ICMP回显请求包并接收响应时间。

ping -c 4 8.8.8.8

-c选项指定发送包的数量，输出中会显示往返时间（RTT）和丢包率。

traceroute与mtr

• traceroute：显示数据包到目标主机的路径及每一跳的响应时间，用于定位网络延迟或丢包节点。

  traceroute -n 8.8.8.8

• mtr：结合了ping和traceroute功能，提供实时网络质量报告,适合长时间监控网络稳定性。

网络接口统计信息

ethtool工具

ethtool用于查看和配置网卡参数，如速率、双工模式等。

ethtool eth0

输出包含网卡驱动信息、链路状态及当前速率（如1000Mb/s）。

sar命令

通过sysstat包中的sar命令可监控网络接口的流量统计。

sar -n DEV 1 5

-n DEV表示显示网络设备统计，1 5表示每秒采样一次，共采样5次，输出包括接收（RX）和发送（TX）的字节数及包数。

常用网络查询命令对比

实际应用场景

1. 故障排查：当无法上网时，先用ping测试网关连通性，再用traceroute检查中间路由节点，结合ss查看连接状态是否异常。
2. 性能优化：通过sar监控网络流量，发现高负载接口后使用ethtool调整网卡参数（如增大缓冲区）。
3. 安全审计：使用netstat -an检查异常监听端口，结合ip route分析可疑IP的路由路径。

Linux网络查询命令功能强大且灵活，合理组合使用这些工具，可以高效解决各类网络问题，建议管理员根据实际需求选择合适的命令，并结合日志分析（如/var/log/syslog）进行综合判断。