Linux 网络查询工具详解
Linux 作为服务器和开发环境的首选操作系统，提供了强大的网络查询工具，帮助用户诊断网络问题、监控连接状态和分析网络流量，本文将详细介绍常用的 Linux 网络查询命令，涵盖基础连接检查、路由分析、DNS 解析、端口监控以及高级网络诊断功能，并结合实际场景说明其使用方法。
基础网络状态查询
ifconfig 和 ip 命令
ifconfig 是传统的网络接口配置工具，可用于查看和配置网络接口的 IP 地址、子网掩码、MAC 地址等信息。ifconfig eth0 显示以太网接口 eth0 的详细状态，在现代 Linux 发行版中，ip 命令已逐渐取代 ifconfig，功能更全面，使用 ip addr show 可以查看所有网络接口的 IP 地址信息，ip link show 则显示接口的链路状态（如 UP/DOWN）。
ping 命令
ping 是最常用的网络连通性测试工具，通过发送 ICMP 回显请求包检测目标主机是否可达。ping google.com 会持续向 Google 的服务器发送请求并显示往返时间（RTT）和丢包率，若需指定次数或数据包大小，可使用 -c（次数）和 -s（大小）参数，如 ping -c 4 -s 1024 google.com。
路由与网络路径分析
route 和 ip route 命令
route 命令用于查看和操作内核路由表，route -n 以数字形式显示路由条目（避免 DNS 解析延迟），更推荐使用 ip route，ip route show 显示所有路由规则，ip route get <IP> 查询特定目标 IP 的路由路径。
traceroute 和 mtr
traceroute 用于跟踪数据包到目标主机的路径，通过逐跳发送 TTL 递增的包，定位网络延迟或丢包节点。traceroute -n 8.8.8.8 以数字形式显示跳点 IP，若需实时监控路径稳定性，mtr（My TraceRoute）是更好的选择，它结合了 ping 和 traceroute 的功能，持续显示每跳的丢包率和延迟，输出更直观。
DNS 与域名解析查询
nslookup 和 dig
nslookup 是交互式 DNS 查询工具，可直接查询域名对应的 IP 地址或反向解析。nslookup example.com 显示 A 记录，nslookup 8.8.8.8 执行反向 PTR 查询。dig 提供更详细的 DNS 信息，如 dig example.com ANY 返回所有记录类型（A、MX、NS 等），dig +short example.com 仅显示 IP 地址，适合脚本调用。
host 命令
host 是轻量级 DNS 查询工具，语法简单，如 host example.com 显示 A 记录，host -t MX example.com 查询邮件交换记录。
端口与连接监控
netstat 和 ss
netstat 用于显示网络连接、路由表、接口统计等信息，netstat -tuln 列出所有监听的 TCP/UDP 端口，netstat -an 显示所有连接状态（包括 ESTABLISHED、TIME_WAIT 等），但 netstat 逐渐被 ss 替代，ss -tuln 性能更优，ss -t state established 仅显示已建立的 TCP 连接。
lsof 命令
lsof -i :80 查看占用 80 端口的进程，lsof -i -P -n 显示所有网络连接的进程 ID、IP 和端口，便于排查端口占用问题。
高级网络诊断工具
tcpdump 和 Wireshark
tcpdump 是命令行抓包工具，可捕获和分析网络数据包。tcpdump -i eth0 -w capture.pcap 将抓包结果保存到文件，tcpdump -nn host 8.8.8.8 仅显示与目标主机相关的流量，若需图形化分析，可将 pcap 文件导入 Wireshark，提供协议解析和流量统计功能。
nmap
nmap 是端口扫描和网络探测工具，nmap -sS -O target_ip 进行 SYN 扫描并识别操作系统，nmap -sV -p 1-1000 target_ip 扫描前 1000 个端口并服务版本，结合 --open 参数可仅显示开放端口，如 nmap --open -p 80,443 target_ip。
curl 和 wget
curl -I https://example.com 仅获取 HTTP 响应头，检查服务状态；wget --spider https://example.com 模拟下载但不实际获取文件，适合测试 URL 可达性。
网络配置与故障排查
网络配置文件
在 Debian/Ubuntu 中，网络配置通常位于 /etc/netplan/ 或 /etc/network/interfaces；RHEL/CentOS 则使用 /etc/sysconfig/network-scripts/，修改后需通过 systemctl restart networking 或 nmcli connection reload 生效。
防火墙与 SELinux
iptables -L -n 查看 Linux 防火墙规则，firewall-cmd --list-all 检查 firewalld 状态，若服务无法访问，需确认防火墙是否阻止端口，或 SELinux 策略是否严格（getenforce 查看状态）。
Linux 网络查询工具功能强大且灵活，从简单的 ping 到复杂的 tcpdump，可满足不同场景的需求，熟练掌握这些工具，不仅能快速定位网络故障，还能优化网络性能，在实际使用中，建议结合日志（如 /var/log/syslog 或 journalctl -u networking）综合分析,以提高排查效率。
