Linux命令行上网是许多系统管理员和高级用户必备的技能,它不仅能通过图形界面无法访问的网络环境，还能在服务器管理、自动化脚本等场景中发挥重要作用，本文将详细介绍Linux命令行下常见的网络工具及其使用方法，包括网络连接测试、数据传输、网页浏览等实用功能。
网络连接测试与诊断
在命令行环境下,首先需要确认网络连接是否正常，ping命令是最基础的网络诊断工具，通过发送ICMP回显请求来测试与目标主机的连通性。ping google.com会持续向Google服务器发送数据包，并显示往返时间和丢包率，若需指定发送数据包数量，可使用-c参数，如ping -c 4 google.com。
traceroute（或traceroute6）命令用于显示数据包到达目标主机所经过的路径，通过逐跳发送TTL值递增的数据包，可以定位网络中的延迟或故障节点。traceroute example.com会列出每一跳的路由器IP地址和响应时间，若需使用UDP协议，可添加-U参数；对于IPv6网络，则应使用traceroute6命令。
netstat和ss命令用于监控网络连接状态,netstat已逐渐被ss替代，后者提供更高效的信息展示。ss -tulnp可显示所有监听的TCP（-t）和UDP（-u）端口，并显示对应的进程ID（-p），若需查看特定的网络连接，可结合grep命令，如ss -tulnp | grep :80。
数据传输工具
文件传输是命令行上网的核心需求之一,wget是一款强大的非交互式下载工具，支持HTTP、HTTPS和FTP协议。wget -c https://example.com/file.zip可实现断点续传（-c参数），而wget -r -np -k https://example.com则可递归下载整个网站（-r），并遵循 robots.txt 规则（-np），同时调整链接指向本地（-k）。
curl则更为灵活,支持多种协议和高级功能。curl -O https://example.com/file.zip可直接下载文件并保留原文件名；curl -L -o output.html https://example.com可跟随重定向（-L）并将输出保存到指定文件，curl还可用于发送POST请求，如curl -X POST -d "param1=value1¶m2=value2" https://api.example.com。
对于需要同步文件的需求,rsync工具提供了高效的数据传输和同步功能。rsync -avz /local/path/ user@remote:/remote/path/可通过SSH（-e ssh）将本地目录同步到远程服务器，其中-a归档模式保留文件属性，-v显示详细输出，-z启用压缩传输，若需删除目标目录中不存在于源目录的文件，可添加--delete参数。
网页浏览与API交互
在命令行环境下,也可进行简单的网页浏览，lynx是一款基于文本的浏览器，适合快速查看网页内容。lynx https://example.com会以纯文本形式显示网页，并通过方向键导航，lynx支持 cookies 和表单提交，可通过配置文件进行个性化设置。
对于需要与API交互的场景,curl和wget同样适用，调用RESTful API时，可使用curl -H "Content-Type: application/json" -X POST -d '{"key":"value"}' https://api.example.com/resource发送JSON数据，若需处理返回的JSON数据，可结合jq工具，如curl -s https://api.example.com/data | jq '.field'，其中jq用于解析JSON并提取指定字段。
高级网络工具
ssh（Secure Shell）是远程管理服务器的核心工具。ssh user@remote可通过密码或密钥对登录远程主机，若需在后台执行命令，可添加-N和-f参数，如ssh -N -f -L 8080:localhost:80 user@remote，将本地8080端口转发到远程主机的80端口。
nmap是一款网络探测和安全审计工具,可用于扫描主机端口和服务。nmap -sV -O target.com会检测目标主机的开放端口（-sV识别服务版本，-O检测操作系统类型），若需扫描特定端口范围，可使用-p参数，如nmap -p 1-1000 target.com。
对于需要加密通信的场景,openssl工具提供了丰富的功能。openssl s_client -connect google.com:443可测试SSL/TLS连接，并显示证书信息，若需生成自签名证书，可使用openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365命令。
网络配置与故障排查
在命令行下配置网络接口也是常见需求,iproute2工具集（ip命令）已取代传统的ifconfig。ip addr show eth0可显示网卡eth0的IP地址信息，而ip addr add 192.168.1.100/24 dev eth0可添加临时IP地址，若需配置默认网关，可使用ip route add default via 192.168.1.1命令。
对于DNS配置,可编辑/etc/resolv.conf文件，或使用resolvectl命令（systemd环境）。resolvectl status可查看当前DNS解析状态，而resolvectl dns eth0 8.8.8.8 8.8.4.4可为指定网卡设置DNS服务器。
当遇到网络故障时,tcpdump是一款强大的抓包工具。tcpdump -i eth0 -w capture.pcap可捕获eth0接口的网络数据包并保存到文件中，后续可通过Wireshark等工具分析，若需过滤特定流量，可添加表达式，如tcpdump -i eth0 host 8.8.8.8。
Linux命令行上网工具功能强大且灵活,掌握这些工具不仅能提高工作效率，还能在无图形界面的环境中完成复杂的网络任务，从基础的连接测试到高级的安全审计，这些命令行工具为Linux用户提供了全面的网络管理能力，通过实践和不断学习，用户可以根据具体需求选择合适的工具，构建高效稳定的网络环境。
