Linux常用网络和防火墙配置，附30个常用网络命令

在Linux系统中，网络和防火墙的配置依赖于所使用的发行版和网络需求。下面是一些常见的配置步骤，但具体细节可能因系统和需求而有所不同。

1.网络配置：

网络接口配置：使用ifconfig或ip addr命令查看和配置网络接口，设置IP地址、网关和子网掩码等。例如，设置eth0接口的IP地址为192.168.0.10：

sudo ifconfig eth0 192.168.0.10 netmask 255.255.255.0 up

网络路由配置：使用route或ip route命令添加或删除网络路由条目，确保正确的网络流量转发。例如，添加默认网关为192.168.0.1：

sudo route add default gw 192.168.0.1

2.防火墙配置：

防火墙配置使用iptables允许特定端口的入站连接：例如，允许SSH（端口22）的入站连接：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

sudo iptables -A INPUT -s 192.168.0.100 -j DROP

sudo firewall-cmd --zone=public --add-service=http --permanentsudo firewall-cmd --reload

3.网络服务配置：

• 服务访问控制：根据需要，配置防火墙以允许或拒绝特定的服务和端口访问。例如，允许SSH（端口22）通过防火墙。

• 网络转发：如果你的Linux系统用作路由器或网关，确保启用IP转发功能，以便转发数据包到其他网络。

这些是一些基本的配置步骤，我们可以根据具体的需求进行进一步的详细配置。如果以上信息不适用你在使用的Linux发行版，也可以查阅相关Linux发行版的文档或官方网站，以获取更详细和特定的配置指南。

4. 网关配置：

使用”route”命令，添加默认网关路由：

route add default gw <gateway_ip>

其中，”<gateway_ip>”是你的默认网关的IP地址。

添加目标网络路由：

route add -net <network_address> netmask <netmask> gw <gateway_ip>

在对Linux系统做网络管理时，有许多常用的网络命令可用。以下是30个常见的网络命令：

1.ifconfig – 显示和配置网络接口信息。

2.ip – 显示和配置网络接口和路由表信息，功能类似于ifconfig和route的综合。

3.netstat – 显示网络连接、路由表和网络接口统计信息。

4.ping – 向指定IP地址发送ICMP回应请求测试网络连接。

5.traceroute – 显示数据包到达目标主机所经过的路由路径。

6.nslookup – 查询域名服务器，获取域名与IP地址之间的映射关系。

7.dig – 类似于nslookup，用于执行DNS查询。

8.hostname – 显示或设置系统的主机名。

9.route – 显示和配置路由表信息。

10.iptables – 配置IPv4防火墙规则。

11.ip6tables – 配置IPv6防火墙规则。

12.firewall-cmd – 配置防火墙规则（firewalld）。

13.ssh – 远程登录到另一台计算机。

14.scp – 在本地主机和远程主机之间复制文件。

15.wget – 从指定的URL下载文件。

16.curl – 通过URL执行各种网络操作，如下载文件、发送请求等。

17.ifup – 启动网络接口。

18.ifdown – 停止网络接口。

19.ifconfig -a – 显示所有网络接口（包括未激活的）的信息。

20.arp – 显示或修改ARP缓存表。

21.hostname -i – 显示本地主机的IP地址。

22.tcpdump – 捕获和分析网络数据包。

23.ethtool – 显示和配置以太网适配器的属性。

24.mtr – 综合Ping和traceroute的网络诊断工具。

25.nmap – 网络扫描工具，用于发现主机和开放的端口。

26.ss – 显示当前系统的套接字统计信息。

27.curl -v – 显示HTTP请求和响应的详细信息。

28.host – 查询给定主机（域名）的IP地址。

29.ifenslave – 将多个网络接口配置为绑定（Bonding）设备。

30.dhclient – 使用DHCP获取网络接口的IP地址。

对于这些命令，我们也可以使用相应的man命令来了解更多关于它们的详细信息和用法。