Лучшие сетевые утилиты linux

Сеть, это один из самых важных компонентов администрирования серверов или просто компьютеров с операционной системой Linux. Пользователям домашнего компьютера вряд ли понадобятся все эти утилиты. Но вот для администраторов серверов или даже сетей, это вещь незаменимая. Особенно когда нужно понять почему не работает сеть или выяснить на каком сетевом узле прерывается передача пакетов.

В этой статье мы рассмотрим лучшие сетевые утилиты linux, это самые основные команды, которые можно использовать для администрирования сети в Linux. Эта статья не научит вас всем тонкостями использования таких команд, это всего лишь небольшой список с кратким описанием. Если у вас уже есть небольшой опыт их использования, то вы можете использовать статью как шпаргалку, для лучшего запоминания.

Возможность подключения

ping <хост>

— отправляет один эхо запрос по протоколу ICMP на удалённый хост. Пакеты будут отправляется непрерывно, пока вы не нажмете Ctrl+C. Когда пакет будет отправлен, хост должен отправить ответное ICMP сообщение, это и будет означать, что другой хост работает.

telnet хост <порт> — проверить доступность определенного порта на хосте. По умолчанию telnet использует порт 23, но также можно использовать и другие. Например, 7 — эхо порт, 25 — SMTP, почтовый сервер, 79 — Finger, предоставляет информацию о других пользователях сети. Нажмите Ctrl+] чтобы завершить работу telnet.

ARP

ARP используется для преобразования IP-адресов в адреса физической сети, к которой подключен компьютер, например, Ethernet или Wifi. Суперпользователь может добавлять и удалять Arp записи. Их удаление может быть полезно, если arp запись была подделана или просто неверная. Явно добавленные записи — постоянные и система может им доверять. Таблица ARP хранится в ядре и может изменяться динамически. Полученные от других компьютеров ARP записи кэшируются и удаляются по истечении таймаута в 20 минут.

arp –a — вывести таблицу ARP

arp -s <ip адрес> <mac адрес> — добавить запись в таблицу маршрутизации

arp –a –d — удалить все записи из таблицы ARP

Маршрутизация

Эти утилиты позволяют выполнять администрирование сети linux, а также настраивать маршрутизацию между узлами.

netstat –r — вывести таблицу маршрутизации

Таблица маршрутизации хранится в ядре и используется для маршрутизации IP пакетов за пределами локальной сети.

route add — эта команда используется для установки статических (нединамических) маршрутов вручную. Все пакеты, отправляемые с этого компьютера в определенную сеть должны пройти через определенный шлюз. Этот шлюз мы и устанавливаем командой route. Мы можем задать маршрут по умолчанию, чтобы все отправляемые пакеты, для которых не определен шлюз отправлялись через него, для этого используйте в качестве целевого адреса 0.0.0.0.

routed — BSD демон, который выполняет динамическую маршрутизацию. Он работает по протоколу RIP. Запускать программу можно только с правами суперпользователя.

gated — это альтернатива для routed, может использовать протоколы RIP, OSPF, EGP одновременно. Тоже нужны права root.

traceroute — очень полезная утилита, для отслеживания маршрута пакетов. Чаще всего с помощью этой команды выполняется проверка сети linux. Пакет отправляет сообщение на компьютер со всех шлюзов между источником и пунктом назначения.

netstat –rnf inet — отображает таблицу маршрутизации ipv4

sysctl net.inet.ip.forwarding=1 — разрешает прохождение пакетов через этот компьютер.

route flush — удалить все маршруты

route add -net 0.0.0.0 192.168.10.2 — добавить маршрут по умолчанию

routed -Pripv2 –Pno_rdisc –d [-s|-q] — запустить демон routed по протоколу RIP2 без поддержки ICMP автообнаружения и подробном (s) или минимальном (q) режиме вывода информации.

route add 224.0.0.0/4 127.0.0.1 — добавить маршрут, используемый RIP2

rtquery –n — попросить RIP демона отправить запрос на другой хост (ручное обновление таблицы маршрутизации.

Другое

Иногда нужно не только управление сетью linux, но и работа с другими протоколами, такими как DNS или FTP.

nslookup — отправить запрос DNS серверу, на преобразование доменного имени в IP. Например, nslookup facebook.com вернет ip адрес сервера facebook.com.

ftp хост — передать файлы на хост. Часто нужно использовать также логин и пароль.

rlogin -l — подключиться к виртуальному терминалу с помощью telnet. Не рекомендуется использовать эту конструкцию, лучше используйте защищенное соединение по ssh.

Важные файлы

/etc/hosts

— локальные имена для ip адресов

/etc/networks — имена сетей относительно ip адресов

/etc/protocols — имена протоколов для номеров протоколов

/etc/services — tcp/udp сервисы для номеров портов

Анализ сети

ifconfig интерфейс адрес [up] 

— запустить интерфейс

ifconfig интерфейс [down|delete] — остановить интерфейс

ethereal & — позволяет запустить ethereal в фоновом режиме

tcpdump –i -vvv — инструмент для записи и анализа пакетов

netstat –w секунды –I интерфейс — отобразить настройки сети и статистику

udpmt –p порт –s байт целевой_хост — генерирует UDP трафик

udptarget –p порт — получать UDP трафик

tcpmt –p порт –s байт целевой_хост — генерировать TPC трафик

tcptarget –p порт — получать TCP трафик

ifconfig — посмотреть состояние сетевых интерфейсов

netmask [up] — позволят посмотреть подсети

Свитчинг

ifconfig sl0 srcIP dstIP

— настроить серийный интерфейс( сначала выполните slattach –l /dev/ttyd0 а затем sysctl net.inet.ip.forwarding=1

telnet 192.168.0.254 — подключится к свитчу из этой подсети

sh ru или show running-configuration — отобразить текущую конфигурацию

configure terminal — перейти в режим настройки

exit — выйти из режима настройки

VLAN

vlan n

— создать VLAN с ID n

no vlan N — удалить VLAN с ID N

untagged Y — добавить порт Y к VLAN N

ifconfig vlan0 create — создать интерфейс vlan0

ifconfig vlan0 vlan ID vlandev em0 — соединить vlan0 с em0

ifconfig vlan0 up — активировать виртуальный интерфейс

UDP / TCP

Это программы для работы с сетью linux, которые позволяют передавать пакеты между машинами.

socklab udp — запустить socklab по протоколу udp.

sock — создать udp соект

sendto ид_сокета хост — порт передача пакетов данных

recvfrom ид_сокета размер_байт — получить данные из сокета

socklab tcp — запустить socklab по протоколу tcp

passive — создать сокет в пассивном режиме.

accept — разрешает входящие соединения

connect хост порт — эквивалент socklab

clase — закрывает соединение

read размер_байт — прочитать несколько байт из сокета

write — записать несколько байт в сокет

NAT/Фаервол

rm /etc/resolv.conf

— отключает разрешение доменных имен, что гарантирует правильную фильтрацию по правилам фаервола.

ipnat –f имя_файла -записывает правила фаервола в файл

ipnat –l — получить список активных правил

ipnat –C –F — Очистить таблицу правил

map em0 192.168.1.0/24 -> 195.221.227.57/32 em0 — привязать IP адреса к интерфейсу

map em0 192.168.1.0/24 -> 195.221.227.57/32 portmap tcp/udp 20000:50000 — привязка IP адреса вместе с портом.

ipf –f имя_файла — записать правила в файл

ipf –F –a — очистить таблицу правил

ipfstat –I — информация о фильтрации, отфильтрованных пакетах и правилах.

Выводы

В этой статье мы рассмотрели самые полезные сетевые утилиты linux, с помощью них вы можете выполнять тестирование сети linux, проверить сеть на работоспособность и обнаружить неполадки сети. Более подробную информацию по каждой из них вы можете найти в официальной документации.

Creative Commons License
Статья Лучшие сетевые утилиты linux распространяется под лицензией Creative Commons ShareAlike 4.0 при копировании материала ссылка на источник обязательна.
Ваше имя тоже может быть здесь. Начните писать статьи для Losst. Это просто! Смотрите подробнее как начать писать статьи - Пишите для нас

Оцените статью:

Звёзд: 1Звёзд: 2Звёзд: 3Звёзд: 4Звёзд: 5 (7 оценок, среднее: 4,43 из 5)
Загрузка...

5 комментариев

  1. Валентин Июнь 21, 2016 Ответить
  2. pit Август 11, 2016 Ответить
  3. Mario Ноябрь 14, 2016 Ответить
  4. apcel Декабрь 6, 2016 Ответить
  5. carkov Март 12, 2017 Ответить

Ответить

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: