1、ping
ping命令工作在OSI參考模型的第三層-網絡層。
ping命令會發(fā)送一個數(shù)據包到目的主機,然后等待從目的主機接收回復數(shù)據包,當目的主機接收到這個數(shù)據包時,為源主機發(fā)送回復數(shù)據包,這個測試命令可以幫助網絡管理者測試到達目的主機的網絡是否連接。
使用 -c 開關,可以指定發(fā)送ECHO_REQUEST包的個數(shù)。
如:ping -c 4 google.com
ping無法檢查系統(tǒng)端口是否開放。
2、telnet
Telnet是位于OSI模型的第7層---應用層上的一種協(xié)議,是一個通過創(chuàng)建虛擬終端提供連接到遠程主機終端仿真的TCP/IP協(xié)議。這一協(xié)議需要通過用戶名和口令進行認證,是Internet遠程登陸服務的標準協(xié)議。應用Telnet協(xié)議能夠把本地用戶所使用的計算機變成遠程主機系統(tǒng)的一個終端。它提供了三種基本服務:
1)Telnet定義一個網絡虛擬終端為遠程系統(tǒng)提供一個標準接口。客戶機程序不必詳細了解遠程系統(tǒng),他們只需構造使用標準接口的程序;
2)Telnet包括一個允許客戶機和服務器協(xié)商選項的機制,而且它還提供一組標準選項; .
3)Telnet對稱處理連接的兩端,即Telnet不強迫客戶機從鍵盤輸入,也不強迫客戶機在屏幕上顯示輸出。
telnet可以檢查某個端口是否開放:telnet IP:Port
3、ssh
安全套接層(Secure Socket Layer,簡稱SSL)協(xié)議是建立在應用層和傳輸層基礎上的安全協(xié)議,可以用來替代Telnet、FTP以及R命令,主要是用于解決口令在網上明文傳輸?shù)膯栴}。用 Telnet 和 FTP 登錄服務器時,密碼以明文的形式發(fā)送給服務器,懷有惡意的人可以通過監(jiān)聽網絡上傳輸?shù)臄?shù)據包,得到用戶的登錄信息。通過使用SSH,用戶可以把所有傳輸?shù)臄?shù)據進行加密,而且還能夠防止DNS和 IP欺騙,還有一個額外的好處就是傳輸?shù)臄?shù)據是經過壓縮的,所以可以加快傳輸?shù)乃俣?。其特征是?/p>
(1)SSH可以為瀏覽器和服務器的聯(lián)系提供透明的保護。
(2)所有的連接都可以自動地加密,并且不會受到損害。
(3)SSH加密整個傳輸過程。因此,能夠防止任何在客戶端和服務器之間的第三者看到傳輸內容。
(4)SSH 安裝容易、使用簡單,而且比較常見,一般的 UNIX 系統(tǒng)、Linux 系統(tǒng)、FreeBSD 系統(tǒng)都附帶有支持SSH的應用程序包。
4、netstat
Netstat 命令用于顯示各種網絡相關信息,如網絡連接,路由表,接口狀態(tài) (Interface Statistics),masquerade 連接,多播成員 (Multicast Memberships) 等等。常用參數(shù)如下:
-a (all)顯示所有選項,默認不顯示LISTEN相關
-t (tcp)僅顯示tcp相關選項
-u (udp)僅顯示udp相關選項
-n 拒絕顯示別名,能顯示數(shù)字的全部轉化成數(shù)字。
-l 僅列出有在 Listen (監(jiān)聽) 的服務狀態(tài)
-p 顯示建立相關鏈接的程序名
-r 顯示路由信息,路由表
-e 顯示擴展信息,例如uid等
-s 按各個協(xié)議進行統(tǒng)計
-c 每隔一個固定時間,執(zhí)行該netstat命令。
netstat用與檢查某個端口是否開放如下:netstat -lnp | grep 端口號
5、host
host命令用來做DNS查詢。如果命令參數(shù)是域名,命令會輸出關聯(lián)的IP;如果命令參數(shù)是IP,命令則輸出關聯(lián)的域名。
如:host baidutest.com ? ? ? ? ?host?111.206.223.206
6、whois
whois命令輸出指定站點的whois記錄,可以查看到更多如誰注冊和持有這個站點這樣的信息。
如:whois baidutest.com
7、ifconfig
ifconfig用于輸出網絡接口配置、調優(yōu)和debug的各種選項??梢钥旖莸夭榭碔P地址和其它網絡接口的信息。鍵入ifconfig查看所有啟用的網絡接口的狀態(tài),包括它們的名字??梢灾付ňW絡接口的名字來只顯示這一個接口的信息。