网络排障命令速查表

场景速查

网络接口

``bash # 列出所有网络接口及状态 ip link show

# 查看 IP 地址分配 ip addr show # 或简写 ip a

# 启用/禁用网络接口 ip link set eth0 up ip link set eth0 down

# 查看接口统计（收发包、错误、丢包） ip -s link show eth0

# 查询网卡驱动能力和当前设置 ethtool eth0

# 查看网卡驱动信息和固件版本 ethtool -i eth0

# 查看网卡协商速率和双工模式 ethtool eth0 | grep -E 'Speed|Duplex|Link detected'

# 查看 PCI 设备信息（物理网卡定位） lspci | grep -i ethernet `

套接字与连接

`bash # 列出所有监听中的 TCP/UDP 端口（数字格式） ss -tuln

# 查看已建立的 TCP 连接及对应进程 ss -tup

# 套接字统计摘要（总连接数、各状态统计） ss -s

# 按状态过滤连接（如 TIME-WAIT） ss -t state time-wait

# 查看特定端口的连接 ss -t sport = :22

# netstat 方式查看监听端口（传统兼容） netstat -tuln

# 查看网络统计信息 netstat -s

# 测试 TCP 端口是否开放 nc -vz example.com 443

# 测试 UDP 端口 nc -vzu example.com 53

# 创建一个简单的 TCP 监听服务（用于测试） nc -lk 9999

# TCP 全连接扫描 nmap -sT example.com

# SYN 隐式扫描（需要 root） nmap -sS example.com

# 扫描指定端口 nmap -p 22,80,443 example.com

# 快速扫描常见端口 nmap -F example.com `

DNS 解析

`bash # 详细 DNS 查询（A 记录） dig example.com

# 指定 DNS 服务器查询 dig @8.8.8.8 example.com

# 反向 DNS 查询（IP 到域名） dig -x 8.8.8.8

# 查询特定记录类型（MX） dig example.com MX

# 查询所有记录类型 dig example.com ANY

# 短格式输出（仅结果） dig +short example.com

# 追踪 DNS 解析路径 dig +trace example.com

# 基础 DNS 查询 nslookup example.com

# 指定 DNS 服务器 nslookup example.com 8.8.8.8

# 快速查询（简洁输出） host example.com

# 查询特定记录类型 host -t AAAA example.com

# 反向查询 host 8.8.8.8 `

路由与路径

`bash # 查看路由表 ip route show # 或简写 ip r

# 添加默认网关 ip route add default via 10.0.0.1

# 添加静态路由 ip route add 10.0.0.0/24 via 192.168.1.1

# 删除路由 ip route del 10.0.0.0/24

# 查看路由缓存（策略路由） ip route get 8.8.8.8

# 追踪到目标的路由路径 traceroute example.com

# 快速追踪（不解析主机名） traceroute -n example.com

# 设置最大跳数和超时 traceroute -m 30 -w 3 example.com

# 使用 ICMP 模式（穿越更多防火墙） traceroute -I example.com

# 持续追踪 + 实时延迟统计 mtr example.com

# 以报告模式运行（发送指定数量探测包后退出） mtr -r -c 50 example.com

# 不解析主机名（更快的 MTR） mtr -n example.com

# 基础 ping（发送 5 个包） ping -c 5 example.com

# 指定间隔（0.2 秒一个包） ping -i 0.2 -c 20 example.com

# 洪泛 ping（压力测试，需 root） ping -f -c 1000 target `

包捕获与分析

`bash # 抓取接口上的所有流量 tcpdump -i eth0

# 限制抓取数量 tcpdump -i eth0 -c 100

# 抓取特定端口的流量 tcpdump -i eth0 port 443

# 抓取特定主机的流量 tcpdump -i eth0 host 10.0.0.1

# 组合条件（与） tcpdump -i eth0 port 80 and host 10.0.0.1

# 组合条件（或） tcpdump -i eth0 port 80 or port 443

# 保存抓包到文件（供 Wireshark 分析） tcpdump -i eth0 -w capture.pcap

# 读取保存的抓包文件 tcpdump -r capture.pcap

# 显示十六进制和 ASCII 内容 tcpdump -i eth0 -X

# 抓包时显示包内容（-A 仅 ASCII） tcpdump -i eth0 -A host example.com

# 不解析主机名/端口名（更快） tcpdump -i eth0 -nn

# 抓取 ICMP 包（如 ping） tcpdump -i eth0 icmp

# 抓取特定大小的包 tcpdump -i eth0 greater 1000 `

网络性能

`bash # 启动 iperf3 服务端 iperf3 -s

# iperf3 客户端测速（默认 TCP） iperf3 -c 10.0.0.1

# iperf3 UDP 测试（指定带宽） iperf3 -c 10.0.0.1 -u -b 100m

# iperf3 反向测试（测服务端到客户端） iperf3 -c 10.0.0.1 -R

# iperf3 双向测试（同时收发） iperf3 -c 10.0.0.1 --bidir

# iperf3 指定测试时长（秒） iperf3 -c 10.0.0.1 -t 30

# iperf3 指定并行流数 iperf3 -c 10.0.0.1 -P 4

# 测试 MTU（最大传输单元） ping -M do -s 1472 target

# 检测路径 MTU traceroute --mtu target `

TLS/SSL 诊断

`bash # 测试 TLS 握手（查看证书、加密套件） openssl s_client -connect example.com:443

# 查看完整证书链 openssl s_client -connect example.com:443 -showcerts

# 带 SNI 的 TLS 连接（多域名场景必需） openssl s_client -connect 1.2.3.4:443 -servername example.com

# 查看证书有效期 openssl s_client -connect example.com:443 \ 2>/dev/null | openssl x509 -noout -dates

# 查看证书主题和颁发者 openssl s_client -connect example.com:443 \ 2>/dev/null | openssl x509 -noout -subject -issuer

# 指定 TLS 版本 openssl s_client -connect example.com:443 -tls1_2

# 测试特定加密套件 openssl s_client -connect example.com:443 \ -cipher 'ECDHE-RSA-AES128-GCM-SHA256'

# 检查证书链是否完整 openssl s_client -connect example.com:443 \ -verify_return_error -showcerts \ < /dev/null 2>/dev/null ``