网管在日常工作中需要依赖各种工具和命令来监控网络状态、排查故障、管理设备以及保障网络安全，这些工具和命令涵盖了从简单的连通性测试到复杂的协议分析等多个层面，熟练掌握它们是高效完成工作的基础，以下将详细介绍网管常用的工具及命令,并按功能进行分类说明。
在网络连通性测试方面，Ping是最基础也是最常用的命令，它通过发送ICMP回显请求包来测试目标主机是否可达，并统计响应时间和丢包率，在Windows系统中，只需在命令提示符中输入“ping 目标IP地址”，而在Linux或macOS中，则使用“ping -c 次数 目标IP地址”来指定发送次数，Traceroute（在Windows中为tracert）则用于显示数据包到达目标主机所经过的路径，通过逐跳发送TTL值不同的包，可以定位网络延迟或中断的具体节点。“tracert www.baidu.com”会显示从本地到百度服务器的所有中间路由器IP。
网络配置与诊断工具中，Ipconfig/ifconfig是查看和管理网络接口配置的核心命令，Windows下使用“ipconfig /all”可显示详细的网络适配器信息，包括IP地址、子网掩码、默认网关和DNS服务器；Linux下则通过“ifconfig”或“ip addr”命令查看接口状态，使用“dhclient”或“dhcpcd”动态获取IP地址，Netstat用于监控网络连接、路由表和接口统计，常用参数包括“-an”（显示所有连接和端口号）、“-t”（TCP连接）和“-u”（UDP连接），netstat -tuln”可查看当前监听的端口，Nslookup和dig是DNS查询工具，用于解析域名对应的IP地址或反向查询，如“nslookup www.example.com”可获取该域名的A记录和MX记录。
网络流量分析与安全工具中，Wireshark是功能强大的协议分析器，支持捕获实时网络数据包并按协议、IP地址、端口号等条件过滤，适用于深度故障排查和流量分析，Nmap是网络扫描和主机发现的利器，通过“nmap -sP 网段”可快速扫描网段内活跃主机，“nmap -A 目标IP”则能进行操作系统和服务版本探测，Tcpdump是Linux下的命令行抓包工具，使用“tcpdump -i any -w capture.pcap”可捕获所有接口的数据包并保存到文件，后续通过Wireshark分析，Cacti和Zabbix是常用的网络监控平台，支持通过SNMP协议收集设备性能数据，生成流量图表和告警,适合长期监控网络状态。
远程管理与文件传输工具中，SSH（Secure Shell）是加密的远程登录协议，通过“ssh username@目标IP”可安全访问远程设备命令行，PuTTY是Windows下常用的SSH客户端，SCP和SFTP基于SSH协议实现安全文件传输，scp localfile username@remote:/path/to/remote”可将本地文件上传至远程服务器，Telnet虽为明文传输的远程登录工具，但因安全性低，现多用于测试特定端口的连通性，如“telnet 192.168.1.1 80”可测试目标主机的80端口是否开放。
高级故障排查工具中，Pathping是Windows下结合了Ping和Traceroute功能的命令，通过发送多个包到每个路由器，提供更详细的网络延迟和丢包统计，适合复杂网络环境，Mtr（My TraceRoute）是Linux下的实时路径分析工具，持续跟踪数据包路径，并以动态方式显示各节点的响应时间，比传统Traceroute更直观，Wireshark的专家系统功能可自动识别异常数据包，如TCP重传、SYN Flood等,帮助快速定位问题根源。
| 功能分类 | 常用工具/命令 | 主要用途说明 |
|---|---|---|
| 连通性测试 | Ping, Traceroute/Tracert | 测试主机可达性，跟踪数据包路径 |
| 网络配置 | Ipconfig/Ifconfig, Netstat | 查看网络接口配置，监控连接状态和端口 |
| DNS查询 | Nslookup, Dig | 域名与IP地址互解析，查询DNS记录 |
| 流量分析 | Wireshark, Tcpdump | 捕获和分析网络数据包，深度故障排查 |
| 安全扫描 | Nmap | 主机发现、端口扫描、服务识别 |
| 远程管理 | SSH, PuTTY, SCP, SFTP | 安全远程登录和文件传输 |
| 高级故障排查 | Pathping, Mtr | 结合多维度数据定位网络延迟和中断问题 |
相关问答FAQs：
-
问：当网络出现间歇性丢包时，如何使用工具快速定位问题？
答：首先使用“ping -t 目标IP”（Windows）或“ping 目标IP -i 0.2”（Linux）持续发送测试包，观察丢包率；若丢包集中在某一跳，可通过“tracert -d 目标IP”或“mtr 目标IP”定位问题节点；同时使用Wireshark在本地或关键节点抓包，分析是否存在网络拥塞、设备故障或恶意攻击,重点关注ICMP错误包或TCP重传现象。 -
问：如何判断一台服务器是否遭受了DDoS攻击？
答：可通过Netstat查看连接状态，执行“netstat -an | awk ‘/^tcp/ {print $6}’ | sort | uniq -c”统计各状态连接数，若SYN_RECV或TIME_WAIT状态连接数异常增多，可能存在SYN Flood攻击；使用Nmap扫描服务器端口，观察是否有大量异常IP尝试连接；结合Wireshark分析流量特征，如ICMP、UDP或ACK Flood攻击模式；同时通过监控工具（如Zabbix）检查服务器CPU、带宽使用率是否突然飙升,综合判断是否遭受DDoS攻击。
