## 1、网络管理概览

Linux 网络管理中，常见关注点包括：

- 地址解析与邻居表
- 端口和连接状态
- 路由
- 网卡信息
- 网络带宽和连接统计

常用命令包括：`arp`、`ip`、`netstat`、`ss`、`nload` 等。

## 2、ARP 与邻居信息

### 2.1 `arp`

`arp` 用于查看或管理 ARP 缓存表，即 IP 地址和 MAC 地址的映射关系。

常见选项：

- `-a`：显示所有 ARP 条目
- `-d`：删除指定主机条目
- `-i`：指定网卡接口
- `-s`：手动添加静态映射
- `-n`：以数字形式显示

示例：

```shell
arp -a
```

使用场景：

- 检查局域网 IP 与 MAC 的对应关系
- 排查 ARP 缓存异常

## 3、连接和端口查看

### 3.1 `netstat`

`netstat` 是传统网络统计命令，现在很多场景已被 `ss` 替代，但仍然常见。

常见选项：

- `-t`：TCP
- `-u`：UDP
- `-l`：监听状态
- `-a`：所有状态
- `-n`：显示数字地址和端口
- `-p`：显示进程信息
- `-s`：显示协议统计信息

示例：

```shell
netstat -ntlp
```

查看当前监听端口及对应进程。

```shell
netstat -n | grep TIME_WAIT | wc -l
```

统计 `TIME_WAIT` 连接数量。

### 3.2 `ss`

`ss` 是更现代、更快的套接字查看工具。

常见选项：

- `-n`：不解析服务名
- `-a`：显示所有套接字
- `-l`：显示监听状态
- `-p`：显示进程
- `-t`：TCP
- `-u`：UDP
- `-4`：仅 IPv4
- `-6`：仅 IPv6
- `-m`：显示内存使用
- `-i`：显示 TCP 内部信息

示例：

```shell
ss -ntlp
```

```shell
ss -4 state time-wait | wc -l
```

## 4、网卡与 IP 管理

### 4.1 `ip a`

```shell
ip a
```

用于查看：

- 网卡名称
- IPv4 / IPv6 地址
- 网卡状态
- MAC 地址

### 4.2 `ip route`

```shell
ip route
```

用于查看当前路由表。

示例输出通常包含：

- 默认路由
- 直连网段路由
- 静态路由

### 4.3 添加和删除静态路由

添加：

```shell
ip route add 192.168.30.201 via 192.168.30.11 dev ens32
```

删除：

```shell
ip route del 192.168.30.201
```

### 4.4 查看某个目标的路由路径

```shell
ip route get 8.8.8.8
```

这个命令在排查“访问某个地址到底从哪个网卡出去”时很有用。

## 5、带宽与流量查看

### 5.1 `nload`

`nload` 是一个简单直观的带宽监控工具。

```shell
nload -m
```

常见用途：

- 快速观察实时流量变化
- 排查网络高峰或带宽占用异常

## 6、常见运维场景

### 6.1 查服务端口是否监听

```shell
ss -ntlp
```

### 6.2 查连接状态是否异常

```shell
ss -s
netstat -s
```

### 6.3 查默认路由是否正确

```shell
ip route
```

### 6.4 查单个目标走哪条路由

```shell
ip route get 目标IP
```

### 6.5 查局域网 ARP 映射

```shell
arp -a
```

## 7、现代使用建议

- 新系统中优先使用 `ip` 和 `ss`
- `netstat` 仍然值得会看，因为很多老文档和线上环境还在用
- 排查端口问题时，优先关注“是否监听、监听在哪个地址、对应哪个进程”
- 排查网络问题时，通常按“网卡 → IP → 路由 → 端口 → 流量”这个顺序看

## 8、小结

- `arp` 用于看 IP 和 MAC 的映射
- `ip a` 看网卡和地址，`ip route` 看路由
- `netstat` 和 `ss` 用于查看连接、端口和协议统计
- `ss` 更现代，推荐优先掌握
- `nload` 适合快速看实时带宽变化