网络基础命令 ip/ss/ping

摘要：网络不通是最高频的故障。本文讲清怎么看自己的 IP、谁在监听、能不能连到对端，是排障的第一步。

一、查看网卡与 IP

ip addr                     # 所有网卡与 IP（替代旧 ifconfig）
ip -br addr                 # 简洁一行展示
ip route                    # 看路由表/默认网关

二、查看端口监听

ss -lntp                    # 监听中的 TCP 端口 + 进程
ss -tnp                     # 已建立的 TCP 连接
ss -s                       # 连接统计汇总

三、测试连通性

ping -c 4 8.8.8.8           # 测 IP 通不通
ping -c 4 www.example.com   # 顺带验证 DNS
traceroute www.example.com  # 看每一跳（路径）
mtr -n www.example.com      # 持续探测丢包（更直观）

四、临时改 IP（实验用）

sudo ip addr add 192.168.1.100/24 dev eth0
sudo ip link set eth0 up

ip 替代 ifconfig

ifconfig 已被弃用，新系统默认可能没有。统一用 ip 命令族。

验证

• [ ] ip addr 能看到你的 IP
• [ ] ss -lntp 能看到 sshd 监听 22
• [ ] ping -c 4 8.8.8.8 有回包

常见坑

• ping 不通但服务能访问：可能对方禁 ICMP，不代表端口不通，用 telnet/nc 测具体端口。
• IP 配了不生效：没 ip link set up 或路由缺默认网关。
• ss 看不到进程：非 root 看不到其他用户的进程名，加 sudo。

参考资料

• ip 命令文档
• ss 手册

← 返回运维体系目录