Network Operation Commands trong Linux

[dangquangminh]

🔥 Anh em làm NetOps/DevOps chắc chắn đã từng xoay vòng giữa Linux và Cisco IOS khi cần kiểm tra kết nối, test port hay capture gói tin. Nhưng đôi khi sự khác biệt nhỏ trong cú pháp và cách dùng lệnh có thể khiến anh em “tốn vài phút Google”. Hôm nay mình tổng hợp lại các Network Operation Commands trong Linux – những lệnh tương đồng với Cisco, nhưng cần lưu ý khi thực chiến.

---

📌 Các lệnh cơ bản trong Linux Networking


1. ping

• Trên Cisco IOS: ping mặc định chỉ gửi một số gói tin (ví dụ 5).
• Trên Linux: ping mặc định chạy liên tục cho đến khi bạn nhấn Ctrl+C.
• Dùng -c để giới hạn số gói:
  ping -c 5 8.8.8.8
• Dùng -s để thay đổi kích thước gói ICMP (Ubuntu mặc định 64 bytes, IOS thường là 100 bytes):
  ping -c 5 -s 100 8.8.8.8

---

2. traceroute

• Giống Cisco traceroute <host>, cho thấy từng hop trên đường đi.

---

3. ssh

• Kết nối bảo mật vào host khác:
  ssh user@host
• Mặc định port 22, nếu muốn chỉ định port:
  ssh user@host -p 2222

---

4. scp (Secure Copy Protocol)

• Dùng để copy file qua SSH:
  scp file.txt user@remote:/tmp
• Dùng port khác:
  scp -P 2222 file.txt user@remote:/tmp

---

5. telnet

• Dùng khi thiết bị không hỗ trợ SSH:
  telnet host 23

⚠️ Toàn bộ username/password đi cleartext → chỉ dùng lab/test, không dùng production.

---

6. nc (Netcat) – “dao Swiss Army trong networking”

• Lắng nghe trên port:
  nc -l 4444
• Kết nối tới server:
  nc host 80
• Test UDP:
  nc -u host 69

---

7. tcpdump – Wireshark phiên bản CLI

• Capture tất cả packet trên interface:
  tcpdump -i eth0
• Capture và lưu ra file:
  tcpdump -i eth0 -w capture.pcap

---

🎯 Content Review cho anh em test lại


Q1: Lệnh nào hiển thị bảng định tuyến trên Linux?
👉 ip route

Q2: Hệ thống nào quản lý firewall trên Linux host?
👉 iptables