AF分析工具之命令行控制台分享

AF命令行控制台是我们在配置和排障时时经常用到的功能

本期分享AF命令行控制台有哪些功能，可以实现怎样的效果呢

清屏:cls[clear][ctrl+l]

结束当前执行程序:term[ctrl+c]

查看vlan上的接口:vlan

查看arp表:arp

列出网口的连接情况:mii-tool

查看网口信息:ifconfig

查看mac转发表:switch-mac

测试主机地址连通性:ping

测试端口连通性:telnet

查看网卡信息：ethtool

显示路由表：route

跟踪数据包转发路径：traceroute

抓包命令：tcpdump

以下介绍我们经常会用到的功能

1、ifconfig--查看网口信息，仅支持无参数形式

2、ping--测试主机地址连通，支持参数-I；

-I参数用于指定端口或地址进行ping操作

3、telnet--测试端口连通性，用法：telnet <host> <port>;

4、route--显示路由表，仅支持无参数形式；

5、traceroute--跟踪数据包转发路径，用法：traceroute <host>;

6、tcpdump--该命令默认带-l,-nn,-c(最大支持10000)参数，不支持-w,-W,-F,-r,-E,-m,-M等参数；

抓包命令tcpdump -i 接口 host IP地址 and icmp -nn -c 50

详细的tcpdump命令使用可以参考：

https://www.cnblogs.com/golinux/p/11012781.html

注意事项：

1、AF的抓包取证只能针对物理口来抓，不能针对虚拟接口来抓;

2、AF上支持的参数有限，请按需使用；

学习一下

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

楼主分析的很详细，不错的实战经验，小白用户一看就懂，非常好的技术干货帖，顶一个！