Comandos de Red Básicos

Study Notes

Comandos de Red Básicos

host: Este comando se utiliza para buscar registros MX de un dominio. Esto significa que te muestra los servidores de correo electrónico asociados a ese dominio. también se puede usar para realizar una búsqueda inversa (de una IP a un nombre de dominio).
ping: Este comando verifica la conectividad con un dispositivo de red enviando paquetes ICMP. Puedes enviar un número específico de paquetes (con la opción "-c") o establecer un intervalo entre paquetes (con la opción "-i").
ping6: Similar a "ping," pero este comando es para redes IPv6. Se utiliza para enviar paquetes ICMPv6 a direcciones IPv6, y también ofrece opciones como "-c" para especificar el número de paquetes.
nmap: Este comando es un escáner de red que te ayuda a identificar hosts y servicios en una red. Puedes escanear una IP o rango de IPs para buscar puertos abiertos. También puedes realizar escaneos SYN (con "-sS"), intentar detectar el sistema operativo (con "-O") o detectar la versión de los servicios en ejecución (con "-sV").
route: Este comando te permite visualizar o modificar la tabla de enrutamiento de IP de tu sistema. Puedes ver la tabla actual, agregar una puerta de enlace predeterminada, o incluso añadir una ruta a una red específica.
traceroute: Este comando muestra la ruta que siguen los paquetes de datos hasta un host específico. Esto es útil para diagnosticar problemas de red, ya que te muestra los nodos por los que pasa el tráfico. Puedes establecer el número máximo de saltos (con "-m") o el puerto de destino (con "-p").
tcpdump: Este comando captura y analiza tráfico de red en tiempo real. Puedes usarlo para capturar tráfico en todas las interfaces, o solo en una específica (con "-i"). Puedes optar por no resolver nombres DNS (con "-n") o guardar la captura en un archivo para análisis posterior (con "-w").
ifup / ifdown: Estos comandos te permiten activar (ifup) o desactivar (ifdown) una interfaz de red.
nc (netcat): Esta herramienta te permite realizar transferencias de datos y pruebas de red en conexiones TCP y UDP. Puedes abrir un puerto en modo escucha (con "-l"), conectar a una IP y puerto específicos, o realizar un escaneo rápido de puertos (con "-z").
iw: Este comando se usa para configurar interfaces inalámbricas. Puedes ver las capacidades y modos admitidos (con "iw list"), ver todas las interfaces inalámbricas y su estado (con "iw dev"), ver el estado de la conexión (con "iw dev link") o escanear redes Wi-Fi disponibles (con "iw dev scan").
nmcli: Esta es una interfaz de línea de comandos para NetworkManager, que te permite gestionar redes y conexiones.

Otros Comandos Útiles

arp: Este comando te permite ver y modificar la tabla ARP (Address Resolution Protocol). La tabla ARP relaciona direcciones IP con direcciones MAC en una red local. Puedes ver la tabla completa (con "-a"), eliminar una entrada (con "-d"), o añadir una entrada estática (con "-s").
ip: Este comando es un reemplazo moderno de "ifconfig" y te permite ver o configurar las interfaces de red y la configuración de IP. Puedes ver las direcciones IP asignadas a cada interfaz (con "ip addr"), las interfaces de red disponibles y su estado (con "ip link"), o la tabla de enrutamiento (con "ip route"). También puedes asignar una dirección IP a una interfaz (con "ip addr add / dev"), o agregar una ruta estática (con "ip route add / via").
ifconfig: Aunque ha sido reemplazado por "ip," este comando sigue siendo útil en algunos sistemas. Puedes ver la configuración de todas las interfaces de red (con "ifconfig"), activar o desactivar una interfaz (con "ifconfig up/down"), asignar una dirección IP a una interfaz (con "ifconfig "), o asignar una máscara de red (con "ifconfig netmask").
netstat: Este comando te permite ver estadísticas de red, conexiones y puertos en uso. Puedes ver todas las conexiones y puertos de escucha (con "-a"), solo las conexiones TCP (con "-t"), solo las conexiones UDP (con "-u"), la tabla de enrutamiento (con "-r"), o las estadísticas por interfaz (con "-i").
ss: Esta es una alternativa a "netstat" que te permite ver sockets activos en el sistema. Muestra conexiones TCP, UDP y otras. Puedes ver las conexiones TCP activas (con "-t"), las conexiones UDP activas (con "-u"), los puertos de escucha (con "-l"), los procesos que usan cada socket (con "-p"), o mostrar las IPs directamente (con "-n").
dig: Este comando se usa para realizar consultas de DNS (Domain Name System). Puedes consultar el registro A de un dominio (con "dig "), ver todos los registros DNS (con "dig ANY"), ver los registros de correo (MX) (con "dig MX"), o obtener una respuesta breve (con "dig +short").
nslookup: Esta herramienta también se usa para realizar consultas de DNS o resolver nombres de dominio a IP, y viceversa. Puedes realizar una consulta DNS (con "nslookup "), una búsqueda inversa de DNS (con "nslookup "), o realizar una consulta con un servidor DNS específico (con "nslookup ").
host: Esta es otra herramienta simple y directa para realizar consultas de DNS. Puedes consultar el registro A (con "host ").