针对学员在 VLAN 配置中常见的错误认知，讲师从底层原理与配置逻辑两个维度进行了澄清：

1. IP 地址配置的误区澄清

交换机无需配置 IP：明确二层隔离仅依赖端口隔离实现，无需为交换机配置 IP 地址，学员常因配置 IP 导致操作卡顿。

PC 端必须配置 IP：PC 端必须正确配置 IP 地址与子网掩码，但网关（Gateway）在此次二层隔离实验中非必需，可省略。

2. VLAN 配置的核心三步骤

端口类型判定：首要任务是确定交换机端口类型，区分 Access（连接终端）与 Trunk（连接交换机）链路。

VLAN 成员划分：将 Access 端口加入对应的 VLAN，实现端口与 VLAN 的绑定。

VLAN 放行策略：Trunk 链路必须放行所有需跨交换机通信的 VLAN，否则数据无法通过，这是实现跨交换机通信的关键。

二、实战配置演示与验证

讲师通过现场演示，完成了三台交换机及五台 PC 的 VLAN 配置，并进行了连通性测试：

1. 具体配置指令与技巧

Access 端口配置：连接 PC 的端口需设置为 Access 类型，并加入对应 VLAN（如 `port default vlan 10`）。

Trunk 端口配置：交换机互联端口需设置为 Trunk 类型，并放行 VLAN 10 和 20（如 `port trunk allow-pass vlan 10 20`）。

命令输入效率优化：建议使用 Tab 键自动补全命令，避免逐字输入导致效率低下及拼写错误。

2. 连通性测试结果

同 VLAN 互通验证：PC1、PC2、PC3 同属 VLAN 10，三者之间可正常 Ping 通，证明跨交换机同 VLAN 通信成功。

跨 VLAN 隔离验证：PC3（VLAN 10）无法 Ping 通 PC4（VLAN 20），证明二层隔离生效。

三、视频演示

VLAN划分及二层隔离配置最先出现在帝讯博客。

一、基础网络环境搭建

首先完成了底层网络的基础配置，包括终端设备与路由器的IP地址规划及接口配置：

1. 终端设备与基础网络配置

– PC 终端配置：配置 PC1 地址为 192.168.1.1/24，网关为 192.168.1.254；PC2 地址为 192.168.2.1/24，网关为 192.168.2.254。

– 路由器接口配置：依次配置 AR1、AR2、AR3 的物理接口 IP 地址，其中 AR1 连接 PC1 网段，AR3 连接 PC2 网段，AR2 作为中间节点连接两个网段。

2. 配置过程中的纠错与规范

– 配置纠错演示：在配置 AR1 的 G0/0/0 接口时，讲师演示了因网段配置错误（误配为 .1.254）而进行的删除与重新配置过程，强调了配置前核对接口标签的重要性。

二、OSPF 多区域协议配置

针对多区域 OSPF 的部署，会议详细讲解了区域划分、Router ID 设定及网络宣告的具体操作：

1. 区域划分与 Router ID 设定

– 区域规划：将 AR1 所在区域划分为 Area 0（骨干区域），AR3 所在区域划分为 Area 1，AR2 作为边界路由器连接两个区域。

– Router ID 配置：三台路由器均采用 Loopback 接口地址作为 Router ID，分别为 1.1.1.1、2.2.2.2 和 3.3.3.3。

2. 核心网络宣告操作

– AR1 与 AR3 配置：在 AR1 的 Area 0 内宣告 192.168.12.0 和 192.168.1.0 网段；在 AR3 的 Area 1 内宣告 192.168.23.0 和 192.168.2.0 网段。

– 边界路由器 AR2 的特殊配置：在 Area 0 内宣告连接 AR1 的 192.168.12.0 网段，在 Area 1 内宣告连接 AR3 的 192.168.23.0 网段。

三、连通性验证与核心要点总结

配置完成后，讲师通过查看路由表及 Ping 测试验证了配置的正确性，并总结了多区域配置的关键注意事项：

1. 路由表分析与连通性测试

– 路由表检查：在 AR2 上查看路由表，确认学习到了来自 Area 0 的 192.168.1.0 网段和来自 Area 1 的 192.168.2.0 网段，证明 OSPF 路由学习成功。

– 端到端连通性验证：使用 PC1 Ping PC2 地址 192.168.2.1，测试结果显示网络可达，证明 OSPF 多区域配置成功。

2. 多区域配置的核心要点

– 边界路由器（ABR）的关键作用：强调边界路由器是连接不同 OSPF 区域的枢纽，一旦故障将导致跨区域通信中断。

– 网络宣告的区域匹配：必须将接口 IP 地址宣告在正确的区域中，错误的区域宣告将导致网络不通。

– 直连路由与 OSPF 路由的区别：解释了路由表中直连路由（Direct）与 OSPF 路由（O_ASE）的显示差异，强调直连设备无需通过 OSPF 学习路由。

实验视频：

PS：如果想了解单区域配置请查看下方文章

《路由交换技术》实现OSPF单区域配置

老大

• 6月2日
• 喜欢：0
• 浏览：11

《路由交换技术》实现OSPF多区域配置最先出现在帝讯博客。

《路由交换技术》实现OSPF单区域配置最先出现在帝讯博客。

《路由交换技术》实现静态路由和默认路由的汇总配置最先出现在帝讯博客。

实验过程：

《路由交换技术》分析静态路由配置原理最先出现在帝讯博客。

任务要求：将四台路由器由一开始的RIP动态路由协议转换成静态路由协议，要求最终效果不变！

《路由交换技术》RIP动态协议改成静态路由协议配置最先出现在帝讯博客。

很多人第一次听说 Linux，是因为想搭建网站、学习编程，或者工作上要用到服务器。但打开终端看到黑底白字的界面，就开始发懵：这玩意儿和 Windows 完全不一样啊。

其实 Linux 不难理解。它就是个操作系统，和 Windows、macOS 一样，只是设计理念不同。这篇文章把 Linux 的基础知识一次性讲清楚：什么是 Linux、为什么用它、文件系统怎么组织、权限怎么管理、软件怎么安装……看完这篇，你对 Linux 就有个整体认知了。

建议先收藏，以后遇到问题可以对照查阅。

一、什么是 Linux？

1.1 Linux 的本质

Linux 是一个操作系统内核，加上各种软件工具，构成了完整的操作系统。

打个比方：

• 内核：相当于汽车的发动机，负责驱动硬件、管理资源
• 外壳（Shell）：相当于方向盘和操控面板，让用户能操作系统
• 应用程序：相当于车上的导航、音响，提供各种功能

Linux 内核最早由 Linus Torvalds 在 1991 年开发，后来开源，全世界开发者都能贡献代码。现在 Linux 内核已经非常成熟，驱动了从手机到服务器到超级计算机的各种设备。

1.2 Linux 和 Windows 的区别

最大的区别：Windows 鼠标点几下就行，Linux 很多操作要敲命令。但命令的优势是效率高、可自动化、能远程操作。

1.3 Linux 的应用场景

服务器领域：

• 网站服务器：全球 90% 以上的网站服务器运行 Linux
• 云计算：阿里云、腾讯云、AWS 的服务器都是 Linux
• 数据库服务器：MySQL、Redis 通常部署在 Linux

开发领域：

• 编程环境：Python、Go、Java 开发者偏好 Linux
• 容器技术：Docker、Kubernetes 基于 Linux
• DevOps：自动化部署、持续集成

嵌入式设备：

• 手机：Android 基于 Linux 内核
• 路由器：家用路由器的系统
• 智能设备：智能家居、车载系统

个人使用：

• 开发者日常开发
• 系统运维工作
• 学习计算机原理

简单说：服务器上 Linux 是主流，个人电脑上 Windows 是主流。

二、Linux 发行版：选择适合自己的版本

2.1 什么是发行版？

Linux 内核只是核心部分，要变成能用的操作系统，需要加上：

• 图形界面（可选）
• 常用软件（文本编辑器、浏览器等）
• 包管理器（安装软件的工具）
• 系统配置工具

不同的组织把这些组合起来，打包成不同的”发行版”。

打个比方：内核是面粉，发行版是面条、面包、馒头——原料相同，形态不同。

2.2 主要发行版介绍

（1）Ubuntu

最适合新手入门的发行版。

特点：

• 安装简单，图形界面友好
• 软件丰富，社区活跃
• 定期发布新版本（每6个月）
• 有 LTS 版本（长期支持，5年更新）

适用人群：新手、个人用户、开发者

下载：ubuntu.com

（2）CentOS / Rocky Linux

服务器最常用的发行版。

特点：

• 稳定可靠，适合生产环境
• 软件版本保守（追求稳定，不求最新）
• 免费（CentOS 7 及之前）
• CentOS 8 停止维护后，推荐用 Rocky Linux 或 AlmaLinux

适用人群：运维工程师、服务器部署

注意：CentOS 7 在 2024 年 6 月停止维护，新项目建议用 Rocky Linux。

（3）Debian

老牌发行版，Ubuntu 的上游。

特点：

• 极其稳定，软件测试严格
• 完全社区驱动，非商业
• 更新周期较长

适用人群：追求稳定的服务器用户、技术人员

（4）Fedora

Red Hat 的社区版，新技术试验场。

特点：

• 软件版本较新
• 半年发布一个版本
• Red Hat Enterprise Linux（RHEL）的上游

适用人群：想体验新技术的开发者

（5）Arch Linux

极简主义发行版，高度自定义。

特点：

• 滚动更新（没有版本概念，始终最新）
• 安装复杂（从零构建）
• 文档完善（Arch Wiki）

适用人群：Linux 高手、追求极致自定义

（6）其他常见发行版

2.3 发行版选择建议

新手入门： Ubuntu 或 Mint
服务器部署： Rocky Linux / AlmaLinux（替代 CentOS）
开发环境： Ubuntu 或 Fedora
运维学习： Rocky Linux（和 CentOS 7 用法一样）

三、Linux 文件系统：目录结构详解

3.1 单一树状结构

Linux 没有 Windows 的 C盘D盘概念，所有文件都在一个树状结构里，根目录是 /。

/                     根目录
├── bin               可执行命令（所有用户都能用）
├── boot              启动相关文件
├── dev               设备文件（硬件设备在这里）
├── etc               系统配置文件
├── home              用户主目录
│   ├── user1         用户 user1 的主目录
│   └── user2         用户 user2 的主目录
├── lib               库文件
├── media             可移动设备挂载点（U盘等）
├── mnt               临时挂载点
├── opt               可选软件包安装位置
├── proc              进程信息（虚拟文件系统）
├── root              root 用户的主目录
├── run               运行时数据
├── sbin              系统管理命令（只有 root 能用）
├── srv               服务数据
├── sys               系统信息（虚拟文件系统）
├── tmp               临时文件
├── usr               用户程序和数据
│   ├── bin           用户安装的命令
│   ├── lib           用户安装的库
│   ├── local         本地安装的软件
│   └── share         共享数据
└── var               可变数据（日志、缓存等）
    ├── log           系统日志
    ├── cache         缓存数据
    └── lib           应用程序数据

3.2 重要目录详解

/ 根目录

所有文件和目录的起点。不要在根目录放文件，这是系统区域。

/bin 和 /sbin

存放系统命令：

• /bin：所有用户都能执行的命令（ls、cp、cat 等）
• /sbin：只有 root 能执行的管理命令（reboot、fdisk 等）

在 CentOS 7+ 中，这些目录是 /usr/bin 和 /usr/sbin 的软链接。

/etc 配置文件

系统大部分配置文件都在这里。

重要文件：

• /etc/passwd：用户信息
• /etc/shadow：用户密码（加密存储）
• /etc/group：组信息
• /etc/fstab：磁盘挂载配置
• /etc/hosts：本地域名解析
• /etc/resolv.conf：DNS 配置
• /etc/sysconfig/network-scripts/：网络配置（CentOS）
• /etc/ssh/sshd_config：SSH 服务配置
• /etc/nginx/nginx.conf：Nginx 配置（如果安装了）
• /etc/apt/sources.list：软件源配置（Ubuntu）
• /etc/yum.repos.d/：软件源配置（CentOS）

修改配置文件通常需要 root 权限。

/home 用户主目录

每个用户有一个专属目录，存放个人文件。

路径格式：/home/用户名

比如用户 tom 的主目录是 /home/tom。

用户主目录可以简写为 ~，比如：

cd ~              # 进入主目录
ls ~/Documents    # 查看主目录下的 Documents

/root root 用户主目录

root 用户的主目录不在 /home，而是独立的 /root。

/var 可变数据

存放会经常变化的数据。

重要子目录：

• /var/log：日志文件（查看系统运行情况）
• /var/cache：缓存数据
• /var/lib：应用程序数据（数据库文件等）
• /var/spool：队列数据（邮件队列等）
• /var/tmp：临时文件（比 /tmp 保留时间更长）

/usr 用户程序

存放用户安装的软件和文档。

• /usr/bin：用户安装的命令
• /usr/lib：库文件
• /usr/local：手动安装的软件（非包管理器安装）
• /usr/share：共享数据（文档、图标等）

/tmp 临时文件

存放临时文件，重启后通常会清空。所有用户都能读写。

/proc 进程信息

这是一个虚拟文件系统，存放内核和进程信息。文件不是真实存在，而是内存数据的映射。

查看内存信息：

cat /proc/meminfo

查看 CPU 信息：

cat /proc/cpuinfo

查看某个进程的信息：

ls /proc/1234/     # 1234 是进程 PID

/dev 设备文件

Linux 把硬件设备当作文件来管理，设备文件都在 /dev。

常见设备文件：

• /dev/sda：第一块硬盘
• /dev/sda1：第一块硬盘的第一个分区
• /dev/null：黑洞，写入的东西都消失
• /dev/zero：无限输出 0
• /dev/tty：终端设备
• /dev/urandom：随机数生成器

/boot 启动文件

存放系统启动需要的文件：

• 内核文件（vmlinuz）
• 启动配置（grub）

不要随意修改这个目录，否则可能导致系统无法启动。

/opt 可选软件

一些第三方软件安装在这里，比如 Oracle 数据库。

/mnt 和 /media 挂载点

挂载外部设备的目录：

• /mnt：手动挂载的设备
• /media：自动挂载的设备（U盘、光盘）

3.3 文件路径概念

绝对路径

从根目录 / 开始的完整路径。

例子：

/etc/passwd
/home/user/Documents/file.txt
/var/log/nginx/error.log

相对路径

从当前目录开始的路径。

例子：

Documents/file.txt      # 当前目录下的 Documents
../etc/passwd           # 上级目录下的 etc
./script.sh             # 当前目录下的 script.sh

./ 表示当前目录，../ 表示上级目录。

四、Linux 用户和权限管理

4.1 用户概念

Linux 是多用户系统，可以同时有多个用户登录使用。

用户类型：

1. root 用户
   • 超级管理员，拥有最高权限
   • 能做任何操作（包括删系统）
   • UID 为 0
2. 普通用户
   • 权限受限，只能操作自己的文件
   • UID 从 1000 开始（CentOS 7+）
   • 需要用 sudo 执行需要 root 权限的操作
3. 系统用户
   • 运行服务的用户（比如 nginx、mysql）
   • 不能登录系统
   • UID 通常在 1-999

用户信息文件：

/etc/passwd 存放用户基本信息：

root:x:0:0:root:/root:/bin/bash
user:x:1000:1000::/home/user:/bin/bash

格式：用户名:密码占位:UID:GID:描述:主目录:Shell

密码实际存放在 /etc/shadow，加密存储。

4.2 用户组概念

用户组是一组用户的集合，方便批量管理权限。

每个用户至少属于一个组（主组），还可以加入多个附加组。

组信息文件：

/etc/group 存放组信息：

root:x:0:
wheel:x:10:user
user:x:1000:

格式：组名:密码占位:GID:组成员列表

4.3 文件权限详解

Linux 文件权限分三部分：用户、组、其他人。

每部分有三种权限：

• r（读）：值 4，可以查看内容
• w（写）：值 2，可以修改内容
• x（执行）：值 1，可以执行（脚本、程序）

权限用数字或字母表示：

权限显示格式：

ls -l file.txt
# 输出：-rw-r--r-- 1 user group 1024 Jan 10 file.txt

解析：

• 第1位：文件类型（- 文件，d 目录，l 链接）
• 第2-4位：用户权限（rw- = 6）
• 第5-7位：组权限（r– = 4）
• 第8-10位：其他人权限（r– = 4）

所以这个文件的权限是 644。

4.4 目录权限

目录的权限含义和文件不同：

• r（读）：可以查看目录内容（ls）
• w（写）：可以在目录里创建、删除文件
• x（执行）：可以进入目录（cd）

要进入目录并查看内容，需要 rx 权限；要修改目录内容，需要 wx 权限。

4.5 特殊权限

除了普通权限，Linux 还有三种特殊权限：

SUID（4）

设置在可执行文件上，执行时获得文件所有者的权限。

例子：/usr/bin/passwd 有 SUID，普通用户执行时暂时获得 root 权限修改密码。

显示：权限位变成 rws

SGID（2）

设置在目录上，目录里创建的文件自动继承目录的所属组。

显示：权限位变成 rws

Sticky Bit（1）

设置在目录上，只有文件所有者才能删除自己的文件。

例子：/tmp 有 Sticky Bit，用户不能删除别人的临时文件。

显示：权限位变成 rwt

4.6 修改权限和所有权

chmod 修改权限：

chmod 755 file.sh          # 用户全权限，其他人 rx
chmod 644 file.txt         # 用户 rw，其他人 r
chmod +x script.sh         # 给所有人加执行权限
chmod -R 755 folder        # 递归修改目录

chown 修改所有者：

chown user file.txt        # 改用户
chown user:group file.txt  # 改用户和组
chown -R user:group folder # 递归修改目录

chgrp 修改所属组：

chgrp group file.txt       # 改组

4.7 sudo 权限管理

普通用户需要执行 root 权限命令时，用 sudo。

配置 sudo 权限：

编辑 /etc/sudoers（用 visudo 命令，会检查语法）：

# 允许 user 执行所有命令
user ALL=(ALL) ALL

# 允许 wheel 组成员执行所有命令（CentOS 默认）
%wheel ALL=(ALL) ALL

# 只允许 user 执行特定命令
user ALL=(ALL) /usr/bin/reboot, /usr/bin/systemctl

使用 sudo：

sudo command               # 以 root 执行命令
sudo -u user command       # 以指定用户执行
sudo -l                    # 查看可用 sudo 执行哪些命令

五、Shell 和终端基础

5.1 什么是 Shell？

Shell 是用户和内核之间的桥梁，负责解释用户输入的命令，传给内核执行。

常见 Shell：

• bash：最常用的 Shell，几乎所有 Linux 默认使用
• zsh：功能更强，插件丰富（Oh My Zsh）
• sh：最基础的 Shell
• dash：轻量级 Shell，Ubuntu 用它作为 /bin/sh
• fish：友好的交互式 Shell

查看当前 Shell：

echo $SHELL
# 输出：/bin/bash

查看可用 Shell：

cat /etc/shells

切换 Shell：

chsh -s /bin/zsh           # 切换到 zsh

5.2 终端和虚拟控制台

终端（Terminal）

输入命令的界面，可以是：

• 物理终端：以前的字符终端设备
• 软件终端：终端模拟软件（如 GNOME Terminal、iTerm2）
• SSH 远程终端：通过 SSH 连接的终端

虚拟控制台

Linux 有多个虚拟控制台（类似多个终端窗口），可以切换：

• 按 Ctrl+Alt+F1~F6：切换到不同控制台
• F1 通常是图形界面
• F2~F6 是字符界面

服务器没有图形界面时，用虚拟控制台登录。

5.3 Shell 基础操作

命令基本格式：

命令 [选项] [参数]

例子：

ls -l /home               # 命令 ls，选项 -l，参数 /home
cp -r folder1 folder2     # 命令 cp，选项 -r，参数 folder1 和 folder2

选项格式：

• 短选项：-l、-a、-h（单个字母）
• 长选项：--help、--version（完整单词）
• 组合短选项：-lah 等于 -l -a -h

常用快捷键：

命令历史：

history                    # 显示历史命令
history 20                 # 显示最近 20 条
!10                        # 执行第 10 条历史命令
!ls                        # 执行最近的 ls 命令
!!                         # 执行上一条命令
Ctrl+R                     # 搜索历史命令

历史命令保存在 ~/.bash_history。

命令别名：

alias                      # 显示所有别名
alias ll='ls -lah'         # 设置别名
unalias ll                 # 删除别名

永久生效：写入 ~/.bashrc。

管道和重定向：

管道 |：把前一个命令的输出传给后一个命令：

ls | grep txt              # ls 结果传给 grep 搜索
ps aux | grep nginx        # 进程列表传给 grep
cat file.txt | sort | uniq # 文件内容排序去重

重定向：把输出写入文件：

command > file.txt         # 输出到文件（覆盖）
command >> file.txt        # 输出到文件（追加）
command 2> error.txt       # 错误输出到文件
command > file.txt 2>&1    # 标准输出和错误输出都写入文件
command < input.txt        # 从文件读取输入

5.4 通配符

匹配文件名：

例子：

ls *.txt                   # 查看所有 txt 文件
rm file[1-5].txt           # 删除 file1 到 file5
cp *.jpg /home/backup/     # 复制所有 jpg 文件

5.5 环境变量

环境变量是 Shell 运行时的参数，影响程序行为。

常用环境变量：

查看环境变量：

echo $PATH                 # 显示 PATH
env                        # 显示所有环境变量
printenv PATH              # 显示指定变量

设置环境变量：

export VAR=value           # 设置临时环境变量
VAR=value                  # 设置 Shell 变量（不导出）
export PATH=$PATH:/new/path    # 添加路径到 PATH

永久设置：

写入配置文件：

• ~/.bashrc：用户级别，登录时加载
• ~/.bash_profile：用户级别，登录时加载（优先）
• /etc/profile：系统级别，所有用户
• /etc/environment：系统环境变量

例子（写入 ~/.bashrc）：

export JAVA_HOME=/usr/lib/jvm/java-11
export PATH=$PATH:$JAVA_HOME/bin

加载配置：

source ~/.bashrc           # 立即生效

六、软件安装和管理

6.1 Linux 软件安装方式

Linux 安装软件主要有三种方式：

（1）包管理器安装

最推荐的方式，自动处理依赖关系。

• CentOS/RHEL：yum、dnf
• Ubuntu/Debian：apt
• Arch：pacman

（2）源码编译安装

下载源码，自己编译。

流程：

tar -xzvf source.tar.gz    # 解压
cd source                  # 进入目录
./configure                # 配置（检查依赖）
make                       # 编译
make install               # 安装

优点：可以自定义编译选项。
缺点：麻烦，依赖要自己解决。

（3）二进制文件安装

下载编译好的可执行文件，直接运行。

例子：下载 Go 语言官方二进制包，解压后就能用。

（4）容器化部署

用 Docker 等容器技术，不直接安装软件，而是运行容器。

6.2 包管理器详解

yum（CentOS 7）

yum install package        # 安装
yum remove package         # 删除
yum update                 # 更新所有
yum update package         # 更新指定包
yum search keyword         # 搜索
yum list installed         # 已安装列表
yum info package           # 包信息
yum clean all              # 清理缓存

软件源配置：/etc/yum.repos.d/*.repo

dnf（CentOS 8+/Fedora）

dnf 是 yum 的升级版，命令基本一样：

dnf install package
dnf remove package
dnf update
dnf search keyword

apt（Ubuntu/Debian）

apt update                 # 更新软件源索引
apt install package        # 安装
apt remove package         # 删除（保留配置）
apt purge package          # 删除（包括配置）
apt upgrade                # 升级所有包
apt search keyword         # 搜索
apt show package           # 包信息
apt list --installed       # 已安装列表
apt autoremove             # 清理无用依赖
apt clean                  # 清理缓存

软件源配置：/etc/apt/sources.list

6.3 rpm 和 dpkg（底层包工具）

直接安装 rpm/deb 文件，不自动解决依赖。

rpm：

rpm -ivh package.rpm       # 安装
rpm -e package             # 删除
rpm -qa                    # 所有已安装包
rpm -qi package            # 包信息
rpm -ql package            # 包安装的文件列表

dpkg：

dpkg -i package.deb        # 安装
dpkg -r package            # 删除（保留配置）
dpkg -P package            # 删除（包括配置）
dpkg -l                    # 已安装列表
dpkg -L package            # 包安装的文件列表

6.4 源码安装详解

下载源码：

通常从官网或 GitHub 下载 .tar.gz 或 .tar.bz2 文件。

解压：

tar -xzvf package-1.0.tar.gz     # gzip 格式
tar -xjvf package-1.0.tar.bz2    # bzip2 格式

进入目录：

cd package-1.0

配置：

./configure

configure 脚本检查系统环境、依赖库，生成 Makefile。

常用选项：

./configure --prefix=/usr/local/package    # 指定安装路径
./configure --help                         # 查看可用选项

如果 configure 报错缺少依赖，先安装依赖再重来。

编译：

make

make 根据 Makefile 编译源码。这一步可能比较慢。

安装：

make install

把编译好的文件复制到系统目录（需要 root 权限）。

清理：

make clean                 # 清理编译文件
make distclean             # 清理所有生成的文件

6.5 软件安装位置

不同安装方式，软件位置不同：

七、进程和服务管理

7.1 进程概念

进程是程序的运行实例。一个程序可以有多个进程（比如多个 nginx worker 进程）。

进程属性：

• PID：进程 ID，唯一标识
• PPID：父进程 ID
• User：运行进程的用户
• State：进程状态（运行、睡眠、停止等）
• CPU：CPU 使用率
• Memory：内存使用量

进程状态：

7.2 查看进程

ps 命令：

ps                         # 当前用户进程
ps aux                     # 所有进程详细信息
ps -ef                     # 另一种格式
ps aux | grep nginx        # 搜索进程

输出解释：

• USER：用户
• PID：进程 ID
• %CPU：CPU 使用率
• %MEM：内存使用率
• STAT：进程状态
• COMMAND：命令

top 命令：

实时监控进程：

top

进入 top 后：

• 按 P：按 CPU 排序
• 按 M：按内存排序
• 按 k：杀进程
• 按 q：退出

htop 命令：

更友好的进程监控：

htop

能鼠标操作，支持横向滚动，比 top 好用。

pgrep 命令：

查找进程 PID：

pgrep nginx                # 查找 nginx 进程
pgrep -u root nginx        # root 用户运行的 nginx

7.3 进程管理

启动进程：

./program                  # 前台运行
./program &                # 后台运行
nohup ./program &          # 后台运行，不因终端关闭而终止

终止进程：

kill PID                   # 正常终止
kill -9 PID                # 强制终止
killall name               # 按名字杀死
pkill name                 # 按名字杀死

进程前后台切换：

Ctrl+Z                     # 暂停前台进程（放入后台）
jobs                       # 查看后台作业
bg %1                      # 让作业 1 在后台继续
fg %1                      # 把作业 1 调到前台

7.4 服务概念

服务是长期运行的进程，通常在后台，响应请求。

比如：

• nginx：Web 服务
• mysql：数据库服务
• sshd：SSH 服务

7.5 服务管理（systemd）

现代 Linux 用 systemd 管理服务。

常用命令：

systemctl start service    # 启动服务
systemctl stop service     # 停止服务
systemctl restart service  # 重启服务
systemctl status service   # 查看状态
systemctl enable service   # 设置开机自启
systemctl disable service  # 关闭开机自启
systemctl is-enabled service   # 查看是否开机自启
systemctl list-units --type=service   # 所有服务列表
systemctl daemon-reload    # 重载配置（修改配置后）

服务配置文件：

服务配置文件在 /etc/systemd/system/ 或 /usr/lib/systemd/system/。

格式示例（nginx.service）：

[Unit]
Description=The nginx HTTP and reverse proxy server
After=network.target

[Service]
Type=forking
ExecStart=/usr/sbin/nginx
ExecReload=/usr/sbin/nginx -s reload
ExecStop=/usr/sbin/nginx -s stop

[Install]
WantedBy=multi-user.target

7.6 传统服务管理（CentOS 6）

老版本用 service 和 chkconfig：

service nginx start        # 启动
service nginx stop         # 停止
service nginx restart      # 重启
service nginx status       # 状态

chkconfig nginx on         # 开机自启
chkconfig nginx off        # 关闭自启
chkconfig --list           # 查看所有服务状态

7.7 日志查看

journalctl（systemd 日志）：

journalctl                 # 所有日志
journalctl -u nginx        # nginx 服务日志
journalctl -f              # 实时查看
journalctl --since today   # 今天日志
journalctl -p err          # 只看错误级别

传统日志文件：

日志在 /var/log/：

• /var/log/messages：系统主日志（CentOS）
• /var/log/syslog：系统主日志（Ubuntu）
• /var/log/auth.log：认证日志（登录记录）
• /var/log/nginx/error.log：Nginx 错误日志
• /var/log/mysql/error.log：MySQL 错误日志

八、网络基础知识

8.1 网络接口

Linux 网络接口命名：

• eth0、eth1：以太网卡（传统命名）
• ens33、ens192：新命名规则
• lo：本地回环（127.0.0.1）
• wlan0：无线网卡

8.2 IP 地址配置

查看 IP：

ip addr                    # 显示所有 IP
ip addr show eth0          # 显示指定接口
ifconfig                   # 传统命令

配置 IP：

临时配置：

ip addr add 192.168.1.100/24 dev eth0    # 添加 IP
ip link set eth0 up                      # 启用网卡

永久配置：

CentOS：编辑 /etc/sysconfig/network-scripts/ifcfg-eth0

BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
ONBOOT=yes

Ubuntu：编辑 /etc/netplan/*.yaml（Ubuntu 18+）

network:
  ethernets:
    eth0:
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8]
  version: 2

8.3 DNS 配置

DNS 配置文件：/etc/resolv.conf

nameserver 8.8.8.8
nameserver 114.114.114.114

8.4 网络测试

ping 测试连通性：

ping 192.168.1.1           # ping IP
ping www.baidu.com         # ping 域名
ping -c 5 192.168.1.1      # ping 5 次

traceroute 查看路径：

traceroute www.baidu.com   # 查看路由路径

netstat/ss 查看端口：

netstat -tunlp             # 查看 TCP/UDP 端口
ss -tunlp                  # 新命令

curl 测试 HTTP：

curl http://www.baidu.com  # 请求网页
curl -I http://www.baidu.com  # 只看响应头

8.5 端口概念

端口是网络通信的逻辑端点。常用端口：

九、系统启动和关机

9.1 启动过程

Linux 启动流程：

1. BIOS/UEFI：硬件自检，选择启动设备
2. MBR/GPT：读取启动分区
3. GRUB：引导加载器，选择启动内核
4. 内核：加载内核，初始化硬件
5. systemd：启动第一个进程（PID 1），管理服务
6. 用户登录：进入登录界面

9.2 运行级别

运行级别定义系统运行模式：

systemd 用 target 替代：

• multi-user.target：等于级别 3
• graphical.target：等于级别 5

查看：

systemctl get-default      # 查看默认 target
systemctl set-default multi-user.target    # 设置默认

9.3 关机和重启

关机：

shutdown -h now            # 立即关机
shutdown -h +10            # 10分钟后关机
shutdown -c                # 取消关机
poweroff                   # 立即关机

重启：

reboot                     # 重启
shutdown -r now            # 立即重启

十、常用配置文件详解

10.1 用户相关

/etc/passwd：用户信息

root:x:0:0:root:/root:/bin/bash

格式：用户名:密码占位:UID:GID:描述:主目录:Shell

/etc/shadow：密码信息

root:$6$xxx:18000:0:99999:7:::

格式：用户名:加密密码:上次修改天数:最小天数:最大天数:警告天数: inactive天数:过期天数:保留

/etc/group：组信息

root:x:0:user1,user2

格式：组名:密码占位:GID:成员列表

10.2 网络相关

/etc/hosts：本地域名解析

127.0.0.1       localhost
192.168.1.100   myserver

/etc/resolv.conf：DNS 配置

nameserver 8.8.8.8
nameserver 114.114.114.114

/etc/sysconfig/network-scripts/ifcfg-eth0：网络接口配置（CentOS）

10.3 系统相关

/etc/fstab：磁盘挂载配置

/dev/sda1   /       ext4    defaults    0 1
/dev/sda2   /home   ext4    defaults    0 2

格式：设备 挂载点 类型 选项 dump pass

/etc/crontab：系统定时任务配置

/etc/profile：系统环境变量

10.4 服务相关

/etc/ssh/sshd_config：SSH 服务配置

重要配置：

• Port 22：SSH 端口
• PermitRootLogin yes/no：是否允许 root 登录
• PasswordAuthentication yes/no：是否允许密码登录

/etc/sudoers：sudo 权限配置

十一、常见问题和解决思路

11.1 权限问题

症状： 操作提示 Permission denied

原因： 当前用户没有权限

解决：

1. 检查文件权限：ls -l file
2. 用 sudo 执行：sudo command
3. 修改权限：chmod
4. 修改所有者：chown

11.2 命令找不到

症状： Command not found

原因： 命令未安装或不在 PATH

解决：

1. 检查命令是否存在：which command
2. 安装命令：yum install package 或 apt install package
3. 检查 PATH：echo $PATH
4. 添加路径到 PATH：export PATH=$PATH:/new/path

11.3 端口被占用

症状： 服务启动失败，提示端口被占用

解决：

1. 查看端口占用：netstat -tunlp | grep 端口
2. 杀掉占用进程：kill PID
3. 更换服务端口

11.4 磁盘空间不足

症状： 无法创建文件，提示 No space left

解决：

1. 查看磁盘使用：df -h
2. 查找大文件：du -sh * | sort -rh | head -10
3. 清理日志：rm /var/log/*.log（谨慎）
4. 清理缓存：yum clean all 或 apt clean
5. 检查 inode：df -i

11.5 服务无法启动

解决：

1. 查看状态：systemctl status service
2. 查看日志：journalctl -u service
3. 检查配置文件语法
4. 检查依赖服务是否启动

11.6 SSH 无法登录

解决：

1. 检查 SSH 服务：systemctl status sshd
2. 检查端口：netstat -tunlp | grep 22
3. 检查防火墙：firewall-cmd --list-all
4. 检查配置：/etc/ssh/sshd_config
5. 查看日志：journalctl -u sshd 或 /var/log/auth.log

十二、学习建议

12.1 入门路径

建议学习顺序：

1. 安装一个 Linux 系统：Ubuntu 或 Rocky Linux
2. 熟悉终端操作：cd、ls、mkdir、rm、cp、mv
3. 理解文件系统：目录结构和文件路径
4. 学习权限管理：chmod、chown、sudo
5. 掌握常用命令：grep、find、tar、vim
6. 了解服务管理：systemctl
7. 学习 Shell 脚本：编写自动化脚本

12.2 实践建议

1. 不要怕出错：Linux 错误提示很明确，看错误信息就能知道问题
2. 多用命令手册：man command 查看详细说明
3. 记录常用命令：建立自己的命令速查表
4. 搭建实验环境：用虚拟机或云服务器练习
5. 遇到问题先查日志：日志能告诉你发生了什么

12.3 进阶方向

掌握基础后，可以学习：

• Shell 脚本编程
• 系统运维（监控、备份、安全）
• 服务部署（Web、数据库、容器）
• 自动化工具（Ansible、Docker）

结语

这篇把 Linux 的基础知识梳理了一遍：什么是 Linux、发行版怎么选、文件系统结构、用户权限管理、Shell 操作、软件安装、进程服务、网络配置……理解了这些，对 Linux 就有了整体认知。

Linux 不难，难的是一开始的不习惯。多练多用，很快就能上手。遇到问题先看错误信息，再查手册或搜索，大部分问题都能解决。

建议先收藏这篇，以后遇到问题可以对照查阅。

Linux 基础知识完全指南：从零开始理解 Linux 系统最先出现在帝讯博客。

刚接触 Linux 的时候，面对黑乎乎的终端窗口，很多人都会懵：这玩意儿怎么用？命令敲错了会不会把系统搞崩？

别慌，Linux 命令其实没那么难。日常工作中真正高频使用的命令也就几十个，掌握了这些，90% 的场景都能应付。这篇文章把这些命令按功能分好类，每个都配上实际例子，照着敲一遍就能学会。

建议先收藏，以后遇到问题直接查对应分类，比百度搜半天快多了。

一、文件和目录操作（最常用的）

1. ls – 查看目录内容

这是用得最多的命令，查看当前目录有什么文件和文件夹。

ls                  # 查看当前目录
ls -l               # 详细列表，显示文件大小、权限、时间
ls -a               # 显示隐藏文件（以.开头的）
ls -lh              # 文件大小用 K/M/G 显示，更直观
ls /home            # 查看指定目录

例子：

ls -lh
# 输出类似：
# drwxr-xr-x 2 root root 4.0K Jan 10 10:00 Documents
# -rw-r--r-- 1 root root 2.5M Jan 10 09:30 photo.jpg

d 开头的是目录，- 开头的是文件，4.0K 和 2.5M 是大小。

2. cd – 切换目录

从一个目录跳到另一个目录。

cd /home            # 进入 home 目录
cd Documents        # 进入当前目录下的 Documents
cd ..               # 返回上一级目录
cd ~                # 回到用户主目录（比如 /root 或 /home/用户名）
cd -                # 返回上一次所在的目录

小技巧： cd 后面不写路径，默认回到主目录，等于 cd ~。

3. pwd – 显示当前路径

有时候转了好几层目录，忘了自己在哪，pwd 告诉你当前位置。

pwd
# 输出：/home/user/Documents/Projects

4. mkdir – 创建目录

mkdir test              # 创建一个叫 test 的目录
mkdir -p a/b/c          # 创建多层目录，a 下面有 b，b 下面有 c
mkdir test1 test2       # 同时创建多个目录

-p 参数很好用，一次性建多层目录，不用一层一层建。

5. rm – 删除文件和目录

这个命令用得很多，但也有点危险，删了就找不回来了。

rm file.txt             # 删除文件
rm -r folder            # 删除目录（必须加 -r）
rm -rf folder           # 删除目录且不提示确认（f 是强制）
rm -i file.txt          # 删除前询问确认

注意事项：

• 删目录必须加 -r，否则报错
• rm -rf 没有确认提示，慎用，尤其是 rm -rf /（这会删掉整个系统）
• 建议习惯用 rm -i，删前多确认一次

6. cp – 复制文件和目录

cp file1.txt file2.txt          # 把 file1 复制一份叫 file2
cp file.txt /home/backup/       # 复制到指定目录
cp -r folder1 folder2           # 复制目录（必须加 -r）
cp -p file.txt backup.txt       # 复制时保留原文件的权限和时间

7. mv – 移动或重命名

mv 有两个功能：移动文件到其他目录，或者给文件改名字。

mv old.txt new.txt              # 重命名文件
mv file.txt /home/docs/         # 移动文件到其他目录
mv folder1 /home/backup/        # 移动目录
mv *.txt /home/docs/            # 把所有 txt 文件移到 docs 目录

8. touch – 创建空文件或更新时间戳

touch newfile.txt       # 创建一个空文件
touch existing.txt      # 更新文件的时间戳（访问和修改时间）
touch a.txt b.txt       # 同时创建多个文件

创建空文件干嘛用？有时候脚本需要判断文件是否存在，先 touch 一个占位。

9. cat – 查看文件内容

小文件直接 cat，大文件别用，会刷屏。

cat file.txt               # 显示文件全部内容
cat -n file.txt            # 显示内容并带行号
cat a.txt b.txt > c.txt    # 把 a 和 b 合并写入 c

10. more 和 less – 分页查看大文件

文件太大，cat 会刷屏，用 more 或 less 分页看。

more largefile.txt     # 分页查看，按空格翻页，按 q 退出
less largefile.txt     # 比 more 更好用，可以上下翻页，按 q 退出

less 功能更强，可以搜索（按 / 输入关键词），建议大文件都用 less。

11. head 和 tail – 查看文件开头或结尾

只看文件的前几行或后几行。

head file.txt             # 显示前 10 行
head -n 20 file.txt       # 显示前 20 行
tail file.txt             # 显示后 10 行
tail -n 50 file.txt       # 显示后 50 行
tail -f logfile.txt       # 实时查看文件尾部（日志监控常用）

tail -f 监控日志特别有用，日志文件不断更新，你能实时看到新内容。

12. find – 查找文件

不知道文件在哪，find 帮你找。

find /home -name "*.txt"          # 在 home 目录找所有 txt 文件
find . -name "test*"              # 在当前目录找以 test 开头的文件
find / -size +100M                # 找大于 100M 的文件
find /home -type d                # 只找目录
find . -mtime -7                  # 找最近 7 天修改过的文件

find 功能很强，可以按名字、大小、类型、时间等多种条件搜索。

13. grep – 搜索文件内容

在文件里找关键词，grep 是神器。

grep "error" logfile.txt          # 在文件里找 error这个词
grep -i "error" logfile.txt       # 忽略大小写，Error、ERROR都能匹配
grep -n "error" logfile.txt       # 显示行号
grep -r "error" /home/logs/       # 递归搜索整个目录
grep -c "error" logfile.txt       # 只显示匹配了多少行
grep -v "error" logfile.txt       # 显示不包含 error 的行

配合其他命令用更强大：

cat logfile.txt | grep "error"    # 先 cat 再 grep
ps aux | grep nginx               # 查找 nginx 进程

14. ln – 创建链接

链接分两种：软链接（类似快捷方式）和硬链接。

ln -s /home/file.txt link.txt     # 创建软链接（最常用）
ln /home/file.txt hardlink.txt    # 创建硬链接

软链接更常用，删了原文件，软链接会失效；硬链接相当于文件的另一个入口，删了原文件，硬链接还能访问。

15. tree – 树状显示目录结构

比 ls 更直观，能看到目录的层级结构。

tree                # 显示当前目录的树状结构
tree -L 2           # 只显示 2 层深度
tree /home          # 显示指定目录
tree -d             # 只显示目录，不显示文件

如果系统没有 tree，需要先安装：yum install tree 或 apt install tree。

16. file – 查看文件类型

有时候文件没后缀名，不知道是什么类型，file 命令告诉你。

file photo.jpg
# 输出：photo.jpg: JPEG image data, JFIF standard 1.01

file document.pdf
# 输出：document.pdf: PDF document, version 1.4

file script.sh
# 输出：script.sh: Bourne-Again shell script, ASCII text executable

17. stat – 查看文件详细信息

比 ls -l 更详细，能看到访问时间、修改时间、状态改变时间。

stat file.txt
# 输出包含：
# Size: 1024        # 文件大小
# Access: 2025-01-10 10:00:00   # 访问时间
# Modify: 2025-01-09 15:30:00   # 修改时间
# Change: 2025-01-09 15:30:00   # 状态改变时间

二、文件内容编辑和处理

18. echo – 输出文本

echo "Hello World"              # 输出文字
echo "Hello" > file.txt         # 把文字写入文件（覆盖原有内容）
echo "Hello" >> file.txt        # 追加到文件末尾
echo -n "Hello"                 # 输出不换行
echo $PATH                      # 输出环境变量的值

写脚本时经常用 echo 输出提示信息或者写入文件。

19. wc – 统计文件行数、字数、字节数

wc file.txt             # 显示行数、字数、字节数
wc -l file.txt          # 只显示行数
wc -w file.txt          # 只显示字数
wc -c file.txt          # 只显示字节数
wc -l *.txt             # 统计所有 txt 文件的行数

20. sort – 排序文件内容

sort file.txt               # 按字母顺序排序
sort -n file.txt            # 按数字排序
sort -r file.txt            # 反向排序
sort -u file.txt            # 排序并去重
sort -k 2 file.txt          # 按第 2 列排序

21. uniq – 去除重复行

uniq file.txt               # 去除连续重复的行
uniq -c file.txt            # 显示每行出现的次数
sort file.txt | uniq        # 先排序再去重（更彻底）

uniq 只去除连续重复的行，配合 sort 用效果更好。

22. cut – 提取文件中的列

文件是按列排列的（比如 CSV），提取某一列用 cut。

cut -d ',' -f 1 file.csv         # 用逗号分隔，取第 1 列
cut -d ':' -f 1,3 /etc/passwd    # 用冒号分隔，取第 1 和第 3 列
cut -c 1-5 file.txt              # 取每行的第 1-5 个字符

23. diff – 比较两个文件的差异

diff file1.txt file2.txt         # 显示差异
diff -u file1.txt file2.txt      # 用 unified 格式显示（更易读）
diff -r folder1 folder2          # 比较两个目录的差异

24. sed – 流编辑器（替换文本）

sed 功能很强大，最常用的是替换文本。

sed 's/old/new/' file.txt            # 把每行第一个 old 替换为 new
sed 's/old/new/g' file.txt           # 把所有 old 替换为 new（g 表示全局）
sed -i 's/old/new/g' file.txt        # 直接修改文件（-i 表示修改原文件）
sed '/^$/d' file.txt                 # 删除空行
sed '5d' file.txt                    # 删除第 5 行

sed 还能做很多复杂操作，但这几个是最常用的。

25. awk – 文本处理工具

awk 比 sed 更强大，可以按列处理数据，还能做计算。

awk '{print $1}' file.txt            # 打印每行的第 1 列（默认空格分隔）
awk -F ',' '{print $1,$3}' file.csv  # 用逗号分隔，打印第 1 和第 3 列
awk '{sum += $1} END {print sum}' numbers.txt   # 计算第 1 列的总和
awk '$3 > 100' file.txt              # 打印第 3 列大于 100 的行
awk 'NR==5' file.txt                 # 只打印第 5 行

awk 适合处理结构化文本，比如日志分析、数据提取。

26. tr – 字符转换

tr 'a-z' 'A-Z' file.txt          # 小写转大写
tr 'A-Z' 'a-z' file.txt          # 大写转小写
tr -d '0-9' file.txt             # 删除所有数字
tr -s ' ' file.txt               # 把多个空格压缩成一个

27. tee – 同时输出到屏幕和文件

tee output.txt               # 输出到屏幕并写入文件
tee -a output.txt            # 追加写入文件
ls | tee list.txt            # ls 结果显示在屏幕并写入 list.txt

配合管道使用，既能看到结果又能保存记录。

三、压缩和解压

28. tar – 打包和压缩（最常用）

tar 是 Linux 最常用的打包工具，配合 gzip 或 bzip2 压缩。

tar -cvf archive.tar folder          # 打包文件夹（不压缩）
tar -czvf archive.tar.gz folder      # 打包并用 gzip 压缩
tar -cjvf archive.tar.bz2 folder     # 打包并用 bzip2 压缩
tar -xvf archive.tar                 # 解包
tar -xzvf archive.tar.gz             # 解包 gzip 压缩的文件
tar -xjvf archive.tar.bz2            # 解包 bzip2 压缩的文件
tar -xzvf archive.tar.gz -C /home/   # 解包到指定目录

参数解释：

• c：创建（打包）
• x：解包
• v：显示过程
• f：指定文件名
• z：gzip 压缩/解压
• j：bzip2 压缩/解压
• C：指定目标目录

记住这几个组合就够了：打包用 czvf，解压用 xzvf。

29. gzip 和 gunzip – gzip 压缩解压

gzip file.txt                # 压缩文件，生成 file.txt.gz（原文件消失）
gzip -k file.txt             # 压缩但保留原文件
gunzip file.txt.gz           # 解压
gzip -d file.txt.gz          # 解压（等于 gunzip）
gzip -r folder               # 递归压缩目录里的所有文件

gzip 只能压缩单个文件，要压缩多个文件先用 tar 打包。

30. zip 和 unzip – zip 格式压缩解压

zip 格式在 Windows 上很常见，Linux 也能用。

zip archive.zip file1 file2          # 压缩多个文件
zip -r archive.zip folder            # 压缩目录
unzip archive.zip                    # 解压
unzip archive.zip -d /home/          # 解压到指定目录
unzip -l archive.zip                 # 查看压缩包内容（不解压）

31. xz 和 unxz – xz 格式压缩解压

xz 压缩率比 gzip 更高，但速度慢一些。

xz file.txt                  # 压缩文件，生成 file.txt.xz
xz -k file.txt               # 压缩但保留原文件
xz -d file.txt.xz            # 解压
unxz file.txt.xz             # 解压（等于 xz -d）

四、系统信息查看

32. uname – 查看系统信息

uname -a                     # 显示所有系统信息
uname -r                     # 只显示内核版本
uname -m                     # 显示系统架构（x86_64 等）
uname -n                     # 显示主机名

33. hostname – 查看和设置主机名

hostname                     # 显示主机名
hostname newname             # 设置新主机名（临时生效）
hostnamectl set-hostname newname    # 永久设置主机名（CentOS 7+）

34. uptime – 查看系统运行时间和负载

uptime
# 输出类似：
# 10:30:00 up 5 days, 2:15, 3 users, load average: 0.5, 0.3, 0.1

up 5 days：系统运行了 5 天
load average：系统负载，三个数值分别是 1 分钟、5 分钟、15 分钟的平均负载。一般超过 CPU 核心数就说明负载较高。

35. date – 显示和设置时间

date                         # 显示当前时间
date +%Y-%m-%d               # 只显示日期（格式：2025-01-10）
date +%H:%M:%S               # 只显示时间
date -s "2025-01-10 10:00:00"    # 设置时间

36. cal – 显示日历

cal                          # 显示当月日历
cal 2025                     # 显示 2025 年全年日历
cal 1 2025                   # 显示 2025 年 1 月

37. free – 查看内存使用情况

free                         # 显示内存使用（单位 KB）
free -h                      # 用 MB/GB 显示，更直观
free -m                      # 单位 MB

输出解释：

• total：总内存
• used：已使用
• free：空闲
• available：可用（包括可回收的缓存）
• buff/cache：缓冲和缓存

看内存够不够，主要看 available。

38. df – 查看磁盘使用情况

df                           # 显示磁盘使用
df -h                        # 用 MB/GB 显示
df -T                        # 显示文件系统类型
df -i                        # 显示 inode 使用情况

inode 是什么？Linux 系统中，文件存储需要两个东西：数据块（存内容）和 inode（存元信息，比如权限、时间）。有时候磁盘空间还有很多，但 inode 满了，也无法创建新文件。

39. du – 查看目录占用空间

du folder                    # 显示目录占用
du -h folder                 # 用 MB/GB 显示
du -sh folder                # 只显示总大小（不显示子目录）
du -h --max-depth=1 folder   # 只显示 1 层深度
du -ah | sort -rh | head -10 # 找出占用最大的 10 个文件/目录

40. top – 实时查看系统状态

top 是查看系统状态的”神器”，能看到 CPU、内存、进程等信息。

top                          # 打开 top 监控界面

进入 top 后：

• 按 P：按 CPU 使用率排序
• 按 M：按内存使用率排序
• 按 T：按运行时间排序
• 按 k：输入 PID 可以杀进程
• 按 q：退出

常用看几项：

• CPU 使用率：us（用户）、sy（系统）、id（空闲）
• 内存：看 free 和 available
• 进程列表：看哪个进程占用高

41. htop – 更友好的系统监控

htop 比 top 界面更美观，操作更方便。

htop                         # 打开 htop

需要先安装：yum install htop 或 apt install htop。

htop 可以鼠标点击操作，支持横向滚动，比 top 好用很多。

42. vmstat – 查看系统性能统计

vmstat                       # 显示一次统计
vmstat 1 5                   # 每秒刷新，共刷新 5 次
vmstat -s                    # 显示详细统计

43. iostat – 查看 IO 状态

iostat                       # 显示 IO 统计
iostat -x                    # 更详细的信息
iostat 1 5                   # 每秒刷新，共 5 次

44. lsblk – 查看块设备信息

lsblk                        # 显示块设备（硬盘、分区等）
lsblk -f                     # 显示文件系统类型和挂载点

45. lspci – 查看 PCI 设备

lspci                        # 显示 PCI 设备列表
lspci -v                     # 详细信息

看网卡、显卡等硬件信息用这个。

46. lsusb – 查看 USB 设备

lsusb                        # 显示 USB 设备列表
lsusb -v                     # 详细信息

47. dmidecode – 查看硬件信息

dmidecode -t system          # 查看系统信息（制造商、型号等）
dmidecode -t memory          # 查看内存信息
dmidecode -t processor       # 查看处理器信息

需要 root 权限。

五、进程管理

48. ps – 查看进程

ps                           # 显示当前用户的进程
ps aux                       # 显示所有进程详细信息
ps -ef                       # 另一种格式显示所有进程
ps aux | grep nginx          # 查找 nginx 进程

输出解释（aux 格式）：

• USER：运行进程的用户
• PID：进程 ID
• %CPU：CPU 使用率
• %MEM：内存使用率
• COMMAND：进程命令

49. pgrep 和 pkill – 查找和杀死进程

pgrep nginx                  # 查找 nginx 进程的 PID
pgrep -u root nginx          # 查找 root 用户运行的 nginx 进程
pkill nginx                  # 杀死所有 nginx 进程
pkill -9 nginx               # 强制杀死（-9 是强制信号）
pkill -u root                # 杀死 root 用户的所有进程

比 ps | grep 再 kill 方便多了。

50. kill – 杀死进程

kill 1234                    # 杀死 PID 为 1234 的进程
kill -9 1234                 # 强制杀死
kill -l                      # 列出所有信号

常用信号：

• 15（默认）：正常终止，进程可以清理资源
• 9：强制终止，进程立即结束
• 2：中断（Ctrl+C）
• 1：重启进程

51. killall – 按名字杀死进程

killall nginx                # 杀死所有 nginx 进程
killall -9 nginx             # 强制杀死
killall -u root nginx        # 只杀死 root 用户运行的

52. nice 和 renice – 设置进程优先级

优先级范围：-20（最高）到 19（最低）。默认是 0。

nice -n 10 ./script.sh       # 以优先级 10 运行脚本（较低）
nice -n -5 ./script.sh       # 以优先级 -5 运行（较高）
renice -n 5 -p 1234          # 把 PID 1234 的优先级改为 5
renice -n -10 -u root        # 把 root 用户所有进程优先级改为 -10

53. nohup – 后台运行不中断

SSH 断开后，前台进程会被杀掉。nohup 让进程在后台持续运行。

nohup ./script.sh &          # 后台运行，输出写到 nohup.out
nohup ./script.sh > output.log 2>&1 &   # 输出到指定文件

& 表示后台运行，2>&1 表示把错误输出也写到文件里。

54. jobs、fg、bg – 作业控制

jobs                         # 查看后台作业
fg %1                        # 把作业 1 调到前台
bg %1                        # 把作业 1 放到后台继续运行
Ctrl+Z                       # 暂停当前前台进程（放入后台）
Ctrl+C                       # 终止当前前台进程

55. watch – 定时执行命令

watch -n 1 free -h           # 每秒刷新内存使用情况
watch -n 5 "ps aux | grep nginx"   # 每 5 秒查看 nginx 进程
watch -d free -h             # 高亮显示变化的部分

六、网络相关

56. ifconfig – 查看和配置网络接口

ifconfig                     # 显示所有网络接口
ifconfig eth0                # 只显示 eth0
ifconfig eth0 192.168.1.100  # 设置 IP 地址（临时）
ifconfig eth0 up             # 启用网卡
ifconfig eth0 down           # 禁用网卡

CentOS 7+ 可能没有 ifconfig，用 ip 命令替代。

57. ip – 新一代网络配置命令

ip addr                      # 显示所有 IP 地址
ip addr show eth0            # 显示 eth0 的 IP
ip link                      # 显示网络接口
ip link set eth0 up          # 启用网卡
ip link set eth0 down        # 禁用网卡
ip addr add 192.168.1.100/24 dev eth0   # 设置 IP 地址
ip route                     # 显示路由表
ip route add default via 192.168.1.1    # 设置默认路由

58. ping – 测试网络连通性

ping 192.168.1.1             # ping IP
ping www.baidu.com           # ping 域名
ping -c 5 192.168.1.1        # ping 5 次后停止
ping -i 2 192.168.1.1        # 每次间隔 2 秒
ping -s 1000 192.168.1.1     # 发送 1000 字节的包

ping 不通不一定是网络问题，可能是对方禁 ping 或防火墙拦截。

59. traceroute – 查看网络路径

traceroute www.baidu.com     # 查看到达百度经过的路由
traceroute -n 192.168.1.100  # 不解析域名，只显示 IP

能看到网络包经过哪些路由器，哪一段慢。

60. nslookup 和 dig – DNS 查询

nslookup www.baidu.com       # 查询域名解析
nslookup www.baidu.com 8.8.8.8   # 用指定 DNS 服务器查询
dig www.baidu.com            # 更详细的 DNS 信息
dig @8.8.8.8 www.baidu.com   # 用指定 DNS 查询
dig +short www.baidu.com     # 只显示解析结果

61. netstat – 查看网络连接和端口

netstat                      # 显示所有网络连接
netstat -tunlp               # 显示 TCP/UDP 端口和对应进程
netstat -an                  # 显示所有连接（包括监听）
netstat -rn                  # 显示路由表
netstat -i                   # 显示网络接口统计

看端口占用常用：netstat -tunlp | grep 80

62. ss – 新一代网络统计工具

ss 比 netstat 更快，功能更强。

ss                           # 显示所有 socket
ss -tunlp                    # 显示 TCP/UDP 端口和进程
ss -s                        # 显示统计摘要
ss -l                        # 只显示监听的 socket
ss -tan | grep :80           # 查看端口 80 的连接

63. curl – 发送 HTTP 请求

curl http://www.baidu.com    # 获取网页内容
curl -I http://www.baidu.com # 只获取响应头
curl -o file.html http://www.baidu.com   # 保存到文件
curl -X POST -d "data=test" http://example.com/api   # POST 请求
curl -H "Content-Type: application/json" http://example.com   # 自定义请求头
curl -u user:pass http://example.com    # 带认证
curl --proxy http://proxy.example.com:8080 http://www.baidu.com   # 使用代理

curl 功能很强，测试 API、下载文件、模拟请求都能用。

64. wget – 下载文件

wget http://example.com/file.zip     # 下载文件
wget -O newname.zip http://example.com/file.zip   # 重命名保存
wget -c http://example.com/file.zip  # 断点续传
wget -b http://example.com/file.zip  # 后台下载
wget -r http://example.com/          # 递归下载整个网站
wget --limit-rate=1m http://example.com/file.zip   # 限速下载

65. ssh – 远程连接

ssh user@192.168.1.100       # 连接远程服务器
ssh -p 2222 user@192.168.1.100   # 指定端口
ssh -i key.pem user@192.168.1.100   # 使用密钥登录
ssh -L 8080:localhost:80 user@192.168.1.100   # 本地端口转发
ssh -R 80:localhost:8080 user@192.168.1.100   # 远程端口转发

66. scp – 远程复制文件

scp file.txt user@192.168.1.100:/home/   # 上传文件到远程
scp user@192.168.1.100:/home/file.txt ./   # 从远程下载文件
scp -r folder user@192.168.1.100:/home/    # 上传目录
scp -P 2222 file.txt user@192.168.1.100:/home/   # 指定端口

67. sftp – 安全文件传输

sftp user@192.168.1.100      # 连接远程

进入 sftp 后可用命令：

• put file.txt：上传文件
• get file.txt：下载文件
• ls：查看远程目录
• cd：切换远程目录
• lcd：切换本地目录
• quit：退出

68. nmap – 网络扫描工具

nmap 192.168.1.100           # 扫描主机开放的端口
nmap -p 80,443 192.168.1.100 # 只扫描指定端口
nmap -sV 192.168.1.100       # 检测端口服务版本
nmap -A 192.168.1.100        # 全面扫描
nmap 192.168.1.0/24          # 扫描整个网段

需要先安装：yum install nmap 或 apt install nmap。

七、用户和权限管理

69. useradd – 创建用户

useradd username             # 创建用户
useradd -m username          # 创建用户并创建主目录
useradd -s /bin/bash username    # 指定 shell
useradd -g groupname username    # 指定主组
useradd -G group1,group2 username    # 指定附加组

70. userdel – 删除用户

userdel username             # 删除用户
userdel -r username          # 删除用户和主目录

71. usermod – 修改用户

usermod -l newname oldname   # 改用户名
usermod -s /bin/zsh username # 修改 shell
usermod -G group1,group2 username   # 修改附加组
usermod -aG group username   # 添加到附加组（不覆盖原有组）
usermod -L username          # 锁定用户
usermod -U username          # 解锁用户

72. passwd – 设置密码

passwd                       # 修改自己的密码
passwd username              # 修改指定用户密码（需要 root）
passwd -l username           # 锁定用户密码
passwd -u username           # 解锁用户密码
passwd -d username           # 删除用户密码（不能登录）
passwd -e username           # 强制用户下次登录时改密码

73. groupadd – 创建组

groupadd groupname           # 创建组
groupadd -g 1000 groupname   # 指定 GID

74. groupdel – 删除组

groupdel groupname           # 删除组

75. groups – 查看用户所属组

groups                       # 查看自己所属组
groups username              # 查看指定用户所属组

76. id – 查看用户信息

id                           # 查看自己的 UID、GID、组
id username                  # 查看指定用户信息
id -u username               # 只显示 UID
id -g username               # 只显示主 GID

77. who – 查看登录用户

who                          # 显示所有登录用户
who -b                       # 显示系统启动时间
who -r                       # 显示运行级别

78. w – 显示登录用户和活动

w                            # 显示登录用户和正在做的事

比 who 更详细，能看到用户正在运行的命令。

79. last – 查看登录历史

last                         # 显示所有登录历史
last -n 10                   # 只显示最近 10 次
last username                # 只显示指定用户的登录历史
last -x                      # 显示系统重启和关机记录

80. su – 切换用户

su                           # 切换到 root
su username                  # 切换到指定用户
su - username                # 切换用户并加载其环境变量
su -c "command" username     # 以指定用户执行命令

su – 会切换到新用户的环境，su 只切换用户但不切换环境。

81. sudo – 以 root 权限执行命令

普通用户需要 root 权限执行某些命令，用 sudo。

sudo command                 # 以 root 权限执行命令
sudo -u username command     # 以指定用户执行命令
sudo -l                      # 查看自己可以用 sudo 执行哪些命令
sudo -k                      # 清除 sudo 密码缓存（下次执行要重新输入密码）
sudo -b command              # 后台执行命令

需要先配置 sudo 权限：visudo 编辑 /etc/sudoers 文件，添加：

username ALL=(ALL) ALL

82. chmod – 修改文件权限

Linux 文件权限分三部分：用户（u）、组（g）、其他人（o）。每部分有读（r=4）、写（w=2）、执行（x=1）三种权限。

chmod 755 file.sh            # 用户：7=4+2+1（读写执行），组：5=4+1（读执行），其他人：5（读执行）
chmod 644 file.txt           # 用户读写，组和他人只读
chmod +x file.sh             # 给所有人添加执行权限
chmod u+w file.txt           # 给用户添加写权限
chmod g-r file.txt           # 移除组的读权限
chmod -R 755 folder          # 递归修改目录权限

常用权限组合：

• 755：脚本、程序（用户全权限，其他人可读可执行）
• 644：普通文件（用户读写，其他人只读）
• 600：私密文件（只有用户能读写）
• 777：所有人全权限（慎用）

83. chown – 修改文件所有者

chown user file.txt          # 改用户
chown user:group file.txt    # 改用户和组
chown :group file.txt        # 只改组
chown -R user:group folder   # 递归修改目录
chown --reference=ref.txt file.txt   # 复制参考文件的权限

84. chgrp – 修改文件所属组

chgrp group file.txt         # 改组
chgrp -R group folder        # 递归修改

等于 chown :group file.txt。

85. umask – 设置默认权限

新创建的文件默认权限是多少？umask 决定的。

umask                        # 显示当前 umask 值（比如 0022）
umask 022                    # 设置 umask（新文件默认 755，目录 644）
umask 077                    # 设置 umask（新文件只有用户有权限）

umask 是权限的”补码”，实际权限 = 777 – umask。

86. lsattr 和 chattr – 查看和设置文件属性

除了普通权限，Linux 还有特殊属性。

lsattr file.txt              # 查看属性
chattr +i file.txt           # 设置不可修改属性（连 root 都不能改）
chattr -i file.txt           # 移除不可修改属性
chattr +a file.txt           # 只能追加内容，不能修改或删除
chattr -a file.txt           # 移除追加属性

+i 很有用，保护重要配置文件不被误改。

八、磁盘和文件系统管理

87. fdisk – 磁盘分区工具

fdisk -l                     # 查看所有磁盘分区
fdisk /dev/sdb               # 对 sdb 磁盘分区

进入 fdisk 后可用命令：

• n：新建分区
• d：删除分区
• p：查看分区表
• w：保存退出
• q：不保存退出

88. mkfs – 格式化分区

mkfs.ext4 /dev/sdb1          # 格式化为 ext4
mkfs.xfs /dev/sdb1           # 格式化为 xfs
mkfs -t ext4 /dev/sdb1       # 指定类型格式化

89. mount 和 umount – 挂载和卸载

mount /dev/sdb1 /mnt         # 挂载分区到 /mnt 目录
mount -t ext4 /dev/sdb1 /mnt # 指定文件系统类型挂载
mount -o ro /dev/sdb1 /mnt   # 只读挂载
mount /dev/cdrom /mnt        # 挂载光驱
umount /mnt                  # 卸载
umount -l /mnt               # 强制卸载（忙碌时）

永久挂载要写入 /etc/fstab 文件：

/dev/sdb1    /mnt    ext4    defaults    0 0

90. blkid – 查看块设备 UUID

blkid                        # 显示所有块设备的 UUID 和类型
blkid /dev/sdb1              # 显示指定设备的 UUID

写 /etc/fstab 用 UUID 更稳定，比设备名可靠。

91. e2fsck – 检查和修复 ext 文件系统

e2fsck /dev/sdb1             # 检查文件系统
e2fsck -p /dev/sdb1          # 自动修复
e2fsck -f /dev/sdb1          # 强制检查

检查前要先卸载分区。

92. xfs_repair – 检查和修复 xfs 文件系统

xfs_repair /dev/sdb1         # 检查和修复 xfs 文件系统
xfs_repair -n /dev/sdb1      # 只检查不修复

九、软件包管理

93. yum – CentOS/RHEL 软件包管理

yum install package          # 安装软件包
yum remove package           # 删除软件包
yum update                   # 更新所有软件包
yum update package           # 更新指定软件包
yum search keyword           # 搜索软件包
yum list installed           # 列出已安装软件包
yum info package             # 显示软件包信息
yum clean all                # 清理缓存
yum history                  # 查看安装历史
yum reinstall package        # 重新安装

94. dnf – CentOS 8+/Fedora 软件包管理

dnf 是 yum 的下一代，命令基本一样：

dnf install package
dnf remove package
dnf update
dnf search keyword
dnf list installed
dnf info package
dnf clean all

95. apt – Debian/Ubuntu 软件包管理

apt install package          # 安装软件包
apt remove package           # 删除软件包
apt purge package            # 删除软件包和配置文件
apt update                   # 更新软件源
apt upgrade                  # 升级所有软件包
apt search keyword           # 搜索软件包
apt show package             # 显示软件包信息
apt list --installed         # 列出已安装软件包
apt autoremove               # 清理不需要的依赖包
apt clean                   # 清理下载缓存

apt-get 和 apt 命令差不多，apt 是 apt-get 的简化版，推荐用 apt。

96. rpm – RPM 包管理（低层）

rpm -ivh package.rpm         # 安装 rpm 包
rpm -e package               # 删除软件包
rpm -qa                      # 列出所有已安装包
rpm -qi package              # 显示软件包信息
rpm -ql package              # 显示软件包安装的文件列表
rpm -qf /path/file           # 查看文件属于哪个包
rpm -V package               # 检查软件包文件是否被修改

rpm 直接安装 rpm 文件，不自动解决依赖，建议用 yum/dnf。

97. dpkg – Debian 包管理（低层）

dpkg -i package.deb          # 安装 deb 包
dpkg -r package              # 删除软件包
dpkg -P package              # 删除软件包和配置文件
dpkg -l                      # 列出所有已安装包
dpkg -L package              # 显示软件包安装的文件列表
dpkg -S /path/file           # 查看文件属于哪个包

dpkg 直接安装 deb 文件，不自动解决依赖，建议用 apt。

98. pip – Python 包管理

pip install package          # 安装 Python 包
pip uninstall package        # 删除 Python 包
pip list                     # 列出已安装包
pip show package             # 显示包信息
pip freeze                   # 输出已安装包列表（用于导出依赖）
pip install -r requirements.txt    # 从文件安装依赖
pip search keyword           # 搜索包（已禁用）
pip --version                # 显示 pip 版本
pip install --upgrade package    # 升级包

99. npm – Node.js 包管理

npm install package          # 安装包
npm install -g package       # 全局安装
npm uninstall package        # 删除包
npm list                     # 列出已安装包
npm update package           # 更新包
npm run script               # 运行脚本
npm init                     # 创建 package.json
npm search keyword           # 搜索包

十、服务管理

100. systemctl – CentOS 7+/Ubuntu 16+ 服务管理

systemctl start service      # 启动服务
systemctl stop service       # 停止服务
systemctl restart service    # 重启服务
systemctl status service     # 查看服务状态
systemctl enable service     # 设置开机自启
systemctl disable service    # 关闭开机自启
systemctl is-enabled service # 查看是否开机自启
systemctl list-units --type=service    # 列出所有服务
systemctl list-unit-files --type=service   # 列出所有服务配置文件
systemctl daemon-reload      # 重载配置文件（修改配置后）

101. service – 传统服务管理

CentOS 6 和老版本用 service 命令。

service service_name start    # 启动服务
service service_name stop     # 停止服务
service service_name restart  # 重启服务
service service_name status   # 查看状态
service --status-all          # 查看所有服务状态

102. journalctl – 查看系统日志

journalctl                    # 查看所有日志
journalctl -u nginx           # 只看 nginx 服务日志
journalctl -f                 # 实时查看日志
journalctl --since today      # 只看今天的日志
journalctl --since "2025-01-10"   # 查看指定日期后的日志
journalctl -p err             # 只看错误级别日志
journalctl -b                 # 只看本次启动的日志
journalctl -k                 # 只看内核日志

103. chkconfig – 设置服务开机自启（老版本）

chkconfig --list              # 查看所有服务开机自启状态
chkconfig service on          # 设置开机自启
chkconfig service off         # 关闭开机自启
chkconfig --add service       # 添加服务到管理列表
chkconfig --del service       # 从管理列表删除服务

CentOS 7+ 用 systemctl enable/disable 替代。

十一、系统关机和重启

104. shutdown – 关机

shutdown                     # 一分钟后关机
shutdown -h now              # 立即关机
shutdown -h +10              # 10 分钟后关机
shutdown -h 20:00            # 20:00 关机
shutdown -c                  # 取消关机
shutdown -k now              # 只发送警告不关机

105. reboot – 重启

reboot                       # 重启
reboot -f                    # 强制重启（不调用 shutdown）

106. poweroff – 关机

poweroff                     # 关机
poweroff -f                  # 强制关机

等于 shutdown -h now。

107. halt – 停机

halt                         # 停机
halt -p                      # 停机并关闭电源
halt -f                      # 强制停机

108. init – 切换运行级别

init 0                       # 关机
init 6                       # 重启
init 3                       # 切换到多用户模式（无图形界面）
init 5                       # 切换到图形界面模式

十二、其他实用命令

109. history – 查看命令历史

history                      # 显示所有历史命令
history 10                   # 显示最近 10 条
history -c                   # 清空历史
!10                          # 执行第 10 条历史命令
!ls                          # 执行最近的 ls 命令
!!                           # 执行上一条命令

110. alias – 设置命令别名

alias                        # 显示所有别名
alias ll='ls -l'             # 设置 ll 别名
alias l='ls -lah'            # 设置 l 别名
unalias ll                   # 删除别名

写进 ~/.bashrc 永久生效。

111. source – 执行脚本文件

source ~/.bashrc             # 执行配置文件（重新加载）
source script.sh             # 执行脚本（在当前 shell）

等于 . ~/.bashrc。

112. export – 设置环境变量

export                       # 显示所有环境变量
export VAR=value             # 设置环境变量
export PATH=$PATH:/new/path  # 添加路径到 PATH

写进 ~/.bashrc 或 /etc/profile 永久生效。

113. env – 显示环境变量

env                          # 显示所有环境变量
env -i command               # 清空环境变量执行命令
env VAR=value command        # 设置临时环境变量执行命令

114. set – 显示 shell 变量

set                          # 显示所有变量（包括环境变量和 shell 变量）
set -o                       # 显示 shell 选项
set -e                       # 脚本出错立即退出
set -x                       # 显示执行的命令

115. unset – 删除变量

unset VAR                    # 删除变量
unset -f func                # 删除函数

116. crontab – 定时任务管理

crontab -l                   # 查看定时任务
crontab -e                   # 编辑定时任务
crontab -r                   # 删除所有定时任务
crontab -u user -l           # 查看指定用户的定时任务

定时任务格式：分 时 日 月 周 命令

例子：

# 每分钟执行
* * * * * /path/script.sh

# 每小时执行
0 * * * * /path/script.sh

# 每天 8 点执行
0 8 * * * /path/script.sh

# 每周一 8 点执行
0 8 * * 1 /path/script.sh

# 每月 1 号 0 点执行
0 0 1 * * /path/script.sh

117. at – 执行一次性定时任务

at now + 5 minutes           # 5 分钟后执行
at 10:00                     # 10 点执行
at 10:00 tomorrow            # 明天 10 点执行
atq                          # 查看待执行任务
atrm job_number              # 删除任务

输入命令后 Ctrl+D 保存。

118. time – 测量命令执行时间

time command                 # 测量命令执行时间
time -v command              # 详细输出

输出类似：

real    0m1.234s    # 实际时间
user    0m0.500s    # 用户态时间
sys     0m0.100s    # 内核态时间

119. man – 查看命令手册

man ls                       # 查看 ls 命令手册
man -k keyword               # 搜索包含关键词的手册
man 5 passwd                 # 查看第 5 章手册（配置文件）

手册章节：

• 1：用户命令
• 2：系统调用
• 3：库函数
• 4：特殊文件
• 5：配置文件
• 6：游戏
• 7：杂项
• 8：管理命令

120. info – 查看信息文档

info ls                      # 查看 ls 信息文档
info coreutils               # 查看 coreutils 信息

比 man 更详细，有超链接。

121. help – 查看内置命令帮助

help                         # 显示所有内置命令
help cd                      # 查看 cd 命令帮助

shell 内置命令（cd、echo 等）没有 man 手册，用 help。

122. whereis – 查找命令位置

whereis ls                   # 查找 ls 的位置
whereis -b ls                # 只查找二进制文件
whereis -m ls                # 只查找手册文件

123. which – 查找命令路径

which ls                     # 显示 ls 命令的完整路径
which -a ls                  # 显示所有匹配的路径

124. type – 查看命令类型

type ls                      # 查看 ls 是什么类型
type cd                      # 查看 cd 是什么类型

输出可能是：

• alias：别名
• builtin：内置命令
• file：外部命令文件

125. locate – 快速查找文件

locate file.txt              # 快速查找文件
locate -i file.txt           # 忽略大小写
locate -r "\.txt$"           # 使用正则表达式

locate 比 find 快，因为它搜索预先建立的数据库。数据库需要定期更新：updatedb。

126. updatedb – 更新 locate 数据库

updatedb                     # 更新 locate 数据库

127. xargs – 构建命令行参数

find . -name "*.txt" | xargs rm      # 找出所有 txt 文件并删除
find . -name "*.txt" | xargs -I {} mv {} backup/    # 移动到 backup 目录
cat urls.txt | xargs -n 1 curl       # 每行一个参数执行 curl
ls | xargs -n 3 echo                 # 每次传递 3 个参数

管道传递的结果，有些命令不能直接接收（比如 rm），需要 xargs 转换。

128. banner – 打印大字标题

banner "HELLO"               # 打印大字 HELLO

需要安装：yum install banner 或 apt install sysvbanner。

129. yes – 持续输出

yes                          # 持续输出 y
yes "hello"                  # 持续输出 hello
yes | rm -r folder           # 删除时自动回答 y

130. seq – 生成数字序列

seq 10                       # 输出 1 到 10
seq 5 10                     # 输出 5 到 10
seq 1 2 10                   # 输出 1,3,5,7,9（步长 2）
seq -s ',' 1 10              # 输出 1,2,3,4,5,6,7,8,9,10（分隔符）
seq -w 1 10                  # 输出 01,02,...,10（等宽）

131. sleep – 延迟

sleep 5                      # 廜迟 5 秒
sleep 1m                     # 廜迟 1 分钟
sleep 1h                     # 廜迟 1 小时
sleep 0.5                    # 廜迟 0.5 秒

132. clear – 清屏

clear                        # 清屏

等于 Ctrl+L。

133. reset – 重置终端

reset                        # 重置终端

终端显示乱码时用这个重置。

134. script – 记录终端会话

script session.log           # 开始记录会话到 session.log
script -a session.log        # 追加记录
exit                         # 结束记录（或 Ctrl+D）

135. sha256sum – 计算文件 SHA256 哈希

sha256sum file.txt           # 计算哈希值
sha256sum -c checksum.txt    # 验证哈希值

类似的还有 sha1sum、sha512sum、md5sum。

136. base64 – 编码解码

base64 file.txt              # 编码文件内容
base64 -d encoded.txt        # 解码
echo "hello" | base64        # 编码字符串
echo "aGVsbG8=" | base64 -d  # 解码字符串

137. hexdump – 查看文件十六进制内容

hexdump file.txt             # 显示十六进制
hexdump -C file.txt          # 显示十六进制和 ASCII
hexdump -n 100 file.txt      # 只显示前 100 字节

138. dd – 复制和转换文件

dd 功能很强大，常用于磁盘操作。

dd if=/dev/sda of=disk.img   # 复制磁盘到文件
dd if=disk.img of=/dev/sdb   # 从文件复制到磁盘
dd if=/dev/zero of=test.bin bs=1M count=100   # 创建 100M 文件
dd if=file.txt of=new.txt bs=512 count=10     # 只复制前 512*10 字节

参数：

• if：输入文件
• of：输出文件
• bs：块大小
• count：块数量

139. split – 分割文件

split -b 100M largefile.bin  # 按 100M 分割
split -l 1000 largefile.txt  # 按 1000 行分割
split -b 100M largefile.bin part_   # 分割文件命名为 part_aa, part_ab...

140. paste – 合并文件行

paste file1.txt file2.txt    # 逐行合并两个文件
paste -d ',' file1.txt file2.txt    # 用逗号分隔合并
paste -s file.txt            # 把所有行合并成一行

写在最后

这篇文章整理了 140 多个 Linux 常用命令，覆盖了文件操作、内容处理、压缩解压、系统信息、进程管理、网络、用户权限、磁盘管理、软件包、服务管理、关机重启、定时任务等方面。

实际工作中，经常用的也就 30-40 个，把这些练熟了，大部分场景都能搞定。遇到问题先查对应的分类，比到处百度省事得多。

建议：

1. 先把文件操作（ls、cd、mkdir、rm、cp、mv）练熟，这是基本功
2. grep、find、tar 这三个是高频命令，务必掌握
3. 遇到不会的命令，先 man 一下看看手册
4. 建个自己的命令速查表，常用的记下来

有问题欢迎留言讨论，我会持续更新这篇文章。

Linux 命令大全：新手入门必看的 80+ 实用命令详解最先出现在帝讯博客。

这篇文章换个方式：不讲理论，直接做实验。每个命令都配合一个具体场景，你跟着拓扑搭建、输入命令、验证效果，做完就学会了。

我们用eNSP模拟器，从最简单的开始，一步步做6个实战案例：

实验一：给路由器改名、配IP地址

这是最基础的配置，任何设备第一步都是改名和配IP。

实验场景

一台路由器，命名为R1，给接口配IP地址192.168.1.1/24。

拓扑搭建

1. 打开eNSP，新建拓扑
2. 拖入一台路由器（AR2220）
3. 启动路由器
4. 双击路由器，进入命令行界面

配置步骤

第一步：进入系统视图

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]

命令解释：

• system-view：从用户视图进入系统视图（配置模式）
• 提示符从 <Huawei> 变成 [Huawei]，表示进入配置模式

第二步：给路由器改名

[Huawei]sysname R1
[R1]

命令解释：

• sysname R1：把设备名字改成R1
• 提示符变成 [R1]，说明改名成功

第三步：进入接口视图

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]

命令解释：

• interface GigabitEthernet 0/0/0：进入GE0/0/0接口（路由器的第一个网口）
• 提示符变成 [R1-GigabitEthernet0/0/0]，表示在接口配置模式

华为路由器的接口命名规则：

• GigabitEthernet = GE（千兆网口）
• 0/0/0 = 第0号槽位/第0号子卡/第0号接口

第四步：配IP地址

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]

命令解释：

• ip address 192.168.1.1 24：设置IP地址和子网掩码
• 24表示掩码位数（相当于255.255.255.0）

也可以写成完整掩码：

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0

第五步：查看配置结果

[R1-GigabitEthernet0/0/0]display this
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#
return

命令解释：

• display this：查看当前视图的配置
• 显示GE0/0/0接口的配置，IP地址已经配置成功

实验验证：查看接口状态

[R1]display ip interface brief
*down: administratively down
!down: FIB overload down
...
Interface                   IP Address      Physical   Protocol  
GigabitEthernet0/0/0        192.168.1.1     up         up      

命令解释：

• display ip interface brief：查看所有接口的IP地址和状态
• Physical = up（物理层正常）
• Protocol = up（协议层正常）

接口状态显示 up up，说明配置成功，接口正常工作。

实验二：两台路由器互通（静态路由）

现在做个稍微复杂点的：两台路由器，配置静态路由让它们互通。

实验场景

两台路由器R1和R2，通过网线连接。R1的GE0/0/0接R2的GE0/0/0。

• R1：IP地址 192.168.1.1/24
• R2：IP地址 192.168.1.2/24
• 目标：R1能ping通R2

拓扑搭建

1. 拖入两台路由器（AR2220）
2. 用Copper线连接R1的GE0/0/0和R2的GE0/0/0
3. 启动两台路由器

R1配置

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]quit

R2配置

<Huawei>system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R2-GigabitEthernet0/0/0]quit

实验验证：互相ping

在R1上pingR2：

[R1]ping 192.168.1.2
PING 192.168.1.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 20/24/30 ms

命令解释：

• ping 192.168.1.2：测试连通性
• 显示5个Reply，说明ping成功
• packet loss = 0.00%，没有丢包

在R2上ping R1：

[R2]ping 192.168.1.1
PING 192.168.1.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=20 ms
    ...
  --- 192.168.1.1 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

两边都能ping通，实验成功。

添加第三台路由器（需要静态路由）

现在加一台R3，测试静态路由。

拓扑：

• R1（GE0/0/0） — （GE0/0/0）R2（GE0/0/1） — （GE0/0/0）R3
• R1-GE0/0/0：192.168.1.1/24
• R2-GE0/0/0：192.168.1.2/24
• R2-GE0/0/1：192.168.2.1/24
• R3-GE0/0/0：192.168.2.2/24

问题：R1和R3不在同一个网段，直接ping不通，需要配置静态路由。

R3配置

<Huawei>system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.2.2 24

R1配置静态路由

R1要访问192.168.2.0网段（R3），需要告诉R1″去192.168.2.0找R2″。

[R1]ip route-static 192.168.2.0 24 192.168.1.2

命令解释：

• ip route-static：配置静态路由
• 192.168.2.0 24：目标网段（R3所在的网段）
• 192.168.1.2：下一跳地址（R2的IP，R1把数据发给R2）

R3配置静态路由

R3要访问192.168.1.0网段（R1），也需要配置路由：

[R3]ip route-static 192.168.1.0 24 192.168.2.1

命令解释：

• 目标网段：192.168.1.0（R1所在的网段）
• 下一跳：192.168.2.1（R2的另一个接口）

实验验证：R1pingR3

[R1]ping 192.168.2.2
PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=254 time=50 ms
    Reply from 192.168.2.2: bytes=56 Sequence=2 ttl=254 time=40 ms
    ...

  --- 192.168.2.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

ttl=254（经过了一次路由转发，ttl减1），说明路由生效。

查看路由表

[R1]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

192.168.1.0/24      Direct  0    0           D   192.168.1.1     GE0/0/0
192.168.1.1/32      Direct  0    0           D   127.0.0.1       GE0/0/0
192.168.2.0/24      Static  60   0          RD   192.168.1.2     GE0/0/0

命令解释：

• display ip routing-table：查看路由表
• 192.168.1.0/24 是直连路由（Direct），自己接口配置的
• 192.168.2.0/24 是静态路由（Static），我们刚才配置的

实验三：交换机VLAN配置

现在做交换机的VLAN实验，把不同接口划分到不同VLAN。

实验场景

一台交换机S1，三个接口：

• GE0/0/1：VLAN 10（部门A）
• GE0/0/2：VLAN 20（部门B）
• GE0/0/3：Trunk（连接路由器）

拓扑搭建

1. 拖入一台交换机（S5700）
2. 拖入两台PC（用PC代替部门A和部门B）
3. PC1接S1的GE0/0/1，PC2接S1的GE0/0/2

交换机配置

第一步：创建VLAN

<Huawei>system-view
[Huawei]sysname S1
[S1]vlan batch 10 20

命令解释：

• vlan batch 10 20：批量创建VLAN 10和VLAN 20

也可以单个创建：

[S1]vlan 10
[S1-vlan10]quit
[S1]vlan 20
[S1-vlan20]quit

第二步：接口加入VLAN

把GE0/0/1加入VLAN 10：

[S1]interface GigabitEthernet 0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 10

命令解释：

• port link-type access：设置接口类型为Access（接入端口，连接PC）
• port default vlan 10：把接口加入VLAN 10

把GE0/0/2加入VLAN 20：

[S1]interface GigabitEthernet 0/0/2
[S1-GigabitEthernet0/0/2]port link-type access
[S1-GigabitEthernet0/0/2]port default vlan 20

第三步：配置Trunk端口

GE0/0/3连接路由器，需要配置为Trunk（允许多个VLAN通过）：

[S1]interface GigabitEthernet 0/0/3
[S1-GigabitEthernet0/0/3]port link-type trunk
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

命令解释：

• port link-type trunk：设置接口类型为Trunk（干道端口）
• port trunk allow-pass vlan 10 20：允许VLAN 10和20通过

实验验证：查看VLAN配置

[S1]display vlan
The total number of vlans is : 3
U: Up;         D: Down;         TG: Tagged;         UT: UnTagged;
MP: Vlan-mapping port;         ST: Vlan-stacking port;
...
VID  Type    Ports                           
10   common  UT:GE0/0/1              TG:GE0/0/3     
20   common  UT:GE0/0/2              TG:GE0/0/3     

命令解释：

• display vlan：查看VLAN信息
• VID 10：GE0/0/1是Untagged（属于VLAN 10），GE0/0/3是Tagged（Trunk端口）
• VID 20：GE0/0/2是Untagged（属于VLAN 20），GE0/0/3是Tagged

实验四：OSPF动态路由（三台路由器）

静态路由手动配置，适合小型网络。大型网络用动态路由，路由器自动学习路由表。

OSPF是最常用的动态路由协议。

实验场景

三台路由器R1、R2、R3，组成一个三角形拓扑：

• R1（GE0/0/0）192.168.1.1 — R2（GE0/0/0）192.168.1.2
• R2（GE0/0/1）192.168.2.1 — R3（GE0/0/0）192.168.2.2
• R1（GE0/0/1）192.168.3.1 — R3（GE0/0/1）192.168.3.2

目标：配置OSPF，三台路由器自动学习路由表，互相ping通。

配置思路

1. 先配置各接口IP地址
2. 启动OSPF进程
3. 指定Router ID
4. 把接口加入OSPF区域

R1配置

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.3.1 24

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

命令解释：

• ospf 1：启动OSPF进程1
• router-id 1.1.1.1：指定Router ID（唯一标识，建议用IP地址格式）
• area 0：进入区域0（骨干区域）
• network 192.168.1.0 0.0.0.255：把192.168.1.0网段加入OSPF

R2配置

<Huawei>system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

R3配置

<Huawei>system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[R3]interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1]ip address 192.168.3.2 24

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

实验验证：查看OSPF邻居

[R1]display ospf peer brief

OSPF Process 1 with Router ID 1.1.1.1
         Peer Brief Information
-------------------------------------------------------------------------------
Area Id          Interface                        Neighbor id      State    
0.0.0.0          GE0/0/0                          2.2.2.2          Full     
0.0.0.0          GE0/0/1                          3.3.3.3          Full     

命令解释：

• display ospf peer brief：查看OSPF邻居关系
• State = Full（邻居关系建立成功）
• R1有两个邻居：R2（2.2.2.2）和R3（3.3.3.3）

实验验证：查看路由表

[R1]display ip routing-table protocol ospf
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 2        Routes : 2        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

192.168.2.0/24      OSPF    10   2           D   192.168.1.2     GE0/0/0
                    OSPF    10   2           D   192.168.3.2     GE0/0/1

命令解释：

• display ip routing-table protocol ospf：查看OSPF学习到的路由
• 192.168.2.0/24：OSPF自动学习的路由（Proto=OSPF）

实验验证：ping测试

[R1]ping 192.168.2.2
PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=254 time=50 ms
    ...

  --- 192.168.2.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

R1能ping通R3，OSPF路由生效。

实验五：DHCP自动分配IP地址

路由器当DHCP服务器，给PC自动分配IP地址。

实验场景

路由器R1连接一台PC，R1当DHCP服务器，PC自动获取IP地址。

拓扑搭建

1. 拖入一台路由器（AR2220）
2. 拖入一台PC
3. 用Copper线连接

R1配置（DHCP服务器）

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1]dhcp enable
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select interface
[R1-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8

命令解释：

• dhcp enable：全局开启DHCP服务
• dhcp select interface：基于接口配置DHCP（自动分配该接口网段的IP）
• dhcp server dns-list 8.8.8.8：指定DNS服务器

实验验证：PC获取IP地址

在PC上：

1. 打开PC命令行
2. 输入 ipconfig（查看IP地址）

PC>ipconfig

Link local IPv6 Address...........: fe80::20c:29ff:fef6:7e52
IPv6 Address......................: :: / 64
IPv4 Address......................: 192.168.1.254
Subnet Mask.......................: 255.255.255.0
Default Gateway...................: 192.168.1.1
DNS Server......................: 8.8.8.8

PC自动获取了IP地址192.168.1.254，说明DHCP生效。

实验六：ACL访问控制列表

ACL用来控制网络访问权限，比如禁止某个网段访问某个服务器。

实验场景

R1连接两个网段：

• 192.168.1.0网段（部门A）
• 192.168.2.0网段（部门B）

要求：禁止192.168.1.0网段ping192.168.2.0网段。

拓扑搭建

1. 拖入一台路由器（AR2220）
2. 拖入两台PC（PC1和PC2）
3. R1的GE0/0/0接PC1，GE0/0/1接PC2

R1配置ACL

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[R1]acl 2000
[R1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]rule permit source any

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter outbound acl 2000

命令解释：

• acl 2000：创建基本ACL（编号2000-2999）
• rule deny source 192.168.1.0 0.0.0.255：禁止192.168.1.0网段
• rule permit source any：允许其他所有网段
• traffic-filter outbound acl 2000：在GE0/0/1出方向应用ACL

实验验证：ping测试

PC1（192.168.1.x）pingPC2（192.168.2.x）：

PC>ping 192.168.2.10
Ping 192.168.2.10: 32 data bytes, Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.2.10:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)

ping失败，100%丢包，ACL生效，192.168.1.0网段被禁止访问。

查看ACL配置

[R1]display acl 2000
Basic ACL 2000, 2 rules
Acl's step is 5
rule 5 deny source 192.168.1.0 0.0.0.255
rule 10 permit source any

ACL规则已配置成功。

常用命令总结

这篇文章做了6个实验，用到了这些核心命令：

基础配置命令

路由配置命令

交换机命令

其他命令

学命令的几个建议

1. 跟着做实验，别只看文章

看完这篇文章，打开eNSP，自己搭建拓扑，输入命令，验证效果。动手做一遍，比看十遍都管用。

2. 命令记不住没关系，用多了自然记住

刚开始不熟悉命令，可以查文章、查手册。做几个实验后，常用命令自然就记住了。没必要死记硬背。

3. 先理解场景，再记命令

每个命令都有使用场景。理解了场景（比如为什么要配静态路由），命令就有意义了。不理解场景，命令就是一堆字符。

4. 验证效果很重要

每个实验都做了验证（ping测试、查看配置）。不验证，不知道配置是否生效。养成验证的习惯。

这篇文章用6个实验演示了eNSP常用命令。跟着做一遍，基本就学会了。下次遇到类似场景，直接照着配置就行。

实验一：给路由器改名、配IP地址

这是最基础的配置，任何设备第一步都是改名和配IP。

实验场景

一台路由器，命名为R1，给接口配IP地址192.168.1.1/24。

拓扑搭建

1. 打开eNSP，新建拓扑
2. 拖入一台路由器（AR2220）
3. 启动路由器
4. 双击路由器，进入命令行界面

配置步骤

第一步：进入系统视图

<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]

命令解释：

• system-view：从用户视图进入系统视图（配置模式）
• 提示符从 <Huawei> 变成 [Huawei]，表示进入配置模式

第二步：给路由器改名

[Huawei]sysname R1
[R1]

命令解释：

• sysname R1：把设备名字改成R1
• 提示符变成 [R1]，说明改名成功

第三步：进入接口视图

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]

命令解释：

• interface GigabitEthernet 0/0/0：进入GE0/0/0接口（路由器的第一个网口）
• 提示符变成 [R1-GigabitEthernet0/0/0]，表示在接口配置模式

华为路由器的接口命名规则：

• GigabitEthernet = GE（千兆网口）
• 0/0/0 = 第0号槽位/第0号子卡/第0号接口

第四步：配IP地址

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]

命令解释：

• ip address 192.168.1.1 24：设置IP地址和子网掩码
• 24表示掩码位数（相当于255.255.255.0）

也可以写成完整掩码：

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0

第五步：查看配置结果

[R1-GigabitEthernet0/0/0]display this
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#
return

命令解释：

• display this：查看当前视图的配置
• 显示GE0/0/0接口的配置，IP地址已经配置成功

实验验证：查看接口状态

[R1]display ip interface brief
*down: administratively down
!down: FIB overload down
...
Interface                   IP Address      Physical   Protocol  
GigabitEthernet0/0/0        192.168.1.1     up         up      

命令解释：

• display ip interface brief：查看所有接口的IP地址和状态
• Physical = up（物理层正常）
• Protocol = up（协议层正常）

接口状态显示 up up，说明配置成功，接口正常工作。

实验二：两台路由器互通（静态路由）

现在做个稍微复杂点的：两台路由器，配置静态路由让它们互通。

实验场景

两台路由器R1和R2，通过网线连接。R1的GE0/0/0接R2的GE0/0/0。

• R1：IP地址 192.168.1.1/24
• R2：IP地址 192.168.1.2/24
• 目标：R1能ping通R2

拓扑搭建

1. 拖入两台路由器（AR2220）
2. 用Copper线连接R1的GE0/0/0和R2的GE0/0/0
3. 启动两台路由器

R1配置

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]quit

R2配置

<Huawei>system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R2-GigabitEthernet0/0/0]quit

实验验证：互相ping

在R1上pingR2：

[R1]ping 192.168.1.2
PING 192.168.1.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 20/24/30 ms

命令解释：

• ping 192.168.1.2：测试连通性
• 显示5个Reply，说明ping成功
• packet loss = 0.00%，没有丢包

在R2上ping R1：

[R2]ping 192.168.1.1
PING 192.168.1.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=20 ms
    ...
  --- 192.168.1.1 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

两边都能ping通，实验成功。

添加第三台路由器（需要静态路由）

现在加一台R3，测试静态路由。

拓扑：

• R1（GE0/0/0） — （GE0/0/0）R2（GE0/0/1） — （GE0/0/0）R3
• R1-GE0/0/0：192.168.1.1/24
• R2-GE0/0/0：192.168.1.2/24
• R2-GE0/0/1：192.168.2.1/24
• R3-GE0/0/0：192.168.2.2/24

问题：R1和R3不在同一个网段，直接ping不通，需要配置静态路由。

R3配置

<Huawei>system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.2.2 24

R1配置静态路由

R1要访问192.168.2.0网段（R3），需要告诉R1″去192.168.2.0找R2″。

[R1]ip route-static 192.168.2.0 24 192.168.1.2

命令解释：

• ip route-static：配置静态路由
• 192.168.2.0 24：目标网段（R3所在的网段）
• 192.168.1.2：下一跳地址（R2的IP，R1把数据发给R2）

R3配置静态路由

R3要访问192.168.1.0网段（R1），也需要配置路由：

[R3]ip route-static 192.168.1.0 24 192.168.2.1

命令解释：

• 目标网段：192.168.1.0（R1所在的网段）
• 下一跳：192.168.2.1（R2的另一个接口）

实验验证：R1pingR3

[R1]ping 192.168.2.2
PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=254 time=50 ms
    Reply from 192.168.2.2: bytes=56 Sequence=2 ttl=254 time=40 ms
    ...

  --- 192.168.2.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

ttl=254（经过了一次路由转发，ttl减1），说明路由生效。

查看路由表

[R1]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

192.168.1.0/24      Direct  0    0           D   192.168.1.1     GE0/0/0
192.168.1.1/32      Direct  0    0           D   127.0.0.1       GE0/0/0
192.168.2.0/24      Static  60   0          RD   192.168.1.2     GE0/0/0

命令解释：

• display ip routing-table：查看路由表
• 192.168.1.0/24 是直连路由（Direct），自己接口配置的
• 192.168.2.0/24 是静态路由（Static），我们刚才配置的

实验三：交换机VLAN配置

现在做交换机的VLAN实验，把不同接口划分到不同VLAN。

实验场景

一台交换机S1，三个接口：

• GE0/0/1：VLAN 10（部门A）
• GE0/0/2：VLAN 20（部门B）
• GE0/0/3：Trunk（连接路由器）

拓扑搭建

1. 拖入一台交换机（S5700）
2. 拖入两台PC（用PC代替部门A和部门B）
3. PC1接S1的GE0/0/1，PC2接S1的GE0/0/2

交换机配置

第一步：创建VLAN

<Huawei>system-view
[Huawei]sysname S1
[S1]vlan batch 10 20

命令解释：

• vlan batch 10 20：批量创建VLAN 10和VLAN 20

也可以单个创建：

[S1]vlan 10
[S1-vlan10]quit
[S1]vlan 20
[S1-vlan20]quit

第二步：接口加入VLAN

把GE0/0/1加入VLAN 10：

[S1]interface GigabitEthernet 0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 10

命令解释：

• port link-type access：设置接口类型为Access（接入端口，连接PC）
• port default vlan 10：把接口加入VLAN 10

把GE0/0/2加入VLAN 20：

[S1]interface GigabitEthernet 0/0/2
[S1-GigabitEthernet0/0/2]port link-type access
[S1-GigabitEthernet0/0/2]port default vlan 20

第三步：配置Trunk端口

GE0/0/3连接路由器，需要配置为Trunk（允许多个VLAN通过）：

[S1]interface GigabitEthernet 0/0/3
[S1-GigabitEthernet0/0/3]port link-type trunk
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

命令解释：

• port link-type trunk：设置接口类型为Trunk（干道端口）
• port trunk allow-pass vlan 10 20：允许VLAN 10和20通过

实验验证：查看VLAN配置

[S1]display vlan
The total number of vlans is : 3
U: Up;         D: Down;         TG: Tagged;         UT: UnTagged;
MP: Vlan-mapping port;         ST: Vlan-stacking port;
...
VID  Type    Ports                           
10   common  UT:GE0/0/1              TG:GE0/0/3     
20   common  UT:GE0/0/2              TG:GE0/0/3     

命令解释：

• display vlan：查看VLAN信息
• VID 10：GE0/0/1是Untagged（属于VLAN 10），GE0/0/3是Tagged（Trunk端口）
• VID 20：GE0/0/2是Untagged（属于VLAN 20），GE0/0/3是Tagged

实验四：OSPF动态路由（三台路由器）

静态路由手动配置，适合小型网络。大型网络用动态路由，路由器自动学习路由表。

OSPF是最常用的动态路由协议。

实验场景

三台路由器R1、R2、R3，组成一个三角形拓扑：

• R1（GE0/0/0）192.168.1.1 — R2（GE0/0/0）192.168.1.2
• R2（GE0/0/1）192.168.2.1 — R3（GE0/0/0）192.168.2.2
• R1（GE0/0/1）192.168.3.1 — R3（GE0/0/1）192.168.3.2

目标：配置OSPF，三台路由器自动学习路由表，互相ping通。

配置思路

1. 先配置各接口IP地址
2. 启动OSPF进程
3. 指定Router ID
4. 把接口加入OSPF区域

R1配置

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.3.1 24

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

命令解释：

• ospf 1：启动OSPF进程1
• router-id 1.1.1.1：指定Router ID（唯一标识，建议用IP地址格式）
• area 0：进入区域0（骨干区域）
• network 192.168.1.0 0.0.0.255：把192.168.1.0网段加入OSPF

R2配置

<Huawei>system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

R3配置

<Huawei>system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[R3]interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1]ip address 192.168.3.2 24

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

实验验证：查看OSPF邻居

[R1]display ospf peer brief

OSPF Process 1 with Router ID 1.1.1.1
         Peer Brief Information
-------------------------------------------------------------------------------
Area Id          Interface                        Neighbor id      State    
0.0.0.0          GE0/0/0                          2.2.2.2          Full     
0.0.0.0          GE0/0/1                          3.3.3.3          Full     

命令解释：

• display ospf peer brief：查看OSPF邻居关系
• State = Full（邻居关系建立成功）
• R1有两个邻居：R2（2.2.2.2）和R3（3.3.3.3）

实验验证：查看路由表

[R1]display ip routing-table protocol ospf
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 2        Routes : 2        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

192.168.2.0/24      OSPF    10   2           D   192.168.1.2     GE0/0/0
                    OSPF    10   2           D   192.168.3.2     GE0/0/1

命令解释：

• display ip routing-table protocol ospf：查看OSPF学习到的路由
• 192.168.2.0/24：OSPF自动学习的路由（Proto=OSPF）

实验验证：ping测试

[R1]ping 192.168.2.2
PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=254 time=50 ms
    ...

  --- 192.168.2.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

R1能ping通R3，OSPF路由生效。

实验五：DHCP自动分配IP地址

路由器当DHCP服务器，给PC自动分配IP地址。

实验场景

路由器R1连接一台PC，R1当DHCP服务器，PC自动获取IP地址。

拓扑搭建

1. 拖入一台路由器（AR2220）
2. 拖入一台PC
3. 用Copper线连接

R1配置（DHCP服务器）

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1]dhcp enable
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select interface
[R1-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8

命令解释：

• dhcp enable：全局开启DHCP服务
• dhcp select interface：基于接口配置DHCP（自动分配该接口网段的IP）
• dhcp server dns-list 8.8.8.8：指定DNS服务器

实验验证：PC获取IP地址

在PC上：

1. 打开PC命令行
2. 输入 ipconfig（查看IP地址）

PC>ipconfig

Link local IPv6 Address...........: fe80::20c:29ff:fef6:7e52
IPv6 Address......................: :: / 64
IPv4 Address......................: 192.168.1.254
Subnet Mask.......................: 255.255.255.0
Default Gateway...................: 192.168.1.1
DNS Server......................: 8.8.8.8

PC自动获取了IP地址192.168.1.254，说明DHCP生效。

实验六：ACL访问控制列表

ACL用来控制网络访问权限，比如禁止某个网段访问某个服务器。

实验场景

R1连接两个网段：

• 192.168.1.0网段（部门A）
• 192.168.2.0网段（部门B）

要求：禁止192.168.1.0网段ping192.168.2.0网段。

拓扑搭建

1. 拖入一台路由器（AR2220）
2. 拖入两台PC（PC1和PC2）
3. R1的GE0/0/0接PC1，GE0/0/1接PC2

R1配置ACL

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[R1]acl 2000
[R1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]rule permit source any

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter outbound acl 2000

命令解释：

• acl 2000：创建基本ACL（编号2000-2999）
• rule deny source 192.168.1.0 0.0.0.255：禁止192.168.1.0网段
• rule permit source any：允许其他所有网段
• traffic-filter outbound acl 2000：在GE0/0/1出方向应用ACL

实验验证：ping测试

PC1（192.168.1.x）pingPC2（192.168.2.x）：

PC>ping 192.168.2.10
Ping 192.168.2.10: 32 data bytes, Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.2.10:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)

ping失败，100%丢包，ACL生效，192.168.1.0网段被禁止访问。

查看ACL配置

[R1]display acl 2000
Basic ACL 2000, 2 rules
Acl's step is 5
rule 5 deny source 192.168.1.0 0.0.0.255
rule 10 permit source any

ACL规则已配置成功。

常用命令总结

这篇文章做了6个实验，用到了这些核心命令：

基础配置命令

路由配置命令

交换机命令

其他命令

学命令的几个建议

1. 跟着做实验，别只看文章

看完这篇文章，打开eNSP，自己搭建拓扑，输入命令，验证效果。动手做一遍，比看十遍都管用。

2. 命令记不住没关系，用多了自然记住

刚开始不熟悉命令，可以查文章、查手册。做几个实验后，常用命令自然就记住了。没必要死记硬背。

3. 先理解场景，再记命令

每个命令都有使用场景。理解了场景（比如为什么要配静态路由），命令就有意义了。不理解场景，命令就是一堆字符。

4. 验证效果很重要

每个实验都做了验证（ping测试、查看配置）。不验证，不知道配置是否生效。养成验证的习惯。

这篇文章用6个实验演示了eNSP常用命令。跟着做一遍，基本就学会了。下次遇到类似场景，直接照着配置就行。

eNSP常用配置命令实战：跟着做就能学会最先出现在帝讯博客。

设备一直#号，连不上，没法做实验。折腾半天不知道哪儿出问题了。

这篇文章专门讲40错误的原因和解决办法。我总结了最常见的几种情况，基本覆盖了大部分人遇到的问题。

40错误到底是啥？

40错误说白了，就是设备注册失败。

eNSP里的路由器、交换机，本质上是个虚拟机，运行在VirtualBox上（Oracle的虚拟化软件）。启动设备前，eNSP会先向VirtualBox”注册”这个设备，告诉它”我要启动这台虚拟机了”。

注册成功了，设备才能启动。注册失败，就会报40错误。

所以，40错误不是设备坏了，是注册环节出了问题。找到注册失败的原因，就能解决。

原因一：VirtualBox版本不对（最常见） ⭐⭐⭐⭐⭐

这是40错误最常见的原因，占了七八成的情况。

eNSP对VirtualBox版本有要求，不是所有版本都能用。

哪些版本能用？

eNSP 1.3.00.100（目前最常用的版本）要求的VirtualBox版本：

• 推荐版本：VirtualBox 5.2.x（比如5.2.44，这是最后稳定版本）
• 不推荐版本：VirtualBox 6.x、7.x（兼容性很差，容易40错误）

很多人电脑上装了VirtualBox 6.1或者7.0（毕竟新版本看着功能更强），结果跟eNSP不兼容，设备注册就失败。

怎么检查版本？

打开VirtualBox，左上角菜单点”帮助” → “关于VirtualBox”，能看到版本号。

如果版本是6.x或者7.x，大概率这就是40错误的原因。

怎么解决？

卸载现有VirtualBox，安装5.2.x版本。

下载地址：https://www.virtualbox.org/wiki/Download_Old_Builds_5_2

选5.2.44（或者5.2.x系列的最新版），下载安装。

卸载的时候注意：

1. 先卸载VirtualBox（控制面板 → 程序和功能）
2. 卸载完后，重启电脑（很重要，不重启可能残留文件）
3. 安装VirtualBox 5.2.x
4. 安装完，再重启一次
5. 打开eNSP，重新注册设备（见原因二的解决方法）

重启两次麻烦点，但能避免残留文件导致的二次问题。

原因二：设备没注册（容易忽略） ⭐⭐⭐⭐

很多人忘了这一步：设备拖进拓扑后，需要先注册才能启动。

注册是告诉eNSP”这台设备准备好启动了”。不注册，直接点启动，就会40错误。

怎么注册设备？

步骤很简单：

1. 打开eNSP
2. 菜单栏点击”工具” → “注册设备”
3. 弹出的窗口里，勾选要注册的设备类型（路由器、交换机、防火墙等）
4. 点”注册”按钮
5. 等待注册完成（几秒钟）

注册成功后，设备列表里会显示”已注册”状态。

注意：每次新建拓扑，都需要注册设备。如果之前注册过，但后来重新安装了eNSP或VirtualBox，也需要重新注册。

原因三：Win11系统兼容性问题（新系统坑） ⭐⭐⭐⭐

Win11出来后，很多人升级系统，发现eNSP用不了了，启动设备就报40错误。

特别是Win11 24H2版本（2024年下半年更新的版本），兼容性问题更严重。

Win11哪儿有问题？

主要两个原因：

1. Hyper-V虚拟化冲突：Win11默认开启了Hyper-V（微软自带的虚拟化功能），这会抢占虚拟化资源，导致VirtualBox无法正常工作
2. 内核隔离功能：Win11有内存完整性、内核隔离等安全功能，会拦截VirtualBox的某些操作

怎么解决Win11兼容性问题？

方法一：关闭Hyper-V

1. 按 Win + R，输入 optionalfeatures
2. 弹出的窗口里，找到”Hyper-V”
3. 取消勾选”Hyper-V”（包括下面的子选项）
4. 点”确定”，等待卸载完成
5. 重启电脑

方法二：关闭内核隔离

1. 打开Windows安全中心（任务栏盾牌图标）
2. 点击”设备安全性” → “内核隔离详细信息”
3. 关闭”内存完整性”
4. 重启电脑

两个方法都试试，一般能解决Win11的兼容性问题。

如果还是不行，考虑退回Win10（或者装双系统，Win10专门跑eNSP）。Win10的兼容性比Win11好太多了。

原因四：防火墙或杀毒软件拦截 ⭐⭐⭐

防火墙和杀毒软件可能拦截VirtualBox的网络通信，导致设备注册失败。

怎么判断是防火墙的问题？

如果关闭防火墙后，设备能启动了，那就是防火墙拦截导致的。

怎么解决？

方法一：临时关闭防火墙

1. 打开控制面板 → Windows Defender防火墙
2. 点击”启用或关闭Windows Defender防火墙”
3. 选择”关闭Windows Defender防火墙”（专用网络和公用网络都关）
4. 点”确定”

测试eNSP能否启动设备。如果能启动，说明防火墙确实是问题。

注意：关闭防火墙只是测试，确认问题后，建议用方法二添加例外规则，而不是一直关着防火墙。

方法二：添加防火墙例外规则

1. 打开Windows Defender防火墙 → “允许应用通过防火墙”
2. 点击”更改设置” → “允许其他应用”
3. 添加VirtualBox的安装路径（比如 C:\Program Files\Oracle\VirtualBox\VirtualBox.exe）
4. 勾选”专用”和”公用”
5. 同样添加eNSP的安装路径

杀毒软件（360、火绒等）也需要添加例外规则，具体操作看各软件设置。

原因五：安装路径有中文或特殊字符 ⭐⭐

eNSP和VirtualBox的安装路径，最好不要有中文、空格、特殊字符。

比如：

• ❌ C:\软件\eNSP
• ❌ C:\Program Files (x86)\eNSP
• ✅ C:\eNSP
• ✅ D:\Network\eNSP

路径有中文或特殊字符，可能导致注册设备时路径解析错误，40错误就来了。

怎么解决？

重新安装eNSP和VirtualBox，选择纯英文路径。

卸载步骤：

1. 卸载eNSP和VirtualBox
2. 重启电脑
3. 安装时，选择纯英文路径（比如 C:\eNSP、C:\VirtualBox）
4. 安装完，重启一次
5. 打开eNSP，注册设备

原因六：启动设备太多，资源不足 ⭐⭐

拓扑里设备太多（比如十几台路由器+交换机），同时启动，可能导致电脑资源不足（内存、CPU不够），注册失败。

怎么判断是资源不足？

启动设备时，电脑卡顿、响应慢，或者VirtualBox进程占用内存很高，可能就是资源不足。

怎么解决？

1. 分批启动：不要一次性启动所有设备，先启动2-3台，等完全启动后，再启动下一批
2. 减少设备数量：拓扑不需要那么多设备，删掉一些冗余的
3. 增加电脑资源：关闭其他软件（浏览器、IDE等），释放内存和CPU

路由器启动后，每台占用大概200-300MB内存。10台路由器就是2-3GB内存。电脑内存少于8GB的话，确实容易资源不足。

原因七：注册表残留问题（重新安装后） ⭐

卸载eNSP或VirtualBox后，重新安装，有时候注册表里还有残留数据，导致设备注册失败。

怎么解决？

清理注册表残留：

1. 按 Win + R，输入 regedit
2. 找到以下路径：
   • HKEY_LOCAL_MACHINE\SOFTWARE\eNSP
   • HKEY_CURRENT_USER\SOFTWARE\eNSP
3. 右键删除整个eNSP文件夹
4. 同样删除VirtualBox相关的注册表项：
   • HKEY_LOCAL_MACHINE\SOFTWARE\Oracle\VirtualBox
5. 重启电脑
6. 重新安装eNSP和VirtualBox

注意：操作注册表有一定风险，删除前确认路径正确。不懂注册表的话，可以用CCleaner这类工具自动清理。

一个完整的解决流程

遇到40错误，按这个顺序排查：

第一步：检查VirtualBox版本

打开VirtualBox，看版本号。如果是6.x或7.x，卸载，安装5.2.x版本。

这是最常见的原因，先排除这个。

第二步：注册设备

菜单栏 → 工具 → 注册设备，勾选设备类型，点注册。

很多人忘了这一步，注册完就能启动了。

第三步：检查Win11兼容性

如果是Win11系统，关闭Hyper-V和内核隔离。

重启电脑，再测试。

第四步：关闭防火墙测试

临时关闭防火墙，测试能否启动设备。

如果能启动，说明防火墙拦截，添加例外规则。

第五步：检查安装路径

看eNSP和VirtualBox的安装路径，有中文或特殊字符就重新安装。

第六步：分批启动设备

拓扑设备多的话，分批启动，不要一次性全启动。

第七步：清理注册表

如果之前卸载重装过，清理注册表残留。

几个避坑建议

1. 别用太新的系统版本

Win10比Win11兼容性好。Win11 24H2版本问题更多。如果eNSP是主要学习工具，建议用Win10，或者装双系统。

2. 别用太新的VirtualBox版本

VirtualBox 5.2.x是最稳定的版本。6.x、7.x看着新，但跟eNSP不兼容。老版本不一定差，关键是要适配。

3. 安装路径用英文

养成习惯，软件装纯英文路径，省得后面一堆编码问题。

4. 注册设备别忘

新建拓扑后，先注册设备，再启动。这个顺序搞错了，就会40错误。

5. 别装一堆杀毒软件

一个Windows Defender就够了。装了360、火绒、腾讯管家一堆软件，互相冲突，还拦截VirtualBox。

总结一下

40错误的核心原因是设备注册失败。找到注册失败的原因，就能解决。

最常见的原因是VirtualBox版本不对（用了6.x或7.x版本），换回5.2.x版本基本能解决。

其次是忘记注册设备、Win11兼容性问题、防火墙拦截、安装路径有中文、资源不足、注册表残留。

按顺序排查：VirtualBox版本 → 注册设备 → Win11兼容性 → 防火墙 → 安装路径 → 设备数量 → 注册表。

遇到40错误别慌，基本都能解决。这篇文章覆盖了大部分情况，按步骤排查，基本能找到问题。

如果还有其他错误代码（比如41、42），解决方法差不多，都是注册环节出了问题。核心思路是一样的。

eNSP路由器启动失败报40错误？原因和解决办法都在这儿了最先出现在帝讯博客。