Linux断网命令有哪些？如何使用？

在Linux系统中，网络管理是系统运维的重要环节，有时需要手动断开网络连接以进行故障排查、安全测试或临时切断网络访问，Linux提供了多种命令来实现断网功能，这些命令可以从不同层面（如网络接口、路由表、防火墙等）控制网络状态，以下将详细介绍常用的Linux断网命令及其使用方法、适用场景和注意事项。

（图片来源网络，侵删）

基于网络接口的断网命令

网络接口是计算机与外部网络连接的物理或虚拟通道，通过禁用网络接口可以快速切断所有网络流量。

ifdown命令
ifdown是Linux中用于禁用网络接口的经典命令，它会关闭指定接口的网络服务，包括IP地址配置、路由表条目等。
- 基本用法：
```
sudo ifdown eth0  # 禁用以太网接口eth0
sudo ifdown wlan0 # 禁用无线网卡wlan0
```
- 注意事项：
  - 需要root权限执行。
  - 禁用接口后，若需恢复网络，需使用ifup命令（如sudo ifup eth0）。
  - 该命令依赖于/etc/network/interfaces配置文件，某些现代Linux发行版（如Ubuntu 18.04+）可能默认使用Netplan或NetworkManager，此时ifdown可能不生效。
ip命令
ip命令是iproute2工具包的核心命令，功能比传统的ifconfig更强大，可通过修改接口状态实现断网。
- 基本用法：
```
sudo ip link set eth0 down  # 禁用eth0接口
sudo ip link set wlan0 down # 禁用wlan0接口
```
- 恢复网络：
```
sudo ip link set eth0 up  # 启用eth0接口
```
- 优势：
  - 支持更复杂的网络配置，如设置MTU、队列规则等。
  - 在大多数现代Linux发行版中默认可用，兼容性较好。

通过修改路由表，可以使目标流量无法找到正确的出口，从而实现“断网”效果，适用于需要保留本地网络访问但切断外部网络的场景。

（图片来源网络，侵删）

route命令（传统方法）
route命令用于查看和操作内核路由表，通过删除默认网关可切断外部网络访问。
- 基本用法：
```
sudo route del default gw 192.168.1.1  # 删除默认网关
```
- 恢复网络：
```
sudo route add default gw 192.168.1.1  # 重新添加默认网关
```
- 局限性：
  - 在较新的Linux发行版中（如CentOS 7+、Ubuntu 20.04+），route命令已被ip route取代。
ip route命令（推荐方法）
ip route是ip命令的子功能，用于管理路由条目，功能更全面。
- 删除默认路由：
```
sudo ip route del default  # 删除默认路由
```
- 添加默认路由：
```
sudo ip route add default via 192.168.1.1  # 添加默认网关
```
- 适用场景：
  适用于需要临时切断外部网络但保留局域网通信的情况（如仅允许访问内网服务器）。

防火墙可以通过过滤规则阻止网络流量，实现更精细化的断网控制，例如仅阻止特定端口的访问或限制特定IP的连接。

（图片来源网络，侵删）

iptables命令（传统防火墙）
iptables是Linux内核的经典防火墙工具，通过添加DROP或REJECT规则可阻断网络流量。
- 阻断所有出站流量：
```
sudo iptables -P OUTPUT DROP  # 设置默认出站策略为丢弃
```
- 恢复网络：
```
sudo iptables -P OUTPUT ACCEPT  # 恢复默认出站策略为允许
```
- 阻断特定IP的访问：
```
sudo iptables -A OUTPUT -d 8.8.8.8 -j DROP  # 阻止访问Google DNS
```
firewalld命令（CentOS 7+/RHEL 7+）
firewalld是CentOS 7及以上版本默认的动态防火墙管理工具，支持区域（Zone）和富规则（Rich Rules）。
- 切断所有出站流量：
```
sudo firewall-cmd --zone=public --set-target=DROP  # 设置public区域目标为DROP
```
- 恢复网络：
```
sudo firewall-cmd --zone=public --set-target=ACCEPT  # 恢复为ACCEPT
```
- 适用场景：
  适用于需要动态调整防火墙规则的环境，支持运行时修改无需重启服务。
ufw命令（Ubuntu/Debian）
ufw（Uncomplicated Firewall）是Ubuntu和Debian的简化防火墙工具，适合快速配置。
- 阻断所有出站流量：
```
sudo ufw default deny outgoing  # 设置默认出站策略为拒绝
```
- 恢复网络：
```
sudo ufw default allow outgoing  # 恢复默认出站策略为允许
```

若仅需切断特定程序的网络访问，可通过终止进程或限制端口实现。

kill命令
通过终止占用网络资源的进程直接断开其网络连接。
```
sudo kill -9 $(lsof -t -i:8080)  # 终止占用8080端口的进程
```
ss/netstat命令
结合ss或netstat查看端口占用情况，再配合防火墙规则阻断特定端口。
```
sudo iptables -A OUTPUT -p tcp --dport 8080 -j DROP  # 阻止访问8080端口
```