网络管理基础

Linux网络管理

1.网络管理概念

网络接口和名称 ：网卡
ip地址
网关
主机名称
路由
2.管理工具
net-tools:     #安装包
ifconfig  netstat  准备要废掉了。iproute:    #安装包
ip  #提供ip命令
3.认识网卡
lo网卡 :本地回环网卡，本机上的服务自己访问自己时用的
#网卡里面信息
ip 地址
子网掩码
广播地址
mac地址

查看网卡

[root@linux-server ~]# ip a   #方式一
[root@linux-server ~]# ifconfig  #方式二

临时设置ip

方式如下

[root@linux-server ~]# ip a a 192.168.246.161/24 dev ens33

删除设置的临时ip

[root@linux-server ~]# ip a d 192.168.246.161/24 dev ens33add------添加
del------删除

启动关闭网卡

启动：
#ifconfig 网卡名  up  #方式一
#ifup  网卡名  #方式二

关闭网卡            
# ifconfig 网卡名 down  #方式一
# ifdown 网卡名   #方式二
4.网关
网关：网络的关卡：是为了访问其他网络。
静态路由和动态路由

路由器在转发数据时，需要先在路由表中查找相应的路由，有三种途径

（1）直连路由：路由器自动添加和自己直连的路由

（2）静态路由：管理员手动添加的路由

（3）动态路由：由路由协议动态建立的路由

静态路由

缺点
不能动态的反映网络拓扑，当网络发生变化的时候，管理员必须手动的改变路由

优点
不会占用路由器太多的cpu和RAM资源，也不会占用太多带宽。

默认路由

(1) 实际上默认路由是一种特殊的静态路由，指的是当 路由表中与包的目的地址之间没有匹配的表项时，路由器能够做出选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃。

(2)默认路由（Default route），如果IP数据包中的目的地址找不到存在的其它路由时，路由器会默认的选择的路由。

默认路由为0.0.0.0

动态路由

动态路由是与静态路由相对的一个概念，指路由器能够根据路由器之间的交换的特定路由信息自动地建立自己的路由表，并且能够根据链路和节点的变化适时地进行自动调整。当网络中节点或节点间的链路发生故障，或存在其它可用路由时，动态路由可以自行选择最佳的可用路由并继续转发报文。

Linux路由操作
查看路由表：
[root@linux-server ~]# ip r #r:route。查看路由和网关
default via 192.168.246.2 dev ens33 proto static metric 100 
192.168.246.0/24 dev ens33 proto kernel scope link src 192.168.246.160 metric 100#via:通过的意思，相当于下一跳

添加静态路由删除静态路由

[root@linux-server ~]# ip r add 192.168.223.0/24 via 192.168.246.2  #添加路由
[root@linux-server ~]# ip r del 192.168.223.0/24 #删除路由
#via  表示通过的意思，下一跳
5.设置永久静态ip
[root@linux-server ~]# cd /etc/sysconfig/network-scripts/  #网卡配置文件存放路径
[root@linux-server network-scripts]# cp ifcfg-ens33 ifcfg-ens33.bak #将源文件备份
[root@linux-server network-scripts]# vi ifcfg-ens33 #编辑网卡配置文件
TYPE="Ethernet"         #网络类型：以太网类型
PROXY_METHOD="none"   
BROWSER_ONLY="no"
BOOTPROTO="static"    #默认值none或static 这两种属于静态获取ip地址，dhcp自动获取ip
IPADDR=192.168.246.134 #设置静态ip地址
GATEWAY=192.168.246.2 #设置网关，nat模式网关是2，桥接为1.
NETMASK=255.255.255.0  #设置掩码或者
#PREFIX=24
DEFROUTE="yes"  #是否设置默认路由，yes表示该配置
NAME="ens33"    #网卡名称，可以不存在
DEVICE="ens33"   #设备名称
ONBOOT="yes"    #开机启动
DNS1=114.114.114.114 #dns全国通用地址，dns最多可以设置三个
DNS2=8.8.8.8 #谷歌的dns
DNS3=202.106.0.20 #北京的DNS。

重启网络---修改完配置文件一定要重启网络
# systemctl restart network   #rhel7
# /etc/init.d/network restart  红帽5、6里面的。

编辑DNS配置文件设置DNS

[root@linux-server ~]# vi /etc/resolv.conf   #添加如下内容
nameserver 114.114.114.114    #指定dns地址

设置动态ip

[root@linux-server ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp"   #只需要将这里修改为dhcp。
DEFROUTE="yes"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"重启网络
[root@linux-server ~]# systemctl restart network

6.查看mac地址
[root@soso666 ~]# ifconfig
arp协议：地址解析协议。查看某个IP的MAC地址
[root@soso666 ~]# arping -I ens33 192.168.246.135  #要查看的ip地址
-I：指定使用那快网卡ping
7.开启路由转发
临时设置
[root@linux-server ~]# echo 1 > /proc/sys/net/ipv4/ip_forward #默认是零，没有开路由。1表示开启
永久设置 
# vim  /etc/sysctl.conf---添加如下内容
net.ipv4.ip_forward = 1
# sysctl  -p    #立即生效
8.修改主机名
方式一
[root@linux-server ~]# hostname #查看主机名
[root@linux-server ~]# hostnamectl set-hostname linux-server  #主机名
方式二
[root@linux-server ~]# vi /etc/hostname   ---编辑配置文件
soso666
[root@linux-server ~]# reboot 
[root@soso666 ~]#
9.配置本地解析
写法：ip   主机名
[root@soso666 ~]# vi /etc/hosts    ---添加如下内容
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.246.130 soso666 soso   #添加解析

10.修改网卡

将CentOS7修改网卡为eth0

1.修改网卡配置文件
[root@linux-server ~]# cd /etc/sysconfig/network-scripts/
[root@linux-server network-scripts]# mv ifcfg-ens33 ifcfg-eth0  #改名
[root@linux-server network-scripts]# vim ifcfg-eth0  #只需要修改配置文件中的名称
NAME="eth0"
DEVICE="eth0"
2.GRUB添加kernel参数
[root@linux-server ~]# vim /etc/sysconfig/grub   #在文件中最后一行添加
GRUB_CMDLINE_LINUX="...... net.ifnames=0" #告诉系统关闭原来命名功能
3.执行命令生效---#加载配置文件
[root@linux-server ~]# grub2-mkconfig -o /boot/grub2/grub.cfg
4.重启机器# reboot
[root@linux-server ~]# cd /etc/sysconfig/network-scripts/

tcpdump抓包

大鹏一日同风起，扶摇直上九万里。

tcpdump是一款强大的网络抓包工具，运行在Linux平台上。熟悉tcpdump的使用能够帮助我们分析、调试网络数据。

在实际工作中，需要以root权限去执行该命令。

一、常用命令选项

-i #指定监听网络接口
-nn #进行ip和端口名称的转换，一个n不要ip解析到域名，将协议转换为端口
-w #将捕获到的信息保存到文件中，且不分析和打印在屏幕
-r #从指定的文件中读取数据，一般是-w保存的文件
-v #输出稍微详细的信息
-vv#输出详细的报文信息

二、安装tcpdump工具

[root@tcpdump-server ~]# yum install -y tcpdump

实验环境

1.准备两台机器
192.168.80.128 ----tcpdump-server
192.168.80.129 ----test-server
2.两台机器均关闭防火墙和selinux

六个标记

SYN(synchronous建立联机) 
ACK(acknowledgement 确认) 用.表示
PSH(push传送)
FIN(finish结束) 
RST(reset重置) 
URG(urgent紧急)
==========
Sequence number(顺序号码)

监听网卡端口为80的应用发出和接收的所有http协议包

[root@tcpdump-server ~]# tcpdump -i ens33  port 80 -vv -nn
[root@test-server ~]# curl http://192.168.80.128   #测试

监视ens33网卡上源地址192.168.80.129的所有网络包

[root@tcpdump-server ~]# tcpdump -i ens33 src 192.168.80.129
[root@test-server ~]# ssh 192.168.80.128 #测试

监视ens33网卡上目的地址是192.168.80.129的所有网络包

[root@tcpdump-server ~]# tcpdump -i ens33 dst 192.168.80.129

两台机器同时操作

[root@tcpdump-server ~]# ip a  #查看自己网卡
#抓来自192.168.80.129这台机器的imcp协议的包

[root@test-server ~]# ping -c 1 192.168.80.128 #ping tcpdump的机器一次
PING 192.168.80.128 (192.168.80.128) 56(84) bytes of data.
64 bytes from 192.168.80.128: icmp_seq=1 ttl=64 time=0.751 ms--- 192.168.80.128 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.751/0.751/0.751/0.000 ms

[root@tcpdump-server ~]# tcpdump -i ens33 icmp -vv -nn
tcpdump: listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes
00:55:58.756161 IP (tos 0x0, ttl 64, id 33221, offset 0, flags [DF], proto ICMP (1), length 84)192.168.80.129 > 192.168.80.128: ICMP echo request, id 1139, seq 1, length 64
00:55:58.756254 IP (tos 0x0, ttl 64, id 11681, offset 0, flags [none], proto ICMP (1), length 84)192.168.80.128 > 192.168.80.129: ICMP echo reply, id 1139, seq 1, length 64echo request :请求包
echo reply：回复包

实验二抓一个tcp的包–全部在文本模式下操作

[root@tcpdump-server ~]# yum install -y epel*
[root@tcpdump-server ~]# yum install -y nginx
[root@tcpdump-server ~]# systemctl start nginx

[root@test-server ~]# curl -I http://192.168.80.128/  #测试访问

[root@tcpdump-server ~]# tcpdump -i ens33 tcp -vv -nn -w tcp.txt  #抓包tcp--在文本模式下#测试
[root@test-server ~]# curl -I http://192.168.80.128/  --访问

[root@tcpdump-server ~]# ls
anaconda-ks.cfg  tcp.txt   ---抓包生成的文件，不能用vim查看
[root@tcpdump-server ~]# tcpdump -r tcp.txt  #读生成的文件

[root@tcpdump-server ~]# tcpdump -i ens33 tcp -vv -nn
[root@test-server ~]# curl -I http://192.168.80.128/  --访问，文本模式下

按shift键加pu键可以上翻。pd键可以下翻

=======导入wireshark

1.需要重新抓包一次并保存。

[root@tcpdump-server ~]# rm -rf tcp.txt #将原来的删除


[root@linux-server ~]# curl -I http://192.168.80.120

2.用客户端工具连接tcpdump-server的机器将产生的文件导入wireshark中
[root@tcpdump-server ~]# ls
tcp.txt
[root@tcpdump-server ~]# sz tcp.txt #下载到桌面

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/278532.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

JAVA八股day1

JAVA八股day1

遇到的问题 相比于包装类型（对象类型）， 基本数据类型占用的空间往往非常小为什么说是几乎所有对象实例都存在于堆中呢？静态变量和成员变量、成员变量和局部变量的区别为什么浮点数运算的时候会有精度丢失的风险？如何解…
阅读更多...
IIS上部署.netcore WebApi项目及swagger

IIS上部署.netcore WebApi项目及swagger

.netcore项目一般是直接双击exe文件，运行服务，今天有个需求，需要把.netcore项目运行在IIS上，遇到了一个小坑，在这里记录一下。 安装IIS，怎么部署站点，这些过于简单就不细说了，不知道…
阅读更多...
2024-3-18-C++day6作业

2024-3-18-C++day6作业

1>思维导图 2>试编程 要求: 封装一个动物的基类，类中有私有成员：姓名，颜色，指针成员年纪 再封装一个狗这样类，共有继承于动物类，自己拓展的私有成员有：指针成员：腿的个数&a…
阅读更多...
无人咖啡机品质之选，D 咖助力差异化竞争

无人咖啡机品质之选，D 咖助力差异化竞争

在当今竞争激烈的商业环境中，如何脱颖而出成为众多企业关注的焦点。而无人咖啡机的出现，为商家提供了一个全新的思路。D 咖无人咖啡机，以其卓越的品质和独特的功能，成为了商家们实现差异化竞争的得力助手。 1. 卓越品质&#xff1…
阅读更多...
el-form 的表单校验，如何验证某一项或者多项；validateField 的使用

el-form 的表单校验，如何验证某一项或者多项；validateField 的使用

通常对form表单的校验都是整体校验： this.$refs.form.validate( valid > {if (valid) {// 校验通过，业务逻辑代码...} }); 如果需要对表单里的特定一项或几项进行校验，应该如何实现？ 业务场景：下图点探测按钮时…
阅读更多...
高效使用git流程分享

高效使用git流程分享

准备 假设你已经 clone 了当前仓库，并且你的终端位置已经位于仓库目录中。 查询状态 查询状态常用的命令有 git status 和 git branch。 前者用于查询更改文件情况，后者用于展示所有分支。 chatbot-system$ git status On branch develop Your bran…
阅读更多...
PostgreSQL中vacuum 物理文件truncate发生的条件

PostgreSQL中vacuum 物理文件truncate发生的条件

与我联系： 微信公众号：数据库杂记 个人微信: iiihero 我是iihero. 也可以叫我Sean. iiheroCSDN(https://blog.csdn.net/iihero) Sean墨天轮 (https://www.modb.pro/u/16258) 数据库领域的资深爱好者一枚。 水木早期数据库论坛发起人 db2smth就是俺&am…
阅读更多...
基于YOLOv8/YOLOv7/YOLOv6/YOLOv5的障碍物检测系统（深度学习代码+UI界面+训练数据集）

基于YOLOv8/YOLOv7/YOLOv6/YOLOv5的障碍物检测系统（深度学习代码+UI界面+训练数据集）

摘要：开发障碍物检测系统对于道路安全性具有关键作用。本篇博客详细介绍了如何运用深度学习构建一个障碍物检测系统，并提供了完整的实现代码。该系统基于强大的YOLOv8算法，并对比了YOLOv7、YOLOv6、YOLOv5，展示了不同模型间的性能…
阅读更多...
Flink源码解析（1）TM启动

Flink源码解析（1）TM启动

网络传输模型 首先在看之前，回顾一下akka模型： Flink通讯模型—Akka与Actor模型-CSDN博客 注：ActorRef就是actor的引用，封装好了actor 下面是jm和tm在通讯上的概念图： RpcGateway 不理解网关的作用，可以先移步看这里：网关_百度百科 (baidu.com) 用于定义RPC协议，是…
阅读更多...
Centos strema 9 环境部署Glusterfs9

Centos strema 9 环境部署Glusterfs9

本文档只是创建复制卷，分布式卷，分布式复制卷，纠删卷 操作系统 内核 角色 Ip地址 说明 CentOS Stream 9 x86_64 5.14.0-427.el9.x86_64 客户端 client 192.168.80.119 挂载存储业务机器 CentOS Stream 9 x86_64 5.14.0-427.el9.x8…
阅读更多...
YOLOv9改进策略：注意力机制 | 用于微小目标检测的上下文增强和特征细化网络ContextAggregation，助力小目标检测，暴力涨点

YOLOv9改进策略：注意力机制 | 用于微小目标检测的上下文增强和特征细化网络ContextAggregation，助力小目标检测，暴力涨点

💡💡💡本文改进内容：用于微小目标检测的上下文增强和特征细化网络ContextAggregation，助力小目标检测 yolov9-c-ContextAggregation summary: 971 layers, 51002153 parameters, 51002121 gradients, 238.9 GFLOPs 改…
阅读更多...
Hive SQL必刷练习题：连续问题 间断连续（*****）

Hive SQL必刷练习题：连续问题 间断连续（*****）

问题描述： 1） 连续问题：找出连续三天（或者连续几天的啥啥啥）。 2） 间断连续：统计各用户连续登录最长天数，间断一天也算连续，比如1、3、4、6也算登陆了6天 问题分析&am…
阅读更多...
手撕算法-二叉树的镜像

手撕算法-二叉树的镜像

题目描述 操作给定的二叉树，将其变换为源二叉树的镜像。数据范围：二叉树的节点数 0≤_n_≤1000 ， 二叉树每个节点的值 0≤_val_≤1000要求： 空间复杂度 O(n) 。本题也有原地操作，即空间复杂度 O(1) 的解法&#xff0c…
阅读更多...
要将镜像推送到GitLab的Registry中的步骤

要将镜像推送到GitLab的Registry中的步骤

1、通过cli 模式登录gitlab （命令行模式） docker login git.asc-dede.de Username: haiyang Password: Login Succeeded 2、查看我的本地镜像： 3，推送镜像apollo_core到对应的gitlab项目的Registry 中 docker push registry.gi…
阅读更多...
Python aiohttp 使用指南：快速入门教程

Python aiohttp 使用指南：快速入门教程

aiohttp 就是 Python 中一款优秀的异步 Web 框架，它能够帮助我们构建高效的异步 Web 应用和异步 HTTP 客户端。在本文中，我们将深入探讨 aiohttp 是什么以及如何使用它，通过简单易懂的案例带领你理解异步编程，以及如何处理异步请求…
阅读更多...
大数据开发--01.初步认识了解

大数据开发--01.初步认识了解

一.环境准备 1.使用虚拟机构建至少三台linux服务器 2.使用公有云来部署服务器 二.大数据相关概念 大数据是指处理和分析大规模数据集的一系列技术、工具和方法。这些数据集通常涉及海量的数据，包括结构化数据（如关系型数据库中的表格）以及…
阅读更多...
WanAndroid(鸿蒙版)开发的第二篇

WanAndroid(鸿蒙版)开发的第二篇

前言 DevEco Studio版本：4.0.0.600 WanAndroid的API链接：玩Android 开放API-玩Android - wanandroid.com 1、WanAndroid(鸿蒙版)开发的第一篇 2、WanAndroid(鸿蒙版)开发的第二篇 3、WanAndroid(鸿蒙版)开发的第三篇 4、WanAndroid(鸿蒙版)开发的第…
阅读更多...
【研发日记】Matlab/Simulink技能解锁(一)——在Simulink编辑窗口Debug

【研发日记】Matlab/Simulink技能解锁(一)——在Simulink编辑窗口Debug

文章目录 前言 时间阈值断点 信号阈值断点 周期步进 Signal Value Lable Data Inspector 分析和应用 总结 前言 近期在一些研发项目中使用Matlab/Simulink时，遇到了挺多费时费力的事情。所以利用晚上和周末时间，在这些方面深入研究了一下&#x…
阅读更多...
深入解析JVM加载机制

深入解析JVM加载机制

一、背景 Java代码被编译器变成生成Class字节码，但字节码仅是一个特殊的二进制文件，无法直接使用。因此，都需要放到JVM系统中执行，将Class字节码文件放入到JVM的过程，简称类加载。 二、整体流程 三、阶段逻辑分析 3…
阅读更多...
VS2022 配置QT5.9.9

VS2022 配置QT5.9.9

QT安装 下载地址：https://download.qt.io/archive/qt/ 下载安装后进行配置 无法运行 rc.exe 下载VS2022 官网下载 配置 1.扩展-管理扩展-下载Qt Visual Studio Tools 安装 2.安装完成后，打开vs2022,点击扩展，会发现多出了QT VS Tools,点…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023