Linux网络管理-相关笔记【自用】

小程序：扫一扫查出行
【扫一扫了解最新限行尾号】
复制小程序

ISO/OSI七层模型
应用层           APDU 应用层协议数据单元   越靠近用户
表示层           PPDU 表示层协议数据单元
会话层           SPDU 会话协议数据单元
传输层           TPDU 传输协议数据单元
网络层           报文
数据链路层       帧
物理层           比特数据传递

ipconfig /all
MAC地址负责局域网通信
IP地址负责外网通信

应用层：用户接口
表示层：数据的表现形式、特定功能的实现如-加密
会话层：对应用会话的管理、同步
传输层：可靠与不可靠的传输、传输前的错误检测、流控
网络层：提供逻辑地址(IP地址)、选路
数据链路层：成帧、用MAC地址访问媒介、错误检测与修正
物理层：设备之间的比特流的传输、物理接口、电气特性等

TCP/IP四层模型
应用层
传输层
网际互联层(网络层)
网络接口层

netstat -an
选项： -a : 查看所有连接和监听端口
-n ：显示IP地址和端口号，而不显示域名和服务器

DNS：Domain Name System 域名系统（名称解析） ip <==> 域名

·早期Host文件解析域名
-名称解析效能下降
-主机维护困难
·DNS服务
-层次性
-分布式

·将域名解析为IP地址
-客户机向DNS服务器发送域名查询请求
-DNS服务器告知客户机Web服务器的IP地址
-客户机与Web服务器通信

·网关作用
-网关(Gateway)又称网间连接器、协议转换器。
-网关在网络层以上实现网络互连，是最复杂的网络互连设备，
仅用于两个高层协议不同的网络互连。
-网关既可以用于广域网互连，也可以用于局域网互连。
-网关是一种充当转换重任的服务器或路由器。
>网关在所有内网计算机访问的不是本网段的数据报时使用。
>网关负责将内网IP转换为公网IP，公网IP转换为内网IP。

·Linux配置IP地址的方法
-ifconfig命令临时配置IP地址
   查看与配置网络状态命令
   ifconfig eth0 192.168.0.200 netmask 255.255.255.0
   #临时设置eth0网卡的IP地址与子网掩码

-红帽专有图形化setup工具永久配置IP地址
-修改网络配置文件
-图形界面配置IP地址

·IP配置文件
-vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=localhost.localdomain

·修改主机名
-vi /etc/sysconfig/network (永久修改主机名，reboot后生效)
-hostname admin (临时修改主机名)
-hostname (查看主机名)

·DNS配置文件
-vi /etc/resolv.conf
nameserver 202.106.0.20
search localhost

·虚拟机网络配置
1-配置LinuxIP地址 setup
2-启动网卡
   vi /etc/sysconfig/network-scripts/ifcfg-eth0
   把   ONBOOT=no
   改为 ONBOOT=yes
   重启网络服务
   service network restart
3-修改UUID
   1) vi /etc/sysconfig/network-scripts/ifcfg-eth0
       #删除MAC地址行
   2) rm -rf /etc/udev/rules.d/70-persistent-net.rules
   3) 重启系统
4-设置虚拟机网络连接方式 (推荐桥接)
   桥接：使用物理机真实网卡进行通信
   NAT：使用VM8虚拟网卡进行通信
   host-only：使用VM1虚拟网卡进行通信
5-修改桥接网卡
   VM虚拟机-> 编辑->虚拟机网络编辑器->桥接->自动不靠谱，手动选择下


· Linux网络命令
   · 网络环境查看命令
       ifconfig命令：查看与配置网络状态命令
   · 关闭与启动网卡
       ifdown 网卡设备名
       #禁用该网卡设备

       ifup 网卡设备名
       #启用该网卡设备
   · 查询网络状态
       netstat 选项
       选项：
           -t : 列出TCP协议端口
           -u : 列出UDP协议端口
           -n : 不使用域名与服务名，而使用IP地址和端口号
           -l : 仅列出在监听状态网络服务
           -a : 列出所有的网络连接
           -r : 列出路由列表，功能和route命令一致
   · route命令
       route -n
       #查看路由列表（可以看到网关）

       route add default gw 192.168.1.1
       #临时设置网关
   · 域名解析命令
       nslookup [主机名或IP]
       #进行域名与IP地址解析

       [root@localhost~]# nslookup
       >server
       #查看本机DNS服务器
   · ping命令
       ping [选项] ip或域名
       #探测指定IP或域名的网络状况
       选项：
           -c 次数 : 指定ping包的次数
   · telnet命令
       telnet [域名或IP] [端口]
       #远程管理与端口探测命令
       telnet 192.168.0.252 80
   · traceroute
       traceroute [选项] IP或域名
       #路由跟踪命令

       选项:
           -n 使用IP，不使用域名，速度更快
   · wget命令
       wget http://soft.vpser.net/lnmp/lnmp1.1-full.tar.gz
       #下载命令
   · tcpdump命令 (抓包)
       tcpdump -i eth0 -nnX port 21
       选项：
           -i 指定网卡接口
           -nn 将数据包中的域名与服务转为IP和端口
           -X 以十六进制和ASCII码显示数据包内容
           port 指定监听的端口

·远程登录
   ·对称加密
   ·非对称加密
   ·SSH协议
       ssh 用户名@ip
       #远程管理指定Linux服务器

       scp [-r] 用户名@ip:文件路径文件路径
       #下载文件

       scp [-r] 本地文件用户名@ip:上传路径
       #上传文件

WinSCP工具-文件传输工具