Linux网络管理-相关笔记【自用】

ISO/OSI七层模型
应用层            APDU 应用层协议数据单元   越靠近用户
表示层            PPDU 表示层协议数据单元
会话层            SPDU 会话协议数据单元
传输层            TPDU 传输协议数据单元
网络层            报文
数据链路层        帧
物理层            比特  数据传递

ipconfig /all
MAC地址负责局域网通信
IP地址负责外网通信

应用层：用户接口
表示层：数据的表现形式、特定功能的实现如-加密
会话层：对应用会话的管理、同步
传输层：可靠与不可靠的传输、传输前的错误检测、流控
网络层：提供逻辑地址(IP地址)、选路
数据链路层：成帧、用MAC地址访问媒介、错误检测与修正
物理层：设备之间的比特流的传输、物理接口、电气特性等

TCP/IP四层模型
应用层
传输层
网际互联层(网络层)
网络接口层

netstat -an  
选项：   -a : 查看所有连接和监听端口
         -n ：显示IP地址和端口号，而不显示域名和服务器

DNS：Domain Name System 域名系统（名称解析）   ip <==> 域名

·早期Host文件解析域名
-名称解析效能下降
-主机维护困难
·DNS服务
-层次性
-分布式

·将域名解析为IP地址
-客户机向DNS服务器发送域名查询请求
-DNS服务器告知客户机Web服务器的IP地址
-客户机与Web服务器通信

·网关作用
-网关(Gateway)又称网间连接器、协议转换器。
-网关在网络层以上实现网络互连，是最复杂的网络互连设备，
    仅用于两个高层协议不同的网络互连。
-网关既可以用于广域网互连，也可以用于局域网互连。
-网关是一种充当转换重任的服务器或路由器。
>网关在所有内网计算机访问的不是本网段的数据报时使用。
>网关负责将内网IP转换为公网IP，公网IP转换为内网IP。

·Linux配置IP地址的方法
-ifconfig命令临时配置IP地址
    查看与配置网络状态命令
    ifconfig eth0 192.168.0.200 netmask 255.255.255.0
    #临时设置eth0网卡的IP地址与子网掩码                
    
-红帽专有图形化setup工具永久配置IP地址
-修改网络配置文件
-图形界面配置IP地址

·IP配置文件
-vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=localhost.localdomain

·修改主机名
-vi /etc/sysconfig/network  (永久修改主机名，reboot后生效)
-hostname admin  (临时修改主机名)
-hostname   (查看主机名)

·DNS配置文件
-vi /etc/resolv.conf
nameserver 202.106.0.20
search localhost

·虚拟机网络配置
1-配置LinuxIP地址  setup
2-启动网卡
    vi /etc/sysconfig/network-scripts/ifcfg-eth0
    把   ONBOOT=no
    改为 ONBOOT=yes
    重启网络服务
    service network restart
3-修改UUID
    1) vi /etc/sysconfig/network-scripts/ifcfg-eth0
       #删除MAC地址行
    2) rm -rf /etc/udev/rules.d/70-persistent-net.rules
    3) 重启系统
4-设置虚拟机网络连接方式  (推荐桥接)
    桥接：使用物理机真实网卡进行通信
    NAT：使用VM8虚拟网卡进行通信
    host-only：使用VM1虚拟网卡进行通信
5-修改桥接网卡
    VM虚拟机-> 编辑->虚拟机网络编辑器->桥接->自动不靠谱，手动选择下
    
    
· Linux网络命令
    · 网络环境查看命令
        ifconfig命令：查看与配置网络状态命令
    · 关闭与启动网卡
        ifdown 网卡设备名
        #禁用该网卡设备
        
        ifup 网卡设备名
        #启用该网卡设备
    · 查询网络状态
        netstat 选项
        选项：
            -t : 列出TCP协议端口
            -u : 列出UDP协议端口
            -n : 不使用域名与服务名，而使用IP地址和端口号
            -l : 仅列出在监听状态网络服务
            -a : 列出所有的网络连接
            -r : 列出路由列表，功能和route命令一致
    · route命令
        route -n
        #查看路由列表（可以看到网关）
        
        route add default gw 192.168.1.1
        #临时设置网关
    · 域名解析命令
        nslookup [主机名或IP]
        #进行域名与IP地址解析
        
        [root@localhost~]# nslookup
        >server
        #查看本机DNS服务器
    · ping命令
        ping [选项] ip或域名
        #探测指定IP或域名的网络状况
        选项：
            -c 次数 : 指定ping包的次数
    · telnet命令
        telnet [域名或IP] [端口]
        #远程管理与端口探测命令
        telnet 192.168.0.252 80
    · traceroute
        traceroute [选项] IP或域名
        #路由跟踪命令
        
        选项:
            -n  使用IP，不使用域名，速度更快
    · wget命令
        wget http://soft.vpser.net/lnmp/lnmp1.1-full.tar.gz
        #下载命令
    · tcpdump命令 (抓包)
        tcpdump -i eth0 -nnX port 21
        选项：
            -i 指定网卡接口
            -nn 将数据包中的域名与服务转为IP和端口
            -X 以十六进制和ASCII码显示数据包内容
            port 指定监听的端口

·远程登录
    ·对称加密
    ·非对称加密
    ·SSH协议
        ssh 用户名@ip
        #远程管理指定Linux服务器
        
        scp [-r] 用户名@ip:文件路径 文件路径
        #下载文件
        
        scp [-r] 本地文件 用户名@ip:上传路径
        #上传文件
    
WinSCP工具-文件传输工具