網(wǎng)絡(luò)基礎(chǔ)練習(xí)題
- 查看本機(jī)路由的三種方式
[root@node0 ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 172.16.0.1 0.0.0.0 UG 0 0 0 ens37
0.0.0.0 192.169.1.1 0.0.0.0 UG 101 0 0 ens33
172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 ens37
192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.6.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.169.1.1 0.0.0.0 255.255.255.255 UH 100 0 0 ens33
[root@node0 ~]# netstat -nr
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 172.16.0.1 0.0.0.0 UG 0 0 0 ens37
0.0.0.0 192.169.1.1 0.0.0.0 UG 0 0 0 ens33
172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 ens37
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
192.168.6.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
192.169.1.1 0.0.0.0 255.255.255.255 UH 0 0 0 ens33
[root@node0 ~]# ip route
default via 172.16.0.1 dev ens37
default via 192.169.1.1 dev ens33 proto static metric 101
172.16.0.0/16 dev ens37 proto kernel scope link src 172.16.23.80
192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.200 metric 100
192.168.6.0/24 dev ens33 proto kernel scope link src 192.168.6.6 metric 100
192.169.1.1 dev ens33 proto static scope link metric 100
-
如何用tcpdump監(jiān)聽 eno16777736 的80端口
[root@node0 ~]# tcpdump -ni ens33 port 80
-
發(fā)4個(gè)包，測(cè)試本機(jī)與172.18.0.1的連通性
[root@node0 ~]# ping -w 4 -c 4 172.18.0.1
開發(fā)反應(yīng)我公司網(wǎng)站打不開滔驶，請(qǐng)簡(jiǎn)述一下你排除故障的思路
1 ) a揭糕、用ping命令測(cè)試一下公司網(wǎng)址是否可以ping通
b锻霎、用telnet直接telnet探測(cè)是否可以連接telnet ip 80
2 ) a、查看服務(wù)是否正常啟動(dòng) systemctl status httpd
b吏口、查看服務(wù)是否正常啟動(dòng) systemctl status nginx
c产徊、查看服務(wù)是否正常啟動(dòng) systemctl status tomcat
3) 查看進(jìn)程是否正常運(yùn)行 ps aux | egrep “(nginx|httpd|tomcat)”
4) 用wireshark或者tcpdump抓包分析是否有人攻擊
5) 查看各項(xiàng)服務(wù)配置是否正確
- 分別提供CentOS6與CentOS7更改主機(jī)名的方式
[root@node0 ~]# hostnamectl set-hostname magedu ##CentOS7更改主機(jī)名
[root@node0 ~]# hostname magedu
[root@node0 ~]# cat /etc/hosts
127.0.0.1 magedu
[root@rj ~]# hostname magedu##CentOS6更改主機(jī)名
[root@rj ~]# cat /etc/hosts
#127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
#::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1 www.magedu.com
[root@rj ~]# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=magedu
- 如何統(tǒng)計(jì)前當(dāng)前服務(wù)器網(wǎng)絡(luò)的連接數(shù)
[root@rj ~]# ss -an | grep ESTAB | sort | uniq -c - 如何查看arp表
[root@node0 yum.repos.d]# ip neigh
192.168.6.2 dev ens33 lladdr 00:50:56:f9:dc:85 STALE
192.168.6.10 dev ens33 lladdr 00:50:56:ee:3a:3d STALE
172.16.0.1 dev ens37 lladdr 00:e0:4c:24:b4:95 STALE
192.168.99.1 dev ens37 lladdr 04:02:1f:6c:f3:cb STALE
192.168.6.1 dev ens33 lladdr 00:50:56:c0:00:08 DELAY
如何開啟linux的內(nèi)核轉(zhuǎn)發(fā)功能
echo 1 >/proc/sys/net/ipv4/ip_forward如何禁ping
[root@node0 ~]# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
##這個(gè)時(shí)候，別人是可以ping通自己的
[root@node1 ~]# ping 192.168.6.6
PING 192.168.6.6 (192.168.6.6) 56(84) bytes of data.
64 bytes from 192.168.6.6: icmp_seq=1 ttl=64 time=1.79 ms
64 bytes from 192.168.6.6: icmp_seq=2 ttl=64 time=0.597 ms
[root@node0 ~]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
[root@node1 ~]# ping 192.168.6.6
PING 192.168.6.6 (192.168.6.6) 56(84) bytes of data.
--- 192.168.6.6 ping statistics ---
93 packets transmitted, 0 received, 100% packet loss, time 92168ms
##ping不能了
在CentOS7環(huán)境下如何臨時(shí)為eth0添加一個(gè)新的地址（172.16.1.1/16）（eth0:1）不覆蓋原來的地址
[root@node0 ~]# ip addr add 192.168.6.55/32 dev eno16777736給eno16777736配置一個(gè)地址并啟用
[root@node0 ~]# ifconfig ens37 192.168.1.100/24 up
