# 查看本機(jī)啟用的端口
netstat -an
選項(xiàng):
-a:查看所有連接和監(jiān)聽端口
-n:顯示IP地址和端口號(hào),而不顯示域名和服務(wù)名
DNS查詢類型
從查詢方式上分
遞歸查詢:要么做到查詢成功響應(yīng),要么做出查詢失敗的響應(yīng)。一般客戶機(jī)和服務(wù)器之間屬遞歸查詢侧漓,即當(dāng)客戶機(jī)向DNS服務(wù)器發(fā)出請(qǐng)求后,若DNS服務(wù)器本身不能解析监氢,則會(huì)向DNS服務(wù)器發(fā)出查詢請(qǐng)求,得到結(jié)果后轉(zhuǎn)交給客戶機(jī)藤违。
迭代查詢:服務(wù)器收到一次迭代查詢回復(fù)一次結(jié)果浪腐,這個(gè)結(jié)果不一定是目標(biāo)IP與域名的映射關(guān)系,也可以是其他DNS服務(wù)器的地址顿乒。
從查詢內(nèi)容上分
正向查詢由域名查找IP地址
反向查詢由IP地址查找域名
Linux 網(wǎng)絡(luò)配置
ifconfig命令臨時(shí)配置IP地址
ifconfig查看(類似windows中的ipconfig)
ifconfig
配置網(wǎng)絡(luò)狀態(tài)命令
# 臨時(shí)設(shè)置x網(wǎng)卡的IP地址與子網(wǎng)掩碼
ifconfig 網(wǎng)卡名 ip地址 netmask 子網(wǎng)掩碼
例如: ifconfig eno16777736 172.16.0.160 netmask 255.255.254.0
setup工具永久配置IP地址议街,nmtui(Redhat轉(zhuǎn)悠)
nmtui 屬于curses-based text user interface(文本用戶界面), 類似 Centos6 的 setup
修改網(wǎng)絡(luò)配置文件(標(biāo)準(zhǔn)配置方式)
永久修改
# 網(wǎng)絡(luò)配置文件(具體的網(wǎng)卡名以實(shí)際為準(zhǔn))
vi /etc/sysconfig/network-scripts/ifcfg-eno16777736
# 主機(jī)名文件(重啟計(jì)算機(jī)后生效)
vi /etc/sysconfig/network
# DNS配置文件
vi /etc/resolv.conf
# 查看主機(jī)名
hostname
# 臨時(shí)修改主機(jī)名
hostname zdy
圖形界面配置IP地址
虛擬機(jī)網(wǎng)絡(luò)參數(shù)配置
學(xué)習(xí)源地址Linux網(wǎng)絡(luò)命令之網(wǎng)絡(luò)環(huán)境查看命令
實(shí)現(xiàn)通信
1.更改ip
注意不要讓ip沖突
2.啟動(dòng)網(wǎng)卡
默認(rèn)centos 網(wǎng)絡(luò)配置文件中的onboot=no修改為yes。然后重啟網(wǎng)絡(luò)服務(wù)service network restart
3.修改UUID(一般clone系統(tǒng)會(huì)出現(xiàn))
# 刪除mac地址行
vi etc/sysconfig/network-scripts/ifcfg-eth0
# 刪除網(wǎng)卡和mac地址綁定文件
rm -rf /etc/udev/rules.d/70-persistent-net.rules
# 重啟linux系統(tǒng)
shutdown -r now
虛擬機(jī)三種連接方式
橋接:跟本機(jī)璧榄,局域網(wǎng)內(nèi)主機(jī)特漩,公網(wǎng)均可以通信。類似于局域網(wǎng)內(nèi)一臺(tái)真正的計(jì)算機(jī)骨杂。利用真實(shí)網(wǎng)卡通信涂身。
NAT:可以跟自己的真實(shí)機(jī)通信,能跟公網(wǎng)通信搓蚪。利用vm8
Host-only:只能跟本機(jī)通信蛤售。利用vm1
Linux 網(wǎng)絡(luò)命令
網(wǎng)絡(luò)環(huán)境查看命令
# 查看與配置網(wǎng)絡(luò)狀態(tài)命令
ifconfig
# 禁用該網(wǎng)卡設(shè)備
ifdown 網(wǎng)卡名
# 啟用該網(wǎng)卡設(shè)備
ifup 網(wǎng)卡名
# 查詢網(wǎng)絡(luò)狀態(tài)
netstat 選項(xiàng)
選項(xiàng):
-t 列出tcp協(xié)議端口
-u 列出udp協(xié)議端口
-n 不適用域名與服務(wù)器,而是用ip地址和端口號(hào)
-l 僅列出在監(jiān)聽狀態(tài)網(wǎng)絡(luò)服務(wù)
-a 列出所有的網(wǎng)絡(luò)連接
# 查看默認(rèn)網(wǎng)關(guān)
netstat -rn / route -n 的最后一行可以用于查看默認(rèn)網(wǎng)關(guān)
# 臨時(shí)設(shè)置網(wǎng)關(guān)
route add default gw 192.168.1.1
# 域名解析命令
nslookup [主機(jī)名或ip]
nsllokup回車 輸入server可以看到自己輸入的DNS,輸入exit退出
常用的
# 查看計(jì)算機(jī)開放的端口悴能,從而判斷開放的服務(wù)
netstat -tuln
netstat -an
# 統(tǒng)計(jì)連接服務(wù)器的數(shù)量
netstat -an | grep ESTABLISHED | wc -l
在一臺(tái)服務(wù)器內(nèi)揣钦,連內(nèi)網(wǎng)的網(wǎng)卡是不能設(shè)置網(wǎng)關(guān)的。
ping
# 網(wǎng)絡(luò)測(cè)試命令
ping [選項(xiàng)] ip或域名
選項(xiàng):
-c 次數(shù):指定ping包的 此時(shí)次數(shù)
telnet
# 遠(yuǎn)程管理與端口探測(cè)命令
telnet ip 端口號(hào)
traceroute
# 路由跟蹤命令
traceroute [選項(xiàng)] ip或域名
選項(xiàng):
-n 使用ip漠酿,不是用域名冯凹,速度更快
wget
# 下載命令
wget xxx
tcpdump
# 抓包
tcpdump -i eth0 -nnX port 21
選項(xiàng):
-i:指定網(wǎng)卡接口
-nn:將數(shù)據(jù)包中的域名與服務(wù)轉(zhuǎn)為IP和端口
-X:以十六進(jìn)制和ASCII碼顯示數(shù)據(jù)包內(nèi)容
port 指定監(jiān)聽的端口
SSH協(xié)議原理
ssh,scp命令
# 遠(yuǎn)程管理指定Linux服務(wù)器
ssh 用戶名@ip
例如:ssh root@192.168.0.252
exit退出
# linux之間傳遞文件的最簡(jiǎn)單安全的方法scp
# 下載文件(目錄加-r)
scp [-r] 用戶名@ip:文件路徑 本地文件路徑
# 上傳文件(目錄加-r)
scp [-r] 本地文件路徑 用戶名@ip:文件路徑