Linux网络管理

1.网络基础

1.1、ISO/OSI七层模型

只有物理层进行传输数据
7-5即使没有进行网络传输，也会运作

 数据在物理层封装后得到的协议数据单元叫比特流

 

MAC地址负责局域网通信（帧）

IP地址负责外网通信（报文）

数据段：

TPDU是传输层协议数据单元

SPDU是会话层传输协议数据单元

PPDU是表示层传输协议数据单元

APDU是应用协议数据单元

TCP/IP四层模型

IP地址详解

1.255.255.255代表当前网络的广播地址

1.0.0.0代表网络本身，不能分配

191.224和191.254不是同一个网络（需要路由器交换数据）

私有ip不需要花钱买，内网ip，节约公网IP

子网掩码

A、B、C由子网掩码决定

IP地址和子网掩码不能单独使用，必须一起使用

A类：

B类：


C类：





IP是B类

MASK是C类，所以按最后一个来算，就是B类的最后一段变化是同一网段

广播地址是专门用于同时向网络中所有工作站进行发送的一个地址。

子网掩码决定IP地址范围

子网掩码和IP地址相与就是网络地址，跟子网掩码都为0的主机位设为全1就是广播地址

端口

基本不用23

25发信，110收信

不能占用这些端口

 

端口状态：LISTENING，ESTABLISHED，CLOSE_WAIT，TIME_OUT

DNS（名称解析）Domain Name System

不配置DNS是不能访问互联网

通过IP地址进行通信

人对域名更加敏感，www.baidu.com

把域名翻译成IP地址

 

hosts是做静态IP和域名对应，优先级高于DNS解析的。

 

从hosts到DNS的变化：

首先会向DNS发起一个请求访问某网站，客户机会问DNS，你知道这网站的IP？他就会把IP地址告诉客户机，

拿真正IP去访问某网站。

域名用‘.’进行分割便于分级管理。表示根域名，根域名的服务器只有13台。

三级域名是申请完二级域名后自己规定的

三级域+二级域+顶级域=完整域名空间，并且全球唯一的

只要三级域+二级域+顶级域对，就不会上钓鱼网站

网关

 MAC局域网使用（交换机识别MAC地址，局域网）

IP（路由器识别IP地址，不同网段）

如果不访问公网，可以只配IP地址和子网掩码

访问公网，就要把自己的私有IP转换为默认网关

 

Linux网络配置