网络基础练习题

网络基础练习题

1. 查看本机路由的三种方式

[root@node0 ~]# route -n 
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.16.0.1      0.0.0.0         UG    0      0        0 ens37
0.0.0.0         192.169.1.1     0.0.0.0         UG    101    0        0 ens33
172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 ens37
192.168.1.0     0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.6.0     0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.169.1.1     0.0.0.0         255.255.255.255 UH    100    0        0 ens33
[root@node0 ~]# netstat -nr
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         172.16.0.1      0.0.0.0         UG        0 0          0 ens37
0.0.0.0         192.169.1.1     0.0.0.0         UG        0 0          0 ens33
172.16.0.0      0.0.0.0         255.255.0.0     U         0 0          0 ens37
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 ens33
192.168.6.0     0.0.0.0         255.255.255.0   U         0 0          0 ens33
192.169.1.1     0.0.0.0         255.255.255.255 UH        0 0          0 ens33
[root@node0 ~]# ip route
default via 172.16.0.1 dev ens37 
default via 192.169.1.1 dev ens33  proto static  metric 101 
172.16.0.0/16 dev ens37  proto kernel  scope link  src 172.16.23.80 
192.168.1.0/24 dev ens33  proto kernel  scope link  src 192.168.1.200  metric 100 
192.168.6.0/24 dev ens33  proto kernel  scope link  src 192.168.6.6  metric 100 
192.169.1.1 dev ens33  proto static  scope link  metric 100

2. 如何用tcpdump监听 eno16777736 的80端口

   [root@node0 ~]# tcpdump -ni ens33 port 80

3. 发4个包，测试本机与172.18.0.1的连通性

   [root@node0 ~]# ping -w 4 -c 4 172.18.0.1

4. 开发反应我公司网站打不开，请简述一下你排除故障的思路

1 ) a、用ping命令测试一下公司网址是否可以ping通    
    b、用telnet直接telnet探测是否可以连接telnet ip 80 
2 ) a、查看服务是否正常启动 systemctl status httpd 
    b、查看服务是否正常启动 systemctl status nginx 
    c、查看服务是否正常启动 systemctl status tomcat 
3)  查看进程是否正常运行 ps aux | egrep “(nginx|httpd|tomcat)” 
4)  用wireshark或者tcpdump抓包分析是否有人攻击
5)  查看各项服务配置是否正确

5. 分别提供CentOS6与CentOS7更改主机名的方式

[root@node0 ~]# hostnamectl set-hostname magedu ##CentOS7更改主机名
[root@node0 ~]# hostname magedu
[root@node0 ~]# cat /etc/hosts
127.0.0.1    magedu
[root@rj ~]# hostname magedu##CentOS6更改主机名 
[root@rj ~]# cat /etc/hosts
#127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
#::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1  www.magedu.com
[root@rj ~]# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=magedu

6. 如何统计前当前服务器网络的连接数
   [root@rj ~]# ss -an | grep ESTAB | sort | uniq -c
7. 如何查看arp表

[root@node0 yum.repos.d]# ip neigh 
192.168.6.2 dev ens33 lladdr 00:50:56:f9:dc:85 STALE
192.168.6.10 dev ens33 lladdr 00:50:56:ee:3a:3d STALE
172.16.0.1 dev ens37 lladdr 00:e0:4c:24:b4:95 STALE
192.168.99.1 dev ens37 lladdr 04:02:1f:6c:f3:cb STALE
192.168.6.1 dev ens33 lladdr 00:50:56:c0:00:08 DELAY

8. 如何开启linux的内核转发功能
   echo 1 >/proc/sys/net/ipv4/ip_forward

9. 如何禁ping

[root@node0 ~]# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all 
##这个时候，别人是可以ping通自己的
[root@node1 ~]# ping 192.168.6.6
PING 192.168.6.6 (192.168.6.6) 56(84) bytes of data.
64 bytes from 192.168.6.6: icmp_seq=1 ttl=64 time=1.79 ms
64 bytes from 192.168.6.6: icmp_seq=2 ttl=64 time=0.597 ms
[root@node0 ~]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
[root@node1 ~]# ping 192.168.6.6
PING 192.168.6.6 (192.168.6.6) 56(84) bytes of data.
--- 192.168.6.6 ping statistics ---
93 packets transmitted, 0 received, 100% packet loss, time 92168ms
##ping不能了

10. 在CentOS7环境下如何临时为eth0添加一个新的地址（172.16.1.1/16）（eth0:1）不覆盖原来的地址
    [root@node0 ~]# ip addr add 192.168.6.55/32 dev eno16777736

11. 给eno16777736配置一个地址并启用
    [root@node0 ~]# ifconfig ens37 192.168.1.100/24 up