Linux网络基础_3-day3

网络配置文件、抓包、网络命令、网络问题如何排查

一、网卡配置文件

①生产环境中，IP地址都是配置为静态
②手动配置ip

#查看网卡配置文件
[root@bind ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet    #以太网
BOOTPROTO=none   #获取地址方式   自动获取ip地址(dhcp)/手动静态配置(none或static)
NAME=eth0        #网卡的名字  
DEVICE=eth0      #设备名eth0
ONBOOT=yes      #网卡是否开机启动

IPADDR=10.0.0.12          #网卡ip地址
NETMASK=255.255.255.0    #子网掩码地址，决定一个局域网中可以有多少台主机配置ip地址
GATEWAY=10.0.0.2        #网关地址，可以实现A网络主机和其他任意网络主机进行通讯
DNS1=180.76.76.76      #dns域名解析系统
DNS2=223.5.5.5

如何新建一块网卡
1.首先在虚拟机中添加一块网卡

2.添加网卡配置文件

#切换到拥有网卡配置文件的目录
[root@bind ~]# cd /etc/sysconfig/network-scripts/
#将原来配置文件，复制一份并改名
[root@bind ~]# cp ifcfg-eth0 ifcfg-eth1
#对配置文件内容进行修改
[root@bind ~]# vim ifcfg-eth1
#重启网卡​    
[root@bind ~]# systemctl restart network

小结：systemctl 系统服务管理指令
systemctl start 启动
systemctl stop 停止
systemctl restart 重启
systemctl enable 开机自启
systemctl disable 停止开机自启

二、tcpdump 抓包

#选项
-i        指定网卡
-n        不解析主机名
-nn       不解析主机名和端口
port      指定端口  http 80；ftp 21 ；ssh 22；telnet 23；smtp 25 ；dns udp53 ；ntp udp 123
-S        不把ack，seq的解析成绝对值
-c        指定抓取包的数量
-w        将抓的包写入文件  pack.cap

#抓tcp某端口的数据包
[root@bind ~]# tcpdump -i eth0 tcp port 21 -nn 

#查看ping的缓存，以及清除缓存
[root@test ~]# arp -a        #查看
[root@test ~]# arp -d 172.16.1.11        #清除

dns服务器无法解析域名
①dns挂了
②网络不通

如果同一个域名，添加了两条A记录，dns解析时会轮流解析这两条记录

作用：
①排查故障
②服务器系统没有图形界面，不能使用wireshark抓包

三、网络命令

第一个 ping    #测试网络连通   icmp协议
[root@bind ~]# ping www.baidu.com

第二个 nc      #模拟其他协议的数据交换      
服务端：[root@bind ~]# nc -u -l 8000
客户端：[root@test ~]# nc -u 10.0.0.11 8000

第三个 nmap    #扫描计算机开放了哪些端口（常用端口），来判断你的服务器，启动了哪些服务，找出漏洞，入侵
默认扫描 1~1024 再加上nmap-services列出的端口
#过滤端口访问失败的信息
[root@bind ~]# grep 'Failed password' /var/log/secure
#为了服务器更安全，更改端口
[root@bind ~]# vim /etc/ssh/sshd-config
[root@bind ~]# systemctl restart sshd

第四个 iftop    #监控网络流量
网络显示  4Mbps     比特
wget  限速500KB/s   字节（1字节 = 8比特）

宽带100Mbps，极限速度12.5MB/s（有损耗）

四、网络问题如何排查

1.xshell连不上
①检查windows中网络适配器
②检查VMware net8 的地址是否和虚拟的IP地址处于同一网段
③VMware服务是否启动（任务管理器）
④检查虚拟机中网络适配器是否连接
⑤在控制台登录linux，看ip存在不存在
⑥查看ssh端口状态 netstat -lntup
⑦检查sshd服务为什么启动不了

2.ping不通百度
①能否ping通外网ip，223.5.5.5
如果能ping通说明是dns配置问题
②能否ping通网关 route -n 查网关
如果能ping通，则可能被上网行为管理器限制，或者配置了一个错误的网关
③如果是静态IP，并且DHCP开启，会不通