2019-08-30网络基础3

1.tcpdump抓包

tcpdump是linux的抓包命令
相关参数

• -i 指定网卡
• port 指定端口号 http 80；ftp 21 ；ssh 22；telnet 23；smtp 25 ；dns udp53 ；ntp udp 123
• -n 不把ip解析成主机名
• -nn 不把端口解析成应用层协议
• -c 指定抓包的数量
• -S 不把随机序列和确认序列解析成绝对值
• -w 保存抓包文件 （以.cap结尾可以通过sz上传到Windows，用wireshark来追踪流）

2.linux的网络命令

• 1.配置静态ip地址
  配置文件为

[root@oldboy ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
TYPE=Ethernet                                 #网络类型为以太网
PROXY_METHOD=none               
BROWSER_ONLY=no        
BOOTPROTO=static                      #静态网络手动ip，还可以改为dhcp为自动分配ip
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0                              #网卡名
UUID=9e7b07ca-be61-4eed-be15-37143d13fd5b#网卡的uuid
DEVICE=eth0                         #设备名
ONBOOT=yes                       #开启自动连接网络
IPADDR=10.0.0.200          #ip地址
PREFIX=24                           #子网掩码
GATEWAY=10.0.0.254       #网关
DNS1=223.5.5.5                   #dns为
IPV6_PRIVACY=no

• 2.如何讲网卡改为改为eth0
  • 1: 修改grub.cfg
    方法1

vim /boot/grub2/grub.cfg




100行:   net.ifnames=0 biosdevname=0

• 方法2

grubby --update-kernel=ALL --args="net.ifnames=0  biosdevname=0"
#2:重命名网卡配置文件
mv   /etc/sysconfig/network-scripts/ifcfg-ens32   /etc/sysconfig/network-scripts/ifcfg-eth0
#3:修改ifcfg-eth0配置文件中设备的名字和网卡的名字
sed -i 's#ens32#eth0#g'  /etc/sysconfig/network-scripts/ifcfg-eth0
#4:reboot重启生效

• 3.centos7如何在安装系统时将网卡改为eth0

  
  
  1567138823147.png
  
  
  1567138727151.png

• 4.ping命令（测试网络联通）
  选项-c 3

[root@oldboy ~] # ping baidu.com
PING baidu.com (220.181.38.148) 56(84) bytes of data.
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=2 ttl=128 time=39.9 ms
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=4 ttl=128 time=40.1 ms
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=5 ttl=128 time=34.7 ms
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=6 ttl=128 time=38.5 ms
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=7 ttl=128 time=41.2 ms
^C
--- baidu.com ping statistics ---
7 packets transmitted, 5 received, 28% packet loss, time 6008ms
rtt min/avg/max/mdev = 34.782/38.913/41.219/2.241 ms
#icmp为ping的协议
#seq为发送的几个包
#ttl为通过的服务器，，每通过一个ttl数减一，ttl的初始一般为128或64
#28% packet loss, time 6008ms 丢包率为28%，和花费时间

• 5.nc (网络瑞士军刀)
  • 可以在同一局域网下进行交流
    服务端：nc -u -l 10000
    客户端：nc -u 192.168.11.88 10000
• 6.nmap 快速扫描端口（默认），黑客喜欢用(工作在传输层)
  • nmap + ip 或域名（端口范围0-65535 ，0-10000常用端口，10000+为不常用端口）之扫描常用端口
  • nmap -p指定端口范围
  • 如何查看ssh版本 telnet+ip或域名+端口号
  • 修改ssh端口号

[root@oldboy ~]# vim /etc/ssh/sshd_config 
#修改配置文件将含有post 22的行注释抹掉然后更改端口号
Port 10086
#重启服务
[root@oldboy ~]# systemctl restart sshd
#PS云主机需改更防火墙的端口地址范围

• 7.iftop监控网络流量

[root@oldboy ~]# iftop

image.png

• 8.traceroute -n www.qq.com （linux）
  tracert -d www.qq.com （windows）
  用来追踪路由器的

3.网络问题如何排查

• a：xshell连不上的问题

  • 第一步：检查网络适配器，是否禁用vmware的虚拟机网卡
  • 第二步：检查vmware net8的地址是和虚拟机的ip处于同一网段。
  • 第三步：检查系统的vmware服务是否启动
  • 第四步：检查虚拟机的网络适配器是否连接
  • 第五步：在vmware控制台登录linux，查看是否有ip地址

• b：ping 不通百度的问题

  • 第一步：是否能ping通外网ip，223.5.5.5，能ping通，说明是dns配置问题
  • 第二步：是否能ping通网关，route -n去查网关，如果能ping通网关，你可能被上网行为管理器限制，还有一种可能，你配置了一个错误的网关！

• c：ping 不通vmware网关的问题

  • 第一步：重启vmware nat服务
  • 第二步：把虚拟机的网络适配器，先断开，再连接
  • 第三步：进入vmware linux系统，systemctl restart network（重复3次）

• 企业里面上不了网：

  • 第一步：检查物理是否正常
  • 第二步：ping网关
  • 第三步: ping公网ip
  • 第四步：ping www.baidu.com
  • tracert -d www.qq.com
  • 第五步：ping 自己服务器