ubuntu 网络管理

16.网络管理
网络五元素:
    MAC地址
    IP地址
    网络掩码
    网关
    DNS:将ip地址转换成域名
ping
ifconfig
route
/etc/resolv.conf
netstat
ip
nmap

cat /etc/resolv.conf 查看DNS，得到nameserver 192.168.0.1 

ping google.ca如果有数据包返回则表示是通到。

ping google.ca包括了六个步骤：
      1.DNS域名解析，即命令： cat /etc/resolv.conf  中得到nameserver是多少。我们这里到nameserver是192.168.0.1 
      2.向域名服务器 192.168.0.1 发出一个DNS请求。
      3.从DNS发回google.ca到IP地址。我们这里得到到是66.249.89.99
      4.拿到google.ca到ip以后，将ip于本机到子网掩码相与计算，查看其结果是否登录本机ip与本机子网掩码相与的结果。

即  66.249.89.99 && 255.255.255.0 ？= 192.168.0.100 && 255.255.255.0 。
说白了就是如果要往目标发指令，就要首先判断是不是自己子网到。
如果不相等表示本机与google.ca之间是广域网，如果相等则表明本机与google.ca之间是局域网。显然我们现在相与结果不相等，所以是广域网。
只有在目标ip地址是192.168.0.xxx到时候才可能相等。
      5.不相等就要找缺省到网关。使用route命令，得到缺省网关是  192.168.0.1 。这时候本机ip 192.168.0.100就会向网关192.168.0.1发出一个请求，这个请求就是要求ping 66.249.89.99 这个机器。
      6.从网关得到回应到包。
完成这6个步骤以后就会得到以下一条记录：
64 bytes from nrt04s01-in-f99.1e100.net (66.249.89.99): icmp_seq=1 ttl=51 time=57.8 ms
time越小就表明链接速度越快。

命令：route 得到默认网关。
命令:ipconfig 获得本机ip和子网掩码。

sudo ifconfig eth0 down 就听到了网络eth0
sudo dhclient eth0 又连接了网络。

ip addr也能获得ip地址
其中一条 inet 192.168.0.100/24 就表示ip地址和子网掩码，24表示子网掩码为24位，就是255.255.255.0到意思。

ip route 查看路由信息

nmap 扫描远端机器都有哪些端口是开放到。黑客到常用工具。扫描网络上都有哪些计算机。

22 ssh端口。
23 telnet端口

cat /etc/services 查看端口对应的关系。比如：
www        80/tcp        http        # WorldWideWeb HTTP
www        80/udp                # HyperText Transfer Protocol
上述表示 www对应到是80端口，http协议。
可以通过grep过滤更容易查找内容。

cat /etc/services |grep 22
ssh        22/tcp                # SSH Remote Login Protocol
ssh        22/udp