linux运维网络知识小结

前言

近期，在学习网络过程中总结了一些网络知识，希望可以不断更新，充实自己的知识体系。

简介

主要介绍了一些网络方面的基础，大佬可以绕路了，只是充实自己的知识体系。

网络地址分类

这里是网络ipv4的简单分类，分为A、B、C、D、E

A： 0-127

B: 128-191

C: 192-223

D: 224-239

E: 240-254

其中ABC三类保留了私有ip：

A:10.0.0.0-10.255.255.255

B:172.16.0.0-172.31.255.255

C:192.168.0.0-192.168.255.255

tcp三次握手建立连接

1. 原理图如上图所示，想要测试可以使用抓包命令tcpdump。

tcpdump

-n：以数字显示

-c：抓包个数

-port：端口号

-i：指定抓包网卡

-S：绝对序列号

需要测试三次握手，在建立连接后只需要抓取前三个包即可。

示例：tcpdump -n -S -c 3 -port 22 -i ens33

2. 使用awl可以在syn-sent等待响应状态下进行洪水攻击。

示例: awl -i 网卡 -m 指定mac地址 -d 指定ip地址 -p 指定端口

常用网络命令

示例：

1. 查看网络跳数,traceroute 域名或ip地址
2. 清空防火墙规则，iptables -F
3. 查看路由，route -n
4. 查看连接ip的mac：arp -n
5. 查看端口，telnet 域名或ip地址
6. 查看网络状态，netstat -anptu

相关网络文件

示例：

1. 主机名，/etc/hostname

2. 网络对应关系，/etc/hosts

3. dns，/etc/resolv.conf

4. 服务，/etc/services

5. 网卡，/etc/sysconfig/network-scripts/ifcfg-ens33

总结

1. 断开连接（即四次挥手后的等待时间）TIME_WAI大量出现在系统中。

   示例：

   echo 需更改的等待时间（默认60） > /proc/sys/net/ipv4/tcp_fin_timeout

2. 系统中查看ip地址冲突

   示例：

   arping -I 指定网卡 指定的ip地址

   若出现不同的mac地址则说明存在ip地址冲突