Solaris 10 Advance Administrator 310-202 读书笔记 第一章 Describing Interface Configuration

一.控制与监视网络接口
   网络接口监控命令：ifconfig , ping , snoop
   （一）.显示 MAC 地址
     MAC:media access control(介质访问控制 )，是局域网中计算机唯一的硬件地址，同时也是电脑在以太网的地址，当你连入局域网时，一个地址协议表会把你的MAC地址映射到LAN中的IP地址上。
      注释：这个在wewaa的专栏里介绍的比较清楚:http://blog.csdn.net/wewaa/archive/2008/02/24/2117044.aspx
      
       有两种方法可以显示MAC地址。
       1.进入root用户下，执行命令“ifconfig -a”.
       2.在ok提示符下执行“banner”.
   （二）.显示 IP 地址
       执行“ifconfig -a”命令，系统会显示网络接口的名称，接口的状态，接口的IP地址和掩码等信息。
       例如：
       lo0: flags=1000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232
            index 1 inet 127.0.0.1 netmask ff000000
      hme0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
            inet 192.168.30.41 netmask ffffff00 broadcast 192.168.30.255
            ether 8:0:20:93:c9:af
   （三）.如何停止和开启以太网接口通讯
     停止命令： ifconfig <interface> down ，
     例如： # ifconfig hme0 down
     开启命令： ifconfig <interface> up
      例如： # ifconfig hme0 up
   （四）.传送ICMP ECHO_REQUEST 信息包.
     注释：ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的
             一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是
             否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
　　         我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通
             的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的
             Tracert命令也是基于ICMP协议的。
     检测你的电脑是否可以连接其他的主机，可以用ping命令加主机名。
      例如：
      # ping sys41
      sys41 is alive
      如果例子中的结果返回“no answer from sys41”则说明通讯失败。
      另外ping命令成功的条件有如下几点：
      1.接口可以探测到
      2.接口已经做了配置
      3.接口已经开启了
      4.接口已经在物理上做了连接
      5.接口设置了有效的路由端口
   （五）.捕获和检查网络 信息包.
      你可以用snoop命令捕获和检查系统之间信息包的数据传送类型。并且snoop命令可以检查执行ping命令之后
    的通讯情况。
      如果想检测两个系统sys41与sys42之间的通讯，可以执行命令：
      # snoop sys41 sys42
      sys41 -> sys42 ICMP Echo request (ID: 615 Sequence number: 0)
      sys42 -> sys41 ICMP Echo reply (ID: 615 Sequence number: 0)
      Snoop加-a选项可以开启音频信息包检测功能，可以为你通报任何网络交易。虽然，这种检测手段很吵杂，
      但是对troubleshooting很有用。
      例如：# snoop -a dhcp， 可以开启dncp的音频手段监控。
     
      另外介绍一些选项的作用：
      snoop    输出一些summary的信息
      snoop -V 半详细的显示抓的数据的信息
      snoop -v 最详细的显示数据的信息
      snoop -o filename 获取 summary的信息，并保存到filename的文件中
      snoop -i filename 显示文件中先前获取的信息包数据