这个时代需要通才，分享自己的全部学习视频（包括花钱买的哦）linux python wireshark

最新推荐文章于 2024-05-09 12:21:18 发布

Y。S。H。

最新推荐文章于 2024-05-09 12:21:18 发布

阅读量289

点赞数 2

分类专栏：通才

本文链接：https://blog.csdn.net/yangshihuz/article/details/103748689

版权

通才专栏收录该内容

2 篇文章 0 订阅

订阅专栏

最近看了一篇文章其实道理跟很多书都有相同之处，《俭省:释放少的潜能,取得多的成就》这本书，说到检省思维模式的关键，是从已有的资源中发挥出创造性的价值，一个最普遍的方法就是"想法的连接"能把一个遥远的想法跟你手中的东西连接在一起，提供了一个新思路。

这个时代的专才和通才，专才就是一辈子或者几十年长期做一件事情，日本国家的匠人精神，东西是很好，但是日本国家往往是缺乏创造性精神的，这个时代是需要不断创新的通才，也就是涉猎多个行业，这样才能把遥远的想法连接起来，创造新的思路，拥有解决新的问题能力，这个其实跟巨人的工具中说到的思想类似，都提出了这个时代需要的是跨维度的知识，思想会把这2个不同的思想相连接就能诞生意想不到的效果

前面啰嗦了那么多，我要讲的就是我们能做什么呢？
成为通才，才能很好的生存

从技术方面，我们要涉猎多个行业技术，那么作为网络工程师手中的资源有什么呢？

Wireshark

Wireshark是一个开源的网络抓包分析软件

可能这个是网络工程师需要必会的技能了，如果不会抓包分析，恐怕停留在初级阶段也不足为其。

1、网络的理论是很难通过视频或者语言来理解的，实践的最好办法就是抓包来看。
2、网络中存在的复杂问题有时是很难通过表面现象观察到的，这个时候Wireshark能给你一个新的解决思路
3、Wireshark其实还能起到网络维护作用，通过端口镜像的所有流量就能分析出公司整个网络的健康程度

Wireshark学习其实不难，难的是没有实践的机会锻炼，还有就是网上很少有相关的视频和资料，我是直接购买的腾讯课堂的录制视频，好像是199吧，视频录制的效果不是很好，是我目前找到最好的了

我的几点建议：
1、对于新手来说，熟悉一项技术很重要，前期不带任何目的的了解它，最好的就是看相关的视频
2、买书，如果你还能坚持下来，就是需要买一本Wireshark相关专业的书了，书中能详细讲解到各种协议分析，记得做好笔记工作
3、实践机会不多也是导致我们放弃学习的一个因素，这里其实我的做法是实践多练习分析正常的包是什么样，记录自己的学习加深记忆理解，只要以后分析中出现不正常的包就是自己需要重点观察的，有时我还协助运维抓包分析，有机会就上。

好的是我想办法要到了腾讯课堂的视频，放到了百度云盘上，有需要的可以下载学习

链接：https://pan.baidu.com/s/1rhAepvxgil1kkFMIBValkw
提取码：qdni

Linux

学习视频：
链接：https://pan.baidu.com/s/1eTWH5n9PSaDHUfH56qub2A
提取码：brbk

很奇怪吧，为什么做网络还需要学Linux系统，其实学习系统主要是需要Linux系统来支持我们的服务

zabbix

zabbix 一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案，其实就是监控网络状态

1、取值，通过SNMP协议连通网络设备取值到硬件信息和软件信息
2、报警，根据取值来定义触发报警阀值
3、支持多种报警方式，邮件，钉钉，微信
4、趋势图展示，能够提供时间维度上的趋势图可供分析
5、目前开源监控系统有很多，总体下来zabbix综合能力属于前列，页面布局非常适合新手

zabbix其实知识量还是很庞大的，好处就是官网提供相关的帮助文档（英文），网络上教程文档也非常多，很适合自己研究学习，会有种成就感

难点就是需要情况zabbix的前后关系，以及网络设备的相关SNMP的配置

1、SNMP协议的理解，目前各个厂商官网都能下载到取值需要的OID号，有点难找，可以400叫客服要一个文档
华为和H3C的百度云盘下载：链接：https://pan.baidu.com/s/1lpBSj4MQNr-XGYJ–1LOGQ
提取码：e4se
2、取值，通过厂商的oid号对应的取值内容，就能取值了
3、报警阀值，有些值不是固定的，如果温度，我就经常修改，因为每个公司的环境需求不一样，这个值需要不断优化选择最好的。
4、网络监控需要关注一个叫依赖关系的操作，这个是要考虑的，不然报警就不会准确，因为网络的通讯是对于多个设备相连的，需要考虑监控的设备是否有上联的依赖关系
5、报警方式，效果最好的就是钉钉了，微信经常有个问题就是会发生延迟，效果不是很好，而且配置相对麻烦
6、趋势图，zabbix自带的，但是我们一般是不会用的，因为太丑，而且不能多个取值合并显示，而是选择grafana
grafana是一个开源图形可视化工具，对接功能很强大，支持zabbix、数据库等等很多，基本满足需求，主要是配置很简单

ELK日志分析系统

由3个技术组成Elasticsearch, Logstash, Kibana 是一套实时数据收集,存储,索引,检索,统计分析及可视化的解决方案

一般情况下我们都是用rsyslog来收集网络设备的日志，其实这样基本满足了日志存储，但是不能体现日志有什么用处，不太可能我实时的看日志，这样其他事还怎么做，但是日志是一个非常重要的信息，对于设备的任何异常都会体现在日志上，那么就一个日志分析系统来帮助管理员，就是ELK

1、Elasticsearch能实时拿到日志存储后按照Logstash过滤重组方式，把日志信息进行切割存储，通过Kibana WEB页面展示
2、好处就是过滤重组后的信息，能够通过标签来搜索到想要的日志，比如网络设备信息都级别的日志，这样我每天可以只看重要级别的日志，过滤不重要的，等等都可以通过关键字来搜索到自己想要看的，而不是给一个日志文本然后通过查询来找到想要的
3、统计功能，ELK能做到各个标签的统计数量，这样很容易看出设备的大致问题情况，也能根据统计功能给到公司一份具体的网络情况报表，比如一年中设备中断过几次，温度是否有异常等等

ELK的知识量还是很大的，我目前能用到的功能也就这一点，其实还可以做报警，目前还在研究中，惭愧呀。。