Linux学习笔记之网络管理

Linux学习笔记之网络管理

Linux配置IP地址的方法：
    1.ifconfig命令临时配置IP地址
        ifconfig eth0 192.168.0.200 netmask 255.255.255.0   //临时生效，eth0第一块网卡
    2.setup工具永久配置IP地址
    3.修改网络配置文件
        /etc/sysconfig/network-scripts/ifconfig-rth0    //网卡文件三级目录
        /etc/sysconfig/network  //主机文件二级目录
        /etc/resolv.config  //DNS服务文件一级目录
    4.图形界面配置IP地址

---

关闭与启动网卡：
    ifdown 网卡设备名        //禁用该设备网卡
    ifup 网卡设备名      //启用该网卡设备

查询网络状态：
netstat [选项]
    选项：
    -t: 列出TCP协议端口
    -u: 列出UDP协议端口
    -n: 不使用域名与服务名，而使用IP地址和端口号
    -l： 仅列出在监听状态网络服务
    -a: 列出所有的网络连接

netstat -rn
    选项：
    -r : 列出路由列表，功能和route命令一致

route命令:
    route -n        //查看路由列表（可以看到网关）

route add default gw 192.168.1.1    //临时设定网关

域名解析命令:
nslookup [主机名或IP]   //进行域名与IP地址解析

[root@localhost ~]# nslookup
>server //查看本机DNS服务器

---

1.ping命令
ping [选项] ip或域名 //探测指定IP或域名的网络状况
选项：
    -c 次数：指定ping包的次数

2.telnet命令
telnet [域名或IP] [端口] //远程管理与端口探测命令，明文传递

telnet 192.168.0.252 80

3.traceroute
traceroute [选项] IP或域名 //路由跟踪命令
    选项：
    -n 使用IP，不使用域名，速度更快
    和ping一样都是利用的ICMP协议（Internet Control Message Protocol）Internet控制报文协议
    家用网络，大多数结点都禁止ping，就是*，可以根据路由来分析哪些结点出现了问题

4.wget命令
    wget http://soft.vpser.net/lnmp/lnmp1.1-full.tar.gz #下载命令

5.tcpdump命令 抓包
    tcpdump -i eth0 -nnX port 21
    选项：
    -i：指定网卡接口
    -nn：将数据包中的域名与服务转为IP和端口
    -X：以十六进制和ASCII码显示数据包内容
    port：指定监听的端口

http都是明文，一旦截获了数据包，就能直接获取里面的数据

ftp也是明文：用来上传下载文件，默认是不允许用户登陆的

https才是加密的

---

ssh 安全外壳协议,保护数据传输过程中数据保密性
ssh 用户名@ip //远程管理指定Linux服务器
scp [-r] 用户名@ip：源文件路径 本地路径 //将目标地址的文件下载到本地指定路径
scp [-r] 用户名@ip：上传路径 //将本地文件上传到目标地址