redhat8—网络知识

2023-12-15 03:42:22

网络基础

/etc/services

/etc/services 文件是Linux系统中的一个文本文件，它包含了网络服务和端口号的映射关系，用于在网络通信中识别和管理不同的网络服务。以下是关于 /etc/services 文件的详细解释：

  1. 文件位置:
    • /etc/services 文件通常位于Linux系统中的 /etc 目录下。
  2. 文件格式:
    • /etc/services 文件的格式相对简单，每一行包含两个字段：服务名称和端口号（以及可选的协议）。这两个字段由制表符或空格分隔。
    • 示例行：servicename port/protocol
  3. 服务名称:
    • 服务名称是网络服务的人类可读标识，通常是服务的常用名字。例如，HTTP服务的服务名称是 “http”，SSH服务的服务名称是 “ssh”。
    • 这些服务名称被用于配置和识别网络应用程序和服务。
  4. 端口号:
    • 端口号是一个16位整数，用于标识网络通信中的端口。端口号通常与服务一起使用，以确定应该将网络流量路由到哪个应用程序或服务。
    • 通常，端口号的范围从0到65535，其中0到1023的端口号被称为 “Well-Known Ports”，用于常见的标准服务，如HTTP（80端口）和HTTPS（443端口）。
  5. 协议:
    • /etc/services 文件中的每一行还可以包含可选的协议字段，用于指定服务所使用的协议。如果未指定协议，默认情况下通常是TCP或UDP。
    • 例如，如果某个服务在TCP和UDP上都运行，那么它可能在 /etc/services 中有两行，一行指定TCP协议，另一行指定UDP协议。
  6. 用途:
    • /etc/services 文件用于各种网络工具和应用程序，以便它们可以查找网络服务的端口号。当您配置防火墙、网络服务或其他网络应用时，这个文件非常有用。
  7. 维护:
    • /etc/services 文件通常由系统管理员或网络管理员手动维护。如果您需要添加或更改特定服务的端口号，您可以编辑此文件。

总之，/etc/services 文件用于映射网络服务的人类可读名称到其对应的端口号，以便网络应用程序能够正确识别和连接到这些服务。这对于网络配置和安全设置非常重要。

IPv4路由

·

例子：

image.png

IPv4地址和路由配置

在Linux系统中，IPv4地址和路由配置是非常重要的，因为它们决定了网络通信如何在系统上工作。以下是IPv4地址和路由配置的详细解释：

IPv4地址配置：

  1. 静态地址和动态地址：

    • 在Linux系统上，可以使用静态（手动配置）或动态（DHCP等协议自动分配）方式来配置IPv4地址。

  2. 静态地址配置：

    • 静态IPv4地址需要手动配置，通常在网络接口的配置文件中进行。主要文件是 /etc/network/interfaces（Debian/Ubuntu）或 /etc/sysconfig/network-scripts/ifcfg-<interface>（CentOS/RHEL）。

    • 配置示例（Debian/Ubuntu）：

      auto eth0
iface eth0 inet static
address 192.168.1.2
netmask 255.255.255.0
gateway 192.168.1.1

    • 这个示例配置了一个名为 eth0 的接口，设置了IPv4地址、子网掩码和默认网关。

  3. 动态地址配置：

    • 动态IPv4地址通过DHCP协议从DHCP服务器自动获取。大多数Linux系统默认启用DHCP，但您可以在网络配置中禁用它。
    • DHCP客户端通常是 dhclient（Debian/Ubuntu）或 dhclient（CentOS/RHEL）。

  4. 查看IP地址：

    • 使用 ifconfig（旧版本）或 ip addr（新版本）命令来查看当前网络接口的IP地址。

IPv4路由配置：

  1. 静态路由：

    • 静态路由是手动配置的路由规则，用于指示数据包的下一跳。它们通常在 /etc/network/interfaces 或 /etc/sysconfig/network-scripts/route-<interface> 文件中配置。

    • 配置示例（Debian/Ubuntu）：

      up route add -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.1.1

    • 这个示例配置了一个静态路由，将数据包发送到10.0.0.0/8子网的网关192.168.1.1。

  2. 动态路由：

    • 动态路由是由路由协议自动学习和更新的路由规则，如RIP、OSPF和BGP。通常，这些协议由路由器或网络设备来管理。

  3. 查看路由表：

    • 使用 route（旧版本）或 ip route（新版本）命令来查看当前系统的路由表。

  4. 路由配置文件：

    • 静态路由可以在系统引导时从文件中加载。在Debian/Ubuntu中，配置文件是 /etc/network/interfaces；在CentOS/RHEL中，配置文件是 /etc/sysconfig/network-scripts/route-<interface>。

  5. 默认网关：

    • 默认网关是一个特殊的路由，它用于将数据包发送到不在本地子网的目标。默认网关通常在接口配置中设置，如前面的IPv4地址配置示例。

总之，IPv4地址和路由配置对于Linux系统上的网络通信至关重要。您可以手动配置静态地址和路由，或使用DHCP来自动获取地址，同时也可以配置静态或动态路由来管理数据包的流向。正确的配置对于网络通信的正常运行至关重要。

[root@localhost rsyslog.d]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:56:15:f2 brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    inet 192.168.150.213/24 brd 192.168.150.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet 192.168.150.134/24 brd 192.168.150.255 scope global secondary dynamic noprefixroute ens160
       valid_lft 1739sec preferred_lft 1739sec
    inet6 fe80::20c:29ff:fe56:15f2/64 scope link
       valid_lft forever preferred_lft forever

您提供了一个 ip addr 命令的输出，这个命令用于查看系统上的网络接口和其IPv4和IPv6地址配置。让我详细解释您提供的输出：

  1. 1: lo

    - 这是名为 “lo” 的网络接口，它通常是本地回环接口（loopback）。

    • mtu 65536 - 最大传输单元（MTU）的大小，表示此接口可以传输的数据包的最大大小。
    • inet 127.0.0.1/8 - 这是IPv4地址配置，表示IP地址为 127.0.0.1，子网掩码为 /8。
    • inet6 ::1/128 - 这是IPv6地址配置，表示IP地址为 ::1，子网掩码为 /128，在IPv6中，::1 是IPv6回环地址的等效物。
  2. 2: ens160

    - 这是名为 “ens160” 的网络接口，通常是物理网络接口。

    • mtu 1500 - 最大传输单元（MTU）的大小。
    • link/ether 00:0c:29:56:15:f2 - 以太网物理地址（MAC地址）。
    • inet 192.168.150.213/24 - 这是第一个IPv4地址配置，表示IP地址为 192.168.150.213，子网掩码为 /24（也就是255.255.255.0）。
    • inet 192.168.150.134/24 - 这是第二个IPv4地址配置，表示IP地址为 192.168.150.134，子网掩码为 /24。这是一个动态分配的地址。
    • inet6 fe80::20c:29ff:fe56:15f2/64 - 这是IPv6地址配置，表示IPv6链路本地地址。

总之，ip addr 命令的输出显示了系统上的两个网络接口，一个是回环接口 lo，另一个是物理接口 ens160。每个接口都列出了其IPv4和IPv6地址配置，以及其他相关信息，如MTU和MAC地址。这些信息对于了解系统的网络配置非常重要。

2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:56:15:f2 brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    inet 192.168.150.213/24 brd 192.168.150.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet 192.168.150.134/24 brd 192.168.150.255 scope global secondary dynamic noprefixroute ens160
       valid_lft 1739sec preferred_lft 1739sec
    inet6 fe80::20c:29ff:fe56:15f2/64 scope link
       valid_lft forever preferred_lft forever

这是对您提供的关于 ens160 网络接口的详细解释：

  1. 2: ens160 - 这是网络接口的名称，通常是物理网络接口的命名。
  2. <BROADCAST,MULTICAST,UP,LOWER_UP> - 这是接口的状态和属性的说明：
    • BROADCAST 表示这个接口支持广播。
    • MULTICAST 表示这个接口支持多播。
    • UP 表示这个接口当前是启动状态。
    • LOWER_UP 表示链路层（L2）接口也是启动状态。
  3. mtu 1500 - 这是该接口的最大传输单元（MTU），它表示可以传输的数据包的最大大小。MTU 1500是以太网上的标准值。
  4. qdisc mq - 这表示网络队列调度器（qdisc）的配置。mq 通常用于多队列（MultiQueue）网络接口。
  5. state UP - 这表示网络接口的状态是 “UP”，即接口处于激活状态，可以传输数据。
  6. group default qlen 1000 - 这表示接口所属的网络控制组（Cgroup），以及接口队列长度。
  7. link/ether 00:0c:29:56:15:f2 - 这是网络接口的以太网物理地址（MAC地址）。
  8. altname enp3s0 - 这是替代名称（alternative name），在某些情况下，系统可能使用 enp3s0 作为接口的替代名称。
  9. inet 192.168.150.213/24 - 这是接口的IPv4地址配置，包括IP地址 192.168.150.213、子网掩码 /24（也就是255.255.255.0）以及广播地址 192.168.150.255。这是主要的IPv4地址。
  10. inet 192.168.150.134/24 - 这是接口的第二个IPv4地址配置，包括IP地址 192.168.150.134、子网掩码 /24 和一些其他信息。这是一个动态分配的次要IPv4地址。
  11. inet6 fe80::20c:29ff:fe56:15f2/64 - 这是接口的IPv6地址配置，表示IPv6链路本地地址。

总之，这段输出提供了关于 ens160 网络接口的详细信息，包括接口状态、MAC地址、IPv4和IPv6地址配置等。这些信息对于了解网络接口的配置和状态非常重要。

IPv6路由

image.png

在Linux中，IPv6路由是网络通信的关键组成部分，它确定了IPv6数据包如何在不同网络之间传输。以下是有关IPv6路由的详细解释：

  1. IPv6路由表:
    • 与IPv4一样，Linux系统维护一个IPv6路由表，用于存储路由信息。您可以使用 ip -6 route 或 netstat -rn -6 命令来查看IPv6路由表。
  2. 默认路由:
    • 默认路由是指用于发送数据包到达未知目标的路由。默认路由通常由Internet服务提供商（ISP）提供，或者在本地网络中手动配置。
  3. 静态路由:
    • 静态路由是手动配置的路由规则，用于指示数据包的下一跳。静态路由可以通过命令行工具或配置文件添加。
    • 例如，您可以使用 ip -6 route add 命令添加静态IPv6路由。
  4. 动态路由:
    • 动态IPv6路由是由路由协议自动学习和更新的路由规则，如OSPFv3、RIPng、BGP等。通常，这些协议由网络设备或路由器来管理。
  5. 路由优先级:
    • 在IPv6路由表中，每个路由条目都有一个与之关联的优先级。这些优先级确定了系统在多个匹配路由时应该选择哪一个。
  6. 本地链路路由:
    • 本地链路路由用于在同一网络上的设备之间进行通信。这些路由是自动生成的，无需手动配置。
  7. 站点本地路由:
    • 站点本地路由允许在特定站点（组织内的多个网络）内进行通信。它们通常在企业或组织网络中使用，可以通过静态或动态路由配置。
  8. 多播组路由:
    • 多播组路由用于多播通信，允许数据包传输到多个目标设备。IPv6支持多播通信，并使用多播组地址进行路由。
  9. 路由表规则:
    • Linux还支持路由表规则（route table rules）的设置，这允许根据特定的条件（如源地址、接口、类型 of service 等）为数据包选择不同的路由表。

总之，IPv6路由是确保IPv6数据包在不同网络之间正确传输的重要组成部分。Linux系统维护一个路由表，其中包含各种路由规则，包括默认路由、静态路由、动态路由等。这些路由规则帮助数据包到达其目标，同时路由优先级和路由表规则也对路由选择起到重要作用。

主机名和IP地址

image.png

hosts、resolv.conf

在Linux系统中，/etc/hosts 和 /etc/resolv.conf 是两个重要的配置文件，它们分别用于主机名解析和DNS配置。以下是对这两个文件的详细解释：

  1. /etc/hosts：

    • /etc/hosts 是一个文本文件，用于将主机名与IP地址进行手动映射，以便系统能够在本地环境中解析主机名。这个文件允许您在本地系统中定义主机名到IP地址的映射关系，而不依赖于DNS服务器。

    • 格式：每行包括一个IP地址和一个或多个主机名，用空格或制表符分隔。通常，它的格式如下：

      IP地址 主机名 [别名...]

    • 例子：

      127.0.0.1 localhost
192.168.1.100 myserver mywebserver

    • /etc/hosts 文件允许您设置本地环境中的自定义主机名映射，用于解析主机名到IP地址。这在没有可用DNS服务器或需要特定本地解析规则时非常有用。

  2. /etc/resolv.conf：

    • /etc/resolv.conf 是一个文本文件，用于配置系统的DNS解析器（resolver）的行为。它定义了系统用于解析主机名和域名的DNS服务器和搜索域（search domains）。

    • 格式：常见的 /etc/resolv.conf 文件包括以下信息：

      nameserver DNS服务器IP地址
domain 搜索域
search 搜索域1 搜索域2

    • 例子：

      nameserver 8.8.8.8
domain example.com
search mycompany.local mycompany.net

    • /etc/resolv.conf 文件告诉系统如何解析主机名和域名，以及要使用哪些DNS服务器。这对于系统能够在互联网上查找和访问其他主机非常重要。

    • 请注意，/etc/resolv.conf 文件通常由DHCP客户端或其他网络配置工具自动生成和更新，但也可以手动配置。

总之，/etc/hosts 文件允许手动配置本地主机名到IP地址的映射，而 /etc/resolv.conf 文件用于配置系统的DNS解析器和DNS服务器，以便系统能够解析互联网上的主机名和域名。这两个文件都是网络配置中的重要组成部分。

可以通过"getent hosts hostname"命令，利用/etc/hosts文件测试主机名解析1

[root@ydh ~]# getent hosts ydh
fe80::20c:29ff:fe56:15f2 ydh

image.png

网络配置

查看网络配置

image.png

ip link 命令是Linux中用于**管理网络接口（网卡）**的强大工具。它允许您查看、配置和管理系统上的网络接口。以下是对 ip link 命令的详细解释：

基本用法：

ip link [subcommand] [options]

常见的子命令：

  1. show 或不带子命令：显示系统上所有网络接口的信息。

    ip link show

    这将列出所有网络接口的详细信息，包括名称、MAC地址、状态、MTU（最大传输单元）等。

  2. set：用于配置网络接口的属性，如启用或禁用接口、更改MAC地址、设置MTU等。

    ip link set <interface> [options]

    示例：禁用接口 eth0。

    ip link set eth0 down

  3. up 和 down：分别用于启用和禁用网络接口。

    ip link set <interface> up

    示例：启用接口 eth0。

    ip link set eth0 up

  4. set 子命令还可以用于设置接口的MAC地址，MTU，QLen，等等。

    ip link set <interface> address <new-MAC>
ip link set <interface> mtu <new-MTU>

    示例：更改接口 eth0 的MAC地址。

    ip link set eth0 address 00:11:22:33:44:55

  5. add：用于添加新的虚拟网络接口或设备。

    ip link add <interface-name> type <interface-type> [options]

    示例：添加一个虚拟网桥接口 br0。

    ip link add br0 type bridge

状态标志：

在 ip link show 的输出中，您会看到各种状态标志。这些标志提供有关网络接口状态的重要信息。一些常见的状态标志包括：

  • UP：表示接口已启用。
  • DOWN：表示接口已禁用。
  • BROADCAST：表示接口支持广播。
  • MULTICAST：表示接口支持多播。
  • PROMISC：表示接口在混杂模式下运行，可以接收所有数据包。
  • LOOPBACK：表示接口是回环接口。

用途：

  • ip link 命令用于配置和管理网络接口的各种属性，包括状态、MAC地址、MTU、虚拟网桥等。这对于网络管理和故障排除非常重要。
  • 可以使用 ip link 命令创建虚拟网络接口，如虚拟网桥、虚拟隧道等，以扩展网络功能。

总之，ip link 命令是Linux系统中管理网络接口的强大工具，允许您查看和配置接口的属性，以及创建虚拟网络接口来满足不同的网络需求。这对于网络管理和配置非常有用。

显示ip地址

当涉及到 Linux 中的 ip 命令时，可以更详细地介绍它的功能和用法：

ip 命令的主要功能包括：

  1. 网络接口管理：ip link 子命令用于管理网络接口的状态和属性。
    • ip link show：显示系统上所有网络接口的信息，包括名称、MAC地址、状态、MTU 等。
    • ip link set：用于配置网络接口的属性，如启用/禁用接口、更改MAC地址、设置MTU 等。
    • ip link add：用于添加新的虚拟网络接口或设备，如虚拟网桥、隧道等。
  2. IP 地址管理：ip address 子命令用于配置和管理网络接口的 IP 地址。
    • ip address add：将 IP 地址添加到网络接口。
    • ip address delete：从网络接口中删除 IP 地址。
    • ip address show：显示网络接口的 IP 地址信息。
  3. 路由管理：ip route 子命令用于管理系统的路由表。
    • ip route add：添加路由规则到路由表，包括默认路由。
    • ip route delete：从路由表中删除路由规则。
    • ip route show：显示路由表中的路由规则，包括下一跳、目标网络等信息。
  4. 邻居缓存管理：ip neigh 子命令用于管理邻居（ARP、NDP）缓存表。
    • ip neigh add：手动添加邻居（如 ARP 缓存）。
    • ip neigh delete：从邻居缓存表中删除邻居。
    • ip neigh show：显示邻居缓存表的内容。
  5. 网络隧道管理：ip tunnel 子命令用于创建和管理网络隧道。
    • ip tunnel add：添加一个网络隧道，如 GRE、IPsec 隧道。
    • ip tunnel delete：删除网络隧道。
    • ip tunnel show：显示网络隧道的信息。
  6. 策略路由管理：ip rule 子命令用于管理策略路由规则。
    • ip rule add：添加策略路由规则，用于根据源地址、类型 of service 等条件选择不同的路由表。
    • ip rule delete：删除策略路由规则。
    • ip rule show：显示策略路由规则。

ip 命令是非常强大的工具，可以用于配置、管理和故障排除网络设置。它允许系统管理员精确控制网络接口、IP 地址、路由规则以及其他网络参数。通过使用不同的子命令和选项，您可以根据需求执行各种网络管理任务。对于网络工程师和系统管理员来说，ip 命令是一个必不可少的工具，用于管理和维护复杂的网络基础设施。

例子

[root@localhost network-scripts]# ping -c3 192.168.150.2
PING 192.168.150.2 (192.168.150.2) 56(84) bytes of data.
64 bytes from 192.168.150.2: icmp_seq=1 ttl=128 time=0.264 ms
64 bytes from 192.168.150.2: icmp_seq=2 ttl=128 time=0.305 ms
64 bytes from 192.168.150.2: icmp_seq=3 ttl=128 time=0.388 ms

--- 192.168.150.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2078ms
rtt min/avg/max/mdev = 0.264/0.319/0.388/0.051 ms


[root@localhost network-scripts]# ip -s link show ens160
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 00:0c:29:56:15:f2 brd ff:ff:ff:ff:ff:ff
    RX:  bytes packets errors dropped  missed   mcast
         73735     874      0       0       0       0
    TX:  bytes packets errors dropped carrier collsns
         50554     462      0       0       0       0
    altname enp3s0

您提供的输出是 ip -s link show ens160 命令的结果，该命令用于显示有关网络接口 ens160 的详细统计信息。以下是对输出的详细解释：

2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether 00:0c:29:56:15:f2 brd ff:ff:ff:ff:ff:ff
    RX:  bytes packets errors dropped  missed   mcast
         73735     874      0       0       0       0
    TX:  bytes packets errors dropped carrier collsns
         50554     462      0       0       0       0
    altname enp3s0
  • 2：接口编号，这是系统中的第二个接口。
  • ens160：接口名称，您查询的接口。
  • <BROADCAST,MULTICAST,UP,LOWER_UP>：接口的状态和特性，解释如下：
    • BROADCAST：表示接口支持广播。
    • MULTICAST：表示接口支持多播。
    • UP：表示接口已启用。
    • LOWER_UP：表示链路层连接已建立。
  • mtu 1500：最大传输单元（MTU），指定接口支持的最大数据包大小。
  • qdisc mq：队列调度器，mq 表示多队列。
  • state UP：接口的状态是 UP，表示它是激活的。
  • mode DEFAULT：接口的操作模式，默认为 DEFAULT。
  • group default：接口所属的网络组，默认为 default。
  • qlen 1000：发送队列的长度，表示接口可以排队等待传输的数据包数量。
  • link/ether 00:0c:29:56:15:f2：接口的MAC地址，即物理地址。

接下来，输出分为两个部分，分别是接收（RX）和发送（TX）统计信息：

  • RX

    部分包括：

    • bytes：接收的字节数。
    • packets：接收的数据包数量。
    • errors：接收中的错误数据包数量。
    • dropped：接收中丢弃的数据包数量。
    • missed：接收中未接收的数据包数量。
    • mcast：多播数据包数量。
  • TX

    部分包括：

    • bytes：发送的字节数。
    • packets：发送的数据包数量。
    • errors：发送中的错误数据包数量。
    • dropped：发送中丢弃的数据包数量。
    • carrier：发送中由于载波问题丢弃的数据包数量。
    • collsns：发送中由于冲突丢弃的数据包数量。

  • altname enp3s0：接口的备用名称（如果存在）。

这个输出提供了关于接口 ens160 的各种统计信息，包括传输和接收数据包的数量、错误数量、MAC地址、状态等。这些信息可用于监视和故障排除网络接口。

路由故障排除

  • 显示路由表

    ip route1

image.png

  • 追踪流量采用的路由

image.png

追踪命令

win命令

在Windows操作系统中，您可以使用不同的工具来追踪网络流量，以便进行网络分析、故障排除或监视网络连接。以下是一些常见的工具和方法：

  1. Ping：ping 是一个简单的工具，用于测试与目标主机的网络连接。它发送 ICMP 请求到目标主机并等待回复。通过运行 ping 命令，您可以查看与目标主机之间的网络可达性以及往返时间。

    例如：

    ping google.com

  2. Traceroute：tracert 或 traceroute 命令用于跟踪网络数据包在到达目标主机之前经过的路由器。它显示每个跃点（hop）的 IP 地址和延迟时间。

    例如：

    tracert google.com

  3. Wireshark：Wireshark 是一个功能强大的网络协议分析工具，可以捕获、分析和展示网络流量。您可以使用 Wireshark 来查看传输的数据包、了解通信协议以及进行深入的网络分析。

  4. TCPView：TCPView 是一个 Windows 实用程序，可以显示所有正在运行的 TCP 和 UDP 连接，以及它们的状态、本地端口和远程地址。

  5. Netstat：netstat 命令用于检查网络接口、路由表、打开的连接等网络相关信息。它可以提供有关当前网络状态的详细信息。

    例如：

    netstat -an

  6. Resource Monitor：Windows Resource Monitor（资源监视器）是一个内置工具，可提供有关网络连接、流量和性能的实时信息。您可以在任务管理器中找到 Resource Monitor。

  7. 网络抓包工具：除了 Wireshark 外，还有其他一些网络抓包工具，如 Microsoft Network Monitor，用于捕获和分析网络流量。

这些工具可以帮助您监视、分析和追踪网络流量，以便进行网络故障排除、性能优化和安全审计。根据您的需求和技能水平，选择适合您的工具来进行网络流量追踪。

linux命令

在Linux中，您可以使用多种工具来追踪和监视网络流量，以便了解数据包的传输情况、网络性能和网络故障。以下是一些用于追踪流量的常见工具和方法：

  1. Wireshark：Wireshark 是一个流行的网络协议分析器，它可以捕获和分析网络数据包。您可以使用 Wireshark 来查看实时的流量，分析协议、端口和数据包内容，以识别问题和监控网络性能。

    安装 Wireshark：

    sudo apt-get install wireshark  # 对于 Debian/Ubuntu
sudo yum install wireshark  # 对于 CentOS/RHEL

    使用 Wireshark 需要管理员权限，因此您可能需要使用 sudo 来运行它。

  2. tcpdump：tcpdump 是一个命令行工具，用于捕获和显示网络数据包。它可以过滤数据包以便仅显示特定的流量。以下是一个简单的示例，捕获所有传入和传出接口 eth0 的HTTP流量：

    sudo tcpdump -i eth0 -s 0 -A 'tcp port 80'

  3. iftop：iftop 是一个用于实时监视网络接口流量的命令行工具。它显示连接、数据流量和带宽使用情况，并允许您按流量进行排序。

    安装 iftop：

    sudo apt-get install iftop  # 对于 Debian/Ubuntu
sudo yum install iftop  # 对于 CentOS/RHEL

    运行 iftop：

    sudo iftop -i eth0

  4. nload：nload 是另一个命令行工具，用于实时监视网络流量。它以图形形式显示带宽使用情况和数据流量。

    安装 nload：

    sudo apt-get install nload  # 对于 Debian/Ubuntu
sudo yum install nload  # 对于 CentOS/RHEL

    运行 nload：

    sudo nload -i eth0

  5. netstat：netstat 命令用于查看系统的网络统计信息，包括活动连接、端口状态等。您可以使用 netstat 来监视活动连接和端口占用情况。

    示例：显示所有活动的TCP连接。

    netstat -tuln

  6. traceroute

  7. tracepath 显示本地和****网址之间的所有跃点

这些工具可以帮助您追踪和监视网络流量，以诊断问题、分析性能和了解网络中正在发生的事情。选择合适的工具取决于您的需求和个人偏好。请注意，在使用这些工具时需要适当的权限，通常需要使用 sudo 或具有网络权限的用户才能访问。

端口和服务故障排除

image.png

配置网络

命令行配置网络

nmcli 是 NetworkManager 的命令行工具，用于配置和管理网络连接，包括以太网、Wi-Fi、VPN 等。nmcli 提供了在终端中轻松管理网络连接的方法。以下是对 nmcli 命令的详细解释：

基本语法：

nmcli [OPTIONS] OBJECT {COMMAND} {ARGUMENTS}

常用 OBJECT 和 COMMAND：

  1. connection：管理网络连接。
    • show：显示所有可用的网络连接。
    • add：添加新的网络连接配置。
    • modify：修改现有网络连接配置。
    • delete：删除网络连接配置。
  2. device：管理网络设备（例如，以太网卡、Wi-Fi 网卡）。
    • show：显示所有网络设备的详细信息。
    • connect：连接到指定的网络。
    • disconnect：断开与指定网络的连接。
  3. wifi：管理 Wi-Fi 网络。
    • list：列出可用的 Wi-Fi 网络。
    • connect：连接到指定的 Wi-Fi 网络。
    • rescan：重新扫描可用的 Wi-Fi 网络。
  4. vpn：管理 VPN 连接。
    • show：显示可用的 VPN 连接。
    • connect：连接到指定的 VPN 服务。
    • disconnect：断开 VPN 连接。

示例用法：

  1. 查看网络连接：

    nmcli connection show

    这将列出所有可用的网络连接，包括以太网、Wi-Fi 和 VPN 连接。

  2. 连接到 Wi-Fi 网络：

    nmcli device wifi connect SSID password PASSWORD

    其中，SSID 是要连接的 Wi-Fi 网络名称，PASSWORD 是网络密码。

  3. 配置静态 IP 地址：

    nmcli connection modify "Wired connection 1" ipv4.method manual ipv4.address 192.168.1.100/24

    这将更改名为 “Wired connection 1” 的连接，将其配置为使用静态 IP 地址。

  4. 连接到 VPN 服务：

    nmcli connection up "My VPN Connection"

    这将建立名为 “My VPN Connection” 的 VPN 连接。

  5. 断开连接：

    nmcli connection down "Wired connection 1"

    这将断开名为 “Wired connection 1” 的网络连接。

nmcli 提供了丰富的选项和功能，用于管理各种网络连接和设备。通过命令行界面，您可以轻松配置网络设置、连接到 Wi-Fi、VPN 服务以及监视网络状态。要获取更多关于 nmcli 的信息和帮助，请运行 man nmcli 或 nmcli --help。

添加网络连接

百战RHCE（第十四战：Linux进阶命令十一-nmcli 配置网络极简管理）_是小天才哦的博客-CSDN博客

image.png

"nmcli gen permission"命令查看自己的当前的权限

image.png

ethernet

在Linux中，“Ethernet” 是一种计算机网络技术，通常用于本地区域网络（LAN）连接。Ethernet 是一种标准化的有线局域网协议，用于在计算机、服务器、交换机、路由器等设备之间传输数据包。它通常使用双绞线电缆或光纤作为物理传输介质，可以支持不同的数据传输速率，例如 10 Mbps、100 Mbps、1 Gbps、10 Gbps 等。

Ethernet 使用一种称为CSMA/CD（Carrier Sense Multiple Access with Collision Detection，载波侦听多点接入/冲突检测）的协议来控制多个设备在同一网络上进行数据传输。它允许多个设备共享同一物理网络，并根据需要传输数据包。

Ethernet协议家族包括不同的标准和速率，如:

  1. Ethernet 10Base-T: 最早的Ethernet标准，速率为10 Mbps，使用双绞线电缆。
  2. Fast Ethernet (100Base-TX): 速率为100 Mbps，也使用双绞线电缆。
  3. Gigabit Ethernet (1000Base-T): 速率为1 Gbps，同样使用双绞线电缆。
  4. 10 Gigabit Ethernet: 速率为10 Gbps，通常使用光纤。
  5. **以太网还支持更高速率的变体，如25 Gbps和40 Gbps以太网等。

Ethernet广泛用于各种网络环境，包括家庭网络、企业网络、数据中心和互联网提供商的网络。在Linux中，Ethernet设备通常用于连接计算机到网络中，以便实现数据通信和访问Internet。网络设备、驱动程序和协议栈都支持以太网标准，使Linux计算机能够与以太网网络设备进行通信。Ethernet也是局域网中最常见的网络技术之一。

描述连接配置文件

image.png

image.png

image.png

文章来源:https://blog.csdn.net/qq_51010919/article/details/134844361
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。