# 查看本機啟用的端口
netstat -an
選項:
-a:查看所有連接和監(jiān)聽端口
-n:顯示IP地址和端口號,而不顯示域名和服務(wù)名
DNS查詢類型
從查詢方式上分
遞歸查詢:要么做到查詢成功響應(yīng),要么做出查詢失敗的響應(yīng)。一般客戶機和服務(wù)器之間屬遞歸查詢,即當客戶機向DNS服務(wù)器發(fā)出請求后,若DNS服務(wù)器本身不能解析,則會向DNS服務(wù)器發(fā)出查詢請求,得到結(jié)果后轉(zhuǎn)交給客戶機。
迭代查詢:服務(wù)器收到一次迭代查詢回復(fù)一次結(jié)果,這個結(jié)果不一定是目標IP與域名的映射關(guān)系,也可以是其他DNS服務(wù)器的地址。
從查詢內(nèi)容上分
正向查詢由域名查找IP地址
反向查詢由IP地址查找域名
Linux 網(wǎng)絡(luò)配置
ifconfig命令臨時配置IP地址
ifconfig查看(類似windows中的ipconfig)
ifconfig
配置網(wǎng)絡(luò)狀態(tài)命令
# 臨時設(shè)置x網(wǎng)卡的IP地址與子網(wǎng)掩碼
ifconfig 網(wǎng)卡名 ip地址 netmask 子網(wǎng)掩碼
例如: ifconfig eno16777736 172.16.0.160 netmask 255.255.254.0
setup工具永久配置IP地址,nmtui(Redhat轉(zhuǎn)悠)
nmtui 屬于curses-based text user interface(文本用戶界面), 類似 Centos6 的 setup
修改網(wǎng)絡(luò)配置文件(標準配置方式)
永久修改
# 網(wǎng)絡(luò)配置文件(具體的網(wǎng)卡名以實際為準)
vi /etc/sysconfig/network-scripts/ifcfg-eno16777736
# 主機名文件(重啟計算機后生效)
vi /etc/sysconfig/network
# DNS配置文件
vi /etc/resolv.conf
# 查看主機名
hostname
# 臨時修改主機名
hostname zdy
圖形界面配置IP地址
虛擬機網(wǎng)絡(luò)參數(shù)配置
學(xué)習(xí)源地址Linux網(wǎng)絡(luò)命令之網(wǎng)絡(luò)環(huán)境查看命令
實現(xiàn)通信
1.更改ip
注意不要讓ip沖突
2.啟動網(wǎng)卡
默認centos 網(wǎng)絡(luò)配置文件中的onboot=no修改為yes。然后重啟網(wǎng)絡(luò)服務(wù)service network restart
3.修改UUID(一般clone系統(tǒng)會出現(xiàn))
# 刪除mac地址行
vi etc/sysconfig/network-scripts/ifcfg-eth0
# 刪除網(wǎng)卡和mac地址綁定文件
rm -rf /etc/udev/rules.d/70-persistent-net.rules
# 重啟linux系統(tǒng)
shutdown -r now
虛擬機三種連接方式
橋接:跟本機,局域網(wǎng)內(nèi)主機,公網(wǎng)均可以通信。類似于局域網(wǎng)內(nèi)一臺真正的計算機。利用真實網(wǎng)卡通信。
NAT:可以跟自己的真實機通信,能跟公網(wǎng)通信。利用vm8
Host-only:只能跟本機通信。利用vm1
Linux 網(wǎng)絡(luò)命令
網(wǎng)絡(luò)環(huán)境查看命令
# 查看與配置網(wǎng)絡(luò)狀態(tài)命令
ifconfig
# 禁用該網(wǎng)卡設(shè)備
ifdown 網(wǎng)卡名
# 啟用該網(wǎng)卡設(shè)備
ifup 網(wǎng)卡名
# 查詢網(wǎng)絡(luò)狀態(tài)
netstat 選項
選項:
-t 列出tcp協(xié)議端口
-u 列出udp協(xié)議端口
-n 不適用域名與服務(wù)器,而是用ip地址和端口號
-l 僅列出在監(jiān)聽狀態(tài)網(wǎng)絡(luò)服務(wù)
-a 列出所有的網(wǎng)絡(luò)連接
# 查看默認網(wǎng)關(guān)
netstat -rn / route -n 的最后一行可以用于查看默認網(wǎng)關(guān)
# 臨時設(shè)置網(wǎng)關(guān)
route add default gw 192.168.1.1
# 域名解析命令
nslookup [主機名或ip]
nsllokup回車 輸入server可以看到自己輸入的DNS,輸入exit退出
常用的
# 查看計算機開放的端口,從而判斷開放的服務(wù)
netstat -tuln
netstat -an
# 統(tǒng)計連接服務(wù)器的數(shù)量
netstat -an | grep ESTABLISHED | wc -l
在一臺服務(wù)器內(nèi),連內(nèi)網(wǎng)的網(wǎng)卡是不能設(shè)置網(wǎng)關(guān)的。
ping
# 網(wǎng)絡(luò)測試命令
ping [選項] ip或域名
選項:
-c 次數(shù):指定ping包的 此時次數(shù)
telnet
# 遠程管理與端口探測命令
telnet ip 端口號
traceroute
# 路由跟蹤命令
traceroute [選項] ip或域名
選項:
-n 使用ip,不是用域名,速度更快
wget
# 下載命令
wget xxx
tcpdump
# 抓包
tcpdump -i eth0 -nnX port 21
選項:
-i:指定網(wǎng)卡接口
-nn:將數(shù)據(jù)包中的域名與服務(wù)轉(zhuǎn)為IP和端口
-X:以十六進制和ASCII碼顯示數(shù)據(jù)包內(nèi)容
port 指定監(jiān)聽的端口
SSH協(xié)議原理
ssh,scp命令
# 遠程管理指定Linux服務(wù)器
ssh 用戶名@ip
例如:ssh root@192.168.0.252
exit退出
# linux之間傳遞文件的最簡單安全的方法scp
# 下載文件(目錄加-r)
scp [-r] 用戶名@ip:文件路徑 本地文件路徑
# 上傳文件(目錄加-r)
scp [-r] 本地文件路徑 用戶名@ip:文件路徑