1、100.0.0.16/28 對(duì)應(yīng)網(wǎng)段的網(wǎng)關(guān)地址、廣播地址、可分配IP地址范圍

? /28掩碼對(duì)應(yīng)255.255.255.240

? 對(duì)應(yīng)可分配子網(wǎng)IP數(shù)量為16個(gè)

? 可分配IP范圍為100.0.0.16-100.0.0.31

? 默認(rèn)網(wǎng)關(guān)地址一般為子網(wǎng)第一個(gè)預(yù)留位，100.0.0.17

? 網(wǎng)絡(luò)地址主機(jī)位取反得到廣播地址為100.0.0.15

2、使用man手冊(cè)學(xué)習(xí)tcpdump的使用

3、詳細(xì)敘述僵尸進(jìn)程產(chǎn)生的原因以及危害

? 在linux系統(tǒng)中，當(dāng)用ps命令觀察進(jìn)程的執(zhí)行狀態(tài)時(shí)，經(jīng)?？吹侥承┻M(jìn)程的狀態(tài)欄為defunct，這就是所謂的“僵尸”進(jìn)程。“僵尸”進(jìn)程是一個(gè)早已死亡的進(jìn)程，但在進(jìn)程表（processs table）中仍占了一個(gè)位置（slot）。由于進(jìn)程表的容量是有限的，所以，defunct進(jìn)程不僅占用系統(tǒng)的內(nèi)存資源，影響系統(tǒng)的性能，而且如果其數(shù)目太多，還會(huì)導(dǎo)致系統(tǒng)癱瘓。

? 我們知道，每個(gè)進(jìn)程在進(jìn)程表里都有一個(gè)進(jìn)入點(diǎn)（entry），核心程序執(zhí)行該進(jìn)程時(shí)使用到的一切信息都存儲(chǔ)在進(jìn)入點(diǎn)。當(dāng)用ps命令察看系統(tǒng)中的進(jìn)程信息時(shí)，看到的就是進(jìn)程表中的相關(guān)數(shù)據(jù)。

所以，當(dāng)一個(gè)父進(jìn)程以fork()系統(tǒng)調(diào)用建立一個(gè)新的子進(jìn)程后，核心進(jìn)程就會(huì)在進(jìn)程表中給這個(gè)子進(jìn)程分配一個(gè)進(jìn)入點(diǎn)，然后將相關(guān)信息存儲(chǔ)在該進(jìn)入點(diǎn)所對(duì)應(yīng)的進(jìn)程表內(nèi)。這些信息中有一項(xiàng)是其父進(jìn)程的識(shí)別碼。

而當(dāng)這個(gè)子進(jìn)程結(jié)束的時(shí)候（比如調(diào)用exit命令結(jié)束），其實(shí)他并沒有真正的被銷毀，而是留下一個(gè)稱為僵尸進(jìn)程（Zombie）的數(shù)據(jù)結(jié)構(gòu)（系統(tǒng)調(diào)用exit的作用是使進(jìn)程退出，但是也僅僅限于一個(gè)正常的進(jìn)程變成了一個(gè)僵尸進(jìn)程，并不能完全將其銷毀）。此時(shí)原來進(jìn)程表中的數(shù)據(jù)會(huì)被該進(jìn)程的退出碼（exit code）、執(zhí)行時(shí)所用的CPU時(shí)間等數(shù)據(jù)所取代，這些數(shù)據(jù)會(huì)一直保留到系統(tǒng)將它傳遞給它的父進(jìn)程為止。由此可見，defunct進(jìn)程的出現(xiàn)時(shí)間是在子進(jìn)程終止后，但是父進(jìn)程尚未讀取這些數(shù)據(jù)之前。

此時(shí)，該僵尸子進(jìn)程已經(jīng)放棄了幾乎所有的內(nèi)存空間，沒有任何可執(zhí)行代碼，也不能被調(diào)度，僅僅在進(jìn)程列表中保留一個(gè)位置，記載該進(jìn)程的退出狀態(tài)信息供其他進(jìn)程收集，除此之外，僵尸進(jìn)程不再占有任何存儲(chǔ)空間。他需要他的父進(jìn)程來為他收尸，如果他的父進(jìn)程沒有安裝SIGCHLD信號(hào)處理函數(shù)調(diào)用wait 或 waitpid() 等待子進(jìn)程結(jié)束，也沒有顯式忽略該信號(hào)，那么它就一直保持僵尸狀態(tài)，如果這時(shí)候父進(jìn)程結(jié)束了，那么init進(jìn)程會(huì)自動(dòng)接手這個(gè)子進(jìn)程，為他收尸，他還是能被清除掉的。但是如果父進(jìn)程是一個(gè)循環(huán)，不會(huì)結(jié)束，那么子進(jìn)程就會(huì)一直保持僵尸狀態(tài)，這就是系統(tǒng)中為什么有時(shí)候會(huì)有很多的僵尸進(jìn)程。

4、詳細(xì)說明vmstat輸出結(jié)果的含義

? vmstat命令是最常見的Linux/Unix監(jiān)控工具，可以展現(xiàn)給定時(shí)間間隔的服務(wù)器的狀態(tài)值,包括服務(wù)器的CPU使用率，內(nèi)存使用，虛擬內(nèi)存交換情況,IO讀寫情況。這個(gè)命令是我查看Linux/Unix最喜愛的命令，一個(gè)是Linux/Unix都支持，二是相比top，我可以看到整個(gè)機(jī)器的CPU,內(nèi)存,IO的使用情況，而不是單單看到各個(gè)進(jìn)程的CPU使用率和內(nèi)存使用率(使用場景不一樣)。

? 一般vmstat工具的使用是通過兩個(gè)數(shù)字參數(shù)來完成的，第一個(gè)參數(shù)是采樣的時(shí)間間隔數(shù)，單位是秒，第二個(gè)參數(shù)是采樣的次數(shù)

? r 表示運(yùn)行隊(duì)列(就是說多少個(gè)進(jìn)程真的分配到CPU)，我測試的服務(wù)器目前CPU比較空閑，沒什么程序在跑，當(dāng)這個(gè)值超過了CPU數(shù)目，就會(huì)出現(xiàn)CPU瓶頸了。這個(gè)也和top的負(fù)載有關(guān)系，一般負(fù)載超過了3就比較高，超過了5就高，超過了10就不正常了，服務(wù)器的狀態(tài)很危險(xiǎn)。top的負(fù)載類似每秒的運(yùn)行隊(duì)列。如果運(yùn)行隊(duì)列過大，表示你的CPU很繁忙，一般會(huì)造成CPU使用率很高。

b 表示阻塞的進(jìn)程,這個(gè)不多說，進(jìn)程阻塞，大家懂的。

swpd 虛擬內(nèi)存已使用的大小，如果大于0，表示你的機(jī)器物理內(nèi)存不足了，如果不是程序內(nèi)存泄露的原因，那么你該升級(jí)內(nèi)存了或者把耗內(nèi)存的任務(wù)遷移到其他機(jī)器。

free? 空閑的物理內(nèi)存的大小，我的機(jī)器內(nèi)存總共8G，剩余3415M。

buff? Linux/Unix系統(tǒng)是用來存儲(chǔ)，目錄里面有什么內(nèi)容，權(quán)限等的緩存，我本機(jī)大概占用300多M

cache cache直接用來記憶我們打開的文件,給文件做緩沖，我本機(jī)大概占用300多M(這里是Linux/Unix的聰明之處，把空閑的物理內(nèi)存的一部分拿來做文件和目錄的緩存，是為了提高 程序執(zhí)行的性能，當(dāng)程序使用內(nèi)存時(shí)，buffer/cached會(huì)很快地被使用。)

si? 每秒從磁盤讀入虛擬內(nèi)存的大小，如果這個(gè)值大于0，表示物理內(nèi)存不夠用或者內(nèi)存泄露了，要查找耗內(nèi)存進(jìn)程解決掉。我的機(jī)器內(nèi)存充裕，一切正常。

so? 每秒虛擬內(nèi)存寫入磁盤的大小，如果這個(gè)值大于0，同上。

bi? 塊設(shè)備每秒接收的塊數(shù)量，這里的塊設(shè)備是指系統(tǒng)上所有的磁盤和其他塊設(shè)備，默認(rèn)塊大小是1024byte，我本機(jī)上沒什么IO操作，所以一直是0，但是我曾在處理拷貝大量數(shù)據(jù)(2-3T)的機(jī)器上看過可以達(dá)到140000/s，磁盤寫入速度差不多140M每秒

bo 塊設(shè)備每秒發(fā)送的塊數(shù)量，例如我們讀取文件，bo就要大于0。bi和bo一般都要接近0，不然就是IO過于頻繁，需要調(diào)整。

in 每秒CPU的中斷次數(shù)，包括時(shí)間中斷

cs 每秒上下文切換次數(shù)，例如我們調(diào)用系統(tǒng)函數(shù)，就要進(jìn)行上下文切換，線程的切換，也要進(jìn)程上下文切換，這個(gè)值要越小越好，太大了，要考慮調(diào)低線程或者進(jìn)程的數(shù)目,例如在apache和nginx這種web服務(wù)器中，我們一般做性能測試時(shí)會(huì)進(jìn)行幾千并發(fā)甚至幾萬并發(fā)的測試，選擇web服務(wù)器的進(jìn)程可以由進(jìn)程或者線程的峰值一直下調(diào)，壓測，直到cs到一個(gè)比較小的值，這個(gè)進(jìn)程和線程數(shù)就是比較合適的值了。系統(tǒng)調(diào)用也是，每次調(diào)用系統(tǒng)函數(shù)，我們的代碼就會(huì)進(jìn)入內(nèi)核空間，導(dǎo)致上下文切換，這個(gè)是很耗資源，也要盡量避免頻繁調(diào)用系統(tǒng)函數(shù)。上下文切換次數(shù)過多表示你的CPU大部分浪費(fèi)在上下文切換，導(dǎo)致CPU干正經(jīng)事的時(shí)間少了，CPU沒有充分利用，是不可取的。

us 用戶CPU時(shí)間，我曾經(jīng)在一個(gè)做加密解密很頻繁的服務(wù)器上，可以看到us接近100,r運(yùn)行隊(duì)列達(dá)到80(機(jī)器在做壓力測試，性能表現(xiàn)不佳)。

sy 系統(tǒng)CPU時(shí)間，如果太高，表示系統(tǒng)調(diào)用時(shí)間長，例如是IO操作頻繁。

id? 空閑 CPU時(shí)間，一般來說，id + us + sy = 100,一般我認(rèn)為id是空閑CPU使用率，us是用戶CPU使用率，sy是系統(tǒng)CPU使用率。

wt 等待IO CPU時(shí)間。