Linux 网络相关-阿里云开发者社区

开发者社区> 技术小胖子> 正文

Linux 网络相关

简介:
+关注继续查看

1, netstat


-a: 显示全部连接

-t: 显示tcp相关

-u显示udp相关

-n: 不加n的话,netstat会反解析IP为域名显示,加上的话就禁用反解析,加快速度

-p: 显示进程

-l: 加上l的话,目的ip都是*.*.*,原地址显示IP:port,stat嵌套字显示listen。显示监听状态的服务

-ie: =ifconfig

-r: =route

组合应用:

查看全部连接状态:netstat -an

查看某个进程是否在运行:netstat -anpl  | grep

查看某个端口是否在监听:netstat -anl | grep 

查看接口: netstat -ie

查看路由: netstat -r


1-2, ss


类似netstat,有大量连接时比netstat块,-t -u -a -p 类似netstat


2, dig


dig @server domain : 用server去查询domain

dig +trace domain: trace

dig +tcp: 查询dns默认是用udp,+tap会强制用tcphttp://blog.51cto.com/user_index.php?action=addblog_new

dig -x IP @server : 反向解析


3, nscd 

nscd -g 查询缓存

nscd -i passwd/group/hosts 清空缓存

service nscd restart 也可以清空缓存


4,iptables

-A 指定链名

-i   接口  eth0

-p  接协议

-d 目的IP

-dport 目的端口

-sport  源端口

-j   动作,包括accept drop reject

4个表:filter,nat,mangle,raw,默认表是filter(没有指定表的时候就是filter表)。表的处理优先级:raw>mangle>nat>filter。

filter:一般的过滤功能

nat:用于nat功能(端口映射,地址映射等)

mangle:用于对特定数据包的修改

raw:有限级最高,设置raw时一般是为了不再让iptables做数据包的链接跟踪处理,提高性能

5个链:PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING。

PREROUTING:数据包进入路由表之前

INPUT:通过路由表后目的地为本机

FORWARDING:通过路由表后,目的地不为本机

OUTPUT:由本机产生,向外转发

POSTROUTIONG:发送到网卡接口之前。

举例:

开启ssh: iptables -A input -p tcp -dport 22 -j ACCEPT

开通ping: iptable - A input -p icmp -j ACCEPT

                iptables -A output -p icmp -j ACCEPT

icmp的tpye0是回显应答(ping应答),type8是回显请求(ping请求)

iptables实现禁ping:

Firewall -A input -p icmp -m icmp --icmp-type 8 -j DROP

Firewall -A output -p icmp -m icmp --icmp-type 0 -j DROP

linux层面实现:

一、系统禁止ping

  [root@localhost ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

二、系统允许ping

  [root@localhost ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

iptables -L :查看规则

iptables -F: 清空规则


4. nmap

比较强大的工具:

ping某个段的主机是否通:nmap -sn 192.168.10.0/24

查询某个主机或某个段的主机开放的端口和相应的服务(是在0.0.0.0上打开的端口):nmap -sV 192.168.0.10-20


5.ssh工作过程:

  • 服务器端===>通过ssh协议提供===>sshd服务====>监听22端口(不断的监听是否有人需要服务)

  • 客户端(客户):ssh协议,ip地址,端口号(需要什么服务),用户名,密码


6. OSI7层模型与TCP/IP5层模型

OSI七层模型

OSI中的层 功能 TCP/IP协议族
应用层 文件传输,电子邮件,文件服务,虚拟终端 TFTP,HTTP,SNMP,FTP,SMTP,DNS,Telnet
表示层 数据格式化,代码转换,数据加密 没有协议
会话层 解除或建立与别的接点的联系 没有协议
传输层 提供端对端的接口 TCP,UDP
网络层 为数据包选择路由 IP,ICMP,RIP,OSPF,BGP,IGMP
数据链路层 传输有地址的帧以及错误检测功能 SLIP,CSLIP,PPP,ARP,RARP,MTU
物理层 以二进制数据形式在物理媒体上传输数据 ISO2110,IEEE802,IEEE802.2


TCP/IP五层模型的协议

应用层
传输层
网络层
数据链路层
物理层

物理层:中继器、集线器、还有我们通常说的双绞线也工作在物理层
数据链路层:网桥(现已很少使用)、以太网交换机(二层交换机)、网卡(其实网卡是一半工作在物理层、一半工作在数据链路层)
网络层:路由器、三层交换机
传输层:四层交换机、也有工作在四层的路由器








    本文转自UVN2015  51CTO博客,原文链接:http://blog.51cto.com/10851095/1946035,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
探寻社交网络中的关系: 统计网络模型初探
http://chengjun.github.io/cn/2013/08/sna-book-chapter/ https://snap.
1085 0
怎么设置阿里云服务器安全组?阿里云安全组规则详细解说
阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程
6933 0
关于 Linux中内网安装软件的一些笔记
可事实是,唯恐暴露才华不足的卑怯的畏惧,和厌恶钻研刻苦的惰怠,就是我的全部了。 ——中岛敦《山月记》
20 0
使用OpenApi弹性释放和设置云服务器ECS释放
云服务器ECS的一个重要特性就是按需创建资源。您可以在业务高峰期按需弹性的自定义规则进行资源创建,在完成业务计算的时候释放资源。本篇将提供几个Tips帮助您更加容易和自动化的完成云服务器的释放和弹性设置。
7767 0
Linux网络基础编程|学习笔记
快速学习Linux网络基础编程
42 0
设置windows网络连接别名和linux网络连接别名
windows网络连接别名 C:\Windows\System32\drivers\etc目录下的hosts文件中添加 127.0.0.1 localhost 192.168.1.100 proxy.
663 0
13668
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载