网络配置文件、抓包、网络命令、网络问题如何排查
一、网卡配置文件
①生产环境中，IP地址都是配置为静态
②手动配置ip
#查看网卡配置文件
[root@bind ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet #以太网
BOOTPROTO=none #获取地址方式 自动获取ip地址(dhcp)/手动静态配置(none或static)
NAME=eth0 #网卡的名字
DEVICE=eth0 #设备名eth0
ONBOOT=yes #网卡是否开机启动
IPADDR=10.0.0.12 #网卡ip地址
NETMASK=255.255.255.0 #子网掩码地址，决定一个局域网中可以有多少台主机配置ip地址
GATEWAY=10.0.0.2 #网关地址，可以实现A网络主机和其他任意网络主机进行通讯
DNS1=180.76.76.76 #dns域名解析系统
DNS2=223.5.5.5
如何新建一块网卡
1.首先在虚拟机中添加一块网卡
2.添加网卡配置文件
#切换到拥有网卡配置文件的目录
[root@bind ~]# cd /etc/sysconfig/network-scripts/
#将原来配置文件，复制一份并改名
[root@bind ~]# cp ifcfg-eth0 ifcfg-eth1
#对配置文件内容进行修改
[root@bind ~]# vim ifcfg-eth1
#重启网卡
[root@bind ~]# systemctl restart network
小结：systemctl 系统服务管理指令
systemctl start 启动
systemctl stop 停止
systemctl restart 重启
systemctl enable 开机自启
systemctl disable 停止开机自启
二、tcpdump 抓包
#选项
-i 指定网卡
-n 不解析主机名
-nn 不解析主机名和端口
port 指定端口 http 80；ftp 21 ；ssh 22；telnet 23；smtp 25 ；dns udp53 ；ntp udp 123
-S 不把ack，seq的解析成绝对值
-c 指定抓取包的数量
-w 将抓的包写入文件 pack.cap
#抓tcp某端口的数据包
[root@bind ~]# tcpdump -i eth0 tcp port 21 -nn
#查看ping的缓存，以及清除缓存
[root@test ~]# arp -a #查看
[root@test ~]# arp -d 172.16.1.11 #清除
dns服务器无法解析域名
①dns挂了
②网络不通
如果同一个域名，添加了两条A记录，dns解析时会轮流解析这两条记录
作用：
①排查故障
②服务器系统没有图形界面，不能使用wireshark抓包
三、网络命令
第一个 ping #测试网络连通 icmp协议
[root@bind ~]# ping www.baidu.com
第二个 nc #模拟其他协议的数据交换
服务端：[root@bind ~]# nc -u -l 8000
客户端：[root@test ~]# nc -u 10.0.0.11 8000
第三个 nmap #扫描计算机开放了哪些端口（常用端口），来判断你的服务器，启动了哪些服务，找出漏洞，入侵
默认扫描 1~1024 再加上nmap-services列出的端口
#过滤端口访问失败的信息
[root@bind ~]# grep 'Failed password' /var/log/secure
#为了服务器更安全，更改端口
[root@bind ~]# vim /etc/ssh/sshd-config
[root@bind ~]# systemctl restart sshd
第四个 iftop #监控网络流量
网络显示 4Mbps 比特
wget 限速500KB/s 字节（1字节 = 8比特）
宽带100Mbps，极限速度12.5MB/s（有损耗）
四、网络问题如何排查
1.xshell连不上
①检查windows中网络适配器
②检查VMware net8 的地址是否和虚拟的IP地址处于同一网段
③VMware服务是否启动（任务管理器）
④检查虚拟机中网络适配器是否连接
⑤在控制台登录linux，看ip存在不存在
⑥查看ssh端口状态 netstat -lntup
⑦检查sshd服务为什么启动不了
2.ping不通百度
①能否ping通外网ip，223.5.5.5
如果能ping通说明是dns配置问题
②能否ping通网关 route -n 查网关
如果能ping通，则可能被上网行为管理器限制，或者配置了一个错误的网关
③如果是静态IP，并且DHCP开启，会不通
