网络基础练习题
- 查看本机路由的三种方式
[root@node0 ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 172.16.0.1 0.0.0.0 UG 0 0 0 ens37
0.0.0.0 192.169.1.1 0.0.0.0 UG 101 0 0 ens33
172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 ens37
192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.6.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.169.1.1 0.0.0.0 255.255.255.255 UH 100 0 0 ens33
[root@node0 ~]# netstat -nr
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 172.16.0.1 0.0.0.0 UG 0 0 0 ens37
0.0.0.0 192.169.1.1 0.0.0.0 UG 0 0 0 ens33
172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 ens37
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
192.168.6.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
192.169.1.1 0.0.0.0 255.255.255.255 UH 0 0 0 ens33
[root@node0 ~]# ip route
default via 172.16.0.1 dev ens37
default via 192.169.1.1 dev ens33 proto static metric 101
172.16.0.0/16 dev ens37 proto kernel scope link src 172.16.23.80
192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.200 metric 100
192.168.6.0/24 dev ens33 proto kernel scope link src 192.168.6.6 metric 100
192.169.1.1 dev ens33 proto static scope link metric 100
-
如何用tcpdump监听 eno16777736 的80端口
[root@node0 ~]# tcpdump -ni ens33 port 80
-
发4个包，测试本机与172.18.0.1的连通性
[root@node0 ~]# ping -w 4 -c 4 172.18.0.1
开发反应我公司网站打不开，请简述一下你排除故障的思路
1 ) a、用ping命令测试一下公司网址是否可以ping通
b、用telnet直接telnet探测是否可以连接telnet ip 80
2 ) a、查看服务是否正常启动 systemctl status httpd
b、查看服务是否正常启动 systemctl status nginx
c、查看服务是否正常启动 systemctl status tomcat
3) 查看进程是否正常运行 ps aux | egrep “(nginx|httpd|tomcat)”
4) 用wireshark或者tcpdump抓包分析是否有人攻击
5) 查看各项服务配置是否正确
- 分别提供CentOS6与CentOS7更改主机名的方式
[root@node0 ~]# hostnamectl set-hostname magedu ##CentOS7更改主机名
[root@node0 ~]# hostname magedu
[root@node0 ~]# cat /etc/hosts
127.0.0.1 magedu
[root@rj ~]# hostname magedu##CentOS6更改主机名
[root@rj ~]# cat /etc/hosts
#127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
#::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1 www.magedu.com
[root@rj ~]# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=magedu
- 如何统计前当前服务器网络的连接数
[root@rj ~]# ss -an | grep ESTAB | sort | uniq -c - 如何查看arp表
[root@node0 yum.repos.d]# ip neigh
192.168.6.2 dev ens33 lladdr 00:50:56:f9:dc:85 STALE
192.168.6.10 dev ens33 lladdr 00:50:56:ee:3a:3d STALE
172.16.0.1 dev ens37 lladdr 00:e0:4c:24:b4:95 STALE
192.168.99.1 dev ens37 lladdr 04:02:1f:6c:f3:cb STALE
192.168.6.1 dev ens33 lladdr 00:50:56:c0:00:08 DELAY
如何开启linux的内核转发功能
echo 1 >/proc/sys/net/ipv4/ip_forward如何禁ping
[root@node0 ~]# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
##这个时候，别人是可以ping通自己的
[root@node1 ~]# ping 192.168.6.6
PING 192.168.6.6 (192.168.6.6) 56(84) bytes of data.
64 bytes from 192.168.6.6: icmp_seq=1 ttl=64 time=1.79 ms
64 bytes from 192.168.6.6: icmp_seq=2 ttl=64 time=0.597 ms
[root@node0 ~]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
[root@node1 ~]# ping 192.168.6.6
PING 192.168.6.6 (192.168.6.6) 56(84) bytes of data.
--- 192.168.6.6 ping statistics ---
93 packets transmitted, 0 received, 100% packet loss, time 92168ms
##ping不能了
在CentOS7环境下如何临时为eth0添加一个新的地址（172.16.1.1/16）（eth0:1）不覆盖原来的地址
[root@node0 ~]# ip addr add 192.168.6.55/32 dev eno16777736给eno16777736配置一个地址并启用
[root@node0 ~]# ifconfig ens37 192.168.1.100/24 up
