tcpdump抓包
| 参数 | 作用 |
|---|---|
| -i | 指定网卡 |
| -n | 不把ip解析成主机名 |
| -nn | 不把端口解析成应用层协议 |
| -c | 指定抓包的数量 |
| -S | 不把随机序列和确认序列解析成绝对值 |
修改网卡名字
1: 修改内核文件grub.cfg
方法1
vim /boot/grub2/grub.cfg
linux16 /vmlinuz-3.10.0-957.el7.x86_64 root=UUID=555de063-1918-4946-aa52-d86009445e56 ro rhgb quiet LANG=en_US.UTF-8 net.ifnames=0 biosdevname=0
100行左右: net.ifnames=0 biosdevname=0
方法2
这条命令自动添加
grubby --update-kernel=ALL --args="net.ifnames=0 biosdevname=0"
2:重命名网卡配置文件
mv /etc/sysconfig/network-scripts/ifcfg-ens32 /etc/sysconfig/network-scripts/ifcfg-eth0
3:修改ifcfg-eth0配置文件中设备的名字和网卡的名字
sed -i 's#ens32#eth0#g' /etc/sysconfig/network-scripts/ifcfg-eth0
4:reboot重启生效
网络命令ping和nc
ping：测试网络连通
-c 3
nc 网络的瑞士军刀 (可以对话)
服务端：nc -u -l 10000
客户端：nc -u 192.168.11.88 10000
nmap端口扫描和ssh安全防护
扫描器是一种能够自动检测主机安全性弱点的程序
注意，nmap有自己的库，存放一些已知的服务和对应端口号，假如有的服务不在nmap-services，可能nmap就不会去扫描，这就是明明一些端口已经是处于监听状态，nmap默认没扫描出来的原因，需要加入-p参数让其扫描所有端口。
虽然直接使用nmap 10.0.1.161也可以扫描出开放的端口，但是使用-p1-65535 能显示出最多的端口
区别在于不加-p 时，显示的都是已知协议的端口，对于未知协议的端口没显示
nmap 扫描端口，黑客喜欢用
[root@zhaoshuang ~]#nmap 10.0.0.33
Starting Nmap 6.40 ( http://nmap.org ) at 2019-09-01 17:55 CST
Nmap scan report for 10.0.0.33
Host is up (0.000073s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
22/tcp open ssh
111/tcp open rpcbind
MAC Address: 00:0C:29:AA:8C:BA (VMware)
Nmap done: 1 IP address (1 host up) scanned in 0.14 seconds
nmap -p1-5000 192.168.11.88
iftop：监控网络流量
iftop是一款实时流量监控工具,监控TCP/IP连接等,缺点就是无报表功能。必须以root身份才能运行
-i设定监测的网卡，如：# iftop -i eth1
traceroute命令
traceroute命令用于追踪数据包在网络上的传输时的全部路径，它默认发送的数据包大小是40字节。
-n：直接使用IP地址而非主机名称；
-d：使用Socket层级的排错功能；
traceroute -n www.qq.com （linux）
tracert -d www.qq.com （windows）
[e:\~]$ tracert -d www.qq.com
通过最多 30 个跃点跟踪
到 public.sparta.mig.tencent-cloud.net [121.51.77.195] 的路由:
1 2 ms 1 ms 1 ms 192.168.0.1
2 4 ms 14 ms 39 ms 10.8.8.1
3 5 ms 29 ms 5 ms 172.17.1.25
4 12 ms * * 10.11.27.1
5 6 ms 8 ms 5 ms 103.216.40.18
6 47 ms 40 ms 39 ms 10.196.5.241
7 * * * 请求超时。
8 78 ms * 70 ms 10.200.39.169
9 96 ms 101 ms 101 ms 121.51.77.195
网络问题如何排查？
a：xshell连不上的问题
第一步：在windows系统上检查网络适配器vnet8，是否禁用vmware的虚拟机网卡
第二步：检查vmware net8的地址是和虚拟机的ip处于同一网段。
第三步：检查系统的vmware服务是否启动
第四步：检查虚拟机的网络适配器是否连接
第五步：在vmware控制台登录linux，查看是否有ip地址
b：ping 不通百度的问题
第一步：是否能ping通外网ip，223.5.5.5，能ping通，说明是dns配置问题
第二步：是否能ping通网关，route -n去查网关，如果能ping通网关，你可能被上网行为管理器限制，还有一种可能，你配置了一个错误的网关！
c：ping 不通vmware网关的问题
第一步：重启vmware nat服务
第二步：把虚拟机的网络适配器，先断开，再连接
第三步：进入vmware linux系统，systemctl restart network（重复3次）
企业里面上不了网：
第一步：检查物理是否正常
第二步：ping网关
第三步: ping公网ip
第四步：ping www.baidu.com
tracert -d www.qq.com
第五步：ping 自己服务器
