1.tcpdump抓包
tcpdump是linux的抓包命令
相关参数
- -i 指定网卡
- port 指定端口号 http 80；ftp 21 ；ssh 22；telnet 23；smtp 25 ；dns udp53 ；ntp udp 123
- -n 不把ip解析成主机名
- -nn 不把端口解析成应用层协议
- -c 指定抓包的数量
- -S 不把随机序列和确认序列解析成绝对值
- -w 保存抓包文件 （以.cap结尾可以通过sz上传到Windows，用wireshark来追踪流）
2.linux的网络命令
- 1.配置静态ip地址
配置文件为
[root@oldboy ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet #网络类型为以太网
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static #静态网络手动ip，还可以改为dhcp为自动分配ip
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0 #网卡名
UUID=9e7b07ca-be61-4eed-be15-37143d13fd5b#网卡的uuid
DEVICE=eth0 #设备名
ONBOOT=yes #开启自动连接网络
IPADDR=10.0.0.200 #ip地址
PREFIX=24 #子网掩码
GATEWAY=10.0.0.254 #网关
DNS1=223.5.5.5 #dns为
IPV6_PRIVACY=no
- 2.如何讲网卡改为改为eth0
- 1: 修改grub.cfg
方法1
- 1: 修改grub.cfg
vim /boot/grub2/grub.cfg
100行: net.ifnames=0 biosdevname=0
- 方法2
grubby --update-kernel=ALL --args="net.ifnames=0 biosdevname=0"
#2:重命名网卡配置文件
mv /etc/sysconfig/network-scripts/ifcfg-ens32 /etc/sysconfig/network-scripts/ifcfg-eth0
#3:修改ifcfg-eth0配置文件中设备的名字和网卡的名字
sed -i 's#ens32#eth0#g' /etc/sysconfig/network-scripts/ifcfg-eth0
#4:reboot重启生效
-
3.centos7如何在安装系统时将网卡改为eth0
1567138823147.png
1567138727151.png 4.ping命令（测试网络联通）
选项-c 3
[root@oldboy ~] # ping baidu.com
PING baidu.com (220.181.38.148) 56(84) bytes of data.
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=2 ttl=128 time=39.9 ms
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=4 ttl=128 time=40.1 ms
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=5 ttl=128 time=34.7 ms
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=6 ttl=128 time=38.5 ms
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=7 ttl=128 time=41.2 ms
^C
--- baidu.com ping statistics ---
7 packets transmitted, 5 received, 28% packet loss, time 6008ms
rtt min/avg/max/mdev = 34.782/38.913/41.219/2.241 ms
#icmp为ping的协议
#seq为发送的几个包
#ttl为通过的服务器，，每通过一个ttl数减一，ttl的初始一般为128或64
#28% packet loss, time 6008ms 丢包率为28%，和花费时间
- 5.nc (网络瑞士军刀)
- 可以在同一局域网下进行交流
服务端：nc -u -l 10000
客户端：nc -u 192.168.11.88 10000
- 可以在同一局域网下进行交流
- 6.nmap 快速扫描端口（默认），黑客喜欢用(工作在传输层)
- nmap + ip 或域名（端口范围0-65535 ，0-10000常用端口，10000+为不常用端口）之扫描常用端口
- nmap -p指定端口范围
- 如何查看ssh版本 telnet+ip或域名+端口号
- 修改ssh端口号
[root@oldboy ~]# vim /etc/ssh/sshd_config
#修改配置文件将含有post 22的行注释抹掉然后更改端口号
Port 10086
#重启服务
[root@oldboy ~]# systemctl restart sshd
#PS云主机需改更防火墙的端口地址范围
- 7.iftop监控网络流量
[root@oldboy ~]# iftop
image.png
- 8.traceroute -n www.qq.com （linux）
tracert -d www.qq.com （windows）
用来追踪路由器的
3.网络问题如何排查
-
a：xshell连不上的问题
- 第一步：检查网络适配器，是否禁用vmware的虚拟机网卡
- 第二步：检查vmware net8的地址是和虚拟机的ip处于同一网段。
- 第三步：检查系统的vmware服务是否启动
- 第四步：检查虚拟机的网络适配器是否连接
- 第五步：在vmware控制台登录linux，查看是否有ip地址
-
b：ping 不通百度的问题
- 第一步：是否能ping通外网ip，223.5.5.5，能ping通，说明是dns配置问题
- 第二步：是否能ping通网关，route -n去查网关，如果能ping通网关，你可能被上网行为管理器限制，还有一种可能，你配置了一个错误的网关！
-
c：ping 不通vmware网关的问题
- 第一步：重启vmware nat服务
- 第二步：把虚拟机的网络适配器，先断开，再连接
- 第三步：进入vmware linux系统，systemctl restart network（重复3次）
-
企业里面上不了网：
- 第一步：检查物理是否正常
- 第二步：ping网关
- 第三步: ping公网ip
- 第四步：ping www.baidu.com
- tracert -d www.qq.com
- 第五步：ping 自己服务器
