1、简述osi七层模型和TCP/IP四层模型
OSI七层模型
TCP/IP四层模型
2、简述iproute家族命令
ip命令:
ip [OPTIONS] OBJECT {COMMAND|help}
ip link:network device configuration.
ip link set DEV:修改设备属性
1) up或down:启用或停用接口;示例,ip link set eth1 up/down
2) multicast on 或 multicast off:启用或禁用多播功能;示例,ip link set eth1 multicast on/off
3) name NAME:重命名接口;示例,ip link set eth1 name eth666
4) mtu NUMBER:设置MTU的大小,默认为1500;(MTU,最大传输单元,某一层通信协议上所能承受的最大数据包大小;MTU越大承载的有效数据包就越大)
5) netns PID:将指定的网卡移动到指定的虚拟网络(本地系统将看不到这块网卡)
示例,ip netns add mynet ( 构建虚拟网络mynet )
ip link set eth1 netns mynet ( 将接口eth1添加到虚拟网络mynet )
ip netns exec mynet ip link show ( 查看虚拟网络mynet的接口信息 )
ip netns del mynet ( 删除虚拟网络 )
ip link show/list:显示设备属性
ip link help:显示简要使用帮助
ip netns:manage network namespaces.
释义:netns是linux中提供网络虚拟化的一个项目,使用netns可以在本地虚拟化出多个网络环境,每个虚拟网络空间都独立于当前系统的网络空间,其中的网络设备及iptables规则等都是独立的。
1) ip netns list:列出所有的netns
2) ip netns add NAME:创建指定的netns
3) ip netns del NAME:删除指定的netns
4) ip netns exec NAME COMMAND:在指定的netns中运行命令
5) ip netns help:显示简要使用帮助
6) exit:退出虚拟网络
ip address:protocol address management.
1) ip address add IFADDR dev IFACE:给指定网卡添加多一个IP;示例,ip address add 192.168.10.2/24 dev eth1
[label NAME]:为额外添加的地址指明接口别名;示例,ip address add 10.1.1.10/8 dev eth1 label eth1:0
[broadcast ADDRESS]:广播地址;会根据IP和NETMASK自动计算得到;
[scope SCOPE_VALUE]:global:全局可用;link:接口可用;host:仅本机可用
2) ip address delete IFADDR dev IFACE:删除接口的ip;示例,ip address delete 10.1.1.10/8 dev eth1
3) ip address list/show [IFACE]:显示接口的地址信息;示例,ip address show,ip address list eth1
4) ip address flush dev IFACE:清空接口所有的地址信息;示例,ip address flush dev eth1
ip route:routing table management.
1) ip route add TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]:添加路由信息;
示例,ip route add 10.0.2.0/24 via 10.0.1.11 (到达10.0.2.0/24网络的下一跳地址为10.0.1.11)
ip route add 10.0.2.0/24 dev eth0 (通过接口eth0到达10.0.2.0/24网络)
ip route add 192.168.1.0/24 via 10.0.0.1 dev eth1 (到达192.168.1.0/24网络须通过接口eth1的下一跳地址10.0.0.1)
ip route add 192.168.1.0/24 via 10.0.0.1 dev eth1 src 10.0.10.100 (通过eth1接口的10.0.10.100地址,经下一跳10.0.0.1到达网络192.168.1.0/24;此条路由的网关是本机)
ip route add default via 172.16.0.1 dev eth0 (添加默认路由,通过eth0接口经下一跳172.16.0.1出去)
2) ip route del:删除路由信息
示例,ip route delete 192.168.1.0/24
ip route show:显示路由信息
3) ip route flush - flush routing tables
示例,ip route flush 192.168.1.0/24
4) ip route get:获取路由信息
示例,ip route get 192.168.0.0/24
ss命令:
获取socket信息,显示和netstat类似的内容,但比netstat更高效。
ss [options] [FILTER]
options:
-t:TCP协议的相关连接
-u:UDP相关的连接
-w:仅显示raw套接字的连接
-l:显示处于监听状态的连接
-a:所有状态的连接
-n:不解析服务名称
-p:显示使用socket的进程
-e:显示详细的信息
-m:内存用量
-s:显示socket使用概况
-o:计时器信息
FILTER:
=[state TCP-STATE] [EXPRESSION]
TCP-STATE包括:
LISTEN:监听
ESTABLISEHD:建立的连接
FIN_WAIT_1:等待远程TCP连接中断请求
FIN_WAIT_2:从远程TCP等待连接中断请求
SYN_SENT:客户端发送请求连接
SYN_RECV:服务端接收请求连接
CLOSED:没有任何连接
示例,ss -tan state ESTABLISHED
EXPRESSION:
dport=
sport=
示例,ss -tan ‘( dport = :22 or sport = :22 )‘ (注意,此命令空格不能省略)
3、详细说明进行管理工具htop、vmstat等相关命令,并举例
htop
基于文本模式的、交互式的进程查看器,主要用于控制台或shell中,比top命令更加人性化,可以说是top的高级版。Linux系统默认不安装htop,需要自行安装,可以登录官网下载安装或配置epel源,通过yum install htop安装。
htop的使用:
[[email protected] ~]# htop
总共分成四个区:
1)上左区:显示CPU(1、2表示CPU的核数)、物理内存和交换分区的信息;
2)上右区:显示任务数量(tasks)、平均负载(load average)和系统从开机到现在的运行时长;
3)进程区域:动态显示当前系统中的所有进程;
4)操作提示区:显示当前界面中F1~F10功能键中定义的快捷功能。
htop常用功能键:
F1 : 查看htop使用说明
F2 : 设置
F3 : 搜索进程
F4 : 过滤器,按关键字搜索
F5 : 显示树形结构
F6 : 选择排序方式
F7 : 减少nice值,这样就可以提高对应进程的优先级
F8 : 增加nice值,这样可以降低对应进程的优先级
F9 : 杀掉选中的进程
F10 : 退出htop
/ : 搜索字符
h : 显示帮助
l :显示进程打开的文件
u :显示所有用户,并可以选择某一特定用户的进程
s : 将调用strace追踪进程的系统调用
t : 显示树形结构
H :显示/隐藏用户线程
I :倒转排序顺序
K :显示/隐藏内核线程
M :按内存占用排序
P :按CPU排序
T :按运行时间排序
上下键或PgUP,PgDn:移动选中进程
左右键或Home,End:移动列表
Space(空格):标记/取消标记一个进程
htop常用选项:
-d #:指定延迟时间间隔
-u UserName:仅显示指定用户的进程
-s COLUME:以指定字段进行排序
vmstat
指定时间间隔内,动态监控系统的虚拟内存、进程、CPU活动的整体情况,属于低开销工具。命令格式:vmstat [options] [ delay [count] ]。
delay:刷新时间间隔,如果不指定,只显示一条结果;
count:刷新次数;如果不指定count但指定了delay,这时会一直刷新。
常用的options选项:
-a:显示活跃和非活跃内存
-f:显示从系统启动至今的fork数量
-m:显示slab信息(slab,Linux的内存分配机制)
-n:只在开始时显示一次各字段名称
-s:显示内存相关统计信息及多种系统活动数量
-d:显示磁盘相关统计信息
-p:显示指定磁盘分区统计信息
-S:使用指定单位显示。参数有 k 、K 、m 、M ,分别代表1000、1024、1000000、1048576字节(bytes)。默认单位为K(1024 bytes)
-V:显示vmstat版本信息
示例:
默认显示1次摘要信息
间隔2秒刷新1次摘要,总共显示3次
关键字释义:
4、使用until和while分别实现ping 192.168.0.0/24
#!/bin/bash declare -i up=0 declare -i down=0 declare -i i=0 declare -i j=1 trap ‘interrupt_trap‘ INT interrupt_trap() { echo "QUIT" echo "There are $up ips being up." echo "There are $down ips being down." exit 1 } while [ $i -le 255 ]; do while [ $j -le 255 ]; do if [ $i -eq 255 -a $j -eq 255 ]; then break fi ping -W1 -c1 192.168.$i.$j &> /dev/null if [ $? -eq 0 ]; then echo "192.168.$i.$j is up." let up++ else echo "192.168.$i.$j is down." let down++ fi let j++ [ $j -eq 256 ] && j=1 done let i++ done echo "There are $up ips being up." echo "There are $down ips being down."
原文地址:https://www.cnblogs.com/walk1314/p/8795488.html