Linux学习篇之网络管理
端口：
端口数目：0-2^16 - 1（0-65535）→ 由TCP、UDP协议包头限制
FTP：20 21
SSH：22
Telnet：23
DNS：53
HTTP：80 → HTTPS：443
SMTP：25
POP3：110
netstat -an #列出当前的所有网络连接状态
-a：列出所有的连接状态，包括TCP/UDP/UNIX socket
-n：显示IP地址和端口号，而不显示主机名和服务名
-t：仅列出TCP数据包连接
-u：仅列出UDP数据包连接
-p：列出PID与program的文件名
-l：仅列出已在Listen（监听）的服务的网络状态
-c：设置几秒钟后自动更新一次，例如 -c 5 为每5秒更新一次网络状态
netstat -tulnp #显示出目前已经启动的网络服务
netstat -atunp #查看本机上所有的网络连接状态
IP地址配置：
1）ifconfig命令临时配置IP地址
ifconfig eth0 192.168.0.200 netmask 255.255.255.0
#临时设置eth0网卡的IP地址与子网掩码
2）setup工具永久配置IP地址
① setup
② vim /etc/sysconfig/network-scripts/ifcfg-eth0
#把ONBOOT=no改为ONBOOT=yes
#这样便可以激活eth0网卡，不然网卡不能用
③ service network restart
3）修改网络配置文件
① vim /etc/sysconfig/network-scripts/ifcfg-eth0 #网卡信息文件（IP地址等）
② vim /etc/sysconfig/network #主机名文件
hostname 主机名 #查看与临时设置主机名
③ vim /etc/resolv.conf #DNS配置文件
4）补充知识
修改UUID：
① vim /etc/sysconfig/network-scripts/ifcfg-eth0
#删除MAC地址行
② rm -rf /etc/udev/rules.d/70-persistent-net.rules
#删除网卡和MAC地址绑定文件
③ 重启系统
网络命令：
ifconfig命令
ifdown 网卡设备名： #禁用该网卡
ifup 网卡设备名： #启用该网卡
netstat -an | grep ESTABLISHED | wc -l #查看有多少用户正在连接本服务器
netstat -rn 或 route -n #查看路由和网关
nslookup 域名 #进行域名解析
ping
telnet 192.168.0.252 80
traceroute 域名或IP #路由跟踪
wget http://...... #下载命令
tcpdump [-AennqX] [-i 接口] [-w 存储文件名] [-c 次数] [-r 文件] [所要摘取的数据包数据格式]
-A：数据包的内容以ASCII显示，通常用来抓取WWW的网页数据包数据
-e：使用数据链路层（OSI第二层）的MAC数据包数据来显示
-nn：直接以IP及port number显示，而非主机名与服务名称
-q：仅列出较为简短的数据包信息
-X：可以列出十六进制（hex）以及ASCII的数据包内容，对于监听数据包内容很有用
-i：后面接要监听的网络端口，例如eth0，lo，等
-w：如果你要将监听所得的数据包数据存储下来，便用这个参数，后面接文件名
-r：从后面接的文件将数据包数据读出来，这个文件由-w所制作出来
-c：如果没有这个参数，tcpdump会持续不断的监听
例：tcpdump -i eth0 -nn #以IP和port number 获取eth0这个网卡数据
tcpdump -i eth0 -nn port 21 #只监听 port 21 的数据
tcpdump -i eth0 -nn -X 'port 21' #十六进制与ASCII方式查看
tcpdump -i eth0 -nn 'port 22 and src host 192.168.1.101'
#监听eth0，通信端口22，目标数据包来源为192.168.1.101的数据包
#引号不加好像也行
