网络配置与维护

TCP/IP网络基础： OSI开放式七层模型：(从下往上)

物理层：传输介质，组网 数据链路层：帧，MAC地址寻址，数据成帧，数据监测，重发 ARP 网络层：将网络地址转化为物理地址，网络地址寻址，路由转发 IP协议 传输层：提供端对端的数据交换，连接 端口 会话层：提供点对点的连接 表示层：数据格式化 应用层：应用程序，服务

TCP/IP五层模型：

物理层： 物理介质，组网。光钎，双绞线。。 数据链路层： MAC：48位二进制数，12十六进制表示，确定设备位置 数据成帧，封装 以太网包头 网络层 IP协议： 网络寻址 网络地址，主机地址 IP地址分类： ABCDE 子网划分，子网掩码，与运算 路由 静态路由：手工路由表 动态路由：路由协议学习 OSPF RIP 默认路由：缺省路由 0.0.0.0 路由器。网关。 ARP 地址解析 ip------->mac 传输层 端口：数据包区分，IP+端口 UDP:简单，容易实现，不可靠传输 TCP：可靠传输 TCP：报文格式：20字节

三次握手 1、建立连接，客户端发送 syn包（SYN=1）,SYN_SENT,等待服务器确认。同步序号seq=x 2、服务器收到syn包，确认syn包（ACK=1）序号 ack=x+1,发送 SYN=1，seq=y，SYN_REVD状态 3、客户端收到服务器的SYN+ACK包，发送ACK（ack=y+1），seq=x+1，服务器端和客户端基础连接状态 四次挥手 1、客户端请求释放连接，停止发送数据。发送FIN=1，seq=u。进入FIN-WAIT-1， 2、服务器收到释放连接请求。发出确认报文，ACK=1，ack=u+1，seq=v，进入CLOSE-WAIT 3、客户端收到服务端的确认请求报文，进入FIN-WAIT-2. 4、服务器端发送完数据。发送释放连接请求，FIN=1 ACK=1 seq=w，ack=u+1，服务器进入LAST-ACK 5、客户端收到服务器端的释放连接请求，发出确认，ACK=1 seq=u+1，ack=w+1，进入TIME-WAIT（2MSL），进入CLOSE 6、服务器端收到客户端的ACK=1之后，直接进入CLOSE 网络相关命令： netstat：显示本机的网络连接，运行端口，路由表等信息

-a：列出系统中所有连接 -t：列出TCP连接 -u：列出UDP连接 -l：列出所有正在监听的服务 -n：用端口显示服务，而不是服务名 -p：显示服务的进程ID PID -s：按协议统计 -c：每隔固定时间执行命令 -r：路由信息

ss：显示当前网络接口状态

-t：tcp协议连接 -u：UDP连接 -l：监听状态的连接 -a：所有连接 -p：显示PID -m：显示连接使用的内存信息

traceroute:获取当前主机到目标主机经过的路由

mtr： -r：以报告的形式显示 -a：以那个IP地址发送数据包 -s：指定ping包大小 wget，scp -nd --no-directories，忽略目录层级 -r ：下载目录结构 -c ：断点续传 -O filename ：重命名为filename -q ：不输出任何信息 -t num ：重试次数num 默认是20次 -t 0 不限制 –limit-rate=num -b ：后台下载

Linux网络配置文件：

Linux网络抓包： nmap：检测开放端口工具 四项基本功能：主机发现，端口扫描，版本侦测，操作系统侦测 nmap命令格式： nmap [扫描类型][通用选项]{扫描目标说明} tcpdump：采取命令行方式对接口进行筛选抓取