UNIX网络

2018-11-24 15:12 更新

调试 (也可看流量分析)

Linux

# ethtool eth0              
# 显示以太网状态(replaces mii-diag)
# ethtool -s eth0 speed 100 duplex full 
# 把网卡 eth0 速度改为 100兆/秒,采用全双工
# ethtool -s eth0 autoneg off 
# 禁用自动协商模式
# ethtool -p eth1           
# 闪烁网络接口 LED 灯 - 如果支持的话,非常实用
# ip link show              
# 在 Linux 上显示所有网络接口(同 ifconfig 类似)
# ip link set eth0 up       
# 使设备激活(或Down掉)。同 "ifconfig eth0 up"
# ip addr show              
# 在 Linux 上显示所有 IP 地址(与 ifconfig 类似)
# ip neigh show             
# 与 arp -a 类似

其他系统

# ifconfig fxp0             
# 查看 "media" 字段(FreeBSD)
# arp -a                    
# 查看路由(或主机) ARP 条目(所有系统)
# ping cb.vu                
# 第一个要试的事情...
# traceroute cb.vu          
# 列印到目的地的路由路径
# ifconfig fxp0 media 100baseTX mediaopt full-duplex 
# 100兆/秒 全双工(FreeBSD)
# netstat -s                
# 对每个网络协议做系统级分析

另一些命令,虽然不总是默认安装,但很好找:

# arping 192.168.16.254     
# 在网络层上 Ping
# tcptraceroute -f 5 cb.vu  
# 使用 tcp 替换 icmp 来跟踪,透过防火墙

路由

列印路由表

# route -n                  
# Linux 或使用 "ip route"
# netstat -rn               
# Linux, BSD 和 UNIX# route print               
# Windows

添加删除路由

FreeBSD

# route add 212.117.0.0/16 192.168.1.1
# route delete 212.117.0.0/16
# route add default 192.168.1.1

永久的添加路由可在 /etc/rc.conf 配置文件中设置

static_routes="myroute"
route_myroute="-net 212.117.0.0/16 192.168.1.1"

Linux

# route add -net 192.168.20.0 netmask 255.255.255.0 gw 192.168.16.254
# ip route add 192.168.20.0/24 via 192.168.16.254       
# 等同于上面命令# route add -net 192.168.20.0 netmask 255.255.255.0 dev eth0
# route add default gw 192.168.51.254
# ip route add default via 192.168.51.254 dev eth0      
# 等同于上面命令
# route delete -net 192.168.20.0 netmask 255.255.255.0

Solaris

# route add -net 192.168.20.0 -netmask 255.255.255.0 192.168.16.254
# route add default 192.168.51.254 1                   
# 1 = 通过此路由跳数减 1
# route change default 192.168.50.254 1

永久条目配置在 /etc/defaultrouter 中。

Windows

# Route add 192.168.50.0 mask 255.255.255.0 192.168.51.253
# Route add 0.0.0.0 mask 0.0.0.0 192.168.51.254

使用 add -p 来是路由设置永久有效。

配置额外的 IP 地址

Linux

# ifconfig eth0 192.168.50.254 netmask 255.255.255.0       
# 第一个 IP
# ifconfig eth0:0 192.168.51.254 netmask 255.255.255.0     
# 第二个 IP
# ip addr add 192.168.50.254/24 dev eth0                   
# 等价命令
# ip addr add 192.168.51.254/24 dev eth0 label eth0:1

FreeBSD

# ifconfig fxp0 inet 192.168.50.254/24                     
# 第一个 IP
# ifconfig fxp0 alias 192.168.51.254 netmask 255.255.255.0 
# 第二个 IP

永久条目设置在 /etc/rc.conf 中

ifconfig_fxp0="inet 192.168.50.254  netmask 255.255.255.0"
ifconfig_fxp0_alias0="192.168.51.254 netmask 255.255.255.0"

Solaris

用 ifconfig -a 命令检查设置

# ifconfig hme0 plumb                                      
# 启用网卡
# ifconfig hme0 192.168.50.254 netmask 255.255.255.0 up    
# 第一个 IP
# ifconfig hme0:1 192.168.51.254 netmask 255.255.255.0 up  
# 第二个 IP

更改 MAC 地址

通常在你更改之前先停下网络接口。不要告诉我为什么你想改变 MAC 地址......

# ifconfig eth0 down
# ifconfig eth0 hw ether 00:01:02:03:04:05      
# Linux
# ifconfig fxp0 link 00:01:02:03:04:05          
# FreeBSD
# ifconfig hme0 ether 00:01:02:03:04:05         
# Solaris
# sudo ifconfig en0 ether 00:01:02:03:04:05     
# Mac OS X Tiger
# sudo ifconfig en0 lladdr 00:01:02:03:04:05    
# Mac OS X Leopard

对于 Windows 已经有许多工具了。像 etherchange。或者看看 "Mac Makeup", "smac"。

使用中的端口

监听打开的端口:

# netstat -an | grep LISTEN
# lsof -i                                       
# 列出所有因特网连接(Linux)
# socklist                                      
# 列出打开的 socket (Linux)
# sockstat -4                                   
# 使用 socket 的应用程序列表(FreeBSD)
# netstat -anp --udp --tcp | grep LISTEN        
# Linux
# netstat -tup                                  
# 列出活跃的连接(Linux)
# netstat -tupl                              
# 列出系统中正在监听的端口(Linux)
# netstat -ano                                  
# Windows

防火墙

检查正在运行的防火墙(只是典型配置):

Linux

# iptables -L -n -v                  
# 状态信息Open the iptables firewall
# iptables -P INPUT       ACCEPT     
# 打开所有
# iptables -P FORWARD     ACCEPT
# iptables -P OUTPUT      ACCEPT
# iptables -Z                        
# 把所有链的包及字节的计数器清空
# iptables -F                        
# 清空所有链
# iptables -X                        
# 删除所有链

FreeBSD

# ipfw show                          
# 状态信息
# ipfw list 65535 
# 如果显示 "65535 deny ip from any to any",那防火墙已被禁用
# sysctl net.inet.ip.fw.enable=0     
# 禁用# sysctl net.inet.ip.fw.enable=1     
# 启用

路由 IP 转发

Linux

查看然后启用 IP 转发:

# cat /proc/sys/net/ipv4/ip_forward     
# 查看 IP 转发 0=禁用, 1=启用
# echo 1 > /proc/sys/net/ipv4/ip_forward

或者编辑 /etc/sysctl.conf:

net.ipv4.ip_forward = 1

FreeBSD

查看并启用:

# sysctl net.inet.ip.forwarding          
# 查看 IP 转发 0=禁用, 1=启用
# sysctl net.inet.ip.forwarding=1
# sysctl net.inet.ip.fastforwarding=1    
# 专用路由器或防火墙Permanent with entry in /etc/rc.conf:
gateway_enable="YES"                     
# 如果主机是网关则设置为 YES。

Solaris

# ndd -set /dev/ip ip_forwarding 1       
# 查看 IP 转发 0=禁用, 1=启用

NAT - 网络地址转换

Linux

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE  
# 激活 NAT# iptables -t nat -A PREROUTING -p tcp -d 78.31.70.238 --dport 20022 -j DNAT \
--to 192.168.16.44:22           
# 转发端口 20022 到内部 IP 端口(ssh)# iptables -t nat -A PREROUTING -p tcp -d 78.31.70.238 --dport 993:995 -j DNAT \
--to 192.168.16.254:993:995     
# 转发 993-995 范围端口
# ip route flush cache
# iptables -L -t nat            
# 查看 NAT 状态信息

使用 -D 替换 -A 来删除端口转发。

FreeBSD

# natd -s -m -u -dynamic -f /etc/natd.conf -n fxp0
Or edit /etc/rc.conf with:
firewall_enable="YES"           
# 设置 YES 来启用防火墙功能firewall_type="open"            
# 防火墙类型(看 /etc/rc.firewall)natd_enable="YES"               
# 启用 natd (如果 firewall_enable == YES)。natd_interface="tun0"           
# 公共的网络接口或要使用的 IP 地址。natd_flags="-s -m -u -dynamic -f /etc/natd.conf"

端口转发:

# cat /etc/natd.conf 
same_ports yes
use_sockets yes
unregistered_only
# redirect_port tcp insideIP:2300-2399 3300-3399  
# 端口范围redirect_port udp 192.168.51.103:7777 7777

DNS

在 unix 上,对于所有的网络接口的 DNS 条目都存储在 /etc/resolv.conf 文件中。主机域也储存在这个文件中。最小化配置如下:

nameserver 78.31.70.238
search sleepyowl.net intern.lab
domain sleepyowl.net

检查系统域名:

# hostname -d                        
# 等同于 dnsdomainname

Windows

在 Windows 上,DNS 配置于每个网络接口。要显示配置的 DNS 和清空 DNS 缓存可是使用:

# ipconfig /?                        
# 显示帮助
# ipconfig /all                      
# 显示所有信息包括 DNS
# ipconfig /flushdns                 
# 清除 DNS 缓存

转发查询

Dig 是你测试 DNS 设置的好朋友。举个例子,用于测试的 DNS 服务器为 213.133.105.2 ns.second-ns.de。查看哪个服务器客户端接收应答(简单应答).

# dig sleepyowl.net
sleepyowl.net.          600     IN      A       78.31.70.238
;; SERVER: 192.168.51.254
#53(192.168.51.254)

路由器 192.168.51.254 应答了,并返回了一条 A 条目(记录)。任何条目都可查询,DNS 服务器可用 @ 来选定:

# dig MX google.com
# dig @127.0.0.1 NS sun.com          
# 测试本地服务器# dig @204.97.212.10 NS MX heise.de  
# 查询外部# dig AXFR @ns1.xname.org cb.vu      
# 查看区传送(zone transfer)

程式 host 也很强大。

# host -t MX cb.vu                   
# 获取邮件 MX 记录# host -t NS -T sun.com              
# 通过 TCP 连接获取 NS 记录# host -a sleepyowl.net              
# 获取所有

反向查询

查找属于一个 IP 地址(in-addr.arpa.)的域名。可用 dighost 和 nslookup 命令查询:

# dig -x 78.31.70.238
# host 78.31.70.238
# nslookup 78.31.70.238

/etc/hosts

单个主机可以配置于文件 /etc/hosts 来代替本地正在运行的 named 反向域名查询。格式很简单,举个例子:

78.31.70.238   sleepyowl.net   sleepyowl

对于 hosts 文件和 DNS 查询之间的优先级,可在 /etc/nsswitch.conf 和 /etc/host.conf 中配置 order 名称解析。这个文件同样存在于 Windows 上,通常在:

C:\WINDOWS\SYSTEM32\DRIVERS\ETC

DHCP

Linux

一些发行版(SuSE)使用 dhcpcd 作为客户端。默认网络接口是 eth0。

# dhcpcd -n eth0           
# 触发更新(并不总是可以工作)
# dhcpcd -k eth0           
# 释放并关闭

租约(lease)的全部信息存储在:

/var/lib/dhcpcd/dhcpcd-eth0.info

FreeBSD

FreeBSD (和 Debian) 使用 dhclient。要配置一个网络接口(如:bge0)运行:

# dhclient bge0

租约(lease)的全部信息存储在:

/var/db/dhclient.leases.bge0

使用

/etc/dhclient.conf

设置 prepend 选项或强制不同的选项:

# cat /etc/dhclient.conf
interface "rl0" {
    prepend domain-name-servers 127.0.0.1;
    default domain-name "sleepyowl.net";
    supersede domain-name "sleepyowl.net";
}

Windows

dhcp 租约(lease)使用 ipconfig 来更新:

# ipconfig /renew          
# 更新所有适配器# ipconfig /renew LAN      
# 更新名叫 "LAN" 的适配器# ipconfig /release WLAN   
# 释放名叫 "WLAN" 的适配器

是的,这是一个使用简单名称重新命名你的适配器的好主意!

通信量分析(Traffic analysis)

Bmon 是一个小的流量监控控制台,而且可以显示不同的网络接口的流量。

用 tcpdump 嗅探(sniff)

# tcpdump -nl -i bge0 not port ssh and src \(192.168.16.121 or 192.168.16.54\)
# tcpdump -l > dump && tail -f dump               
# 缓冲输出# tcpdump -i rl0 -w traffic.rl0                   
# 把数据报文写入二进制文件
# tcpdump -r traffic.rl0                          
# 从文件读取数据报文(也可以使用 ethereal)
# tcpdump port 80                                 
# 两个经典命令# tcpdump host google.com
# tcpdump -i eth0 -X port \(110 or 143\)          
# 查看端口 110(POP) 或 143(IMAP)的数据报文
# tcpdump -n -i eth0 icmp                         
# 只捕获 ping
# tcpdump -i eth0 -s 0 -A port 80 | grep GET      
# -s 0 为全部包, -A 为 ASCII

另一些重要选项:

  • -A     显示每个包清晰文本(除了报头)

  • -X     显示包的 ASCII 文本

  • -l     使标准输出变为缓冲行形式

  • -D     显示所有可用网络接口

对于 Windows 可以使用 www.winpcap.org。使用 windump -D 来列出网络接口。

用 nmap 扫描

Nmap 是一个用于 OS 探测的端口扫描工具,她通常在许多发行版上有安装,并且同样可用于 Windows。如果你不扫描你的服务器,骇客们会为你做这些...

# nmap cb.vu               
# 扫描主机上所有保留的 TCP 端口
# nmap -sP 192.168.16.0/24 
# 找出在 0/24 上主机所使用的 IP
# nmap -sS -sV -O cb.vu    
# 做秘密 SYN 扫描来探测系统和系统服务的版本信息

PORT      STATE  SERVICE             VERSION
22/tcp    open   ssh                 OpenSSH 3.8.1p1 FreeBSD-20060930 (protocol 2.0)
25/tcp    open   smtp                Sendmail smtpd 8.13.6/8.13.6
80/tcp    open   http                Apache httpd 2.0.59 ((FreeBSD) DAV/2 PHP/4.
[...]
Running: FreeBSD 5.X
Uptime 33.120 days (since Fri Aug 31 11:41:04 2007)

其他非标准但好用的工具有 hping (www.hping.org),她是一个 IP 分组组装/分析器,和 fping (fping.sourceforge.net)。fping 可以在一个循环队列(round-robin fashion)中扫描多种主机。

流量控制(QoS)

流量控制管理着一个网络的队列、流量监控、调度以及其他流量设置(traffic parameters)。以下简单实用的示例使用 Linux 和 FreeBSD 的能力来更好的利用带宽。

上传限制

DSL 或有线调制解调器有一个很长的列队来提高上传吞吐量(upload throughput)。然而用一个快速的设备(如以太网)填充这个列队将大大减少交互性。这就是限制设备上传速度有用的原因,以匹配调制解调器的实际能力,这可以有效提高交互性。设置大约为 modem 最大速度的 90%。

Linux

给 512K 上传速度的 modem。

# tc qdisc add dev eth0 root tbf rate 480kbit latency 50ms burst 1540
# tc -s qdisc ls dev eth0                         
# 状态
# tc qdisc del dev eth0 root                      
# 删除队列
# tc qdisc change dev eth0 root tbf rate 220kbit latency 50ms burst 1540

FreeBSD

FreeBSD 使用 dummynet 来控制带宽,其配置工具为 ipfw。Pipe 用来设置限制带宽的单位[K|M]{比特/秒|字节/秒},0 意味着没有限制。使用同样的 pipe 数字可重新配置它。举个例子,限制上传带宽为 500K。

# kldload dummynet                                
# 如有必要加载这个模块# ipfw pipe 1 config bw 500Kbit/s                 
# 创建一个带宽限制的 pipe# ipfw add pipe 1 ip from me to any               
# 转移所有上传进入这个 pipe

服务质量 (Quality of service)

Linux

使用 tc 的优先级队列来优化 VoIP。在 voip-info.org 或 www.howtoforge.com 上可以看到完整的例子。假设 VoIP 使用 UDP 端口 10000:11024 并且使用 eth0 设备(也可为 ppp0 或 so)。下列命令定义了三个队列,并且用 QoS 0x1e(设置所有位) 强制 VOIP 流量到队列 1。默认流量流入队列 3,Qos Minimize-Delay 流入队列 2。

# tc qdisc add dev eth0 root handle 1: prio priomap 2 2 2 2 2 2 2 2 1 1 1 1 1 1 1 0
# tc qdisc add dev eth0 parent 1:1 handle 10: sfq
# tc qdisc add dev eth0 parent 1:2 handle 20: sfq
# tc qdisc add dev eth0 parent 1:3 handle 30: sfq
# tc filter add dev eth0 protocol ip parent 1: prio 1 u32 \
  match ip dport 10000 0x3C00 flowid 1:1          # 使用服务端端口范围
  match ip dst 123.23.0.1 flowid 1:1              # 或/和使用服务器 IP

状态和移除:

# tc -s qdisc ls dev eth0                         
# queue status# tc qdisc del dev eth0 root                      
# delete all QoS

计算端口范围和掩码 (mask)

用你所计算的端口掩码来定义 tc 过滤器的端口范围。查询 2^N 端口范围结尾,推断范围并转换成十六进制。这就是你的掩码 (mask)。例如 10000 -> 11024,它的范围是 1024。

# 2^13 (8192) < 10000 < 2^14 (16384)              
# 结尾是 2^14 = 16384# echo "obase=16;(2^14)-1024" | bc                
# 掩码是 0x3C00

FreeBSD

假设最大连接带宽为 500Kbit/s,我们使用优先级 100:10:1 定义 3 个队列给 VoIP:ssh:剩余所有。

# ipfw pipe 1 config bw 500Kbit/s 
# ipfw queue 1 config pipe 1 weight 100
# ipfw queue 2 config pipe 1 weight 10
# ipfw queue 3 config pipe 1 weight 1
# ipfw add 10 queue 1 proto udp dst-port 10000-11024
# ipfw add 11 queue 1 proto udp dst-ip 123.23.0.1 # 或/和使用服务器 IP# ipfw add 20 queue 2 dsp-port ssh
# ipfw add 30 queue 3 from me to any              # 剩余所有

状态和移除:

# ipfw list                                       
# 规则信息
# ipfw pipe list                                  
# 管道信息
# ipfw flush                                      
# 删除除默认外所有规则

NIS 调试

一些可工作在已配置好的 NIS 客户端上的命令:

# ypwhich                  
# 获取提供 NIS 服务的服务器名
# domainname               
# 已配置的 NIS 域名
# ypcat group              
# 列印 NIS 映射 group
# cd /var/yp && make       
# 重建 yp 数据库

ypbind 正在运行吗?

# ps auxww | grep ypbind
/usr/sbin/ypbind -s -m -S servername1,servername2   
# FreeBSD/usr/sbin/ypbind           
# Linux# yppoll passwd.byname
Map passwd.byname has order number 1190635041. Mon Sep 24 13:57:21 2007
The master server is servername.domain.net.

Linux

# cat /etc/yp.conf
ypserver servername
domain domain.net broadcast
以上内容是否对您有帮助:
在线笔记
App下载
App下载

扫描二维码

下载编程狮App

公众号
微信公众号

编程狮公众号