[互联网]第4章Linux网络基础.ppt

第4章 Linux网络基础 本章学习目标本章主要让读者在使用Internet之前对Internet有一个大致的了解，以帮助读者对本书后续章节的学习。通过对本章的学习，读者应该掌握以下主要内容： ????????? 什么是Internet ????????? Internet的由来和发展历程 ????????? Internet提供的主要服务有哪些 ????????? Internet在企业内部网的应用 ????????? 我国在Internet网络上的发展状况 4.2.4 route 传输过程中的一个数据包会经过一个‘路由”到达目的地。在一个大型的网络中，数据包从一个计算机传输到另一个计算机，直到它们到达目标计算机为止，路由决定着这个过程从哪里开始，也决定着为了到达目的地，用户的系统最先需要向哪台计算机传输数据包。在小型网络中，路由可能是静态的——也就是说从一个系统到另外一个系统的路由是固定不变的，一个系统知道如何才能经过固定的路径到达另外一个。而在大型网络或者因特网中，路由的安排是动态的。用户的系统知道应该把数据包第一个发送给哪台计算机，那台计算机收到数据包后，再把它传递给下一台计算机，再由它决定如何继续下去，直到到达目的地为止。对动态路由来说，需要用户系统了解的东西是很少的。而静态路由却下一样，因为用户必须记录所有网络连接的通断情况，其路由安排可能会变得很复杂。 用户的路由列在/proc/net/route文件里保存的路由分配表里。如果想看到路由表，请输入不带任何参数选项的route命令，其在终端上的响应结果如图4-14所示。 4.2.5 netstat netstat命令用来显示各种各样的与网络相关的状态信息，它的主要用途有：察看网络的连接状态（仅对TCP有效，对UDP无效）、检查接口的配置信息、检查路由表、取得统计信息。不带参数时表示显示获得的TCP、UDP端口状态，因为UDP为无连接的协议，所以状态对其无意义。常见的状态有：ESTABLISHED、LISTENING、TIME-WAIT，分别表示处于连接状态、等待连接、关闭连接。netstat程序有几个参数选项，用户可以用来查看网络上不同方面的信息，其参数说明如下： 4.2.9 tcpdump tcpdump命令用于监视TCP/IP连接并直接读取数据链路层的数据包的头部信息。用户可以指定哪些数据包被监视、哪些控制要显示格式。例如要监视所有Ethernet上来往的通信，执行下述命令： # tcpdump -i eth0 实际上，tcpdump命令的格式为： tcpdump [ -选项] [ -c 数量 ] [ -F 文件名 ][ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] 　　　　　　　　　　[ -T 类型 ] [ -w 文件名 ] [表达式 ] tcpdump命令中的选项参数说明如表4-2所示。Tcpdump命令中的表达式是一个正则表达式，tcpdump利用它作为过滤报文的条件，如果一个报文满足表达式的条件，则这个报文将会被捕获。如果没有给出任何条件，则网络上所有的信息包将会被截获。 4.3.2 使用netconfig程序配置网络 启动netconfig程序 当用户登录到Linux系统后，在终端上使用“netconfig”命令启动该程序，其在终端上的响 应结果如图4-22所示。 表4-2 tcpdump命令的选项介绍 参数选项 说　　　　　　明 -a 将网络地址和广播地址转变成名字； -d 将匹配信息包的代码以人们能够理解的汇编格式给出； -dd 将匹配信息包的代码以c语言程序段的格式给出； -ddd 将匹配信息包的代码以十进制的形式给出； -e 在输出行打印出数据链路层的头部信息； -f 将外部的Internet地址以数字的形式打印出来； -l 使标准输出变为缓冲行形式； -n 不把网络地址转换成名字； -t 在输出的每一行不打印时间戳； -v 输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息； -vv 输出详细的报文信息； -c 在收到指定的包的数目后，tcpdump就会停止； -F 从指定的文件中读取表达式,忽略其它的表达式； -I 指定监听的网络接口； -r 从指定的文件中读取包(这些包一般通过-w选项产生)； - w 直接将包写入文件中，并不分析和打印出来； -T 将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单网络管理协议；） 下面我们介绍几种典型的tcpdump命令的输出信息 （1） 数据链路层头信息 # tcpdump --e host ice ice 是一台装有linux的主机，其MAC地址是0