第4章Linux 网络 基础.pptVIP

第4章 Linux网络基础跳过概述 本章学习目标本章主要让读者在使用Internet之前对Internet有一个大致的了解，以帮助读者对本书后续章节的学习。通过对本章的学习，读者应该掌握以下主要内容： ????????? 什么是Internet ????????? Internet的由来和发展历程 ????????? Internet提供的主要服务有哪些 ????????? Internet在企业内部网的应用 ????????? 我国在Internet网络上的发展状况 4.2.4 route 传输过程中的一个数据包会经过一个‘路由”到达目的地。在一个大型的网络中，数据包从一个计算机传输到另一个计算机，直到它们到达目标计算机为止，路由决定着这个过程从哪里开始，也决定着为了到达目的地，用户的系统最先需要向哪台计算机传输数据包。在小型网络中，路由可能是静态的——也就是说从一个系统到另外一个系统的路由是固定不变的，一个系统知道如何才能经过固定的路径到达另外一个。而在大型网络或者因特网中，路由的安排是动态的。用户的系统知道应该把数据包第一个发送给哪台计算机，那台计算机收到数据包后，再把它传递给下一台计算机，再由它决定如何继续下去，直到到达目的地为止。对动态路由来说，需要用户系统了解的东西是很少的。而静态路由却下一样，因为用户必须记录所有网络连接的通断情况，其路由安排可能会变得很复杂。 用户的路由列在/proc/net/route文件里保存的路由分配表里。如果想看到路由表，请输入不带任何参数选项的route命令，其在终端上的响应结果如图4-14所示。 4.2.5 netstat netstat命令用来显示各种各样的与网络相关的状态信息，它的主要用途有：察看网络的连接状态（仅对TCP有效，对UDP无效）、检查接口的配置信息、检查路由表、取得统计信息。不带参数时表示显示获得的TCP、UDP端口状态，因为UDP为无连接的协议，所以状态对其无意义。常见的状态有：ESTABLISHED、LISTENING、TIME-WAIT，分别表示处于连接状态、等待连接、关闭连接。netstat程序有几个参数选项，用户可以用来查看网络上不同方面的信息，其参数说明如下： 4.2.9 tcpdump tcpdump命令用于监视TCP/IP连接并直接读取数据链路层的数据包的头部信息。用户可以指定哪些数据包被监视、哪些控制要显示格式。例如要监视所有Ethernet上来往的通信，执行下述命令： # tcpdump -i eth0 实际上，tcpdump命令的格式为： tcpdump [ -选项] [ -c 数量 ] [ -F 文件名 ][ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] 　　　　　　　　　　[ -T 类型 ] [ -w 文件名 ] [表达式 ] tcpdump命令中的选项参数说明如表4-2所示。Tcpdump命令中的表达式是一个正则表达式，tcpdump利用它作为过滤报文的条件，如果一个报文满足表达式的条件，则这个报文将会被捕获。如果没有给出任何条件，则网络上所有的信息包将会被截获。 4.3.2 使用netconfig程序配置网络 启动netconfig程序 当用户登录到Linux系统后，在终端上使用“netconfig”命令启动该程序，其在终端上的响应结果如图4-22所示。 在图4-14中输出结果中各个字段的含义是： ? Destination：表示路由的目标IP地址。 ? Gateway：表示网关使用的主机名或者是IP地址。上面输出的“*” 表示没有网关。 ? Genmask：表示路由的网络掩码。在把它与路由的目标地址进 行比较之前，内核通过Genmask和数据包的IP地址按位进行 “与”操作来设置 路由。 ? Flags是表示路由的标志。可用的标志及其意义是：U表示路由 在启动，H表示target是一台主机，G表示使用网关，R表示对 动态路由进行复位设置；D表示动态安装路由，M表示修改路 由，！表示拒绝路由。 ? Metric表示路由的单位开销量。 ? Ref表示依赖本路由现状的其它路由数目。 ? Use表示路由表条目被使用的数目。 ? Iface表示路由所发送的包的目的网络。 在路由表里至少要有一个为回馈接口准备的设置项。如果没有，用户就必烦使用route命令为回馈接口安排一个路由。一个接口必须在它的IP地址被添加到路由表之后才能提供给人们使用。添加地址的操作可以用route命令和它的add参数完成，其命令格式如下所示： route add –net 网络地址 netmask 子网掩码 dev 网卡设备名 下面的例子把回馈接口的IP地址添加