Linux网络技术管理

1. OSI七层模型和TCP/IP四层模型

1.1 osi 七层模型

  Open System interconnection,开放系统互连参考模型是国际标准化组织(ISO)制定的一个用于计算机或通信系统间互联的标准体系。

分层作用:方便管理。

 

七层模型优点:

  1)把复杂的网络划分成为更容易管理的层(将整个庞大而复杂的问题划分为若干个容易处理的小问题);

  2)没有一个厂家能完整的提供整套解决方案和所有的设备,协议;

  3)独立完成各自该做的任务,互不影响,分工明确,上层不关心下层具体细节,分层同样有益于网络排错。

分层

名称

功能

扫描二维码关注公众号,回复: 6251908 查看本文章

工作在改层的设备

7

应用层

提供用户界面

QQ,IE,应用程序

6

表示层

表示数据,进行加密等处理

5

会话层

将不同应用程序的数据分离

4

传输层

供可靠或不可靠的传输,在重传前执行纠错

防火墙

3

网络层

提供逻辑地址,路由器使用它们来选择路径

三层交换机、路由器

2

数据链路层

将分组拆分为字节,并讲字节组合成帧,使用MAC地址提供介质访问,执行错误检测,但不纠错

二层交换机,网卡

1

物理层

在设备之间传输比特,指定电平,电缆速度和电缆针脚

集线器

1.2 TCP/IP四层模型

TCP/IP参考模型是计算机网络的祖父ARPANET和其后继的因特网使用的参考模型。

分层

功能

应用层

各种应用层协议和TALNAT,FTP,SWTP等

传输层

TCP或UDP

网络层

IP

网络接口层

1.3 现代网络通信过程中用TCP/IP四层模型,而不是用OSI七层模型:

  OSI七层模型是理论模型,一般用于理论研究,他的分层有些冗余,实际应用,选择TCP/IP的四层模型。而且 OSI 自身也有缺陷,大多数人都认为 OSI 模型的层次数量与内容可能是最佳的选择,其实并非如此,其中会话层和表示层几乎是空的,而数据链路层和网络层包含内容太多,有很多的子层插入,每个子层都有不同的功能。

1.4 常见网络相关协议

  DNS:域名解析协议 如:www.baidu.com;

  SNMP(Simple Network Management Protocol):网络管理协议;

  DHCP(Dynamic Host Configuration Protocol):动态主机配置协议,它是在TCP/iP网络上使客户机获得配置信息的协议;

  FTP(File Transfer Protocol):文件传输协议,它是一个标准协议,是在计算机和网络之间交换文件的最简单的方法;

  TFTP(Trivial File Transfer Protocol):小文件传输协议;

  HTTP(Hypertext Transfer Protocol ):超文本传输协议;

  HTTPS(Secure Hypertext Transfer Protocol):安全超文本传输协议,它是由Netscape开发并内置于其浏览器中,用于对数据进行压缩和解压操作;

  ICMP(internet Control Message Protocol):internet控制信息协议,互联网控制报文协议;

  ping  ip定义消息类型有:TTl超时、地址的请求与应答、信息的请求与应答、目的地不可到达;

  SMTP(Simple Mail Transfer Protocol):简单邮件传送协议;

  TElNET Protocol:虚拟终端协议;

  UDP(User Datagram Protocol):用户数据报协议,它是定义用来在互连网络环境中提供包交换的计算机通信的协议;

  TCP(Transmission Control Protocol):传输控制协议,是一种面向连接的、可靠的、基于字节流的传输层通信协议 ,log转发:开启一个协议:tcp(三次握手和四次挥手) 

TCP和UDP的区别:

  1)基于连接与无连接  TCP是面向连接的协议,UDP是一种无连接的传输层协议;
  2)对系统资源的要求  TCP较多,UDP少;
  3)UDP程序结构较简单;UDP信息包的标题很短,只有8个字节,相对于TCP的20个字节信息包的额外开销很小,传输速度可更快;
  4)TCP保证数据正确性,UDP可能丢包;TCP保证数据顺序,UDP不保证。

应用场景:

  视频,语音通讯使用UDP,或网络环境很好,比如局域网中通讯可以使用UDP,UDP数据传输完整性,可以通过应用层的软件来校对;TCP传文件,数据完整性要求高。

uptime

1.5 TCP和UCP常用端口名称

TCP端口分配:

21

fpt

文件传输服务

22

ssh

安全远程连接服务

23

telnet

远程连接服务

25

smtp

电子邮件服务

53

DNS

域名解析服务有tcp53也有用udp53端口传输

80

HTTP

web服务

443

HTTPS

安全web服务

[root@localhost~]#  vim /etc/services    #此文件中包含所有常见端口号及服务名称。

2. linux网络相关的调试命令

三种模式:

1> 桥接模式:配置桥接模式的虚拟机作为独立计算机存在

  1)虚拟机可以上外网;
  2)可以和局域网内任意一台电脑通信;
  3)可以和宿主机通信;
  4)局域网内任意一台主机都可以和此虚拟机通信。

2> nat模式:配置nat模式的虚拟机使用本机IP地址(地址转化)

  1)物理机vmnet8这个网卡必须开启;
  2)可以上外网;
  3)可以宿主机通信;
  4)局域网内不可以访问此虚拟机。

3> 仅主机模式:

  1)可以和宿主机通信;
  2)同一台宿主机上的仅主机模式下的虚拟机之间可以互相通信;
  3)不可以上外网;
  4)局域网内不可以相互访问;

  5)物理机vmnet1这个网卡必须开启

3. 实验:配置网卡

查看IP:[root@wrl zxj]# ip address    简写:[root@wrl zxj]# ip a

 

临时添加IP:[root@localhost zxj]# ip address add 192.168.16.5/24 dev ens33

简写 [root@wrl zxj]# ip a a   终端名为ens33

 

 

修改配置文件:

[root@localhost zxj]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

 

ONBOOT="yes"                    #开机自启

IPADDR=192.168.16.5         #新增静态用于连接xshell,与物理机的iP不要重复

NETMASK=255.255.255.0   #子网掩码

GATEWAY=192.168.16.2    #网关,默认为2

DNS1=8.8.8.8                      #域名解析,由公司指定

DNS2=114.114.114.114

BOOTPROTO="static"       #静态,配置xshell连接

配置静态、动态网卡(举个栗子)

动态:

  DEVICE=”ens33”

      ONBOOT=yes

      BOOTPROTO=dhcp

  TYPE=Ethernet

静态

  DEVICE=”ens33”

      ONBOOT=yes

      BOOTPROTO=static

  TYPE=Ethernet

  IPAOOR=192.168.16.5

  NETMASK=255.255.255.0

  GATEWAY=192.168.16.2

  DNS1=8.8.8.8

  DNS2=114.114.114.114

设置完后重启网卡,若第一次重启较快则表明第一次重启失败,再重新重启一次。

[root@localhost zxj]# systemctl restart network

测试是否能连通外网

 

可以看到,与外网是连通的,然后就可以利用新增的静态IP连接xshell了。

连xshell之前先进入[root@localhost zxj]# vim /etc/ssh/sshd_config将115行删除注释,改为UseDNS  no,保存重启sshd(xshell)的配置文件【[root@localhost zxj]# systemctl restart sshd】,xshell是就可快速连接。

4. 查看端口监听状态

格式: ss 选项

常用选项:

  -t: 显示tcp链接

  -n: 以数字形式显示当前链接的端口,协议名转换为端口号;

  -l: 只显示监听的

  -a:显示全部

  -p: 显示PID

常用组合:ss -tnl

猜你喜欢

转载自www.cnblogs.com/ajunyu/p/10881217.html
今日推荐