ubuntu(14.04) 网路管理

网络五元素:    MAC地址    IP地址    网络掩码    网关    DNS:将ip地址转换成域名pingifconfigroute/etc/resolv.confnetstatipnmapcat /etc/resolv.conf 查看DNS，得到nameserver 192.168.0.1ping google.ca如果有数据包返回则表示是通到。ping google.ca包括了六个步骤：      1.DNS域名解析，即命令： cat /etc/resolv.conf  中得到nameserver是多少。我们这里到nameserver是192.168.0.1      2.向域名服务器 192.168.0.1 发出一个DNS请求。      3.从DNS发回google.ca到IP地址。我们这里得到到是66.249.89.99      4.拿到google.ca到ip以后，将ip于本机到子网掩码相与计算，查看其结果是否登录本机ip与本机子网掩码相与的结果。即  66.249.89.99 && 255.255.255.0 ？= 192.168.0.100 && 255.255.255.0 。说白了就是如果要往目标发指令，就要首先判断是不是自己子网到。如果不相等表示本机与google.ca之间是广域网，如果相等则表明本机与google.ca之间是局域网。显然我们现在相与结果不相等，所以是广域网。只有在目标ip地址是192.168.0.xxx到时候才可能相等。      5.不相等就要找缺省到网关。使用route命令，得到缺省网关是  192.168.0.1 。这时候本机ip 192.168.0.100就会向网关192.168.0.1发出一个请求，这个请求就是要求ping 66.249.89.99 这个机器。      6.从网关得到回应到包。完成这6个步骤以后就会得到以下一条记录：64 bytes from nrt04s01-in-f99.1e100.net (66.249.89.99): icmp_seq=1 ttl=51 time=57.8 mstime越小就表明链接速度越快。命令：route 得到默认网关。命令:ipconfig 获得本机ip和子网掩码。sudo ifconfig eth0 down 就听到了网络eth0sudo dhclient eth0 又连接了网络。ip addr也能获得ip地址其中一条 inet 192.168.0.100/24 就表示ip地址和子网掩码，24表示子网掩码为24位，就是255.255.255.0到意思。ip route 查看路由信息nmap 扫描远端机器都有哪些端口是开放到。黑客到常用工具。扫描网络上都有哪些计算机。22 ssh端口。23 telnet端口cat /etc/services 查看端口对应的关系。比如：www        80/tcp        http        # WorldWideWeb HTTPwww        80/udp                # HyperText Transfer Protocol上述表示 www对应到是80端口，http协议。可以通过grep过滤更容易查找内容。cat /etc/services |grep 22ssh        22/tcp                # SSH Remote Login Protocolssh        22/udp