Linux网络---网络预备

**Linux网络基础**

在 Linux 中，网络是指计算机之间通过网络协议进行通信的过程。理解 Linux 网络的基本概念对于管理和配置 Linux 系统至关重要。

###1. 网络模型Linux 使用 TCP/IP（传输控制协议/因特网协议）作为其网络栈的基础。TCP/IP 模型分为四个层次：

* **应用层**：提供给用户使用的接口，例如 HTTP、FTP 等。
* **传输层**：负责数据的传递和错误恢复，例如 TCP 和 UDP。
* **网络层**：负责将数据从源主机转发到目的主机，例如 IP。
* **链路层**：负责在同一个局域网中传递数据包。

###2. 网络接口Linux 中的网络接口是指计算机与外部世界连接的设备，如 Ethernet 卡、Wi-Fi 卡等。每个网络接口都有一个唯一的名称，例如 `eth0` 或 `wlan0`。

####2.1. 网络接口配置要使 Linux 系统能够使用网络接口，需要配置其 IP 地址和其他参数。可以使用以下命令来配置网络接口：

bash# 配置 eth0 接口的 IP 地址为192.168.1.100ip addr add192.168.1.100/24 dev eth0# 配置 wlan0 接口的 IP 地址为10.0.0.100ip addr add10.0.0.100/16 dev wlan0

####2.2. 网络接口状态可以使用以下命令来查看网络接口的状态：

bash# 查看 eth0 接口的状态ip link show eth0# 查看 wlan0 接口的状态ip link show wlan0

###3. IP 地址和子网掩码IP 地址是指计算机在网络中唯一的标识符。子网掩码是指用于区分不同子网的掩码。

####3.1. IP 地址分类IP 地址可以分为以下几类：

* **A 类 IP 地址**：前三位数字相同，后一位数字不同的 IP 地址。
* **B 类 IP 地址**：前两位数字相同，后两位数字不同的 IP 地址。
* **C 类 IP 地址**：前三位数字相同，后三位数字不同的 IP 地址。

####3.2. 子网掩码子网掩码是指用于区分不同子网的掩码。可以使用以下命令来配置子网掩码：

bash# 配置 eth0 接口的子网掩码为255.255.255.0ip addr add192.168.1.100/24 dev eth0# 配置 wlan0 接口的子网掩码为255.255.0.0ip addr add10.0.0.100/16 dev wlan0

###4. 网络协议Linux 支持多种网络协议，例如 TCP、UDP、ICMP 等。

####4.1. TCP 协议TCP（传输控制协议）是面向连接的协议。它提供了可靠的数据传递服务，并且可以保证数据的顺序和完整性。

bash# 使用 netstat 命令查看 TCP 连接状态netstat -tlnp | grep tcp

####4.2. UDP 协议UDP（用户数据报协议）是面向无连接的协议。它不提供可靠的数据传递服务，并且不能保证数据的顺序和完整性。

bash# 使用 netstat 命令查看 UDP 连接状态netstat -tlnp | grep udp

####4.3. ICMP 协议ICMP（互联网控制报文协议）是用于在 IP 网络中传递控制信息的协议。它可以用来检测网络连接是否正常。

bash# 使用 netstat 命令查看 ICMP 连接状态netstat -tlnp | grep icmp

###5. 网络安全Linux 提供了多种网络安全功能，例如防火墙、访问控制等。

####5.1. 防火墙防火墙是用于过滤和阻止不合法的网络流量的设备或软件。可以使用以下命令来配置防火墙：

bash# 使用 ufw 命令配置防火墙ufw allow ssh

####5.2. 访问控制访问控制是指限制用户对系统资源的访问权限。可以使用以下命令来配置访问控制：

bash# 使用 chmod 命令改变文件所有权chmod755 /etc/passwd

###6. 网络监控Linux 提供了多种网络监控工具，例如 netstat、tcpdump 等。

####6.1. netstatnetstat 是用于显示系统当前的网络连接状态的命令。可以使用以下命令来查看 netstat 的帮助信息：

bash# 使用 netstat 命令查看帮助信息netstat -h

####6.2. tcpdumptcpdump 是用于捕获和分析网络流量的工具。可以使用以下命令来捕获所有 TCP 流量：

bash# 使用 tcpdump 命令捕获所有 TCP 流量tcpdump -i eth0 -w /tmp/tcpdump.pcap

###7. 网络故障排除Linux 提供了多种网络故障排除工具，例如 netstat、ping 等。

####7.1. netstatnetstat 是用于显示系统当前的网络连接状态的命令。可以使用以下命令来查看 netstat 的帮助信息：

bash# 使用 netstat 命令查看帮助信息netstat -h

####7.2. pingping 是用于测试网络连接是否正常的工具。可以使用以下命令来测试到达 Google 的连通性：

bash# 使用 ping 命令测试到达 Google 的连通性ping google.com

### 总结Linux 网络基础包括了 Linux 网络模型、网络接口配置、IP 地址和子网掩码、网络协议、网络安全、网络监控和网络故障排除等方面。通过理解这些基本概念，可以更好地管理和配置 Linux 系统的网络环境。