《網路指令》.ppt

講師 : 郭育倫網路指令整理课件網路參數設定指令ifconfig：查詢、設定網路卡與 IP 網域等相關參數route：查詢、設定路由表 (route table)ip：複合式的指令，可以直接修改上述提到的功能整理课件ifconfigifconfig 主要是可以手動的啟動、觀察與修改網路介面的相關參數整理课件ifconfig直接輸入 ifconfig 就會列出目前已經被啟動的卡， 不論這個卡是否有給予 IP ，都會被顯示出來輸入 ifconfig eth0 ， 則會秀出這張介面的相關資料，而不管該介面是否有啟動整理课件eth0：就是網路卡的代號HWaddr：就是網路卡的硬體位址，俗稱的 MACinet addr：IPv4 的 IP 位址，後續的 Bcase, Mask 分別代表的是 Broadcast 與 netmaskinet6 addr：是 IPv6 的版本的 IP RX：那一行代表的是網路由啟動到目前為止的封包接收情況TX：與 RX 相反，為網路由啟動到目前為止的傳送情況整理课件MTU： Maximum Trasmission Unit 最大傳輸單元(位元組), 即此介面一次所能傳輸的最大封包collisions：代表封包碰撞的情況，如果發生太多次， 表示網路狀況不太好txqueuelen：傳輸資料的緩衝區的儲存長度Interrupt 是 IRQ 中斷位址Memory：記憶體位址整理课件ifconfig整理课件ifconfig整理课件ifconfig使用 ifconfig 可以暫時手動來設定或修改某個介面卡的相關功能也可以透過 eth0:0 這種虛擬的網路介面來設定好一張網路卡上面的多個 IP 手動的方式真是簡單啊！且設定錯誤也沒關係我們可以利用 /etc/init.d/network restart 來重新啟動整個網路介面，那麼之前手動的設定資料會全部都失效整理课件ifconfig另外， 要啟動某個網路介面，但又不讓他具有 IP 參數時，直接給他 ifconfig eth0 up 即可！ 這個動作經常在無線網卡當中會進行， 因為我們必須要啟動無線網卡讓他去偵測 AP 存在與否啊整理课件Route -路由修改 兩部主機之間一定要有路由才能夠互通 TCP/IP 的協定，否則就無法進行連線一般來說，只要有網路介面，該介面就會產生一個路由整理课件Route -路由修改 整理课件Route -路由修改 route -n 主要是顯示出 IP route ，顯示的則是主機名稱整理课件Route -路由修改 Destination, Genmask這兩個玩意兒就是分別是 network 與 netmask ！所以這兩個就組合成為一個完整的網域囉Gateway該網域是通過那個 gateway 連接出去的？ 如果顯示 0.0.0.0 表示該路由是直接由本機傳送，亦即可以透過區域網路的 MAC 直接傳訊； 如果有顯示 IP 的話，表示該路由需要經過路由器 (通訊閘) 的幫忙才能夠傳送出去Iface這個路由傳遞封包的介面整理课件Route -路由修改 觀察一下上面的路由排列順序喔，依序是小網域 (192.168.10.0/24 是 Class C)逐漸到大網域 (169.254.0.0/16 Class B) 最後則是預設路由 (0.0.0.0/0.0.0.0)。

舉例來說，上頭僅有三個路由，若我有一個傳往 192.168.10.20 的封包要傳遞，那首先會找 192.168.10.0/24 這個網域的路由，找到了！所以直接由 eth0 傳送出去 如果是傳送到 Yahoo 的主機呢？ Yahoo 的主機 IP 是 202.43.195.52，通過判斷(1)不是 192.168.10.0/24 (2)不是 169.254.0.0/16 結果到達 (2)0/0 時，OK！傳出去了整理课件Route -路由修改 整理课件整理课件網路偵錯與觀察指令使用測試軟體來追蹤可能的錯誤原因很多的網路偵測指令其實在 Linux 裡頭已經都預設存在了PingTracerouteNetstatHostnslookup整理课件pingping 主要透過 ICMP 封包 (網際網路訊息控制協定) 來進行整個網路的狀況報告ping 還是需要透過 IP 封包來傳送 ICMP 封包的整理课件pingping 最簡單的功能就是傳送 ICMP 封包去要求對方主機回應是否存在於網路環境中整理课件64 bytes：表示這次傳送的 ICMP 封包大小為 64 bytes 這麼大，這是預設值icmp_seq=0：ICMP 所偵測進行的次數，第一次編號為 0每經過一個有 MAC 的節點時，TTL 就會減少一，預設的 TTL 為 255 ， 你可以透過 -t 150 之類的方法來重新設定預設 TTL 數值time=9.16 ms：回應時間整理课件ping忘記加上 -c 3 這樣的規定偵測次數，那就得要使用 ctrl-c 將他結束掉整理课件ping追蹤整個網路傳輸的最大 MTU 最簡單的方法是透過 ping 傳送一個大封包， 並且不許中繼的路由器或 switch 將該封包重組整理课件tracerouteping 是兩部主機之間的回聲與否判斷Traceroute 是追蹤兩部主機之間通過的各個節點 (node) 通訊狀況的好壞例如:連線到 yahoo 的速度比平常慢 (1)自己的網路環境有問題? (2)外部的 Internet 有問題？ 判斷是 (1) 還是 (2) 就得使用 traceroute 這個指令整理课件整理课件traceroute上面的例子當中，主機連接到 Yahoo 時，會經過 12 個節點traceroute 主動的對這 12 個節點做 ICMP 的回聲等待，並偵測回覆時間，每個節點會偵測三次所以像上頭顯示的結果，發現每個節點其實回覆的時間大約在 200 ms 以內 由上面資訊來看，可以看出 61.58.33.133 這個節點的傳輸延遲較久，之前的 9 個節點則有不錯表現 如果在預設的 5 秒鐘之內 traceroute 聽不到節點的回聲，那麼螢幕上就會跑出一個 * 的符號， 告知該節點無法有順利的回應整理课件netstat如果你覺得你的某個網路服務明明就啟動了，但是就是無法造成連線查詢一下自己的網路介面所監聽的埠口 (port) 來看看是否真的有啟動因為有時候螢幕上面顯示的 OK 並不一定是 OK 整理课件netstat整理课件netstat你可以在上面的範例當中發現，我的網路連線僅有對外開放 port 25 以及 port 22 而已 (因為針對 0.0.0.0 開放)， 至於 port 53 則僅針對內部的 127.0.0.1 來開放，所以是不對 Internet 開放這個服務的喔 主機 port 22 是由 sshd 這支程式所啟動的整理课件host用來查出某個主機名稱的 IP 舉例來說，我們想要知道 的 IP 時整理课件nslookup用來作為 IP 與主機名稱對應的檢查nslookup 還可以由 IP 找出主機名稱喔整理课件nslookup整理课件遠端連線指令在不同的電腦之間進行登入的情況可以透過 telnet,ssh 或者是 ftp 等協定來進行遠端主機的登入整理课件telnettelnet 是早期我們在個人電腦上面要連結到伺服器主機上工作時，最重要的一個軟體可以直接連接到伺服器上頭，還可以用來連結 BBS不過， telnet 本身的資料在傳送的時候是使用明碼 (原始的資料，沒有加密) ， 所以資料在 Internet 上面跑的時候，會比較危險一點整理课件telnet我們可以透過 telnet 輕易的連結到 BBS 上面， 而如果您的主機有開啟 telnet 服務的話， 同樣的利用 telnet IP 並且輸入帳號與密碼之後，就能夠登入主機了整理课件ftp想要下載 Linux 的光碟燒錄映象檔時，要去哪裡下載FTP網站(FTP 提供者)！ 那我們要如何去下載呢？當然就是透過 ftp 的用戶端軟體了。

在 Linux 底下，我們可以透過 ftp 這個軟體整理课件ftp首先我們當然是需要登入囉，所以在上頭的表格當中我們當然需要填入帳號與密碼由於義守大學提供匿名登入，而匿名登入者的帳號就是 anonymous 所以直接填寫那個帳號即可 如果是私人的 FTP 時，才需要提供一組完整的帳號與密碼啦整理课件ftp整理课件ftp整理课件ftp建議您可以連到大學的 FTP 網站後， 使用 help (或問號 ?) 來參考可用的指令 然後嘗試下載以測試使用一下這個指令吧你的 FTP 主機的 port 開在非正規的埠口時， 那你就可以利用底下的方式來連接到該部主機整理课件lftp登入提供匿名登入的主機整個使用的方法與上面提到的 ftp 又非常類似一樣可使用help來顯示出可以執行的指令整理课件GUI FTP除了這個好用的文字介面的 FTP 軟體之外，事實上還有很多圖形介面的好用軟體呢 最常見的就是 gftp 了不但是圖形介面，而且與 cute ftp 簡直就是像到不行！非常的容易上手 CentOS 本身就有提供 gftp 了，你可以拿出原版的光碟來安裝，然後進入 X Window 後， 啟動一個 shell ，輸入 gftp 就能夠發現他的好用啦整理课件gaim現在應該大家都知道什麼是 MSN, 雅虎即時通以及其他的通訊軟體在 X Window 底下使用 gaim先進入 X Window 系統，然後開啟一個終端機視窗，接著直接輸入 gaim (請注意您必須已經安裝了 gaim 了)整理课件gaim整理课件wgetwget 就是在進行網頁資料的取得舉例來說，我們的 Linux 核心是放置在 www.kernel.ort 內，主要同時提供 ftp 與 http 來下載我們知道可以使用 lftp 來下載資料，但如果想要用瀏覽器來下載呢？ 那就利用 wget 吧整理课件wget整理课件wget不必透過瀏覽器，只要知道網址後，立即可以進行檔案的下載， 又快速又方便還可以透過 proxy 的幫助來下載呢！透過修改 /etc/wgetrc 來設定你的代理伺服器：整理课件。