网络命令

1.安装虚拟机 1. 安装virtualbox 2. 配置linux虚拟机网络 1. ifconfig 此时ifconfig 无法使用 2. ip addr 使用ip addr 查看时，此时的IP为：127.0.0.1 3. 修改配置文件：vi /etc/sysconfig/network-scripts/ifcfg-xx（一般在没有网络时，要修改/etc目录下的 ifcfg-enp03 把配置文件末尾的no改为yes） 4. 重启网络服务：service network restart 5. 验证ifconfig命令：输入ifconfig命令验证网络 来源： https://www.cnblogs.com/bigbox/p/11779450.html

一、主从复制详述 原理其实很坚决，master启动会生成一个 run id ，首次同步时会发生给slave，slave同步命令会带上run id以及offset，显然，slave启动（初次，重启）内存中没有run id，所以 master收到后会全量同步，发生 网络抖动 时，slave发生的同步命令会带上run id以及offset，master就知道去缓存中对应的偏移量开始到结尾那一段的命令发送给slave进行增量 同步。在正常运行过程中，master每收到一个数据变更命令都会发送到所有slave上。 1 全量同步 　　Redis全量复制一般发生在Slave初始化阶段，这时Slave需要将Master上的所有数据都复制一份。具体步骤如下： 　　1）从服务器连接主服务器，发送SYNC命令； 　　2）主服务器接收到SYNC命名后，开始执行BGSAVE命令生成RDB文件并使用缓冲区记录此后执行的所有写命令； 　　3）主服务器BGSAVE执行完后，向 所有从服务器(之所以是向所有从服务器发送应该是因为初始化是几乎同时收到SYNC命令， 归根到底是向所有发送了SYNC命令的slave发送RDB文件 ) 发送快照文件，并在发送期间 继续用 缓存区 记录被执行的写命令 ； 　　4）从服务器收到快照文件后丢弃所有旧数据，载入收到的快照； 　　5

面 试 题 葵 花 宝 典 （网络与系统篇） 选择（每题1分） 1.IP路由发生在（） A：物理层 B：网络层 C：数据链路层 D：传输层 2.为了确定网络层数据包所经过的路由器的数目，应该使用（）命令 A：ping B：stacktest 3.下列协议属于应用层协议的是（） A：ip、tcp、udp B：ftp、smtp和telnet C：arp、smtp、telnet D：icmp、rarp、arp 4.以下命令中哪一个命令是配置Cisco 1900 系列交换机特权级密码 。 A：enable passwork cisco level 15 B：enable passwork csico C：enable secret csico D：enable passwork level 15 5.以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中 ____。 A：copy running-config tftp B：copy startup-config tftp C：copy running-config startup-config D：copy startup-config running-config 6.在掉电状态下，哪种类型的存储器不保留其内容 ？ A：NVRAM B：ROM C：RAM D：Flash 7.以下那种协议属于网络层协议的 _。 A：HTTPS B

tcpdump命令 是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用 - w 选项将数据包保存到文件中，方便以后分析。 语法 tcpdump(选项) 选项 -a：尝试将网络和广播地址转换成名称； -c<数据包数目>：收到指定的数据包数目后，就停止进行倾倒操作； -d：把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出； - dd ：把编译过的数据包编码转换成C语言的格式，并倾倒到标准输出； -ddd：把编译过的数据包编码转换成十进制数字的格式，并倾倒到标准输出； -e：在每列倾倒资料上显示连接层级的文件头； -f：用数字显示网际网络地址； -F<表达文件>：指定内含表达方式的文件； -i<网络界面>：使用指定的网络截面送出数据包； -l：使用标准输出列的缓冲区； -n：不把主机的网络地址转换成名字； -N：不列出域名； -O：不将数据包编码最佳化； -p：不让网络界面进入混杂模式； -q ：快速输出，仅列出少数的传输协议信息； -r<数据包文件>：从指定的文件读取数据包数据； -s<数据包大小>：设置每个数据包的大小； -S：用绝对而非相对数值列出TCP关联数； -t：在每列倾倒资料上不显示时间戳记； -tt： 在每列倾倒资料上显示未经格式化的时间戳记； -T<数据包类型>：强制将表达方式所指定的数据包转译成设置的数据包类型； -v

1、定义：防火墙是由软件和硬件组成的系统，它处于安全的网络（通常是内部局域网）和不安全的网络之间，根据由系统管理员设置的访问控制规则，对数据流进行过滤。 2、防火墙对数据流有三种处理方式：1）允许数据流通过；2）拒绝数据流通过；3）将这些数据流丢弃。当数据流被拒绝时，防火墙要向发送者回复一条消息进行提示。当数据流被丢弃时，防火墙不会对这些数据包进行任何处理，也不会向发送者发送任何提示信息。 3、防火墙的要求：1）所有进出网络的数据流都必须经过防火墙；2）只允许经过授权的数据流通过防火墙；3）防火墙自身对入侵是免疫的。 4、根据防火墙在网络协议栈中的过滤层次不同，通常把防火墙分为3种：包过滤防火墙、电路级网关防火墙和应用级网关防火墙。 5、防火墙对开放系统互联模型（OSI）中各层协议所产生的数据流进行检查。要知道防火墙是哪种类型的结构，关键是要知道防火墙工作于OSI模型中的哪一层。防火墙工作于OSI模型的层次越高，其检查数据包中的信息就越多，因此防火墙所消耗的处理器工作周期就越长，所提供的安全保护等级就越好。 6、网络地址转换 1）静态网络地址转换：在进行网络映射时，内部网络地址与外部的Internet IP地址是一一对应的关系。在这种情况下，不需要NAT盒在地址转换时记录转换信息。 2）动态网络地址转换：可用的Internet IP地址限定在一个范围

通过对Cisco设备、华为设备的学习，我们今天认识另一个主流网络设备的生产厂商――H3C。 博文大纲： 1.H3C简介； 2.H3C产品体系； 3.H3C与Cisco命令对比； 4.H3C基础配置； 5.NAT； 6.策略路由； 1.H3C简介 H3C的前身是华为3COM公司，是华为与美国3COM公司的合资公司，后来由于各种矛盾的产生，华为中止了与3COM公司的合作，而3COM正式更名为“杭州华三通信技术有限公司”，简称“H3C”。 当前数据通信市场主要分为电信运营商和企业网市场，华为一直专注于运营商市场，而H3C主要专注于企业网市场。Cisco的业务则横跨运营商和企业网市场，并在这两个市场上保持一定的领先地位。在运营商市场上华为是Cisco的主要对手，在企业网市场上H3C是Cisco的主要对手。 2.H3C产品体系 经过多年的发展，H3C网络产品线已经具备了业务最全的网络产品，包括全系列路由器、交换机、WLAN、ICG信息通信网关和业务软件产品。 依托在IP技术领域的深厚积累，H3C的产品体系主要包括IP网络产品、IP无限产品、IP安全产品、IP存储产品、IP多媒体产品、IP管理产品和培训产品。本篇博文主要介绍IP网络产品包含的路由系列产品和交换系列产品。 H3C的路由器产品线与Cisco路由器存在许多相似之处，其主要产品系列也都是针对不同网络规模用户而开发的

新装了Ubuntu系统，插入有线网后没有网络连接，插拔无反应。 解决办法 ：下载网卡驱动， https://downloadcenter.intel.com/zh-cn/download/28861/-PCIe- 解压提取，打开终端，执行下面命令； cd src #进入到解压后的src文件夹 sudo make install sudo modprobe e1000e 执行后可以正常连接 来源：51CTO 作者： 南洲. 链接：https://blog.csdn.net/zhou4411781/article/details/102723152

Firewalld简介 支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具，支持IPv4、IPv6防火 墙设置以及以太网桥，支持服务或应用程序直接添加防火墙规则接口。 拥有两种配置模式 1.运行时配置 2.永久配置 Firewalld和iptables的关系 netfilter： 位于Linux内核中的包过滤功能体系称为Linux防火墙的“内核态” Firewalld/iptables： CentOS7默认的管理防火墙规则的工具(Firewalld)称为Linux防火墙的“用户态” Firewalld和iptables的区别： Firewalld iptables 配置文件 /us/ib/firewalld/、 /etc/sysconfig/iptables /etc/firewalld/ 对规则的修改 不需要全部刷新策略，不丢失现行连接 需要全部刷新策略，丢失连接 防火墙类型 动态防火墙 静态防火墙 Firewalld网络区域 区域介绍： 区域如同进入主机的安全门，每个区域都具有不同限制程度的规则； 可以使用一个或多个区域,但是任何一个活跃区域至少需要关联源地址或接口； 默认情况下，public区域是默认区域，包含所有接口(网卡)。 区域 描述 drop (丢弃) 任何接收的网络数据包都被丢弃，没有任何回复。仅能有发送出去的网络连接 block (限制)

安装环境及软件准备： Windows 10 1903企业版 10.0.18362.267； CentOS-7.6-x86_64-DVD-1810.iso 新建虚机，设置如下 安装CentOS: 一般默认，我这里直接禁用了： 设置固定IP地址： 重启网卡命令： systemctl restart network.service /适用于7x版本 或service network restart /适用于6x版本 如果记性好，记得网卡配置文件路径，可以直接敲入下面命令进入设置 vi /etc/sysconfig/network-script/ifcfg-ens33 测试网络连通： 来源：博客园 作者： lookup100 链接：https://www.cnblogs.com/lookup100/p/11470765.html

【From】 https://blog.csdn.net/weixin_35852328/article/details/79506453 Linux的时间分为System Clock（系统时间）和Real Time Clock （硬件时间，简称RTC）。 系统时间：指当前Linux Kernel中的时间。 硬件时间：主板上有电池供电的时间。 查看系统时间的命令： #date 查看硬件时间的命令： # hwclock 上述提到的是手动设置时间到一个时间点，可能与当前网络的时间有误差。下面介绍一下与时间服务器上的时间同步的方法 1) 安装ntpdate工具 yum -y install ntp ntpdate 2) 设置系统时间与网络时间同步 ntpdate cn.pool.ntp.org or => ntpdate -u ntp.api.bz 3) 将系统时间写入硬件时间 原文：https://www.cnblogs.com/pekkle/p/9292234.html