linux網(wǎng)絡(luò)管理

1、非實體模型分層便于數(shù)據(jù)管理，哪里出錯找哪里上三層在軟件啟動的時候都要給用戶提供服務(wù)下三層在進(jìn)行實際數(shù)據(jù)傳輸時使用數(shù)據(jù)幀：主要保存硬件的mac地址報文：主要保存ip地址mac地址是出廠就決定的，不是上網(wǎng)的時候決定的。寫入雙方的MAC地址接口的哪幾根線進(jìn)行數(shù)據(jù)傳輸（雙方的）ip地址流量控制確定端口號英文ASCII中文GBK321轉(zhuǎn)化成0001111登入發(fā)郵件，點擊發(fā)送轉(zhuǎn)化成二進(jìn)制確定需不需要進(jìn)行網(wǎng)絡(luò)傳遞，不是就不轉(zhuǎn)發(fā)，交給硬盤。此處需要寫入端口號，確定協(xié)議TCP交給硬盤。IP負(fù)責(zé)互聯(lián)網(wǎng)傳遞，但是實際上數(shù)據(jù)是通過一個局域網(wǎng)跳到另一個局域網(wǎng)（先到北京再到海淀區(qū)）寫入ip地址寫入MAC地址模型生產(chǎn)出來的

2、車ping5行*4字節(jié)/行ip協(xié)議包頭不固定，所以速度不如ipv6免費；公網(wǎng)IP收費私有ip不能直接訪問公網(wǎng)，需要進(jìn)行內(nèi)網(wǎng)ip轉(zhuǎn)換為外網(wǎng)ip后才可以訪問公網(wǎng)。UDP直接發(fā)出，不需要握手，不需要監(jiān)聽ping了一個假新浪，hosts優(yōu)先級高于DNS都注冊了免得被誤導(dǎo)前面域名是正確的，就不可能是釣魚網(wǎng)站在服務(wù)器上搭建路由功能，模擬路由器網(wǎng)關(guān)作用：1.將數(shù)據(jù)發(fā)到其他網(wǎng)段2.內(nèi)網(wǎng)IP轉(zhuǎn)到外網(wǎng)IP沒有網(wǎng)關(guān)和DNS，不能與互聯(lián)網(wǎng)通信，但是可以在局域網(wǎng)中通信重啟就沒只有redhat有一般方式RX：接受的數(shù)據(jù)包TX：發(fā)送的數(shù)據(jù)包網(wǎng)卡在內(nèi)存中的實際地址修改后不一定生效；通過ifconfig查看是否生效DHCP只需

3、要填寫標(biāo)藍(lán)部分默認(rèn)為no，需要手動更改復(fù)制出來的兩個系統(tǒng)，如果UUID一樣，都不能上網(wǎng)重啟后生效如果沒有寫全域名，默認(rèn)域名就是localhost虛擬機需要執(zhí)行這一步；真實機不需要橋接：利用真實網(wǎng)卡NAT：利用虛擬網(wǎng)卡8hostonly：利用虛擬網(wǎng)卡1后兩者只能和自己的真實機通信，不能連接到局域網(wǎng)的其他地址；其中NAT可以利用真實機的網(wǎng)卡訪問互聯(lián)網(wǎng)ipconfig還能看到網(wǎng)關(guān)；ipconfig /all 能看到網(wǎng)關(guān)和DNS時間越短，網(wǎng)絡(luò)狀態(tài)越好判斷我和對方的網(wǎng)絡(luò)是否通暢不加密；不安全；遠(yuǎn)程管理功能已被ssh代替，可用于端口探測ping了三個包禁止ping，就不能查看路徑辦公網(wǎng)絡(luò)生產(chǎn)環(huán)境：查看到哪

4、個節(jié)點，包過不去，便于故障定位。家用環(huán)境很多禁ping明文訪問；賬戶密碼都可見壓縮包加密解密用同一個密碼imooc：252 localhost 253ip/加密算法/公鑰網(wǎng)絡(luò)號相同：一個網(wǎng)段最后一位不允許用0和255多播 不用ipv5在實驗室中掛掉了ipv6主要在學(xué)校用，實際中間也是用4全球訪問/公司內(nèi)部訪問（內(nèi)網(wǎng)）內(nèi)網(wǎng)IP就是只能在局域網(wǎng)里面使用的IP，比如192.168.*.*，10.*.*.*,這些地址在上網(wǎng)的時候通過路由器轉(zhuǎn)換成公網(wǎng)IP,他們是不能出現(xiàn)在公網(wǎng)上的，是協(xié)議保留給局域網(wǎng)的。 路由以里的叫內(nèi)網(wǎng)；路由以外的叫外網(wǎng)。 內(nèi)網(wǎng)IP是你自己分配給機器的 “身份證”，這個身份證只在你家有

5、效。，出門人家不認(rèn)。 外網(wǎng)IP呢 就是INTERNET國際互聯(lián)網(wǎng)分配給你的 “身份證”，這個證件全球唯一任何地方有效。在內(nèi)網(wǎng)對路由器以外的訪問 都需要將內(nèi)網(wǎng)地址轉(zhuǎn)換成外網(wǎng)地址進(jìn)行傳輸。從外部訪問，是找到你外網(wǎng)IP傳到你的路由上 。然后由你的路由負(fù)責(zé)轉(zhuǎn)發(fā)到內(nèi)部地址上。內(nèi)網(wǎng)。請看看下圖：其實很多時候我們的電腦不是直接連到Internet（外網(wǎng)）的。下圖可以看到從internet到自己的電腦有路由器（第一層），交換機（第二層）。內(nèi)網(wǎng)就是從路由器一下開始的，而且IP都是以192開頭的IP。從圖片可以看到電腦是經(jīng)過交換機，路由器之后才連到外網(wǎng)的。為什么要這樣呢？其實外網(wǎng)IP是比較緊張的，現(xiàn)在的電腦的普及使得外網(wǎng)IP根本不夠用的。內(nèi)網(wǎng)的產(chǎn)生就是為了解決這個難題的！上圖，路由器只需一個外網(wǎng)IP就可以供下面的N多電腦聯(lián)網(wǎng)。因為不同的內(nèi)網(wǎng)IP是可以重復(fù)使用。拿網(wǎng)吧舉例，一個網(wǎng)吧N多臺電腦，其實他只要一個外網(wǎng)IP就可以給下面的電腦提供上網(wǎng)。內(nèi)網(wǎng)IP有一下類型：10.0.0.010.255.255.255172.16.0.0172.31.255.255192.168.0.0192.168.255.255外網(wǎng)。外網(wǎng)就不經(jīng)路由器或交換機就可以上網(wǎng)的網(wǎng)絡(luò)，可以直接被外界所訪問到。無需經(jīng)如何設(shè)備，直接連接電腦。一般的人都不能擁有外網(wǎng)IP，因為