24、Linux网络端口
Linux网络端口
1、查看网络接口信息ifconfig
ens33 eth0
文件
ifconfig 当前设备正在工作的网卡，启动的设备。
ifconfig -a 查看所有的网络设备。
ifconfig ens33 查看指定网卡设备。
ifconfig ens33 up/down 对指定网卡设备进行开关
基于物理网卡设备虚拟的地址，重启之后就会消失
ifconfig ens33：0 ip地址#创建虚拟网卡
ifup
ifdown
如果你有多个网卡，systemctl restart network 所有设备都会停再开启。需要对单个设备重启，ifup ifdown
[root@test2 ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500##ens33设备名称 up 启动 该设备支持广播，正在运行，支持组播，最大传输单元。inet 192.168.168.20 netmask 255.255.255.0 broadcast 192.168.168.255## 该网卡的IP地址 子网掩码 广播地址inet6 fe80::20c:29ff:fe42:373b prefixlen 64 scopeid 0x20<link>## ipv6 子网长度 作用域，link表示该接口有效。ether 00:0c:29:42:37:3b txqueuelen 1000 (Ethernet)## 网卡设备的mac地址 传输队列长度 接口类型 以太网RX packets 68 bytes 8101 (7.9 KiB)## 接受数据包的格式 接受数据包的总大小RX errors 0 dropped 0 overruns 0 frame 0## 接受错误 丢弃 溢出 冲突TX packets 102 bytes 12450 (12.1 KiB)## 发送了多少数据包 发送数据包的大小TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0## 发送的错误 丢弃 溢出 载荷数 冲突数
lo：回环接口
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536inet 127.0.0.1 netmask 255.0.0.0##回环ip地址inet6 ::1 prefixlen 128 scopeid 0x10<host>loop txqueuelen 1000 (Local Loopback)RX packets 6 bytes 328 (328.0 B)RX errors 0 dropped 0 overruns 0 frame 0TX packets 6 bytes 328 (328.0 B)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
virbr0:桥接接口
2、修改主机名：
1、临时
hostname 主机名
2、永久
vim /etc/hostname
test1 需要重启
hostnamectl set-hostname test1 不需要重启，需要su一下。
su 刷新
3、查看路由：
route
ip route：查看本机网关配置。
[root@test2 ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.168.2 0.0.0.0 UG 100 0 0 ens33
Destination 目标网段
Gateway 本机网关地址
Genmask 子网掩码
Flags：U表示路由是活动的，可以使用G该路由指向网关
H该路由指向的是一台主机
！该路由表拒绝使用
Metric:路由距离，到达指定网络所需的中转数
Ref：表示该路由被使用的次数
Use：该路由被路由软件查找的次数
Iface：转发的网络设备的网卡名称
route add -net 192.168.14.0/24 gw 192.168.233.2 dev ens33
-net 指定目标网段 192.168.14.0/24
gw 通过192.168.233.2这个网关来进行转发
dev：转发的网卡设备是ens33
默认路由增加：route add default gw 192.168.233.2
静态路由删除：route del -net 192.168.14.0/24
默认路由删除：route del default gw 192.168.233.2
4、端口扫描
查看当前设备上，端口是否开启，端口扫描。网络连接情况。
netstat -antp
a：显示主机所有活动的网络连接信息
n：以数字形式显示ip地址和端口信息。
t：tcp协议
u：udp协议
p：显示该进程的pid号（必须要有管理员权限）
r：显示路由表信息
l：显示处于监听状态的网络连接和端口
[root@test2 ~]# netstat -antp | grep 22
tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 9780/dnsmasq
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 9364/sshd
tcp 0 36 192.168.168.20:22 192.168.168.11:63654 ESTABLISHED 10311/sshd: root@pt
tcp6 0 0 :::22 :::* LISTEN 9364/sshd
net -antp | grep 端口号/服务名称（必须会）
[root@test2 ~]# systemctl restart nginx
[root@test2 ~]# netstat -antp |grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 11191/nginx: master
tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 9780/dnsmasq
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 11191/nginx: master
tcp ipv4
0：当前连接数
0 0.0.0.0:80 表示本机监听地址
0.0.0.0:* 任意主机，任意端口。
LISTEN 等待连接
11191/nginx: 进程号，进程名
ss -antp
[root@test2 ~]# ss -antp |grep 80
LISTEN 0 128 *:80 *:* users:(("nginx",pid=11192,fd=6),("nginx",pid=11191,fd=6))
LISTEN 0 5 192.168.122.1:53 *:* users:(("dnsmasq",pid=9780,fd=6))
a：所有
n：数字形式
t：tcp
u：udp
p：进程号(管理员)
ss的查询速度比netstat的速度快。
如果本机的网络活动进程数量比较大。netstat的速度比较慢，甚至会卡死（这种情况会推荐ss -antp）
ss -antp | grep 端口/服务名（必须会）
测试指定端口的通信是否正常
telnet[root@test2 ~]# telnet 192.168.168.20 80
Trying 192.168.168.20...
Connected to 192.168.168.20.
Escape character is '^]'.
lsof：不仅是显示应用端口，同时列出该进程在系统中打开的文件，目录等资源。
**面试题：**lsof -i：80：列出指定的端口被哪些进程占用
[root@test2 ~]# lsof -i:80
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 11191 root 6u IPv4 68237 0t0 TCP *:http (LISTEN)
nginx 11192 nobody 6u IPv4 68237 0t0 TCP *:http (LISTEN)
lsof -u root：
列出指定的用户打开的文件和网络连接
lsof -i -P -a -p 进程号（不是服务名称）
-i ：列出端口信息
-P：强制显示端口号
-a：并且
-p：列出他的pid号，进程号
5、ping 命令：
-c 指定ping的次数
-i 指定ping的间隔
-w 多少秒之内，ping不同则停止ping命令
-W 超时多久之后，退出ping
6、跟踪数据包的路由途径
traceroute 目标主机的ip地址，跟踪经过的主机
域名解析的命令：
www.baidu.com -----------ip地址
域名对应的ip地址
nslookup 域名/ip地址
nslookup 域名 正向解析 根据域名解析出ip地址，就是正向
nslookup ip地址 反向解析 根据ip地址解析出对应的域名。就是反向。
两个文件，域名解析的文件 主机和ip地址映射的文件。
域名解析地址：/etc/resolv.conf 配置好了，即可生效不需要重启网卡
主机和ip地址映射:/etc/hosts 域名和ip的映射。也可主机名和ip映射，不需要重启，立刻生效。
[root@test2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33----内容解释
TYPE=Ethernet
DEVICE=ens33
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.168.20
NETMASK=255.255.255.0
GATEWAY=192.168.168.2
DNS1=218.2.135.1
TYPE=Ethernet##接口类型 Ethernet 以太网DEVICE=ens33##设备名称ONBOOT=yes##开机自动启动该设备BOOTPROTO=static##地址配置协议：dhcp--动态 static--静态IPADDR=192.168.168.20##ip地址（只有静态有效）NETMASK=255.255.255.0##子网掩码GATEWAY=192.168.168.2##网关地址DNS1=218.2.135.1##dns解析地址
18.2.135.1
TYPE=Ethernet
##接口类型 Ethernet 以太网
DEVICE=ens33
##设备名称
ONBOOT=yes
##开机自动启动该设备
BOOTPROTO=static
##地址配置协议：dhcp–动态 static–静态
IPADDR=192.168.168.20
##ip地址（只有静态有效）
NETMASK=255.255.255.0
##子网掩码
GATEWAY=192.168.168.2
##网关地址
DNS1=218.2.135.1
##dns解析地址