网络运维必备

客官°小女子只卖身不卖艺 2023-08-17 15:36 109阅读 0赞

## 1：网络的重要性： ##

#所有的系统都有网络！
    #我们的生活已经离不开网络。
    #运维生涯50%的生产故障都是网络故障！

## 2：教室这么多的电脑如何上网的？ ##

网卡（mac地址）
    有线（双绞线传播电信号）双向，同时收发
    无线（无线电波）        发的时候，不能收
    
    交换
    傻瓜交换机（tplink/dlink/水星...）
    程控交换机（配置管理，可控 思科、华为、华三）
    
    路由（双网卡）
    内网卡---交换机   192.168.11.0/24(192.168.11.1~192.168.11.254)
    外网卡---运营商   122.71.227.79(铁通)
    
    #查公网ip的方法
    windows，打开浏览器，访问百度，搜IP即可
    # Linux：curl ifconfig.me
    
    扩展：高级路由器还有上网行为管理器和防火墙功能
    
    论坛：鸿鹄论坛(网络工程师)

### 3：osi 7层模型 ###

分层的作用： 复用 手机生产厂商：组装 手机最终产品，7层 手机cpu 手机屏幕 手机主板 手机电池 手机扬声器 手机摄像头 #1. 网络工程师： 物理层 1层，通信介质的信号到数字信号（二进制0101）转换 数据链接层 2层 局域网之间计算机通信 通过mac地址（物理网卡）通信 网络层 3层 IP地址，路由（通过公网ip来访问全世界） 公网ip 具体的门牌号（唯一） 私网ip 家里的房间号（相对唯一） 传输层 4层 tcp/udp tcp(可靠，速度慢) udp（不可靠，速度快） 端口（让不同的应用程序，同时使用网络） 服务端使用的固定端口号，客户端使用随机端口号（支持多开） #2. 开发工程师： 会话层 5层 控制发包的数据 表示层 6层 文件格式 应用层 7层 应用程序使用 #对运维来说，重中之重的协议：tcp协议

### 4：tcp/ip协议 5层 ###

物理层
    数据链接层
    网络层
    传输层
    应用层
    
    一个数据包分成2部分，一个控制层面的数据，一个是应用层面的数据：控制层面只占一小部分，数据层面才占用大部分！

### 5：数据封装，解封装，数据传输过程 ###

应用层---》数据
    传输层---》tcp报头+数据
    网络层---》ip包+tcp报头+数据
    数据链接层=》数据帧+ip包+tcp报头+数据
    物理层=》将完整的数据包，由二进制转换成电信号

### 6：tcp三次握手，四次挥手 ###

*      tcp协议(最重要的协议)在传输数据的时候，需要先进行三次握手，传输上三层数据，四次挥手 tcp的标识： SYN：建立链接 ACK：回应标识 FIN 断开链接 PSH 数据包 URG 紧急指针 RST 重置（重传） #tcp的三次握手 首先 第一次客户端给服务端发送syn（建立连接）的标识 假设seq（随机序列号）=x 第二次服务端给客户端回应 syn 标识，，seq =y,ack（确认序列号）=x+1 最后一次客户端给服务端发送ack标识 seq=x+1 ack=y+1 #tcp的四次挥手 首先客户端给服务端发送FIN（断开连接）的标识，ACK标识 seq=x,ack=y 服务端给客户端回应ACK标识，seq=y，ack=x+1 等待数据传输完成 服务端给客户端发送FIN标识，ACK标识 ，seq=y，ack=x+1 客户端给服务端发送ACK标识，seq=x+1 ack=y+1 #tcp的数据传输过程

### 7：ip地址划分 ###

#1. 什么是二进制？
    10进制
    0-9
    10 
    
    2进制
    0-1
    10
    
    1100 ==1X2^3+1X2^2+0X2^1+0X2^0 =12
    
    1560 ==1x10^3+5x10^2+6x10^1+0x10^0 =1560

#2. ip地址：实际上是32位二进制数（01100100.00000100.00000101.00000110）100.4.5.6 0.0.0.0~ 255.255.255.255 a类 1.0.0.1~126.255.255.254 第一组：1-126开头的地址是A类 0<A类<127 128 b类 128.0.0.1~191.255.255.254 128<=B类<192 64 c类 192.0.0.1~223.255.255.254 d类 组播,VRRP协议，keepalive高可用 e类 科研 #私有ip地址范围： #局域网地址: A 10.0.0.0~10.255.255.255 65536*256 == B 172.16.0.0~172.31.255.255 65536*16 C 192.168.0.0~192.168.255.255 65536 127.0.0.0~127.255.255.255 本地回环地址，保留地址 0.0.0.0 = 任意的目的地 255.255.255.255 = 192.168.0.0/24 192.168.1.0/24 0.0.0.0 ~ 255.255.255.255 == 256256256*256 = 4,294,967,296 42亿 #为了缓解ipv4地址不够用的问题 1：ipv6 fe80::2e60:cff:fe9c:a4b3 2: NAT network address 转换 好处： a:节约大量的公网ip地址 b：减少了网络攻击

### 8：子网掩码的作用：决定一个网段的大小（可用ip的数量） ###

192.168.11.0/24 === 192.168.11.0 netmask 255.255.255.0 11000000，10101000，00001011，00000000 11000000，10101000，00001011，11111111 11111111，11111111，11111111，00000000 255.255.255.0 192.168.11.0/24 === 192.168.11.0 netmask 255.255.255.0 192.168.11.0 网络号 192.168.11.1 起始地址 192.168.11.254 结束地址 192.168.11.255 广播地址 同一个网段的ip地址，才能直接相互通信，不同网段的ip地址，需要路由器才能相互通信！ 192.168.11.0/25 === 192.168.11.0 netmask 255.255.255.128 11000000，10101000，00001011，0 11000000，10101000，00001011，00000000 192.168.11.0 网络号 11000000，10101000，00001011，01111111 192.168.11.127 广播地址 11111111，11111111，11111111，10000000 255.255.255.128 192.168.11.128/25 === 192.168.11.128 netmask 255.255.255.128 11000000，10101000，00001011，10000000 11111111，11111111，11111111，10000000 11000000，10101000，00001011，1 11000000，10101000，00001011，10000000 192.168.11.128 网络号 11000000，10101000，00001011，11111111 192.168.11.255 广播地址 #a：红蜘蛛广播 #b: 限制无线路由器的ip的数量 子网掩码的值 192.168.1.0/28 #c: 运营商的固定ip数限制 电信给了我一个公网ip

### 9：dns解析流程 ###

dns：domain name system域名系统
    网络客户端就是我们平常使用的电脑，打开浏览器，输入一个域名。比如输入www.163.com，这时，你使用的电脑会发出一个DNS请求到本地DNS服务器。本地DNS服务器一般都是你的网络接入服务器商提供，比如中国电信，中国移动。
    
    查询www.163.com的DNS请求到达本地DNS服务器之后，本地DNS服务器会首先查询它的缓存记录，如果缓存中有此条记录，就可以直接返回结果。如果没有，本地DNS服务器还要向DNS根服务器进行查询。
    
    根DNS服务器没有记录具体的域名和IP地址的对应关系，而是告诉本地DNS服务器，你可以到域服务器上去继续查询，并给出域服务器的地址。
    
    本地DNS服务器继续向域服务器发出请求，在这个例子中，请求的对象是.com域服务器。.com域服务器收到请求之后，也不会直接返回域名和IP地址的对应关系，而是告诉本地DNS服务器，你的域名的解析服务器的地址。
    
    最后，本地DNS服务器向域名的解析服务器发出请求，这时就能收到一个域名和IP地址对应关系，本地DNS服务器不仅要把IP地址返回给用户电脑，还要把这个对应关系保存在缓存中，以备下次别的用户查询时，可以直接返回结果，加快网络访问。
    
    百度：111.13.100.92
    腾讯：199.22.22.22
    网易：123.55.22.66
    ...
    ...
    
    dns服务器：把域名解析成ip地址
    
    域名：baidu.com
    dns服务器：baidu.com 119.22.22.22
    
    dns服务：udp 53端口
    ssh服务：tcp 22端口
    http服务：tcp 80端口

能上qq，打不开网站，一定是dns问题（你的电脑中毒了）
    
    描述：打开浏览器输入www.oldboyedu.com地址之后回车，网站的打开流程？
    1）把www.oldboyedu.com解析成公网ip地址
    2）浏览器使用它的公网ip访问www.oldboyedu.com的网站服务器
    
    dns记录的类型：
    qstack.com
    A       ip地址
    CNAME   把你的域名解析到另一个域名    为网站添加cdn
    MX      解析邮箱地址
    NS      dns.qstack.com   NS == name server 授权dns
    dns.qstack.com  111.222.22.33
    
    www.qstack.com
    blog,qstak.com
    
    296917342@qq.com
    
    dns的命令
    dig
    dig @223.5.5.5  www.baidu.com +trace
    dig  www.baidu.com
    
    nslookup
    nslookup www.oldboyedu.com
    
    host
    host www.oldboyedu.com

### 10:arp协议 ###

arp 数据链路层
    ARP（Address Resolution Protocol）
    把ip地址解析成mac地址
    
    arp要注意的
    a：arp欺骗
    b：如果局域网规模太大，广播风暴

### 11：tcpdump抓包 ###

yum install tcpdump -y

tcpdump -i eth0 port 80  -nn -S
    -i   指定网卡
    #port 指定端口号 http 80；ftp 21 ；ssh 22；telnet 23；smtp 25 ；dns udp53 ；ntp udp 123
    
    #抓icmp
    tcpdump -i eth0 icmp  -n
    -n  不解析主机名
    -nn 不解析端口号
    -c  指定抓包的数量
    -S  不显示seq序列号的绝对值
    
    tcpdump -i eth0 port 80  -c 10 -S
    
    #抓tcp某端口的数据包
    tcpdump -i eth0 tcp port 21 -nn
    #抓udp某端口的数据包
    tcpdump -i eth0 udp port 53 -nn -S
    #抓icmp的数据包
    tcpdump -i eth0 icmp -nn
    #发邮件抓包
    echo 'test' |mail -s 'test' biaoganxu@qq.com
    
    tcpdump抓的包，wireshark分析
    找同学给我发送一个用tcpdump，ssh协议的三次握手包文件xxx.cap
    tcpdump -i eth0 port 80 -nn -S -w test.cap

### ==12:linux的网络命令== ###

配置静态ip [root@edu ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 TYPE="Ethernet" PROXY_METHOD="none" BROWSER_ONLY="no" BOOTPROTO="dhcp" #DHCP自动获取 static手动配置 none DEFROUTE="yes" IPV4_FAILURE_FATAL="no" IPV6INIT="yes" IPV6_AUTOCONF="yes" IPV6_DEFROUTE="yes" IPV6_FAILURE_FATAL="no" IPV6_ADDR_GEN_MODE="stable-privacy" NAME="eth0" #网卡名字 UUID="fb32c09d-5a9f-40b9-852b-0f44ff2202ed" DEVICE="eth0" ONBOOT="yes" #开机自启 [root@edu ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 TYPE="Ethernet" #以太网 BOOTPROTO="static" #dhcp自动，还是手动静态ip NAME="eth0" #网卡的名字 DEVICE="eth0" #设备名eth0 ONBOOT="yes" #开启自动连接网络 IPADDR="192.168.11.88" #ip地址 NETMASK="255.255.255.0" #子网掩码 GATEWAY="192.168.11.1" #网关 DNS1="223.5.5.5" #DNS DNS2="223.6.6.6"

修改网卡名称步骤

1.修改grub.cfg #方法一： # vim /boot/grub2/grub.cfg 100gg 定位 行尾结尾添加 net.ifnames=0 biosdevname=0 #方法二： grubby --update-kernel=ALL --args="net.ifnames=0 biosdevname=0" 2.重命名网卡配置文件 mv /etc/sysconfig/network-scripts/ifcfg-ens32 /etc/sysconfig/network-scripts/ifcfg-eth0 3.修改ifcfg-eth0配置文件设备的名称和网卡的名称 sed -i "s#ens32#eth0#g" /etc/sysconfig/network-scripts/ifcfg-eth0 4.reboot重启生效

#1. ping：测试网络连通
    -c 3
    -t  一直可以ping
    
    #2. nc   网络的瑞士军刀（需要两台机器）
    yum install nc -y    安装nc
    服务端：nc -u -l 10000
    客户端：nc -u 192.168.11.88 10000
    
    nmap 工作在传输层（4层）扫描端口，黑客喜欢用
    端口范围 0-65535
    0-10000  常用端口，服务 ssh 22  http 80   mysql 3306
    10000+  不常用端口
    nmap  192.168.11.88
    nmap -p1-5000 192.168.11.88
    
    #修改ssh端口
    vi /etc/ssh/sshd_config 
    systemctl restart sshd
    netstat -lntup
    云主机需要添加安全组/防火墙
    
    iftop：监控网络流量
    
    traceroute  -n www.qq.com （linux）  #追踪经过多少个路由
    tracert -d www.qq.com     （windows）
    
    122.71.224.1    外网网关
    222.35.254.253  北京市铁通
    61.233.9.213    北京市铁通
    61.237.126.242
    61.237.127.238  中国铁通
    202.97.63.246   广东广州电信
    119.147.219.250 广东深圳电信
    183.3.226.35    腾讯服务器

### ==13：网络问题如何排查？== ###

**a：xshell连不上的问题**

第一步：在windows系统检查网络适配器，是否禁用vmware的虚拟机网卡
    第二步：检查vmware net8的地址是和虚拟机的ip处于同一网段。
    第三步：检查系统的vmware服务是否启动
    第四步：检查虚拟机的网络适配器是否连接
    第五步：在vmware控制台登录linux，查看是否有ip地址

**b：ping 不通百度的问题**

第一步：是否能ping通外网ip，223.5.5.5，能ping通，说明是dns配置问题
    第二步：是否能ping通网关，route -n去查网关，如果能ping通网关，你可能被上网行为管理器限制，还有一种可能，你配置了一个错误的网关！

**c：ping 不通vmware网关的问题**

第一步：重启vmware nat服务
    第二步：把虚拟机的网络适配器，先断开，再连接
    第三步：进入vmware linux系统，systemctl restart network（重复3次）

**企业里面上不了网：**

第一步：检查物理是否正常
    第二步：ping网关
    第三步: ping公网ip
    第四步：ping www.baidu.com 
    
    tracert -d www.qq.com 
    第五步：ping 自己服务器

### 14:静态路由项目 ###

1.#静态路由环境准备 (所有网卡去除UUID和网关) ceph-node1: ip eth0 10.0.0.11 ceph-node2: ip eth0 10.0.0.12 eth1 172.16.1.12 (LAN区段：172.16.1.0/24) ceph-node3: ip eth0 172.16.1.13 ceph-node4: ip eth0 172.16.2.14 (LAN区段：172.16.2.0/24) ----------------------------------------------------------------------------------- 2.项目1： #node1: route add -net 172.16.1.0/24 gw 10.0.0.12 node1 ping通 node2 #node2: sysctl net.ipv4.ip_forward=1 #node3 route add -net 10.0.0.0/24 gw 172.16.1.12 3.项目2环境 #node2 : 基础上加一块eth1 172.16.2.13 (LAN区段：172.16.2.0/24) ifup eth1 启动网卡 #node4 : ip eth0 172.16.2.14 (LAN区段：172.16.2.0/24) 4.#项目2操作步骤： node1: route add -net 172.16.2.0/24 gw 10.0.0.12 node2: route add -net 172.16.2.0/24 gw 172.16.1.13 node3: sysctl net.ipv4.ip_forward=1 node4: route add -net 10.0.0.0/24 gw 172.16.2.13 5.#PS:删除路由 #将add改为del #PS抓包命令：tcpdump -i eth0 icmp 6.永久化添加路由 [root@ceph-node2 ~]# ip route 查看路由 [root@ceph-node2 ~]# vim /etc/sysconfig/network-scripts/route-eth1 172.16.2.0/24 via 172.16.1.13 dev eth1 添加路由 [root@ceph-node1 ~]# ip route 10.0.0.0/24 dev eth0 proto kernel scope link src 10.0.0.11 169.254.0.0/16 dev eth0 scope link metric 1002 172.16.1.0/24 via 10.0.0.12 dev eth0 172.16.2.0/24 via 10.0.0.12 dev eth0 [root@ceph-node1 ~]# vim /etc/sysconfig/network-scripts/route-eth0 172.16.1.0/24 via 10.0.0.12 dev eth0 172.16.2.0/24 via 10.0.0.12 dev eth0 #win10查看路由信息 route PRINT -4 #windows添加路由： route add 172.16.1.0 mask 255.255.255.0 10.0.0.12 加上之后可以ping通172.16.1.13 route add -net 0.0.0.0/0 gw 10.0.0.254 网关优先级最低 #永久配置 echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf sysctl -p

### 15:使用iptables实现nat上网 ###

#node2：
    #a：添加网关10.0.0.254，使node2能够访问外网
    GATEWAY=10.0.0.254
    route add -net 0.0.0.0/24 gw 10.0.0.254
    #用node2连接node3 
    #node3: route add -net 0.0.0.0/24 gw 172.16.1.12
    #b:node2配置iptable转发规则
    iptables -F   清空原有规则
    iptables -t nat -F    清空规则
    iptables -t nat -A POSTROUTING -s 172.16.1.0/24 -j MASQUERADE
    -t  nat 指定nat表
    -A  POSTROUTING链  数据包离开的时候，做修改
    -s  源ip或者源ip段
    -j  MASQUERADE 指定动作为，模拟路由器的外网ip 10.0.0.12
    
    c:开启内核转发参考
    echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf
    sysctl -p
    
    #node3：
    a：添加网关172.16.1.12，使node3能够访问外网

### 16：把linux变成路由器（iptables + dhcp服务） ###

#dhcp分配信息包括：
    ip地址
    子网掩码
    网关
    dns
    
    #dhcp服务安装：
    yum install dhcp -y
    
    vim /etc/dhcp/dhcpd.conf
    
    subnet 192.168.0.0 netmask 255.255.255.0 {      #192.168.0.0网络号，255.255.255.0子网掩码
      range 192.168.0.26 192.168.0.200;             #ip地址分配范围
      option domain-name-servers 223.5.5.5;         #指定给客户端分配的dns地址
      option routers 192.168.0.12;                  #指定给客户端分配的网关ip
      option broadcast-address 192.168.0.255;       #指定广播地址
      default-lease-time 3600;                      #dhcp默认租约时间(秒)
      max-lease-time 7200;                          #dhcp最长租约时间（秒）
    }
    
    systemctl start  dhcpd
    systemctl enable dhcpd

### 17：实现端口映射 ###

#黑名单：
    iptables -L -n  查看默认有哪些规则
    iptables -A OUTPUT --destination 10.0.0.11 -j DROP  加入黑名单10.0.0.11
    iptables -F 清空规则
    iptables -F && iptables -A INPUT --source 10.0.0.1 -p tcp --dport 22 -j ACCEPT
    
    #白名单：
    iptables -A INPUT --source 10.0.0.1 -j ACCEPT  加入白名单（允许10.0.0.1进来）
    iptables -A INPUT --source 10.0.0.11 -p tcp --dport 22 -j ACCEPT(允许22端口进来) ---->默认加到最后
    iptables -A INPUT --source 10.0.0.11 -p icmp
    -I  加到最上边
    iptables -D INPUT --source 10.0.0.11 -j ACCEPT
    -D  删除
    iptables -P INPUT DROP 立马变成白名单模式（包括自己都连不上了）
    
    
    抓包：tcpdump -i eth0 tcp port 50000
    #端口映射：
    iptables -t nat -A PREROUTING -d 10.0.0.12 -p tcp --dport 3022 -j DNAT --to-destination 172.16.1.13:22
    
    iptables -t nat -A PREROUTING -d 10.0.0.12 -p tcp --dport 1022 -j DNAT --to-destination 172.16.1.13:22
    -t nat表（可以实现NAT地址转换，端口映射）  table的缩写；
    默认filter表：过滤数据包
    mangle表：修改数据包的信息
    raw ：追踪ip地址
    -A PREROUTING链  数据包进来的时候做处理
    -d 目的ip是10.0.0.12
    -p tcp协议
    -dport  目的端口
    -j 指定动作  DNAT 
    DNAT  做目的ip地址转换
    --to-destination 192.168.0.2:22
    
    iptables -t nat -A PREROUTING -d 10.0.0.12 -p tcp --dport 1080 -j DNAT --to-destination 192.168.0.50:80

### 18：上网行为管理器panabit（unix）FREEBSD ###

#  panabit  使用freebsd系统

转载于:https://www.cnblogs.com/yinwu/p/11462201.html