标签：0.0 常见 网络 192.168 com Linux root localhost ens33
ifconfiig
ifconfig被用于配置和显示Linux系统的网卡的网络参数；用ifconfig命令配置的网卡信息，在重启后配置就不存在了，如果需要将配置信息永久保存，必须修改网卡的配置文件。
安装：yum install net-tools -y
常用参数：
add<地址>：设置网络设备IPv6的ip地址；
del<地址>：删除网络设备IPv6的IP地址；
up：启动指定的网络设备；
down：关闭指定的网络设备；
IP地址：指定网络设备的IP地址；
网络设备：指定网络设备的名称。
<hw<网络设备类型><硬件地址>：设置网络设备的类型与硬件地址；
io_addr<I/O地址>：设置网络设备的I/O地址；
irq<IRQ地址>：设置网络设备的IRQ；
media<网络媒介类型>：设置网络设备的媒介类型；
mem_start<内存地址>：设置网络设备在主内存所占用的起始地址；
metric<数目>：指定在计算数据包的转送次数时，所要加上的数目；
mtu<字节>：设置网络设备的MTU；
netmask<子网掩码>：设置网络设备的子网掩码；
tunnel<地址>：建立IPv4与IPv6之间的隧道通信地址；
-broadcast<地址>：将要送往指定地址的数据包当成广播数据包来处理；
-pointopoint<地址>：与指定地址的网络设备建立直接连线，此模式具有保密功能；
-promisc：关闭或启动指定网络设备的promiscuous模式；
案例：
1.查看网络地址信息
ifconfig
2.指定开启，关闭网卡， #禁止在服务器上执行
ifconfig 设备名 up/down
3.添加有关新的ip地址 ,注意ens33冒号后面有空格+地址
ifconfig ens33: 192.168.178.4 netmask 255.255.255.0 up
或者写成
ifconfig ens33:1 192.168.178.5/24 up
4.修改机器的mac地址
原mac地址是00:0c:29:73:a7:ab
ifconfig ens33 hw ether 00:0c:29:13:10:CF
5.永久修改网络设备信息需要写入到配置文件中
/etc/sysconfig/net-work-scripts/ifcf-设备名
ifup
激活指定的网络接口
启停网卡
ifup ens33
ifdown ens33
route命令
显示并设置Linux中静态路由表
route命令用来显示并设置Linux内核中的网络路由表，route命令设置的路由主要是静态路由。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。
route命令添加的路由不会永久保存，当网卡重启或机器重启之后，就失效了，可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。
案例：
1.route将IP地址进行DNS解析成主机名
[root@localhost ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default gateway 0.0.0.0 UG 100 0 0 ens33
192.168.178.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
#添加-n参数，不解析dns
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.178.254 0.0.0.0 UG 100 0 0 ens33
192.168.178.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
参数接受：
Destination：表示网络号，network的意思
Gateway：网关地址，网络是通过该IP连接出去的，如果显示0.0.0.0代表路由是直接冲本机传输出去的，如果有IP 表示本条路由比较经过该IP才能连接出去。
Genmask：子网掩码地址，也就是netmask，IP+NETMASK组成有关完整的网络
Flags：路由标记信息，标记当前网络节点的状态
U Up表示此路由当前为起点状态
H Host,表示此网关为一主机
G Gateway，表示此网关为一路由器
R Reinstate Route，使用动态路由重新初始化的路由
D Dynamically，此路由是动态性的写入
M Modified，此路由是由路由守护程序或导向器动态修改
! 表示此路由当前为关闭状态，用于禁止不安全的网络
Metric：需要经过几个网络节点才能到达路由的目标地址
Ref：参考到此路由规则的数目
Iface：路由对应的网络设备接口
案例:删除/添加网关
[root@localhost ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default gateway 0.0.0.0 UG 100 0 0 ens33
192.168.178.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
[root@localhost ~]# route del default
[root@localhost ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.178.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
[root@localhost ~]# route add default gw 192.168.178.254
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.178.254 0.0.0.0 UG 0 0 0 ens33
192.168.178.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.178.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.178.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
arp命令
arp 命令用于显示和修改IP 到MAC转换表
arp是地址解析协议，主要功能是根据IP地址获取物理地址（MAC地址）
参数：
-a 主机：显示 arp缓存区的所有条目
-H 地址类型：指定arp指令使用的地址类型
-d 主机：从arp缓冲区中删除指定主机的arp条目
-D 使用指定接口的硬件地址
-e 以Linux的显示风格显示arp缓冲区中的条目
-i 接口：指定要操作arp缓冲区的网络接口
-s 主机MAC地址：设置指定主机的IP地址与MAC地址的静态映射
-n 以数字方式显示ARP 缓存条目的统计信息
-v 显示详细的arp缓冲条目，包括缓冲区条目的统计信息
-f 文件：设置主机的IP 地址与MAC地址的静态映射
案例:
检查mac信息
arp -n
ip命令
ip命令是iproute软件包里面一强大的网络配置工具，用于显示或管理Linux系统的路由，网络设备，策略路由等。
参数：
-V 显示指令版本信息
-s 输出更详细的信息
-f 强制使用指定的协议族
-4 指定使用的网络层协议是ipv5协议
-6 指定使用的网络层协议是ipv6协议
-0 对每行记录都使用单行输出，换行用字符代替如果你需要使用wc、grep等工具处理ip的输出，会用到这个选项。
-r -resolve 查询域名解析系统，用来获取主机名代替主机IP地址
ip命令可以操作的对象
link 网络设备
address 定义ipv ipv6的地址
neighbour 查看apr缓冲地址，（apr协议用于解析mac地址的）
route 路由表对象
madress 多播地址
tunnel IP上的通道
案例:
1.查看显示网络设备信息
ip addr show 简写 ip a
2.指定网络设备显示信息
ip link show dev ens33
3. 显示网络设备，详细的数据包收发大小情况
[root@localhost ~]# ip -s link show dev ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 00:0c:29:73:a7:ab brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
1415663 15766 0 0 0 0
TX: bytes packets errors dropped carrier collsns
13501304 18542 0 0 0 0
4.关闭，激活网络设备
ip link set ens33 down/up
5.修改网卡的MAC地址
ip link set ens33 address 0:0c:29:13:10:11
6.ip命令add 添加del删除ip 信息
[root@localhost ~]# ip address add 192.168.178.169/24 dev ens33
[root@localhost ~]# ip address del 192.168.178.169/24 dev ens33
7.ip命令给网卡添加别名，label（标签动作）
ip address add 192.168.178.169/24 dev ens33 label ens33:1
#注意添加完毕用ifconfig命令能看到别名网卡信息
8.通过ip 命令检查路由信息
[root@localhost ~]# ip route
default via 192.168.178.254 dev ens33
192.168.178.0/24 dev ens33 proto kernel scope link src 192.168.178.3 metric 100
192.168.178.0/24 dev ens33 proto kernel scope link src 192.168.178.4 metric 100
192.168.178.0/24 dev ens33 proto kernel scope link src 192.168.178.5 metric 100
9.ip 检查arp缓冲，检查mac地址信息
ip neigh
或者
ip neighbour
arp -n
metstat命令
显示网络连接情况，路由表信息，端口状态，网络连接情况等信息。
一个进程服务运行之后，会暴露一个端口号。
参数：
-a 显示所有连线中的socket
-t 显示出TCP连接情况
-u 显示出UDP的连接情况
-n 直接使用ip地址，而不通过域名服务器；也就是不进行dns解析
-l 只显示正在监听中的套接字
-p 显示套接字所属的进程和进程名情况
案例：
1.查看所有网络连接情况
[root@localhost ~]# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 36 192.168.178.3:22 192.168.178.1:49933 ESTABLISHED
参数解释：
-a 显示所有的套接字信息
-n 显示数字地址信息而非主机名
常见字段解释:
Proto 套接字使用的协议
Recv-Q 连接这个套接字的用户，还未拷贝的字节数
Send-Q 远程主机还未确认的字节数
Local Address 套接字本地的地址和端口号
Freight address 套接字的远程主机地址和端口号
State 套接字的运行情况，套接字的状态，LISTEN 监听中
2.常用的组合参数
# 查看集群上正在运行的所有端口号情况以及它的进程情况
[root@localhost ~]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 991/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1502/master
tcp6 0 0 :::22 :::* LISTEN 991/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1502/master
udp 0 0 0.0.0.0:123 0.0.0.0:* 23919/ntpdate
udp6 0 0 :::123 :::* 23919/ntpdate
127.0.0.1 #本地回环地址，用于机器硬件直接的ip通信，只能用于内部访问
0.0.0.0 #绑定机器所有的网卡地址
#检查服务器是否允许了3306端口
netstat -tunlp |grep 3306
#显示系统的路由情况
netstat -rn
等同于route -n
#显示网络的接口情况
[root@localhost ~]# netstat -i
Kernel Interface table
Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
ens33 1500 18088 0 0 0 20402 0 0 0 BMRU
ens33:1 1500 - no statistics available - BMRU
ens33: 1500 - no statistics available - BMRU
ens33:! 1500 - no statistics available - BMRU
lo 65536 24 0 0 0 24 0 0 0 LRU
字段介绍：
Iface 网络设备的接口名
MTU 最大的传输单元，单位是字节
RX-OK/TX-OK：正确接收了多少数据包，发送了多少数据包
RX-ERR/TX-ERR：接收，发送数据包的时候，丢弃了多少数据包
RX-OVR/TX-OVR：由于错误遗失了多少数据包
FLG标记
L 是回环地址的含义
R 网络接口正在运行中
U 接口正处于活动的状态
B 设置了广播地址
M 接收所有的数据包
O 表示在该接口上禁止ARP
P 端对端的连接
查看TX-ERR RX-ERR 最好为0，否则表示网络情况不健康，有丢包的先学
ss命令
比netstat更快速更高效的命令
参数：
-a 显示所有网络连接
-l 显示监听状态的套接字
-m 显示内存信息
-o 显示计时器信息
-p 显示进程信息
-s 连接统计
-n 只显示IP地址，不进行dns解析
-d 只显示dccp信息，等同于-A dccp
-u 只显示udp信息
-w 只显示RAW信息
-t 只显示TCP信息
-x 只显示unix通讯信息
-4 只显示IPV4信息
-6 只显示ipv信息
--help 显示帮助信息
--version 显示版本信息
案例：
显示所有的socket连接
ss -an
和netstat用法一致
ping命令
用于检测主机之间的网络连通性，执行ping命令使用ICMP传输协议，发出要求会回应的信息。
参数：
-c <完成次数> 设置完成要求回应的次数
-i<间隔秒数> 指定收发信息的间隔实际
-n 只输出数值
-s <数据包大小> 设置数据包的大小
-t<存活数值> 设置存活数值TTL的大小
-v 详细显示指令的执行过程
案例:
[root@localhost ~]# ping -c 3 -i 3 -s 1024 -t 225 baidu.com
PING baidu.com (39.156.69.79) 1024(1052) bytes of data.
1032 bytes from 39.156.69.79 (39.156.69.79): icmp_seq=1 ttl=128 time=52.0 ms
1032 bytes from 39.156.69.79 (39.156.69.79): icmp_seq=2 ttl=128 time=52.4 ms
1032 bytes from 39.156.69.79 (39.156.69.79): icmp_seq=3 ttl=128 time=52.2 ms
--- baidu.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 6009ms
rtt min/avg/max/mdev = 52.060/52.250/52.491/0.319 ms
字段解释：
icmp_seq 是接收到的序列包
ttl是数据包的生存期
time是延迟实际
1024是发送了1024字节的数据
1052是从目标接收到1052字节数据
参数解释：
-c 3 发送三次ICMP包
-i 3 每隔三秒发包
-s 1024 发送1024字节的数据包
-t 设置数据包存活值是255
ping命令的输出信息中含有TTL值，Time To Life（生存期），指的是ICMP报文在网络中的存活时间。不同的操作系统发出的ICMP报文生存期不同，有32、64、128、255等。
telent命令
登录远程主机和管理（测试ip端口是否连通）
telnet命令 用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
可能需要安装：yum install telnet -y
#案例
检测ssh端口是否开放
[root@localhost ~]# telnet 192.168.178.51 22
Trying 192.168.178.51...
Connected to 192.168.178.51.
Escape character is '^]'.
SSH-2.0-OpenSSH_7.4
Protocol mismatch.
Connection closed by foreign host.
#端口未打开
[root@localhost ~]# telnet 192.168.178.52 22
Trying 192.168.178.52...
telnet: connect to address 192.168.178.52: No route to host
ssh命令
openssh套件中的客户端连接工具，可以给予ssh加密协议实现安全的远程登录服务器
参数：
-p port 指定远程主机的端口，可以在配置文件中对每个主机单独设定这个参数
-t 强制分配伪终端，可以在远程机器上执行任何全屏幕程序，所有非常有用，例如菜单服务。技术没有本地终端，多个-t选项也会强制分配终端
-v 调式模式所，打印关于运行情况的调式信息，在调式连接，认值和配置有问题时非常有用
配置文件与端口
[root@localhost ~]# cat /etc/ssh/ssh_config |grep 22
# Port 22
案例：
远程登录服务器
ssh root@192.168.178.3
指定端口，用户登录服务器
ssh xxx@192.168.178.3 -p 22
远程执行服务器的命令
ssh root@192.168.178.51 "free -m"
[root@localhost ~]# ssh root@192.168.178.51 "free -m"
The authenticity of host '192.168.178.51 (192.168.178.51)' can't be established.
ECDSA key fingerprint is SHA256:4imP13lMQGooWGjdRyR0Fo6Q7ImWaEzTNuczogpiGBI.
ECDSA key fingerprint is MD5:89:55:1e:bc:e8:41:d0:cd:b6:2a:7c:78:67:0a:ce:ee.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.178.51' (ECDSA) to the list of known hosts.
root@192.168.178.51's password:
total used free shared buff/cache available
Mem: 3934 133 3640 11 160 3580
Swap: 1999 0 1999
wget命令
Linux系统下载文件工具
wget命令用来从指定URL下载文件。wget非常问的，他在宽带很窄的情况下和不稳定网络中有很强的试应性，如果由于网络的原有下载失败，wget会不断尝试，直到整个文件下载完毕。如果是服务器打断下载过程，它会再次连到服务器上冲停止的地方继续下载。这对从那些限定了连接实际的服务器上下载大文件非常有用。
wget支持HTTP，HTTPS和FTP协议，可以试应HTTP代理，所谓的自动下载是指wget可以在用户退出系统之后在后台执行。
wget特点:
支持断点下载
同时支持FTP和HTTP下载方式
支持代理服务器
设置方便简单
程序小而且免费
语法:
wget 选项 URL
安装：yum install wget -y
启动参数：
-V 显示wget的版本后退出
-h 打印语法帮助
-b 启动后转入后台执行
-e 执行 `.wgetrc`格式的命令
常用参数：
-o 指定保存文件名字
--limit-rate=1k 限制wget下载速度为1k
-c 断点续传
-b 后台运行
案例:
#下载美女照片
wget https://wx4.sinaimg.cn/mw690/62047bf2ly1ghlrt01sy4j222o340x6v.jpg
#下载文件，且指定保存文件名字
[root@localhost ~]# wget -o /test/柳岩.jpg https://wx1.sinaimg.cn/mw690/62047bf2ly1gfe5oayxg1j21xg2w6qv8.jpg
[root@localhost ~]# ls /test
柳岩.jpg
#限制wget下载速度，通过--limit-rate=50k
wget --limit-rate=50k https://wx4.sinaimg.cn/mw690/62047bf2ly1gfo8rm2np1j222p340x6p.jpg
#支持断点续传，-c参数
wget -c --limit-rate=5k https://wx4.sinaimg.cn/mw690/62047bf2ly3ggpknq6inkj211w1kwhdv.jpg
让wget在后台运行，-b 参数
[root@localhost ~]# wget -b --limit-rate=5k https://wx3.sinaimg.cn/mw690/62047bf2ly1ghmuxaccnpj23gg56oe89.jpg
Continuing in background, pid 25158.
Output will be written to ‘wget-log’.
利用wget可以检测网站是否存活
wget -q -T 3 -t 1 --spider www.baidu.com
输入ehho $? 返回结果为0，表示网站是存活的
-q 安静输出
-T 指定访问网站的超时时间
-t 表示同意重试访问网站几次
[root@localhost ~]# wget -q -T 3 -t 1 --spider www.baidu.com
[root@localhost ~]# echo $?
0
[root@localhost ~]# wget -q -T 3 -t 1 --spider www.ppbad.com
[root@localhost ~]# echo $?
4
wget参数
记录和输入文件参数：
-o, –-output-file=FILE 把记录写到FILE文件中
-a, –-append-output=FILE 把记录追加到FILE文件中
-d, –-debug 打印调试输出
-q, –-quiet 安静模式(没有输出)
-v, –-verbose 冗长模式(这是缺省设置)
-nv, –-non-verbose 关掉冗长模式，但不是安静模式
-i, –-input-file=FILE 下载在FILE文件中出现的URLs
-F, –-force-html 把输入文件当作HTML格式文件对待
-B, –-base=URL 将URL作为在-F -i参数指定的文件中出现的相对链接的前缀
–-sslcertfile=FILE 可选客户端证书
–-sslcertkey=KEYFILE 可选客户端证书的KEYFILE
–-egd-file=FILE 指定EGD socket的文件名
下载参数：
–-bind-address=ADDRESS 指定本地使用地址(主机名或IP，当本地有多个IP或名字时使用)
-t, –-tries=NUMBER 设定最大尝试链接次数(0 表示无限制).
-O –-output-document=FILE 把文档写到FILE文件中
-nc, –-no-clobber 不要覆盖存在的文件或使用.#前缀
-c, –-continue 接着下载没下载完的文件
–progress=TYPE 设定进程条标记
-N, –-timestamping 不要重新下载文件除非比本地文件新
-S, –-server-response 打印服务器的回应
–-spider 不下载任何东西
-T, –-timeout=SECONDS 设定响应超时的秒数
-w, –-wait=SECONDS 两次尝试之间间隔SECONDS秒
–waitretry=SECONDS 在重新链接之间等待1…SECONDS秒
–random-wait 在下载之间等待0…2*WAIT秒
-Y, –-proxy=on/off 打开或关闭代理
-Q, –-quota=NUMBER 设置下载的容量限制
-–limit-rate=RATE 限定下载输率
目录参数：
-nd –-no-directories 不创建目录
-x, –-force-directories 强制创建目录
-nH, –-no-host-directories 不创建主机目录
-P, –-directory-prefix=PREFIX 将文件保存到目录 PREFIX/…
–cut-dirs=NUMBER 忽略 NUMBER层远程目录
HTTP 选项参数：
-–http-user=USER 设定HTTP用户名为 USER.
-–http-passwd=PASS 设定http密码为 PASS
-C, –-cache=on/off 允许/不允许服务器端的数据缓存 (一般情况下允许)
-E, –-html-extension 将所有text/html文档以.html扩展名保存
-–ignore-length 忽略 `Content-Length’头域
-–header=STRING 在headers中插入字符串 STRING
-–proxy-user=USER 设定代理的用户名为 USER
-–proxy-passwd=PASS 设定代理的密码为 PASS
-–referer=URL 在HTTP请求中包含 `Referer: URL’头
-s, –-save-headers 保存HTTP头到文件
-U, –-user-agent=AGENT 设定代理的名称为 AGENT而不是 Wget/VERSION
-–no-http-keep-alive 关闭 HTTP活动链接 (永远链接)
–-cookies=off 不使用 cookies
–-load-cookies=FILE 在开始会话前从文件 FILE中加载cookie
-–save-cookies=FILE 在会话结束后将 cookies保存到 FILE文件中
FTP 选项参数：
-nr, -–dont-remove-listing 不移走 `.listing’文件
-g, -–glob=on/off 打开或关闭文件名的 globbing机制
-–passive-ftp 使用被动传输模式 (缺省值).
-–active-ftp 使用主动传输模式
-–retr-symlinks 在递归的时候，将链接指向文件(而不是目录)
递归下载参数：
-r, -–recursive 递归下载－－慎用!
-l, -–level=NUMBER 最大递归深度 (inf 或 0 代表无穷)
–-delete-after 在现在完毕后局部删除文件
-k, –-convert-links 转换非相对链接为相对链接
-K, –-backup-converted 在转换文件X之前，将之备份为 X.orig
-m, –-mirror 等价于 -r -N -l inf -nr
-p, –-page-requisites 下载显示HTML文件的所有图片
递归下载中的包含和不包含(accept/reject)：
-A, –-accept=LIST 分号分隔的被接受扩展名的列表
-R, –-reject=LIST 分号分隔的不被接受的扩展名的列表
-D, –-domains=LIST 分号分隔的被接受域的列表
–-exclude-domains=LIST 分号分隔的不被接受的域的列表
–-follow-ftp 跟踪HTML文档中的FTP链接
–-follow-tags=LIST 分号分隔的被跟踪的HTML标签的列表
-G, –-ignore-tags=LIST 分号分隔的被忽略的HTML标签的列表
-H, –-span-hosts 当递归时转到外部主机
-L, –-relative 仅仅跟踪相对链接
-I, –-include-directories=LIST 允许目录的列表
-X, –-exclude-directories=LIST 不被包含目录的列表
-np, –-no-parent 不要追溯到父目录
wget -S –-spider url 不下载只显示过程
nslookup命令
查询域名DNS信息的工具
安装：yum install bind-utils -y
使用：
[root@localhost ~]# nslookup www.baidu.com
Server: 119.29.29.29
Address: 119.29.29.29#53
Non-authoritative answer:
www.baidu.com canonical name = www.a.shifen.com.
Name: www.a.shifen.com
Address: 14.215.177.39
Name: www.a.shifen.com
Address: 14.215.177.38
还有交互模式
[root@localhost ~]# nslookup
> www.baidu.com
Server: 119.29.29.29
Address: 119.29.29.29#53
Non-authoritative answer:
www.baidu.com canonical name = www.a.shifen.com.
Name: www.a.shifen.com
Address: 14.215.177.39
Name: www.a.shifen.com
Address: 14.215.177.38
> www.taobao.com
Server: 119.29.29.29
Address: 119.29.29.29#53
Non-authoritative answer:
www.taobao.com canonical name = www.taobao.com.danuoyi.tbcache.com.
Name: www.taobao.com.danuoyi.tbcache.com
Address: 113.96.109.101
Name: www.taobao.com.danuoyi.tbcache.com
Address: 113.96.109.100
Name: www.taobao.com.danuoyi.tbcache.com
Address: 240e:ff:d800:500:3::3fa
Name: www.taobao.com.danuoyi.tbcache.com
Address: 240e:ff:d800:500:3::3f9
nmap命令
网络探测和安全审核
nmap是一块开放源码的网络探测工具，全称Network Mapper
目的在于快速扫描大型网络，nmap可以发现网络里上有哪些主机，主机提供了什么服务，并且探测操作系统类型等信息。
安装:yum install nmap -y
案例:
查看主机开发的端口，默认扫描1-1000的端口，也可以是其他ip地址
[root@localhost ~]# nmap 127.0.0.1
Starting Nmap 6.40 ( http://nmap.org ) at 2021-02-17 21:16 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0000090s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
Nmap done: 1 IP address (1 host up) scanned in 2.04 seconds
# 有998个端口关闭，指开放了 22，25两个端口
扫描指定端口范围
[root@localhost ~]# nmap -p 1024-65535 127.0.0.1
Starting Nmap 6.40 ( http://nmap.org ) at 2021-02-17 21:17 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0000080s latency).
All 64512 scanned ports on localhost (127.0.0.1) are closed
Nmap done: 1 IP address (1 host up) scanned in 6.51 seconds
探测目标主机的服务和操作系统版本
对于网络安装性较高的机器，最好能够屏蔽服务版本信息，防止黑客利用版本漏洞攻击
[root@localhost ~]# nmap -O -sV 127.0.0.1
Starting Nmap 6.40 ( http://nmap.org ) at 2021-02-17 21:23 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000013s latency).
Not shown: 998 closed ports
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 7.4 (protocol 2.0)
25/tcp open smtp Postfix smtpd
Device type: general purpose
Running: Linux 3.X
OS CPE: cpe:/o:linux:linux_kernel:3
OS details: Linux 3.7 - 3.9
Network Distance: 0 hops
Service Info: Host: localhost.localdomain
OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 4.17 seconds
nmap的参数
-O：激活操作探测；
-P0：值进行扫描，不ping主机；
-PT：是同TCP的ping；
-sV：探测服务版本信息；
-sP：ping扫描，仅发现目标主机是否存活；
-ps：发送同步（SYN）报文；
-PU：发送udp ping；
-PE：强制执行直接的ICMPping；
-PB：默认模式，可以使用ICMPping和TCPping；
-6：使用IPv6地址；
-v：得到更多选项信息；
-d：增加调试信息地输出；
-oN：以人们可阅读的格式输出；
-oX：以xml格式向指定文件输出信息；
-oM：以机器可阅读的格式输出；
-A：使用所有高级扫描选项；
--resume：继续上次执行完的扫描；
-P：指定要扫描的端口，可以是一个单独的端口，用逗号隔开多个端口，使用“-”表示端口范围；
-e：在多网络接口Linux系统中，指定扫描使用的网络接口；
-g：将指定的端口作为源端口进行扫描；
--ttl：指定发送的扫描报文的生存期；
--packet-trace：显示扫描过程中收发报文统计；
--scanflags：设置在扫描报文中的TCP标志。
--send-eth/--send-ip 使用原始以太网发送/构造指定IP发送
标签：0.0,常见,网络,192.168,com,Linux,root,localhost,ens33 来源： https://blog.csdn.net/m0_49654228/article/details/113838760
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。