unix网络管理

null网络管理与维护网络管理与维护网络配置 网络状态 相关文件 日志文件 故障实例网络管理及故障排除网络配置网络配置为接口分配一个IP地址( ifconfig ) netcfg 配置网络其它信息 routed 和 gated、named 、firewall nfs, nis www,ftp,sendmail网络状态网络状态netstat 网络连接状态 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 nfsstat NFS状态报告 ps 进程状态显示 iostat I/O 统计 rup 局域网内其它计算机的信息相关文件相关文件/etc/hosts /etc/protocols /etc/services /etc/inittab nfs,nis,www,ftp的配置文件和记录在相应位置日志文件日志文件/var/log/secure /var/log/wtmp /var/log/lastlog /var/log/maillog /var/log/messages故障实例故障实例故障1 网络域名不能解析 故障2 连接不通 故障3 mail 不能发送 故障4 网络服务不能连接（nfs,nis) 故障5 系统负担过重导致网络瘫痪ifconfigifconfignetcfg (1)netcfg (1)netcfg (2)netcfg (2)nslookupnslookuppingping网络管理的主要工具网络管理的主要工具Ping 该命令使用ICMP 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 来检测网络的连通性; netstat 该命令用来显示各种各样与网络状态相关的信息; traceroute 该命令可以用来查看一个分组到达其目的主机所经过的一系列路由器的相关信息; tcpdump和snoop 这两个命令主要用来监视分组的传送过程; arp 该命令用来管理IP地址映射成为MAC地址的内核 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 格。 Ping命令Ping命令Ping命令的基本机理 该命令使用ICMP协议的ECHO_REQUEST数据报强制从特定的主机上返送响应;PING命令不需要在被检查的主机上运行任何服务进程；但PING命令不能保证高层服务的正确运行。 Ping命令的基本使用流程 测试回环地址127.0.0.1; 测试本地的IP地址； 测试本地网关的IP地址； 测试远程主机的IP地址。Ping命令Ping命令Ping命令Ping命令Ping命令的输出 提供被检查主机的IP地址； 提供分组的ICMP序列号； 提供数据包的TTL； 提供数据包的往返时间； 分组丢失率（该数据非常重要） Ping命令的基本选项 可以使用-c 选项指定数据包的数目 可以使用-l命令指定数据包的大小Ping命令的可能错误输出Ping命令的可能错误输出Unknown Host Reason: no DNS service Solution: Just using nslookup or dig to check dns service Network Unreachable Reason: no route to remote suste Solution: using netstat or ripquery to check the routing table. And if no question, check the route in gateway No answer Remote host is down or gateway is down Solution: using netstat or ifconfig to check the local configuration and using traceroute to check the route to remote systemArp命令Arp命令Arp主要用来分析IP地址与Ethernet地址转换的问题 在怀疑本地地址表中有错误记录时，可以使用该命令 # arp –a (显示arp表中的所有记录) # arp –d hostname (删除某一个arp表项) # arp –s hostname ether-address (在arp表中增加一个项目) 手工输入一个arp表项将是永久性的，它不会被动态覆盖，只有通过手工才能够删除 Ethernet地址的前24比特表征的是该物理设备所对应的硬件厂商，该号是唯一的netstat命令netstat命令Netstat命令的主要功能 查看网络的连接状态； 检查接口的配置信息； 检查路由表； 获取各种网络协议的运行统计信息。netstat命令netstat命令Netstat（不带任何参数） 该命令显示所有活动的TCP和UDP的端口状态 可以使用命令netstat -a来显示所有的服务器端口。netstat命令netstat命令状态栏的含义（该栏只对TCP有意义） ESTABLISHED（表示处于连接状态） LISTENING（表示服务器正在等待状态） TIME_WAIT（表示连接正在关闭中） 同一TCP端口可以支持多个连接 RQ和SQ一般应该趋向为零，表示本地主机上发送和接收队列的大小netstat命令netstat命令Netstat -i（该命令用来显示接口状态的信息） % netstat -i Name Mtu Net/Dest Adress lpkts lerrs Opkts Oerrs Coll Queue le0 1500 cu anchor 51307 0 40114 311 253 0 le1 1500 cu-a anchor1 74196 902 79038 103 2271 0 有关说明 Queue字段应该为0，否则可能为线缆断或者硬件错误 Coll的分组数应该少于发送分组数的3%，该数过大意味着本地网络已经饱和，需要分散网络（分割成更多的物理子网） 出错分组数应该少于总分组数的0.5%，否则错误多意味着本地网络已经饱和、本主机负荷过重或者本地网络物理连接存在问题 netstat命令netstat命令Netstat -r –n（或netstat -rn）（该命令用来显示内核的路由表） 使用netstat –rn命令进行路由诊断使用netstat –rn命令进行路由诊断# netstat –rn | grep ‘128 8 0’ 128.8.0.0 26.20.0.16 UG 0 37 std0 # netstat –rn | grep ‘152 2 0 0’ If no response, it means that there is no any route to 152.2.0.0 # netstat –rn | grep def (查看默认路由) Default 172.16.12.1 UG 0 101277 le0 一般情况下，可以通过route add来加上默认路由，同时可以检测是否启动了正确的动态路由程序（如gated等）使用ripquery命令检测路由使用ripquery命令检测路由# ripquery 1 n r almond pecan 44 bytes from almond.nuts.com (172.16.12.1) 0.0.0.0 metric 3 10.0.0.0 metric 0 44 bytes from pecan.nuts.com (172.16.12.3) 0.0.0.0 metric 3 172.16.5.0 metric 1 1 means RIP version 1 (default) N means output using the digit not names of host R means using RIP request not RIP poll, more systems only support RIP requestnetstat命令netstat命令Netstat -s（该命令给出分散在整个网络代码中各计数器的值） ip: 202761 total packets received 0 bad header checksums 101782 packers forwarded 0 packets not forwarded 0 redirects sent icmp 3482 calls to icmp_error traceroutetraceroutenetstat (1)netstat (1)netstat (2)netstat (2)netstat -nr(路由表）netstat -nr(路由表）nfsstatnfsstatpsps利用snoop命令进行分组包过滤利用snoop命令进行分组包过滤Snoop命令将以太网定义为“promiscuous mode”；读取网络上的所有分组（接受所有分组并送往高层处理） Snoop可以根据事先设定的条件进行过滤处理，只查看特定的数据包 # snoop host almond, 80 and host peanut # snoop –v host almond and host peanut (查看数据包包头的详细内容)ruprupsniffit(网络监视）sniffit(网络监视）/etc/hosts/etc/hosts/etc/protocols/etc/protocols/etc/services/etc/services/etc/inittab/etc/inittab/var/log/secure/var/log/secure/var/log/wtmp/var/log/wtmp/var/log/mail.log/var/log/mail.log/var/spool/mail（用户Email）/var/spool/mail（用户Email）/var/log/messages/var/log/messagesping+tracerouteping+traceroutetraceroute 查看故障来源traceroute 查看故障来源mail 发送故障mail 发送故障/var/spool/mqueue/var/spool/mqueuetop 查看系统负担top 查看系统负担