内容简介:语法及选项ip link show [ DEVICE ]ip link set [DEVICE]
1. 分层对应关系
OSI七层模型和TCP/IP五层模型都属于TCP/IP协议栈,而TCP/IP协议栈只有两种传输层协议:TCP、UDP,所以对于Telnet、FTP这些协议,建议称之为承载在TCP之上的协议,对于TFTP、SNMP这些协议,建议称之为承载在UDP之上的协议。
-------------------------------------
2. OSI分层描述
- 物理层(Physical Layer)提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性;有关的物理链路上传输非结构的位流以及故障检测指示。
- 数据链路层(Data Link Layer)在网络层实体间提供数据发送和接收的功能和过程;提供数据链路的流控。
- 网络层(Network Layer)控制分组传送系统的操作、路由选择、用户控制、网络互连等功能,它的作用是将具体的物理传送对高层透明。
- 传输层(Transport Layer)提供建立、维护和拆除传送连接的功能;选择网络层提供最合适的服务;在系统之间提供可靠的透明的数据传送,提供端到端的错误恢复和流量控制。
- 会话层(Session Layer)提供两进程之间建立、维护和结束会话连接的功能;提供交互会话的管理功能,如三种数据流方向的控制,即一路交互、两路交替和两路同时会话模式 。
- 表达层(Presentation Layer)代表应用进程协商数据表示;完成数据转换、格式化和文本压缩。
- 应用层(Application Layer)提供OSI用户服务。例如: HTTP,HTTPS,FTP,TELNET,SSH,SMTP,POP3等。
3. ip命令:查看或管理路由、设备、策略路由和隧道
ip [ OPTIONS ] OBJECT { COMMAND | help } OBJECT := { link | addre| route | netns }
3.1 ip link:查看或更改设备状态
语法及选项
ip link show [ DEVICE ]
dev NAME:查看指定名称的设备,因为这个参数是默认的,所以可以忽略dev直接输出设备名称。 up and down:查看状态。
ip link set [DEVICE]
dev NAME:指定设备名称,因为这个参数是默认的,所以可以忽略dev直接输出设备名称。 up and down:更改设备的状态为UP或DOWN。 arp on or arp off:接口是否支持ARP。 multicast on or multicast off:接口是否支持广播。 name NAME:改变设备的名称。如果设备是UP的,或者已经配置了一些地址,则不建议使用此操作。 mtu NUMBER:更改设备的MTU。 address LLADDRESS:更改接口的MAC地址。 broadcast LLADDRESS:设置接口的广播地址。
3.2 ip addr命令:管理协议地址
语法及选项
ip addr { add | del } IFADDR dev STRING
dev NAME:指定设备名称 local ADDRESS (default):为指定设备添加IP地址,采用IP_ADDRESS/PREFIX的方式,这是默认选项,可以忽略local直接输出IP地址/前缀。 broadcast ADDRESS:指定广播地址 label NAME:指定别名,可以为eth1:0、eth1:1这类的(除了使用IP命令创建别名,也可以通过创建名字为ifcfg-eth1:0这样的配置文件来配置多个地址)。 scope SCOPE_VAL:指定地址的生效范围:global、site、link、host。
ip addr del与ip addr add的参数一致。ip addr del的设备名是必需的参数。其余的都是可选的。如果没有给出参数,则删除第一个地址。
ip addr { show | flush } [ dev STRING ] [ scope SCOPE-ID ] [ to PREFIX ] [ FLAG-LIST ] [ label PATTERN ]
dev NAME:查看指定名称的设备,因为这个参数是默认的,所以可以忽略dev直接输出设备名称。 scope SCOPE_VAL:指定地址的生效范围:global、site、link、host。 to PREFIX:列出匹配指定前缀的地址。 label PATTERN:列出label能匹配PATTERN的地址。 primary and secondary:列出primary或secondary地址。
ip addr flush与ip addr show的参数一致。不同之处在于,ip addr fulsh不会在没有参数的情况下运行。这个命令比较危险,如果配置错误会清除所有地址。
3.3 ip route命令:对主机的路由进行操作
语法及选项
ip route { add | change | replace} ROUTE
to TYPE PREFIX:添加目的路由的前缀,格式为IP_ADDRESS/PREFIX。如果不输入前缀,则相当于创建主机路由。 dev NAME:指定下一跳。 src ADDRESS:当本机访问这个网段的时候,使用的源地址是哪个IP。 mtu MTU:指定mtu大小。
ip route del和ip route add有一样的参数,但是语义略有不同。如果存在可选属性,ip验证它们是否与要删除的路由的属性一致。如果找不到具有包含指定属性的路由条目,则ip route del将失败。
ip route { show | flush } ROUTE
to SELECTOR:要查看的路由,输入IP和前缀。 dev NAME:查看指定出接口的路由。 via PREFIX:查看指定下一跳的路由。 src PREFIX:查看指定源地址的路由。 type TYPE:查看指定类型的路由。
ip route flush和ip route show有着相同的参数,但是flush不会列出路由,指挥清除。
ip route netns ROUTE
ip netns add NAME:创建指定的netns; ip netns del NAME:删除指定的netns; ip link set IFACE netns NETNAMESPACE_NAME:把指定接口移动到指定网络名称空间中; ip netns list:列出所有的netns; ip netns exec NAME COMMAND:在指定的netns中执行命令;
4. ss命令:查看socket状态
语法
ss [options] [ FILTER ]
选项
-n:不解析服务服务名。 -r:尝试解析地址与端口。 -a:查看所有socket。 -l:查看处于listen状态的socket。 -o:查看计时器信息。 -e:查看详细的socket信息。 -m:查看socket内存使用情况。 -p:查看socket使用的进程。 -i:查看内部的TCP信息。 -s:打印汇总统计,该选项不解析从各种来源获取摘要的套接字列表。 -4:仅查看ipv4的socket信息(alias for -f inet4)。 -6:仅查看ipv6的socket信息(alias for -f inet6)。 -0:查看数据包的socket信息(alias for -f link).。 -t:查看TCP的socket。 -u:查看UDP的socket。 -d:查看DCCP的socket。 -x:查看Unix domain的sockets。 -f FAMILY:Display sockets of type FAMILY,Currently the following families are supported: unix, inet, inet6, link, netlink. FILTER := [ state TCP-STATE ] [ EXPRESSION ]:Please take a look at the official documentation (Debian package iproute doc) for details regarding filters.
例如
[leju_tianbao1@~]$sudo ss -antup sudo: ldap_sasl_bind_s(): Can't contact LDAP server dNetid State Recv-Q Send-Q Local Address:Port Peer Address:Port udp ESTAB 0 0 10.207.0.150:45570 10.207.0.190:8649 users:(("gmond",1257,3)) tcp LISTEN 0 128 :::22 :::* users:(("sshd",1219,4)) tcp LISTEN 0 128 *:22 *:* users:(("sshd",1219,3)) tcp ESTAB 0 164 10.207.0.150:22 10.207.69.144:11681 users:(("sshd",29779,3),("sshd",29781,3)) [leju_tianbao1@~]$ss -o state established ' ( sport = :22 or dport = :23423 ) ' dst 10.207.69.0/24 Recv-Q Send-Q Local Address:Port Peer Address:Port 0 52 10.207.0.150:ssh 10.207.69.144:11681 timer:(on,438ms,0) [leju_tianbao1@~]$ss -o state established ' ( sport = :22 ) ' Recv-Q Send-Q Local Address:Port Peer Address:Port 0 52 10.207.0.150:ssh 10.207.69.144:11681 timer:(on,454ms,0) [leju_tianbao1@~]$ss -o state established '( dport = :ssh or sport = :ssh )' Recv-Q Send-Q Local Address:Port Peer Address:Port 0 52 10.207.0.150:ssh 10.207.69.144:11681 timer:(on,525ms,0)
Linux公社的RSS地址 : https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址: https://www.linuxidc.com/Linux/2018-12/155641.htm
以上所述就是小编给大家介绍的《网络模型,IP命令,SS命令入门基础》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!
猜你喜欢:- Linux awk命令入门详解
- Docker 入门指南——常用命令
- Golang入门: 用一句话说明Go语言的命令
- 大数据分析工程师入门(十):Linux 命令基础
- git 入门教程之 git bash 竟然不支持 tree 命令 原 荐
- composer更新命令及常用命令
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
程序员成长的烦恼
吴亮、周金桥、李春雷、周礼 / 华中科技大学出版社 / 2011-4 / 28.00元
还在犹豫该不该转行学编程?还在编程的道路上摸爬滚打?在追寻梦想的道路上你并不孤单,《程序员成长的烦恼》中的四位“草根”程序员也曾有过类似的困惑。看看油田焊接技术员出身的周金桥是如何成功转行当上程序员的,做过钳工、当过外贸跟单员的李春雷是如何自学编程的,打小在486计算机上学习编程的吴亮是如何一路坚持下来的,工作中屡屡受挫、频繁跳槽的周礼是如何找到出路的。 《程序员成长的烦恼》记录了他们一步一......一起来看看 《程序员成长的烦恼》 这本书的介绍吧!