ToB企服应用市场:ToB评测及商务社交产业平台

标题: 云计算学习之磁盘管理案例、进程管理、交换路由器配置 [打印本页]

---

作者: 千千梦丶琪    时间: 7 天前
标题: 云计算学习之磁盘管理案例、进程管理、交换路由器配置
一.磁盘管理相关案例

1.1磁盘重点回首

``bash 重点: 呆板磁盘 固态磁盘 接口: SATA # 笔记本 台式机 服务器 SAS # 企业服务器标配 PCI-E # 缓存的业务场景
转速: SAS 300G 600G 900G 15K 用户可以访问的服务器
RAID级别 0 1 5 10 几块盘 存储大小 冗余(安全) 性能 使用场景
磁盘分区: 小于2T的磁盘 MBR格式 使用fdisk 大于2T磁盘 GPT格式 使用parted ```
1.2PARTED磁盘分区

```bash
大于2T的磁盘使用parted  可以分128个主分区
分区后直接写入磁盘，直接生效。不需要保存。
第一步: 虚拟机插入大于2T的磁盘
第二步: 添加后重启系统
[root@oldboyedu ~]# reboot
[root@oldboyedu ~]# fdisk -l
Disk /dev/sdc: 3.91 TiB, 4294967296000 bytes, 8388608000 sectors
Disk model: VMware Virtual S
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
1.3SWAP分区

企业中常用的方式: 
1.插入磁盘
2.格式化
[root@oldboyedu ~]# mkfs.xfs -f /dev/sdc
meta-data=/dev/sdc               isize=512    agcount=4, agsize=262144000 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=1, sparse=1, rmapbt=0
         =                       reflink=1
data     =                       bsize=4096   blocks=1048576000, imaxpct=5
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0, ftype=1
log      =internal log           bsize=4096   blocks=512000, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0

3.挂载使用写入开机自启
[root@oldboyedu ~]# mount /dev/sdc /data
[root@oldboyedu ~]# df -h
Filesystem             Size  Used Avail Use% Mounted on
devtmpfs               963M     0  963M   0% /dev
tmpfs                  979M     0  979M   0% /dev/shm
tmpfs                  979M  8.9M  970M   1% /run
tmpfs                  979M     0  979M   0% /sys/fs/cgroup
/dev/mapper/klas-root   47G  4.8G   43G  11% /
tmpfs                  979M     0  979M   0% /tmp
/dev/sda1             1014M  169M  846M  17% /boot
tmpfs                  196M     0  196M   0% /run/user/0
/dev/sdc               4.0T   28G  3.9T   1% /data

######  企业案例1：java环境内存不敷用，大量占用swap
```bash
swap磁盘分区: 大小是内存的1-1.5倍 假如内存大于8G，则最多swap给8G即可。
什么环境下使用swap: 
       测试服务器 
       内部服务器 
       自己用的虚拟机 
       流量颠簸的业务。
线上服务器，业务服务器禁止使用swap，增加内存的方式办理OOM题目。
创建swap分区的方式:
方法1: 安装操作系统的时候
方法2: 安装完成操作系统
# 测试服务器上测试软件内存不敷用，也无法添加内存，为了正常让测试业务正常运行，临时创建swap分区。
第一步: 生成一个1G的设备文件。
[root@oldboyedu ~]# dd if=/dev/zero of=/opt/1g bs=1M count=1000
第二步: 格式化成swap类型  # 磁盘是使用 mkfs.xfs /dev/sdb1
[root@oldboyedu ~]# mkswap /opt/1g 
mkswap: /tmp/1g: insecure permissions 0644, 0600 suggested.
Setting up swapspace version 1, size = 978.1 MiB (1025601536 bytes)
no label, UUID=0d5ab310-02fa-4a73-b4e2-d489ba2f06b1

1.4磁盘案例

```bash
第一种环境：磁盘空间满
需要查找系统中的大文件，找出磁盘中大于1G的文件。
# 注意mount 会隐蔽原来目录下的文件
[root@oldboyedu ~]# dd if=/dev/zero of=/data/2g bs=1M count=2000
[root@oldboyedu ~]# find / -type f -size +1G
[root@oldboyedu ~]# find / -type f -size +1G
/data/2g

第二种环境: inode号满
# 需要找出磁盘中大量的小文件
[root@oldboyedu ~]# find / -type d -size +1M
```
###### 企业案例3.办理磁盘不敷用的题目
```bash
需求: 如今磁盘不敷用
1.业务会持续输出日志内容到 /var/log/nginx.log文件中 10G
[root@oldboyedu ~]# dd if=/dev/zero of=/var/log/10g bs=1M count=100000

1.5网卡配置文件

###### 企业案例4.删除文件
```bash
磁盘上有个一39G的文件,删除后发现磁盘没有释放。
文件假如被进程所占用,会出现删除文件磁盘没有释放的题目。
检察当前的文件被哪个进程所占用:
[root@oldboyedu ~]# lsof |grep 10g
tail      2873                          root    3r      REG               8,32 41838247936        132 /data/10 (deleted)
杀死进程大概重启大概重新加载
[root@oldboyedu ~]# kill -9 2873
```
##### 04.系统紧张配置文件
```bash
1.网卡配置文件
[root@oldboyedu ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet        # 网卡类型 以太网
BOOTPROTO=none        # IP地址的配置方式 none大概static表示手动高配置IP地址 DHCP自动获取IP地址
NAME=ens33            # 网卡系统表现的名称
UUID=cbf46e75-ff6d-4d92-96d8-795522a2652f    # 设备的唯一标识 类似每个设备都有一个身份证,可以删除
DEVICE=ens33        # 网卡硬件的名称
ONBOOT=yes            # 开机自动启动网卡
IPADDR=10.0.0.200    # IP地址 局域网内唯一
PREFIX=24            # 子网源码 决定了局域网内可用的IP地址数量 10.0.0.1-10.0.0.254
GATEWAY=10.0.0.2    # 网关 去往不同网段的必经之路
DNS1=223.5.5.5        # 域名剖析 将域名剖析成IP地址过程
DNS剖析流程:  www.baidu.com ---->DNS223.5.5.5返回www.baidu.com对应的IP地址
             浏览器--->百度服务器的IP地址创建连接。
先备份在修改

1.6hosts文件

#云服务器作业
1.将dns删除 无法上网
2.访问自己搭建网站
2.resolv.conf  # DNS配置文件 配置完成即可生效
面试: DNS配置文件是哪个？ resolv.conf

3./etc/hosts  
作用: 本地DNS剖析
浏览器访问www.baidu.com---->查找本地的DNS /etc/hosts--->hosts中是否有www.baidu.com对应的IP地址，有就返回给浏览器，假如没有浏览器才会去找223.5.5.5询问有没有百度对应的IP地址
windows的hosts剖析较常用
C:\Windows\System32\drivers\etc\hosts

4./etc/hostname
作用: 主机名称的配置文件
临时修改主机名称,重启失效,重连xshell生效
[root@oldboyedu ~]# hostname test
永久修改,修改配置文件
方法1.直接修改/etc/hostname 重启生效
 # 临时生效并且写入配置文件
方法2.hostnamectl set-hostname 主机名称
1.7磁盘案例小结

5./etc/rc.local  
作用: 开机自动执行此脚本 给源文件执行权限，是一个软链接
系统执行此脚本的方式按照路径执行:
[root@test ~]# /etc/rc.local
-bash: /etc/rc.local: Permission denied    # 默认此脚本没有执行权限
给源文件x执行权限
源文件的位置: /etc/rc.d/rc.local
[root@oldboy ~]# ll /etc/rc.local 
lrwxrwxrwx 1 root root 13 Apr 20  2022 /etc/rc.local -> rc.d/rc.local
[root@oldboy ~]# ll /etc/rc.d/rc.local 
-rw-r--r-- 1 root root 493 Nov 21 14:48 /etc/rc.d/rc.local
[root@oldboy ~]# chmod +x /etc/rc.d/rc.local
[root@oldboy ~]# ll /etc/rc.d/rc.local
-rwxr-xr-x 1 root root 493 Nov 21 14:48 /etc/rc.d/rc.local
在测试rc.local重启是否可以执行内里的下令。
知识点小结: 重点
小于2T磁盘分区用fdisk
大于2T磁盘分区用parted
1.parted 流程做笔记 下令需要记住
2.磁盘相关案例
  查找大文件find
  查找小文件find
  swap分区 做笔记
  办理磁盘不敷用，使用软链接方式。
3.删除大文件，但是磁盘空间不释放
  文件被进程所占用
  检察文件被哪个进程地点用 面试题
  lsof
4.系统紧张配置文件
  网卡优化
  可以使用network重启 需要安装network-scripts
1.8系统紧张文件

给源文件x执行权限
源文件的位置: /etc/rc.d/rc.local
[root@oldboy ~]# ll /etc/rc.local 
lrwxrwxrwx 1 root root 13 Apr 20  2022 /etc/rc.local -> rc.d/rc.local
[root@oldboy ~]# ll /etc/rc.d/rc.local 
-rw-r--r-- 1 root root 493 Nov 21 14:48 /etc/rc.d/rc.local
[root@oldboy ~]# chmod +x /etc/rc.d/rc.local
[root@oldboy ~]# ll /etc/rc.d/rc.local
-rwxr-xr-x 1 root root 493 Nov 21 14:48 /etc/rc.d/rc.local
在测试rc.local重启是否可以执行内里的下令。

6./etc/fstab
#作用 开机自动挂载

7./etc/inittab 
作用: 没用  开机设置默认运行级别的配置文件
运行级别: 7个运行级别 每个级别表示不同的功能 面试题大概笔试题
0   # 表示关机
1   # 表示单用户模式,忘记root暗码 可以修改root暗码
2   # 表示多用户模式,缺少许多功能比如NFS
3   # 表示完全多用户  默认的级别
4   # 保存待开辟
5   # 桌面模式 需要安装DESKTOP包
6   # 重启

1.9ect下紧张系统

init 0 关机
init 6 重启
# 扩展忘记linux暗码 修改root暗码
检察当前的运行级别:
[root@oldboy ~]# runlevel
N 3
8./etc/profile 
作用: 存放环境变量,每次重启系统大概远程连接系统 都会执行此文件中所有的变量
[root@oldboy ~]$tail -1 /etc/profile
export PS1="[\[\e[35;1m\]\u@\[\e[0m\]\[\e[36;1m\]\H\[\e[0m\]\[\e[33;1m\] \w\[\e[0m\]]\$"
9. /etc/os-release
# 检察系统版本
centos: /etc/redhat-release
10./etc/passwd
11./etc/crontab
12./etc/sudoers
13./etc/motd   # 开机表现内里的字符串

1.10系统配置文件

/etc/紧张系统配置文件
1./etc/passwd
2./etc/crontab
3./etc/rc.local
4./etc/fstab
5./etc/hosts
6./etc/hostname
7./etc/profile
8./etc/sysconfig/network-scripts/ifcfg-ens33
9. /etc/os-release
# 检察系统版本
centos: /etc/redhat-release
10./etc/sudoers
11./etc/motd   # 开机表现内里的字符串
12./etc/resolv.conf

/var/
1./var/log/messages  # 系统日志
2./var/log/secure    # 系统登录和退出日志
nginx-->/var/log/nginx/
cat
less
awk
sed
grep
head
tail
wc
/proc
1./proc/cpuinfo  # cpu信息 笔记
[root@oldboy ~]$lscpu
Architecture:                    x86_64
CPU op-mode(s):                  32-bit, 64-bit
Byte Order:                      Little Endian
Address sizes:                   45 bits physical, 48 bits virtual
CPU(s):                          4            # cpu的核心数量
On-line CPU(s) list:             0-3
Thread(s) per core:              1
Core(s) per socket:              4
Socket(s):                       1            # CPU的个数

二.进程管理

2.1 面试开放性题目

1.什么是进程
  当我们运行一个程序，那么我们将运行的程序叫进程
  PS1：当程序运行为进程后，系统会为该进程分配内存，以及进程运行的身份和权限
  PS2：在进程运行的过程中，服务器上会有各种状态来表示当前进程的指标信息

2.程序和进程的区别
  程序是数据和指令的集合，是一个静态的概念，比如/bin/ls /bin/cp 等二进制文件，同时程序可以恒久存在系统中
  进程是程序运行的过程，是一个动态的概念，进程是存在生命周期概念的，也就是说进程随着程序的停止而销毁，不会永久存在系统中

3.程序的生命周期
一个对象从无到有、从有到无过程称为生命周期

2.2 进程管理

当父进程吸收到任务调理时，会通过fock派生子进程来处置处罚，子进程会继承父进程衣钵（相当于完全复制了一份父进程的信息）

• 子进程在处置处罚任务代码时，父进程会进入等待状态中
  
• 子进程在处置处罚任务代码后，会执行退出，然后叫醒父进程往返收子进程的资源
  
• 假如子进程在处置处罚任务过程中，父进程退出，子进程没有退出，子进程没有被父进程管理，则变为僵尸进程
  
• 每个进程都有自己的PID号，子进程称为PPID
  

二、监控进程状态

程序在运行后，我们需要了解进程的运行状态，检察进程的状态分为:静态和动态两种方式

• 使用ps下令检察当前的进程状态（静态）
  

ps –auxf常用组合方式检察进程、PID、占用cpu百分比，占用内存百分比，状态、执行的下令等
-a表现所有终端机下执行的进程，除了阶段作业领导者之外
     -u以用户为主的格式来表现进程状态
-x表现所有进程，不以终端机来区分
2.3 检察进程状态

程序在运行后，我们需要了解进程的运行状态，检察进程的状态分为:静态和动态两种方式

• 使用ps下令检察当前的进程状态（静态）
  

ps –auxf常用组合方式检察进程、PID、占用cpu百分比，占用内存百分比，状态、执行的下令等
-a表现所有终端机下执行的进程，除了阶段作业领导者之外
   -u以用户为主的格式来表现进程状态
-x表现所有进程，不以终端机来区分
   -f用ASCII字符表现树状布局，表达进程间的相互关系

标记	意义
USER	该 process 属于谁人使用者账号的
PID	该 process 的号码
%CPU	该 process 使用掉的 CPU 资源百分比
%MEM	该 process 所占用的物理内存百分比
VSZ	该 process 使用掉的虚拟内存量 (Kbytes)
RSS	该 process 占用的固定的内存量 (Kbytes)
TTY	该 process 是在谁人终端机上面运作，若与终端机无关，则表现 ?，别的， tty1-tty6 是本机上面的登入者程序，若为 pts/0 等等的，则表示为由网络连接进主机的程序。
STAT	该程序如今的状态
START	该 process 被触发启动的时间
TIME	该 process 现实使用 CPU 运作的时间
COMMAND	该程序的现实指令[]内核态进程 无[] 用户进程

STAT基本状态	描述	STAT状态+符号	描述
R	进程运行	s	进程是控制进程， Ss进程的领导者，父进程
S	可中断睡眠	<	进程运行在高优先级上，S<优先级较高的进程
T	进程被暂停	N	进程运行在低优先级上，SN优先级较低的进程
D	不可中断睡眠	+	当前进程运行在前台，R+该表示进程在前台运行
Z	僵尸进程	l	进程是多线程的，Sl表示进程是以线程方式运行

案例1：
1）在终端1上运行vim
[root@lzy ~]# vim test
2）在终端2上运行ps下令检察状态
[root@lzy ~]# ps axu|grep test  #S表示睡眠模式 +表示前台运行
root     14240  0.1  0.5 151868  5676 pts/1    S+   10:48   0:00 vim test
root     14271  0.0  0.0 112660   968 pts/2    R+   10:48   0:00 grep --color=auto test
3）在终端1上挂起vim下令按下: ctrl+z
4) 回到终端2再次运行ps下令检察状态
root@lzy ~]# ps axu|grep test   # T表示停止状态   
2.4 进程软硬终端

• 使用top下令检察当前的进程状态 动态
  
  
  

任务	寄义
Tasks:73 total	当前进程的总数
2 running	正在运行的进程数
71 sleeping	睡眠的进程数
0 stopped	停止的进程数
0 zombie	僵尸进程数
%Cpu(s):  49.2 us	系统用户进程使用CPU百分比
5.7 sy	内核进程占用CPU百分比，内核是于硬件举行交互
ni	调整过优先级进程占用百分比
45.2 id	空闲CPU的百分比
0.0 wa	CPU等待IO完成的时间
0.0 hi	硬中断，占的CPU百分比
0.0 si	软中断，占的CPU百分比
0.0 st	比如虚拟机占用物理CPU的时间

什么是中断？

2.5 进程管理

管理进程状态
当程序运行为进程后，假如希望停止进程，怎么办呢？那么此时我们可以使用linux的kill下令对进程发送关闭新号，当然除了kill 还有killall pkill

• 使用kill –l列出当前系统所支持的信号
  
• 
  
  

固然Linux信号许多，但是我们仅仅使用最常用的3个信号

• SIGHUP 重新加载配置文件 1      不绝机维护
  
• SIGKILL 强制杀死进程      9
  
• SIGTERM 停止进程，默认kill使用该信号 15
  

[root@lzy ~]# ps axu|grep nginx    
root     15688  0.0  0.1  87384  1132 ?        Ss   12:19   0:00 nginx: master process /usr/sbin/nginx
nginx    15689  0.0  0.3  89096  3176 ?        S    12:19   0:00 nginx: worker process
root     15691  0.0  0.0 112660   968 pts/3    R+   12:19   0:00 grep --color=auto nginx
# 发送重新加载信号 nginx配置文件发生改变，可用此重新加载
[root@lzy ~]# kill -1 15688
[root@lzy ~]# ps axu|grep nginx
nginx    15692  0.0  0.3  89376  3648 ?        S    12:19   0:00 nginx: worker process
root     15722  0.0  0.0 112660   968 pts/3    R+   12:20   0:00 grep --color=auto nginx
发送停止信号 kill pid

2.6 后台执行进程

screen的使用 常用

• 安装
  

yum –y install screen
2) 使用方法
   # screen 指定一个任务名称后进入到一个新bash中
   screen -S wget_jenkins
# 在新bash中执行一条下载下令
wget https://pkg.jenkins.io/redhat-stable/jenkins-2.190.1-1.1.noarch.rpm --no-check-certificate
# 平滑退出screen 不会停止任务，假如使用exit则退出
ctrl+a+d   # 平滑退出screen任务
# 检察正在运行的screen有哪些任务
[root@lzy ~]# screen -list
There is a screen on:
        43698.wget_jenkins      (Detached)
1 Socket in /var/run/screen/S-root.
# 进入正在执行的screen任务中 大概使用PID即可进入
[root@lzy ~]# screen -r wget_jenkins



Nohup下令

nohup sleep 600 &
nohup在运行过程中会在当前的目录生成一个nohup.out的临时文件
2.7 进程知识点

面试题:
让一个进程在后台持续运行的方式
Screen
       Screen -S wget_test
       输入在后台一直运行的下令
    Ctrl+a+d 退出screen空间   # exit摧毁此空间
    Screen -r  wget_test  # 进入到screen空间
    Screen -list # 检察空间戒指
Nohup
  Nohup 后台持续运行的下令  &
  Ps axu|grep 进程名称
进程的优先级

• 在启动进程时，为不同的进程使用不同的调理策略
  

nice 值越高 表示优先级越低，比方+19 该进程容易将CPU使用量让给其他进程
nice值越低 表示优先级越高，比方-20, 改进程更不倾向于让出CPU
使用top或ps敏玲检察进程的优先级
# 使用top可以检察nice优先级 NI:现实nice级别，默认是0 动态修正CPU调理。范围（-20~19）。越大，cpu调理越一般，越小，cpu调理越方向它。一般用于后台进程，调整也是往大了调，用来给前台进程让出CPU资源
PR: 优先级 表现nice值，PR默认是20，越小，优先级越高。修改nice可以同时修改PR   -20映射到0， +19映射到39  
三.交换路由配置

3.1 测试题讲解

• 
  
  •  简述centos7运行级别 
    
  
  

0   关机
1   单用户
2   多用户,不支持NFS
3   完全多用户
4   保存待开辟
5   桌面
6   重启

• 2 简述什么是负载和检察负载的下令
  

负载是衡量系统的繁忙水平
w
uptime
top

• 3 简述企业硬件服务器增加一块磁盘步骤和下令
  

第一步: 插入磁盘
第二步: 格式化磁盘 mkfs.xfs
第三步: 挂载磁盘
mount
1.4 什么是inode什么是block
inode 文件索引存放文件的属性 df -i
block 存放数据的位置   df -h
​​​​​​​1.5 /etc/fstab寄义及每一列寄义
开机自动挂载
设备名称大概UUID 挂载点 文件类型 defaults  0 0

• 6简述软硬连接的区别
  

inode
软链接inode号不同
硬链接inode雷同
创建方式
     软 ln -s   硬 ln
     目录不能创建硬链接
     目录可以创建软链接
      文件可以硬可以软
     软链接可以跨文件系统
     硬链接不能跨文件系统
删除
  删除软链接不影响源文件
删除软链接源文件影响链接文件
删除硬链接不影响源文件
3.2 网络网线

所谓网络，就是通过一定的情势连接起来的物体，物体与物体之间可以实现通讯。
用什么连接:
    网线
        网线分类: 五类线 超五类 六类线(千兆) 按箱子305米  
        水晶头 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 568B线序(568A线序)    
        8芯线: 4芯 1236芯 用来传输数据 其他4芯没用(额外供电 反向供电 POE供电)
        传输间隔100米(超过100米需要加信号放大器 交换机 HUB)
    光纤 千兆万兆
        多模光纤 传输间隔近  2公里
        单模光纤 传输间隔远  120公里
    wifi
    
物体于物体:
    计算机-计算机
    计算机-服务器
    服务器-服务器
    计算机-交换机
    计算机-路由器
    交换机-交换机
    路由器-路由器
    
    物联网: 所有的物体都是由网络举行互通互联
           ip不敷用
#网络的紧张性
所有的系统都有网络！
我们的生活已经离不开网络。
运维生活50%的生产故障都是网络故障！
```
***1. 如何通过网络实现多台主机之间的通讯\***
```
1)在两台主机之间需要有传输介质(网线、光纤、无线等)
2)在两台主机上面需要有网卡设备
  网卡: 全球唯一的地址(MAC)  类似家的位置
    在发送信息时：将二进制（数字信号）信息转换为高低电压（电信号）      #调至过程
    在吸收信息时：将高低电压（电信号）信息转换为二进制数（数字信号）    #解调过程

3)在举行数据传输之前，需要协商网络传输速率。
    网卡速度参数  100Mbps==100M bit 每秒==每秒钟传输多少个bit（0或1）
    1M=1000k 100M=100000k
    1k=1000b 100000k=100000000b
    
    网络传输数据单元：比特  bit    1bit=1/8byte
    磁盘存储数据单元：字节  byte   1byte=8bit
网卡的100Mbps同样是以bit/s来定义的 所以100Mb/S＝100000KByte/s=(100000/8)KByte/s=12500KByte/s
在理论上1秒钟可以传输12.5MB的速据 思量到 干扰的因素每秒传输只要超过10MB就是正常了 如今出现了1000Mbps的网卡那么速度就是100MB/S 
K是千 M是兆 G是吉咖 T是太拉
1Byte(字节)=8bit(位)
1KB=1024Byte(字节)
1MB=1024KB
1024MB=1GB
3.3 网络光纤

实现一个网络内多台主机之间的通讯
#如何使用交换机实现通讯
   1. 在数据前面设置目标地址和源地址，目标地址和源地址用mac地址举行标识
      mac称为物理地址，每块网卡上都有的一个标识身份信息的
      mac地址全球唯一，不能举行修改，mac地址用16进制标识
      
   2. 在网络通讯初期，会使用广播方式举行发送数据包，在通讯的过程，数据包的发送一定是有去有回的。
      在一个交换网路中，假如产生了大量广播数据包时会产生广播风暴，影响主机性能，如许的题目称为广播风暴题目
      
#办理广播风暴题目思路：
    减少广播产生数量，将一个大的交换网络切割为几个小的交换网络（局域网，广播域）
#交换机的种类
    傻瓜交换机（TP-link/Dlink/水星...）
    4口 8口 12口 16口 24口 48口
    程控交换机（存储程序控制交换机，配置管理，思科、华为、华三、锐捷、复兴、瑞斯康达）
    二层交换  支持数据转发 vlan隔离端口
    三层交换  功能比力多 DHCP ACL访问控制列表 支持路由器功能
OSI七层模型
```
​                                                                                           思科交换机硬件设备
***2. 什么是路由器\***
```
实现不同局域网之间主机通讯，可以隔离广播风暴（路由不同的接口连接不同广播域）
    路由类似于现实生活中从A地去往B地大概需要先步行，在坐车，在做飞机才能到达B地，如许的整个过程在网络中对应数据的传递过程就称为路由。因此一个数据信息跨越不同的网段传递到目的地址，就可以把传递数据的过程称为路由，也可以看做每条传递数据的路径。
1）需要有身份标识信息：ip地址
   逻辑地址（可以改变的地址/？？？） 使用10进制方式举行表现
   IP地址由两部分组成: 交换网络标识信息+主机地址标识信息===网段地址+主机地址
                        192.168.16 网段 1-254 主机地址
                        10.0.0   网段  1-254 主机地址
                        昌平区  网段  xx地址 192.168.11.X
                        海淀区  网段  xx地址 192.168.10.X
   内网卡---交换机   192.168.11.0/24(192.168.11.1~192.168.11.254)
   外网卡---运营商   IP    : 221.218.210.53

3.4 网络带宽

高级路由器还有上网行为管理器和防火墙功能
论坛：鸿鹄论坛(网络工程师)
2）路由实现数据传输通讯时，会根据路由表信息举行数据包路由
   实现不同网段之间通讯需要颠末一条必经之路，这条路称为网关
       
3) 检察路由条目信息方法
[root@qls ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.0.254      0.0.0.0         UG    0      0        0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 eth1
172.16.1.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
[root@qls ~]# netstat  -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.0.0.254      0.0.0.0         UG        0 0          0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth1
172.16.1.0      0.0.0.0         255.255.255.0   U         0 0          0 eth1
第一列：所能去往网段的信息 
第二列：0.0.0.0  通过局域网即可到达
       10.0.0.254 想去往其他网段的必经节点，称为网关
第三列：子网掩码（告诉网段内可以容纳多少主机）
最后一列：到达指定目标，通过哪一个接口出去
实现不同的网段通讯:
两个网段中心加路由器
Router>  ---> 用户模式
Router> enable   # 进入特权模式
Router#  --- >特权模式
Router# config t    # 进入全局配置模式
Router# config terminal # 简写 conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#
Router(config)#int fa0/0    # 进入到fa0/0第一个接口
Router(config-if)#
Router(config-if)#ip address 10.0.0.1 255.255.255.0   # 配置接口的IP地址
Router(config-if)#no shut                              # 开启接口
Router(config-if)#int fa0/1            # 直接切换到fa0/1接口举行配置IP
Router(config-if)#ip ad
Router(config-if)#ip address 11.22.33.1 255.255.255.0 
Router(config-if)#no shut

3.5 交换机通讯过程

```bash
静态路由: 手动指定路由表信息
R1先配置接口地址: 
Router>enable
Router#config t
Router(config)#hostname R1
R1(config)#
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int fa0/0
R1(config-if)#ip add 10.0.0.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int fa0/1
R1(config-if)#ip add 1.1.1.1 255.255.255.0
R1(config-if)# no shut

R2路由器:
Router>enable
Router#config t
Router(config)#hostname R2
R2(config)#
R2(config)#
R2(config)#int fa0/0
R2(config-if)#ip add 1.1.1.2 255.255.255.0
R2(config-if)#no shut
R2(config-if)#int fa0/1
R2(config-if)#ip add 2.2.2.1 255.255.255.0
R2(config-if)#no shut
R3路由器:
Router#config t
Router(config)#hostname R3
R3(config)#
R3(config)#int fa0/0
R3(config-if)#ip add 2.2.2.2 255.255.255.0
R3(config-if)#no shut
R3(config-if)#int fa0/1
R3(config-if)#ip add 11.22.33.1 255.255.255.0 
R3(config-if)#no shut

R1配置静态路由:
R1(config)#ip route 11.22.33.0 255.255.255.0 1.1.1.2
R2配置静态路由:
R2(config)#ip route 11.22.33.0 255.255.255.0 2.2.2.2
R2(config)#ip route 10.0.0.0 255.255.255.0 1.1.1.1
R3配置静态路由:
R3(config)#ip route 10.0.0.0 255.255.255.0 2.2.2.1
检测ping:
```
```bash
动态路由:
R1:
Router>enable
Router#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 10.0.0.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int fa0/1
Router(config-if)#ip add 1.1.1.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#hostname R1
R1(config)#
R1(config)#
R1(config)#router rip            # 开启rip协议
R1(config-router)#network 1.1.1.0   # 宣告1网段
R1(config-router)#network 10.0.0.0  # 宣告10网段
3.6 交换机

基本网络层次划分标准表示图
***2. 网络类型\***
```
   局域网：本地私有的一个网络范围。规模较大的局域网，也会称为园区网。
   课堂 家庭  公司内 校园
   公网: 全球任意一个可以上网的地方都可以直接访问到
   
   城域网：网络的覆盖面积达到了一个城市，就可以称为城域网。
   
   广域网：覆盖面积 达到了天下或全球，就称为广域网，全球最大的广域网就是Internet互联网。
```
***3. 网络层次模型（OSI7层模型）\***
```
    OSI是Open System Interconnection的缩写，意为开放式系统互联。国际标准化组织（ISO）制定了OSI模型，该模型定义了不同计算机互联的标准，是计划和描述计算机网络通讯的基本框架。OSI模型把网络通讯的工作分为7层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
```
**OSI七层模型功能介绍**
​                                                                                    OSI 7层模型形象比喻表示图
​                                                                                    OSI 7层模型布局表示图
***4. OSI七层模型详解\***
**应用层** 
面试题说一下七层模型都有哪七层？
```
紧张就是提供应用程序可以接入网络接口，并根据程序的不同对应不同的接口协议。
```
**表示层**
**会话层**
**传输层**
```
负责网络中端到端的连接（TCP、UDP）。
```
**网络层**
```
网络层的紧张作用就是路由和寻址，紧张接触到的是IP协议，即IP地址。 
```
**数据链路层**
**物理层**
```
Layer1物理层：物理层标准规定了信号、连接器和电缆要求、接口类型、线缆类型、设备（集线器hub）。
单工： （广播电台）通讯时候。只有一方作为发送方，另一方作为担当方
半双工:（对讲机） 通讯的某一时候，只有一方作为发送方，另一方作为担当方,通讯时候发生变化，发送方可以变为吸收方，吸收方可以变为发送方
               
全双工:（电话）    同一时候，双方皆可以是发送方，又可以是吸收方
```
 
3.7 路由器功能介绍

#实例
企业中碰到无法远程连接拍错流程: IDC机房服务器 云服务器
1.ping通
2.通过页面大概机房插表现器连接服务器抓包
tcpdump -nni eth0 port 12345
3.在公司windows电脑使用telnet连接测试
cmd窗口-->telnet 服务器IP地址  12345
结果: 
1.假如服务端可以看到来源公网IP地址 说明服务端做的限制
2.假如服务端来源IP地址不是公司公网IP地址 则需要放行抓取到的公网(打电话办理)
3.假如服务端收不到任何信息，说明是公司网络题目
保存到文件中
[root@oldboy:~]# tcpdump -w 1.txt -nnvvi ens33 dst www.baidu.com
检察文件中的内容
[root@oldboy:~]# tcpdump -r 1.txt

1、默认启动
tcpdump -vv        #普通环境下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。
2、过滤主机
tcpdump -i eth1 host 192.168.1.1        #抓取所有颠末eth1，目的或源地址是192.168.1.1的网络数据
tcpdump -i eth1 src host 192.168.1.1    #指定源地址，192.168.1.1
tcpdump -i eth1 dst host 192.168.1.1    #指定目的地址，192.168.1.1
3、过滤端口
tcpdump -i eth1 port 80            #抓取所有颠末eth1，目的或源端口是80的网络数据
tcpdump -i eth1 src port 80        #指定源端口
tcpdump -i eth1 dst port 80        #指定目的端口
4、协议过滤
tcpdump -i eth1 arp
tcpdump -i eth1 ip
tcpdump -i eth1 tcp
tcpdump -i eth1 udp
tcpdump -i eth1 icmp
#抓tcp某端口的数据包
tcpdump -i eth0 tcp port 21 -nn
5、常用表达式
非 : ! or "not" (去掉双引号) 
且 : && or "and" 
或 : || or "or"
#抓取所有颠末eth1，目的地址是192.168.1.254或192.168.1.200端口是80的TCP数
tcpdump -i eth1 '((tcp) and (port 80) and ((dst host 192.168.1.254) or (dst host 192.168.1.200)))'
#抓取所有颠末eth1，目标MAC地址是00:01:02:03:04:05的ICMP数据
tcpdump -i eth1 '((icmp) and ((ether dst host 00:01:02:03:04:05)))'
#抓取所有颠末eth1，目的网络是192.168，但目的主机不是192.168.1.200的TCP数据
tcpdump -i eth1 '((tcp) and ((dst net 192.168) and (not dst host 192.168.1.200)))'
```
 

3.8 路由器配置

***1. 网卡下令规则\***
```
CentOS-6之前基于传统的命名方式如：eth1，eth0....
Centos-7提供了不同的命名规则，默认是基于固件、拓扑、位置信息来分配。如许做的长处是命名是全自动的、可预知的，缺点是比eth0、wlan0更难读。比如enp5s0
biosdevname和net.ifnames两种命名规范
#net.ifnames的命名规范为:   
    设备类型+设备位置+数字
#设备类型：
    en 表示Ethernet
    wl 表示WLAN
    ww 表示无线广域网WWAN
#现实的例子:
    eno1     #板载网卡
    enp0s2  #pci网卡
    ens33   #pci网卡
    wlp3s0  #PCI无线网卡
    wwp0s29f7u2i2   #4G modem
    wlp0s2f1u4u1   #连接在USB Hub上的无线网卡
#biosdevname的命名规范为：
    根据系统BIOS提供的信息对网络接口举行重命名。
    
    em[1-N] #表示主板（嵌入式）NIC （对应机箱标签）
    
    pci        #表示PCI插槽中的卡，端口1至N
    
现实的例子:
    em1     #板载网卡
    p3p4     #pci网卡
    p3p4_1     #虚拟网卡
    
CentOS-7
默认内核参数(biosdevname=0（dell服务器默认是1），net.ifnames=1):  网卡名 "enp5s2"
biosdevname=1，net.ifnames=0：网卡名 "em1"
biosdevname=0，net.ifnames=0：网卡名 "eth0" (最传统的方式,eth0 eth1)
3.9 静态路由配置

***2. 网卡配置文件详解\***
```
#动态ip
[root@qls ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="eth0"
UUID="fb32c09d-5a9f-40b9-852b-0f44ff2202ed"
DEVICE="eth0"
ONBOOT="yes"
#静态ip
[root@qls ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE="Ethernet"                
BOOTPROTO="static"             
NAME="eth0"                    
DEVICE="eth0"                  
ONBOOT="yes"                   
IPADDR="10.0.0.88"            
NETMASK="255.255.255.0"        
GATEWAY="10.0.0.254"        
DNS1="223.5.5.5"            
DNS2="223.6.6.6"            

#详解：
TYPE=Ethernet        #网卡类型，一般是Ethernet，还有其他的如bond，bridge
BOOTPROTO=dhcp        #获取IP地址的方式，启动的协议，获取配置的方式。
                        dhcp表示动态获取
                        static或none表示静态手工配置，若想使用本地配置好的IP则应该设置成这个
                        
DEFROUTE=yes        #是否设置默认路由，若为yes则可以在该文件通过PREFIX这个参数来设置子网掩码        
PEERDNS=yes            #yes表示由DHCP来获取DNS， no表示/etc/resolv.conf来控制，默以为yes。
                        yes：假如DNS设置，修改/etc/resolv.conf中的DNS
                        no：不修改/etc/resolv.conf中的DNS
                
NAME=eth0            #这个参数对应的值是网卡名，是给用户看的
UUID=...            #通用唯一辨认码，若vmware克隆的虚拟机无法启动网卡可以去除此项
DEVICE=eth0            #系统逻辑设备名
ONBOOT=yes            #开机启动时是否激活网卡设备，centos7装完网卡后默认设置成no
HWADDR=...            #以太网硬件地址，mac地址）。若是vmware克隆的虚拟机无法启动网卡，也要改这个。
NM_CONTROLLED=yes    #是否通过NetworkManager管理网卡设备
IPADDR=...            #设置网卡对应的IP地址，网络服务启动，网卡激活后会自动将该地址配置到网卡上
                    前提（BOOTPROTO=static）而不是dhcp
                    
PREFIX=24            #子网掩码长度，不要这么写PREFIX=255.255.255.0
NETMASK=255.255.255.0    #生产环境中一般用这种方式指定子网掩码
GATEWAY=10.0.0.254    #该网卡配置的IP对应的网关（默认路由）
                    若主机是多网卡设备，该参数只能在一个网卡配置文件内里出现，一台主机只有一个默认路由
                    
DNS1=...            #主DNS,若这里设置了值，则会优先于/etc/resolv.conf中设置的DNS服务器的地址
                    需要和“PEERDNS=no”配合使用
                    
DNS2=...            #次dns
USERCTL=no            #USERCTL=yes/no是否允许非root用户控制该设备
IPV6INIT=no         #是否启用IPV6
BROADCAST=...        #广播地址
PROXY_METHOD=none    #代理方式，一般不用这个参数
BROWSER_ONLY=no        #没有什么用。
网络重点:
1.网络常用下令
ping
ip add 
route -n
ifconfig
nslookup
tracert
tcpdump
nmap
iftop
iotop
netstat -tnulp
ss -an|grep tcp
telnet
windows
ping
nslookup 
mstsc
cmd
ipconfig/all
ipconfig/flushdns
ipconfig/displaydns
2.OSI七层模型
3.TCP三次握手
4.TCP四次挥手
5.DNS剖析流程
6.子网掩码决定IP可用数量
7.静态路由动态路由明白

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

---

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)

Powered by Discuz! X3.4