Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
本文整理了在实践过程中使用的Linux网络工具，这些工具提供的功能非常强大，我们平时使用的只是冰山一角，比如、、、等。 本文不会深入研究这些命令的强大用法，因为每个命令都足以写一篇文章，本文只是简单地介绍并辅以几个简单demo实例，旨在大脑中留个印象，平时遇到问题时能够快速搜索出这些工具，利用强大的工具，提供一定的思路解决问题。 ping 使用这个命令判断网络的连通性以及网速，偶尔还顺带当做域名解析使用（查看域名的IP）： ping google.com 默认使用该命令会一直发送ICMP包直到用户手动中止，
ethtool命令用于查询和控制网络设备驱动程序和硬件设置，尤其是有线以太网设备，devname网卡的名称。网卡就像是交换机的一个端口，正常使用我们只是配置网卡IP地址等信息，网卡的速率、双工模式等我们并不关心。通过ethtool命令我们可以像配置交换机网卡一样配置这些参数，这就是这个命令的魅力所在。
注：虚拟机系统通过克隆方式得到其他系统后，在同一网络中无法上网，很可能由于其网卡的UUID相同造成冲突引起的。 解决方案：
上面所有的这些网络指标都可以通过Linux的图形化的监控来获得， 这样就可以拿到实时的数据，帮助我们来分析对应的问题。我们使用的是开源的软件，性能也非常强大。
iptables-restore则是相反，把文件里的规则恢复到iptables中：
我们在使用 docker run 创建 Docker 容器时，可以用--net 选项指定容器的网络模式，Docker 有以下 4 种网络模式：
本文涉及：Linux网络管理常用命令：ifconfig、netstat、route、ping、telnet、tcpdump ◆ 修改主机名 ◆ vi /etc/sysconfig/network NETWORKING=yesHOSTNAME=localhost.localdomain ◆ 修改DNS配置 ◆ vi /etc/resolv.conf ; generated by /usr/sbin/dhclient-scriptnameserver 183.60.83.19nameserv
1.系统默认是没有安装iftop的，需要先安装iftop，在安装iftop之前最好更新下epel repo
firewall-cmd --zone=public --add-port=端口号/tcp --permanent
netstat -ant | grep LISTEN # 表示通过管道查找状态是LISTEN的网络
对服务器来说，将多个网卡绑定(链路聚合)是一个很常见的需求，Linux在比较早期的版本kernel里就支持bonding这个功能，通过bonding可以将多个以太网口的网络连接聚合起来，一方面可以提供更大的网络带宽，另一方面还可以提供更好的可靠性和端口冗余保障。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
补充：网络管理器NetworkManager，动态网络的控制器与配置系统，它用于当网络设备可用时保持设备和连接开启并激活
带着我们就这些问题，我们来学习一下docker的网络模型，最后我会通过抓包的方式，给大家演示一下数据包在容器和宿主机之间的转换过程。
网络在Docker的技术体系中，是一个不容易搞清楚的要点。因此，希望您读完本文之后，对 Docker 网络有一个通透的理解。
Docker 容器在运行时，会涉及多个容器相互连接，甚至与宿主机上的应用连接的问题。既然需要产生连接，那么就必然要依赖网络。
网卡命名规则受biosdevname和net.ifnames两个参数影响 如果你的网卡名不是eth0怎么设置为eth0呢？
在刚刚开始学习Linux的同学，在VMware安装好Linux之后，不知道怎么去设置Ip，通过xshell去和虚拟机进行连接，下面就是我自己学习时候总结的连接方法，希望大家在连接后好好学习，我们一起进步。
现在，我们的两块网卡都是在public区域中。下面我们来给public区域配置规则，让其允许某些服务被访问。
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
我们在使用docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式：
这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用一个shell脚本来实现。
ifconfig命令在CentOS6是自带有的，但是在CentOS7默认是没有的，需要安装net-tools这个包。
保护内部主机和内部网络的安全，通过过滤的方式对网络层的ip地址和端口进行处理，不同的硬件或者软件平台上存在不同的防火墙，例如硬件防火墙ASA, Linux上的软件防火墙iptables,window上的防火墙ISA。
10.19 iptables规则备份和恢复 iptables规则的备份和恢复 保存和备份iptables规则 service iptables save //会把规则保存到/etc/sysconfig/iptables 把iptables规则备份到my.ipt文件中 iptables-save > my.ipt 恢复刚才备份的规则 iptables-restore < my.ipt 将iptables规则保存到其他文件中 service iptables save 这个命令会把规则保存到配置文件中/etc/
前言 Suricata是一种网络流量识别工具，它使用社区创建的和用户定义的signatures签名集（规则）来检查和处理网络流量，当检测到可疑数据包时，Suricata 可以触发警报。 默认情况下，Suricata会把软件日志存放在/var/log/suricata，以下是基本的介绍： eve.json：Suricata 最详细和最有用的日志文件之一。eve.json 日志格式为 JSON，记录所有安装的检测引擎和其他模块所生成的事件信息，如警报、HTTP 请求/响应、TLS 握手和 SSH 握手等
很多时候我们的系统部署在Linux系统上面，在一些情况下定位问题就需要查看各个系统之间发送数据报文是否正常，下面我就简单讲解一下如何使用tcpdump抓包
Mac地址（Media Access Control Address）和IP地址（Internet Protocol Address）是计算机网络中两个不同的标识符，用于在网络中唯一标识设备。
broadcom网卡 windows 2003 windows 2008 Dotnet3.5 broadcom 管理软件BACS
Docker 安装时会自动在 host 上创建三个网络，我们可用docker network ls 命令查看，如：
应用环境：更改单个指定网卡配置后需要重启才能生效，为了避免关闭或重启所有网卡可以对单个网卡执行该命令。 注： 如果网卡正在使用中，不要单独使用ifdown命令！！！解决办法： “# ifdown ens33 && ifup ens33”，使两个命令一起执行！
如果本部分竞争失败，则关闭除保留端口外的所有业务端口，转入Recovery 状态（业务禁用状态），停止转发业务报文
在日常运维工作中，会碰到服务器带宽飙升致使网站异常情况。作为运维人员，我们要能非常清楚地了解到服务器网卡的流量情况，观察到网卡的流量是由哪些程序在占用着。 今天介绍一款linux下查看服务器网卡流量占用情况的工具：Nethogs，来自github上的开源工具。 它不依赖内核中的模块。当我们的服务器网络异常时，可以通过运行nethogs程序来检测是那个程序占用了大量带宽。节省了查找时间。 Nethogs安装： 方法一：在epel源中可以直接yum安装 [root@dev src]# yum install -
iptables filter表案例： iptables小案例 vi /usr/local/sbin/iptables.sh //加入如下内容 #! /bin/bash ipt="/usr/
lsof命令用来查看打开的文件（list open file），由于Linux中‘一切皆文件’，那么socket，pipe等也是文件，因此能够查看网络连接和网络设备，其中网络设备相关的是-i选项，它输出符合条件的进程（4，6，协议，:端口，@ip等），格式为[46][protocol][@hostname|hostaddr]。 查看端口3306有没有打开，哪个进程打开的：
firewalld有两个基础概念zone 和service，每个zone里面有不同的iptables规则，默认一共有9个zone，而默认的zone为public。
排查服务端的 15060 udp/tcp 端口是否开放。排查外层的物理防火墙端口映射。阿里云、华为云、腾讯云，需要在其后台管理页面 安全组 里面配置端口开放。
linux网络相关 查看网卡ip //安装包：yum install -y net-tools ifconfig -a：当网卡没有IP的时候不会显示 打开网卡： ifup ens33 关闭网卡： ifdown ens33 关闭网卡后开启网卡（防止远程连接时关闭网卡后没法远程连接） ifdown ens33 && ifup ens33 设定一个虚拟网卡： 进入配置文件的目录：cd /etc/sysconfig/network-scripts/ 复制网卡ens33配置文件：cp if
在Linux下， 通常使用netem或bridge来模拟网络不稳定情况。 在模拟过程中， 最好使用虚拟机。 如果是远程机器， 那么网络环境模拟需要两块网卡， 而桥模拟最好使用三块网卡。 就是需要附加一个网卡， 用作管理。
通常说的网络，都是在TCP/IP协议族的基础上运作的，HTTP协议，只是这个协议族中的一个。
链路聚合(英语:Link Aggregation)将多个物理端口汇聚在一起,形成一个逻辑端口,以实现出/入流量吞吐量在各成员端口的负荷分担
经常听到大佬说，那就抓包排查啊，Linux抓包？听着好高大上啊，其实一点都不高大上，就是一条命令的事情，下面教你成为别人眼中的大佬
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0),Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，成为Container-IP，同时Docker’网桥是 每个容器的默认网关。 因为同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。
第一次使用SSH连接安装在VirtualBox上的Linux的事情，打算买个云空间用用的所以先拿个CentOS练练手。由于是虚拟机上的所以通过SSH连接的时候废了点小周折，特此记录一下。我选择的是CentOS6.4，主要包括以下及步骤：
下面给大家列出来，只要ip地址不属于这几个网段范畴的，都是公网ip。 100.X.X.X 10.X.X.X 192.168.X.X 172.16.X.X-172.31.X.X
VM虚拟网站配置的话需要配置三张网卡，这里通外网的我设置为了桥接，网段2就是VM2网段3就是VM3
centos7 防火墙(firewalld)
2.ipconfig查看网卡信息，以太网字段只有连接了网线，网络配置正确才会显示信息；WLAN字段也一样，需要连接wifi。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
