版权声明： https://blog.csdn.net/daiqi5527153/article/details/78629320
ifconfig命令在CentOS6是自带有的，但是在CentOS7默认是没有的，需要安装net-tools这个包。
在之前的文章中，讲解中断处理相关的概念的时候，提到过有些任务不是紧急的，可以延后一段时间执行。因为中断服务例程都是顺序执行的，在响应一个中断的时候不应该被打断。相反，这些可延时任务执行时，可以使能中断。那么，将这些任务从中断处理程序中剥离出来，可以有效地保证内核对于中断响应时间尽可能短。这对于时间苛刻的应用来说，这是一个很重要的属性，尤其是那些要求中断请求必须在毫秒级别响应的应用。
从树莓派底层玩家的角度上来看，树莓派4算的上一款比较好的开发板。在树莓派4之前，有线网卡的驱动都是接在USB设备上，也就是说之前的树莓派都是必须启用了USB协议，然后再开启网卡，这样网速的差别以及网络处理效率上的差别也就不敢恭维了。博通bcm的网卡芯片还是不错的，这次为树莓派4适配和千兆以太网口，配上树莓派4的a72的4核的芯片，真的算是非常的良心的开发板了。学习网络编程，除了熟悉各种TCP,UDP的协议之外，如果能够了解底层驱动的工作原理，那也算是锦上添花的事情。本文主要针对树莓派4有线网卡的驱动模型，以及数据收发的方式，进行梳理总结，同时学习一些比较好的网卡设计模式。
我们不久前定位了一个Linux内核bug，这个bug会影响所有在特权容器中启用了use-gss-proxy的Linux环境，表现为容器的网络命名空间(net namespace)无法彻底释放，导致容器终止后关联的虚拟网卡未能自动清除，运行时间长的机器上会观察到内存泄露。目前upstream还没有对这个bug的修复，我们内部已经做好了patch待测。 这个问题的定位过程很有借鉴价值，特此与大家分享。 【问题现象】 在k8s环境里，容器终止之后概率性地发生弹性网卡残留现象，而且只有privileged容器
在Centos7版本之后，防火墙应用已经由从前的iptables转变为firewall这款应用了。但是，当今绝大多数的Linux版本（特别是企业中）还是使用的6.x以下的Centos版本，所以对iptables的了解还是很有必要的。此外，需要说明的是iptables自身并不具备防火墙的功能，它需要通过内核netfilter（网络过滤器）来实现，与firewalld一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的netfilter，只不过firewalld和iptables的结构以及使用方法不一样，他们都只是一个外壳应用罢了。打个比方，就好像有一本书，同样的内容，一种是纸质的，另一种是电子的，我们翻阅它的方式不同，给它做笔记的方式不同，但是内容（内核）一样。
目前互联网业界主流的服务器开发系统主要包括linux和windows两款操作系统，很多网络服务商需要获取客户端的真实IP和Port，特别是IP地址，对业务策略进行制定，优化；同时客户端的IP和Port信息作为基本的统计数据，对线上业务运营的监控和评估具有非常重要的意义。大部分情况下，服务器端可以通过网络API直接获取连接的网络信息，但是针对服务器前侧添加了代理的网络框架来说，就无法直接通过网络API来获取了。而TOA通过扩展TCP首部的可选字段，可以很好的将客户的真实的IP和Port信息传递到服务器端。因此需要一种手段可以在服务器侧来解析TOA字段，linux系统下的获取在业界有比较成熟的方法获取，但是windows系统下至今没有一种成熟的方案去获取。
一、网络相关 : yum install -y net-tools #ifconfig -a ：查看全部的网卡信息 在centOS 7 中，我们使用的网卡为ens33 ，但是在centOS 6或者更往前的版本使用的是eth0。 #ifdown ens33 :关闭ens33这个网卡 #ifup ens33 ：打开ens33这个网卡 有时候我们通过远程连接工具连接服务器，如果必须重启某个特定的网卡我们需要这样操作： #ifdown ens33 && ifup ens33 在日常的运维当中，有时候我们需要对一台服
在日常的运维工作中，我们经常需要去关注网卡流量的使用情况，看是否处于正常的使用范围内，如果入网或者出网有异常升高或者降低，我们都要及早的去发现，来进行评估是否处于异常状态，而去发现这个异常，就需要我们熟悉常用的流量分析查看工具，例如我们这里要讲的六大工具（不分排名先后）
bmon 是类 Unix 系统中一个基于文本，简单但非常强大的 网络监视和调试工具，它能抓取网络相关统计信息并把它们以用户友好的格式展现出来。它是一个可靠高效的带宽监视和网速估测工具。
好钢用在刀刃上。请朝着正确的方向用正确的方式努力，否则不要埋怨自己的勤奋得不到回报。
1.操作系统概念 人与计算机交流的中介 管理和控制计算机中硬件和软件资源 处于上层应用程序和底层硬件之间的软件平台 2.操作系统组成 内核：直接控制管理硬件 内核直接识别计算机二进制语言 解释器：把c c++ java python等语言解释成二进制，常见的解释器：bash 软件程序：不同程序，完成不同需求 3.Linux系统介绍 开放源代码的，可以自由传播的类Unix操作系统 多用户、多任务，支持多线程和多cpu的操作系统 4.Linux发展史 AT&T 美国电话局 unix(肯.汤普逊，丹尼斯.里奇) 1970 美国加州大学，伯克利分校 UNIX小组 FreeBSD--macOS、IOS NETBSD OPENBSD minix--荷兰，詹宁邦 1980 Linux--芬兰 赫尔辛基大学 林纳斯.托瓦斯 1991
格式：函数必须要放在最前面，function 后是函数的名字，并且 function 这个单词是可以省略掉的，花括号{} 里面为具体的命令
在使用Linux的过程中，很多人和我一样经常接触iptables，但却只知道它是用来设置Linux防火墙的工具，不知道它具体是怎么工作的。今天，我们就从零开始认识一下Linux下iptables的具体工作原理。
sar（System Activity Reporter 系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘 I/O、CPU 效率、内存使用状况、进程活动及 IPC 有关的活动等。我们可以使用sar命令来获得整个系统性能的报告。这有助于我们定位系统性能的瓶颈，并且有助于我们找出这些烦人的性能问题的解决方法。
在 {USB_DEVICE(0x148f,0x7601)}, /* MT 6370 */ 下面加入以下内容
上一篇文章中，我们介绍了 netfilter/iptables 的原理。 netfilter/iptables 原理 本文我们就来介绍一下 iptables 的具体用法。
netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。
RDMA（远程直接内存访问）技术是一种绕过 CPU 或操作系统，在计算机之间直接传输内存数据的技术。它释放了内存带宽和 CPU，使节点之间的通信具有更低的延迟和更高的吞吐量。目前，RDMA 技术已广泛应用于高性能计算、人工智能工作负载、存储和许多其他场景。
ifconfig（configure a network interface）命令是系统管理员命令，用于查看和配置网络接口。
0x00 概述 对从业渗透测试的人员来说，保持技能更新是非常重要的，而更新技能的过程中，需要大量的去学习、实践和总结，比较传统的学习方式是通过虚拟机安装靶机来练习，这种方式往往缺少一种真实渗透中的网络环境，而拿真实的网络来搞事往往会面临很对未知的风险，比如被查水表什么的。在工作中，有时候测试一个内网转发脚本、恶意程序或避免影响业务需要一个沙箱环境，目前比较常见的是使用GNS3（网络设备模拟器）+虚拟机来模拟网络环境，随着云计算技术的兴起，无疑给建立虚拟环境多了一种选择，通过虚拟技术，可以建立更加复杂的测试环
[root@centos6 ~]# service iptables status
昨天，我们看到，多核处理器的出现大大提升了软转发的吞吐量，但缓存的优化成为多核的瓶颈。除了在MBUF方面做了优化之外，还有一个重要的地方——计数器的优化。
Linux下配置网卡ip别名何谓ip别名？ 用windows的话说，就是为一个网卡配置多个ip。 什么场合增加ip别名能派上用场？ 布网需要、多ip访问测试、特定软件对多ip的需要…and so on.
在使用SDX55模组和对应支持NSA/SA网络的RIL时，出现数据业务频繁断开重连现象，用户体验较差。
本章节介绍的是一款面向四层网关（如四层负载均衡，L4-LB）的高性能的压测工具dperf。该工具目前已经在github上开源，是一款高性能的压测工具：
Zabbix能够以多种不同的方式（推/拉）从各种数据源收集数据，包括JMX，SNMP，WMI，HTTP / HTTPS，RestAPI，XML Soap，SSH，Telnet，代理，脚本和其他数据源，4.2版本支持了Prometheus数据源。使用单个HTTP agnet调用获取所有数据，通过依赖指标高效的收集大量的Prometheus指标，然后仅将其用于相关指标监控，还可以将Prometheus数据转换为JSON格式，直接用于低级别发现。
上一篇文章中《图解Linux网络包接收过程》，我们梳理了在Linux系统下一个数据包被接收的整个过程。Linux内核对网络包的接收过程大致可以分为接收到RingBuffer、硬中断处理、ksoftirqd软中断处理几个过程。其中在ksoftirqd软中断处理中，把数据包从RingBuffer中摘下来，送到协议栈的处理，再之后送到用户进程socket的接收队列中。
今天，突然找不到vm 的ip 了，但是可以从网卡状态上看到其 mac 地址，并且确定主机是启动状态，网络状态良好（后来发现因为子网掩码的问题，导致虚拟机和网关之间不通信，从而导致其他网络的主机不能访问，这个是另一个问题了。）
防火墙分类 (一)、包过滤防火墙。 数据包过滤(packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，称为访问控制表(access control lable,ACL)。通过检查数据流中每个数据包的源地址和目的地址，所用的端口号和协议状态等因素，或他们的组合来确定是 否允许该数据包通过包过滤防火墙的优点是它对用户来说是透明的，处理速度快且易于维护。缺点是：非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；数据包的源 地址、目的地址和IP的端口号都在数据包的头部，可以很轻易地伪造。“IP地址欺骗”是黑客针对该类型防火墙比较常用的攻击手段。 (二)、代理服务型防火墙 代理服务(proxy service)也称链路级网关或TCP通道。它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨跃防火墙的网络通信链路 分为两段。当代理服务器接收到用户对某个站点的访问请求后就会检查请求是否符合控制规则。如果规则允许用户访问该站点，代理服务器就会替用户去那个站点取 回所需的信息，再转发给用户，内外网用户的访问都是通过代理服务器上的“链接”来实现的，从而起到隔离防火墙内外计算机系统的作用。
Linux内核对网络包的接收过程大致可以分为接收到RingBuffer、硬中断处理、ksoftirqd软中断处理几个过程。其中在ksoftirqd软中断处理中，把数据包从RingBuffer中摘下来，送到协议栈的处理，再之后送到用户进程socket的接收队列中。
1.2 约定 使用的系统软件 系统centos7.3系统 虚拟软件VMware workstation 10 终端puTTY+Xshell puTTY下载地址 学习工具 印象笔记 51cto博客 keepass下载地址 （管理密码的工具） 百度网盘 神奇的宝藏 各软件版本更新地址，并会随时更新 课程中的PPT下载地址 1.3 认识Linux 1.认识linux linux是一个操作系统 andriod手机操作系统就是linux 2.linux起源 linux之前流行的系统是Unix (
索性用goby再去扫一下，应该是spring没错，但是没有漏洞是什么操作？联想到最近出的log4j2的洞，可能他只是一个日志文件所以并没有框架
sudo ifconfig eth1 192.168.1.106 设置网卡IP地址(设置后，都要使用down和up软重启下网卡才能正常工作)
随着互联网, 人工智能等兴起, 跨机通信对带宽和时延都提出了更高的要求, RDMA技术也不断迭代演进, 如: RoCE(RDMA融合以太网)协议, 从RoCEv1 -> RoCEv2, 以及IB协议, Mellanox的RDMA网卡cx4, cx5, cx6/cx6DX, cx7等, 本文主要基于CX5和CX6DX对RoCE技术进行简介, 一文入门RDMA和RoCE有损及无损关键技术
应用环境：更改单个指定网卡配置后需要重启才能生效，为了避免关闭或重启所有网卡可以对单个网卡执行该命令。 注： 如果网卡正在使用中，不要单独使用ifdown命令！！！解决办法： “# ifdown ens33 && ifup ens33”，使两个命令一起执行！
《ZABBIX全栈级监控实践》系列将由浅入深探讨如何实现ZABBIX全栈级别的监控。
有些网络和应用程序还不支持 IPv6 ，因此，禁用 IPv6 可以说是一个非常好的选择： 加强系统的安全性，并提高系统的整体性能。不过，首先要确认一下：IPv6是不是处于动的状态，命令如下：
ifconfig代表interface configuration，其用于查看和更改系统上网络接口的配置。
iptraf命令可以实时地监视网卡流量，可以生成网络协议数据包信息、以太网信息、网络节点状态和IP校验和错误等信息。
本期分享一个比较常见的⽹络问题--丢包。例如我们去ping⼀个⽹站，如果能ping通，且⽹站返回信息全⾯，则说明与⽹站服务器的通信是畅通的，如果ping不通，或者⽹站返回的信息不全等，则很可能是数据被丢包了，类似情况想必⼤家都不陌⽣。针对⽹络丢包，本⽂提供⼀些常见的丢包故障定位⽅法，希望能够帮助⼤家对⽹络丢包有更多的认识，遇到丢包莫要慌，且跟着⼀起来涨姿(知)势(识)···
一、Linux操作系统 1、unix是目前世界上最稳定，安全的系统。是分时操作系统，多个联机终端和采用多道技术。 2、开源代表代表公开，所有人可以编辑查看，但不代表免费。 3、服务器要的是性能，稳定，效率，不间断运行。故LINUX更能胜任，WINDOW不行，运行久了就会很卡。 4、桥接：用交换机的方式上网，相当于在局域网内多增加一台电脑联网。 5、虚拟内存一般设为物理内存的1.5-2倍，但不超过8G。物理内存大于4G就足以运行目前几乎所有程序了，没必要设置虚拟内存了。
iptables 是 Linux 管理员用来设置 IPv4 数据包过滤条件和 NAT 的命令行工具。iptables 工具运行在用户态，主要是设置各种规则。而 netfilter 则运行在内核态，执行那些设置好的规则。
除了在前面提到的，对于计数器等多个核可能并发访问的数据结构，为每个核分配一个，还需要引入新的机制——大页机制。
下图是宝塔面板后台云服务器的上行速度、下行速度、总发送、总接收流量图，橘红色代表的是上行速度曲线，蓝色代表的是下行速度曲线，鼠标移动到一个时间点，会显示上行和下行的网速，右上角“全部”可以选择网卡。
Linux网络相关： 如果没有 ifconfig 命令 那么需要安装一个包（yum install net-tools） 如果 ifconfig 命令查看不到网卡的话，那么可以使用 ifconfig
iptables是linux系统下的一个功能强大的模块，不仅可以用作防火墙，还可以实现NAT等众多路由功能。iptables的容器有很清晰的层次关系：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
