【文章內(nèi)容簡介】 mask：分配子網(wǎng)掩碼 ， 供接口所用 。 要么給一個(gè)前面是 0x的 32位十六進(jìn)制號(hào)碼 ， 要么采用只適用于兩臺(tái)主機(jī)所用的點(diǎn)分四段式號(hào)碼 。 對(duì)SLIP和 PLIP接口來說 ， 這個(gè)選項(xiàng)是必須配置的 。 216。 address：設(shè)置指定接口設(shè)備的 IP地址 。 216。 broadcast address 廣播地址通常源于網(wǎng)絡(luò)編號(hào) ， 通過設(shè)置主機(jī)部分的所有位得來 。 有的 I P采用的方案有所不同：這個(gè)選項(xiàng)可適用于某些奇怪的環(huán)境 （ 如果已經(jīng)設(shè)置了廣播地址 ， ifconfig就會(huì)顯示出一個(gè) BROADCAST標(biāo)記 ） 。 216。 hw class addr ：設(shè)置指定接口設(shè)備的 MAC地址 ， 關(guān)鍵字的后面必須跟硬件名或者與之等價(jià)的 ASCII碼 。 目前支持的硬件類有 ether, ax25, ARC和 rom。 216。 mtu bytes 該選項(xiàng)用于設(shè)置最大傳輸單元 ， 也就是接口一次能處理的最大字節(jié)數(shù) 。 對(duì)以太網(wǎng)接口來說 ， MTU的默認(rèn)設(shè)置是 1500 個(gè)字節(jié)；對(duì) SLIP接口來說 ， 則是 296個(gè)字節(jié) 。 216。 arp 標(biāo)這個(gè)選項(xiàng)專用于以太網(wǎng)或包廣播之類的廣播網(wǎng)絡(luò) 。 它啟用 ARP（ 地址解析協(xié)議 ） 保護(hù)網(wǎng)絡(luò)上各臺(tái)主機(jī)的物理地址 。 對(duì)廣播網(wǎng)來說 ， 默認(rèn)設(shè)置是 on（ 開 ） 。 ifup和 ifdown ifcup命令用于啟動(dòng)指定的非活動(dòng)網(wǎng)卡設(shè)備 ， 該命令與ifconfig up命令相似 。 Ifdown命令用于停止指定的活動(dòng)網(wǎng)卡設(shè)備 ， 該命令與 ifconfig down命令功能相似 。 這兩個(gè)命令的格式如下： ifup 網(wǎng)卡設(shè)備名 ifdown 網(wǎng)卡設(shè)備名 這兩個(gè)命令在終端上的使用及響應(yīng)結(jié)果如圖 413所示 。 圖 413 ifup和 ifdown命令的使用 route 傳輸過程中的一個(gè)數(shù)據(jù)包會(huì)經(jīng)過一個(gè) ‘ 路由 ” 到達(dá)目的地 。在一個(gè)大型的網(wǎng)絡(luò)中 ， 數(shù)據(jù)包從一個(gè)計(jì)算機(jī)傳輸?shù)搅硪粋€(gè)計(jì)算機(jī) ， 直到它們到達(dá)目標(biāo)計(jì)算機(jī)為止 ， 路由決定著這個(gè)過程從哪里開始 ， 也決定著為了到達(dá)目的地 ， 用戶的系統(tǒng)最先需要向哪臺(tái)計(jì)算機(jī)傳輸數(shù)據(jù)包 。 在小型網(wǎng)絡(luò)中 ， 路由可能是靜態(tài)的 ——也就是說從一個(gè)系統(tǒng)到另外一個(gè)系統(tǒng)的路由是固定不變的 ， 一個(gè)系統(tǒng)知道如何才能經(jīng)過固定的路徑到達(dá)另外一個(gè) 。 而在大型網(wǎng)絡(luò)或者因特網(wǎng)中 ， 路由的安排是動(dòng)態(tài)的 。 用戶的系統(tǒng)知道應(yīng)該把數(shù)據(jù)包第一個(gè)發(fā)送給哪臺(tái)計(jì)算機(jī) ， 那臺(tái)計(jì)算機(jī)收到數(shù)據(jù)包后 ， 再把它傳遞給下一臺(tái)計(jì)算機(jī) ， 再由它決定如何繼續(xù)下去 ， 直到到達(dá)目的地為止 。 對(duì)動(dòng)態(tài)路由來說 ， 需要用戶系統(tǒng)了解的東西是很少的 。 而靜態(tài)路由卻下一樣 ， 因?yàn)橛脩舯仨氂涗浰芯W(wǎng)絡(luò)連接的通斷情況 ， 其路由安排可能會(huì)變得很復(fù)雜 。 用戶的路由列在 /proc//route文件里保存的路由分配表里 。 如果想看到路由表 ， 請輸入不帶任何參數(shù)選項(xiàng)的 route命令 ， 其在終端上的響應(yīng)結(jié)果如圖 414所示 。 圖 414 不帶任何參數(shù)選項(xiàng)的 route命令 在圖 414中輸出結(jié)果中各個(gè)字段的含義是： 216。 Destination：表示路由的目標(biāo) IP地址 。 216。 Gateway：表示網(wǎng)關(guān)使用的主機(jī)名或者是 IP地址 。 上面輸出的 “ *” 表示沒有網(wǎng)關(guān) 。 216。 Genmask：表示路由的網(wǎng)絡(luò)掩碼 。 在把它與路由的目標(biāo)地址進(jìn) 行比較之前 ， 內(nèi)核通過 Genmask和數(shù)據(jù)包的 IP地址按位進(jìn)行 “ 與 ” 操作來設(shè)置 路由 。 216。 Flags是表示路由的標(biāo)志 。 可用的標(biāo)志及其意義是： U表示路由 在啟動(dòng) ， H表示 target是一臺(tái)主機(jī) ， G表示使用網(wǎng)關(guān) ， R表示對(duì) 動(dòng)態(tài)路由進(jìn)行復(fù)位設(shè)置； D表示動(dòng)態(tài)安裝路由 ， M表示修改路 由 ， ！ 表示拒絕路由 。 216。 Metric表示路由的單位開銷量 。 216。 Ref表示依賴本路由現(xiàn)狀的其它路由數(shù)目 。 216。 Use表示路由表?xiàng)l目被使用的數(shù)目 。 216。 Iface表示路由所發(fā)送的包的目的網(wǎng)絡(luò) 。 在路由表里至少要有一個(gè)為回饋接口準(zhǔn)備的設(shè)置項(xiàng) 。 如果沒有 ， 用戶就必?zé)┦褂?route命令為回饋接口安排一個(gè)路由 。一個(gè)接口必須在它的 IP地址被添加到路由表之后才能提供給人們使用 。 添加地址的操作可以用 route命令和它的 add參數(shù)完成 ， 其命令格式如下所示： route add – 網(wǎng)絡(luò)地址 mask 子網(wǎng)掩碼 dev 網(wǎng)卡設(shè)備名 下面的例子把回饋接口的 IP地址添加到路由表里去： route add 通過 route命令還可進(jìn)行添加或刪除系統(tǒng)當(dāng)前路由表中的默認(rèn)網(wǎng)關(guān)記錄 ， 添加和刪除的命令格式如下： route add default gw 網(wǎng)關(guān) IP地址 dev 網(wǎng)卡設(shè)備名 route del default gw 網(wǎng)關(guān) IP地址 在圖 416中顯示了增加和刪除當(dāng)前路由表中默認(rèn)網(wǎng)關(guān)記錄的操作及響應(yīng)過程 。 圖 416 增加和刪除當(dāng)前路由表中默認(rèn)網(wǎng)關(guān)記錄 ping ping命令是最常用的網(wǎng)絡(luò)測試命令 ， 該命令通過向被測試的目的主機(jī)地址發(fā)送 ICMP報(bào)文并收取回應(yīng)報(bào)文 ， 來測試當(dāng)前主機(jī)到目的主機(jī)的網(wǎng)絡(luò)連接狀態(tài) 。 在 Linux系統(tǒng)中 ，ping命令默認(rèn)會(huì)不間斷地發(fā)送 ICMP報(bào)文直到用戶使用“ Ctr+C”鍵來終止該命令 ， 使用 “ c”參數(shù)可指定發(fā)送ICMP報(bào)文的數(shù)目 。 該命令的格式如下 ： ping [c 發(fā)出報(bào)文數(shù) ] 目的主機(jī)地址 在圖 417中，是運(yùn)行 ping命令的使用及響應(yīng)過程。從圖中可看出，運(yùn)行 ping命令后會(huì)在幾秒鐘內(nèi)回顯域名所對(duì)應(yīng)的 IP地址，這是用戶察看一域名對(duì)應(yīng)的 IP地址的一種方法。時(shí)間分別為最小、平均值、最大值，通過他們可以了解到網(wǎng)絡(luò)不同時(shí)間傳輸?shù)牟町悺? 需要說明的就是關(guān)于網(wǎng)絡(luò)安全問題的所謂 ping flood， 洪水發(fā)送 。 Ping命令消耗網(wǎng)絡(luò)帶寬并占用系統(tǒng)資源 ， 當(dāng)向一個(gè)網(wǎng)絡(luò)發(fā) ping flood包 ， 必然會(huì)導(dǎo)致服務(wù)器服務(wù)拒絕 ， 采取一定措施的除外 。 現(xiàn)在很多的服務(wù)器都安裝防火墻 ， 可以防止這樣的 ICMP攻擊 。 traceroute traceroute命令就是跟蹤本地和遠(yuǎn)程兩臺(tái)主機(jī)間的 UDP路由數(shù)據(jù)報(bào)。其語法很簡單，使用命令格式 traceroute IP地址 traceroute是通過設(shè)置待發(fā)送分組的存活時(shí)間 TTL來工作的 。TTL減為零時(shí) ， 最后的網(wǎng)關(guān)就會(huì)給源主機(jī)發(fā)送一個(gè) ICMP出錯(cuò)消息 。 所以它的原理就是先發(fā)送一個(gè) TTL為 1的數(shù)據(jù)報(bào) ，第一個(gè)路由器將 TTL值減 1， 發(fā)現(xiàn) TTL變?yōu)榱?， 將該數(shù)據(jù)報(bào)丟棄 ， 并發(fā)送給源主機(jī)一個(gè) ICMP報(bào)文 。 這樣 ， 源主機(jī)就得到了從源主機(jī)到目的主機(jī)的第一個(gè)路由器的地址 。 同樣源主機(jī)再發(fā)送 TTL為 2的數(shù)據(jù)報(bào) …… ， 這樣源主機(jī)每發(fā)送三個(gè) UDP報(bào)文 ， TTL值增 1。 最后 ， 對(duì)目的主機(jī)可選擇一個(gè)不可能的值 （ 33434） 作為 UDP端口值 ， 這樣在數(shù)據(jù)報(bào)到達(dá)時(shí) ， 目標(biāo)主機(jī)會(huì)發(fā)送一個(gè) “ ICMP端口不可達(dá) ” 的消息 ，表示到達(dá)目標(biāo)主機(jī) ， 并終止 traceroute跟蹤 。 stat stat命令用來顯示各種各樣的與網(wǎng)絡(luò)相關(guān)的狀態(tài)信息 ， 它的主要用途有：察看網(wǎng)絡(luò)的連接狀態(tài) （ 僅對(duì)TCP有效 ， 對(duì) UDP無效 ） 、 檢查接口的配置信息 、 檢查路由表 、 取得統(tǒng)計(jì)信息 。 不帶參數(shù)時(shí)表示顯示獲得的 TCP、 UDP端口狀態(tài) ， 因?yàn)?UDP為無連接的協(xié)議 ，所以狀態(tài)對(duì)其無意義 。 常見的狀態(tài)有：ESTABLISHED、 LISTENING、 TIMEWAIT， 分別表示處于連接狀態(tài) 、 等待連接 、