【文章內(nèi)容簡介】 mask：分配子網(wǎng)掩碼 ， 供接口所用 。 要么給一個前面是 0x的 32位十六進制號碼 ， 要么采用只適用于兩臺主機所用的點分四段式號碼 。 對SLIP和 PLIP接口來說 ， 這個選項是必須配置的 。 216。 address：設(shè)置指定接口設(shè)備的 IP地址 。 216。 broadcast address 廣播地址通常源于網(wǎng)絡(luò)編號 ， 通過設(shè)置主機部分的所有位得來 。 有的 I P采用的方案有所不同：這個選項可適用于某些奇怪的環(huán)境 （ 如果已經(jīng)設(shè)置了廣播地址 ， ifconfig就會顯示出一個 BROADCAST標記 ） 。 216。 hw class addr ：設(shè)置指定接口設(shè)備的 MAC地址 ， 關(guān)鍵字的后面必須跟硬件名或者與之等價的 ASCII碼 。 目前支持的硬件類有 ether, ax25, ARC和 rom。 216。 mtu bytes 該選項用于設(shè)置最大傳輸單元 ， 也就是接口一次能處理的最大字節(jié)數(shù) 。 對以太網(wǎng)接口來說 ， MTU的默認設(shè)置是 1500 個字節(jié)；對 SLIP接口來說 ， 則是 296個字節(jié) 。 216。 arp 標這個選項專用于以太網(wǎng)或包廣播之類的廣播網(wǎng)絡(luò) 。 它啟用 ARP（ 地址解析協(xié)議 ） 保護網(wǎng)絡(luò)上各臺主機的物理地址 。 對廣播網(wǎng)來說 ， 默認設(shè)置是 on（ 開 ） 。 ifup和 ifdown ifcup命令用于啟動指定的非活動網(wǎng)卡設(shè)備 ， 該命令與ifconfig up命令相似 。 Ifdown命令用于停止指定的活動網(wǎng)卡設(shè)備 ， 該命令與 ifconfig down命令功能相似 。 這兩個命令的格式如下： ifup 網(wǎng)卡設(shè)備名 ifdown 網(wǎng)卡設(shè)備名 這兩個命令在終端上的使用及響應(yīng)結(jié)果如圖 413所示 。 圖 413 ifup和 ifdown命令的使用 route 傳輸過程中的一個數(shù)據(jù)包會經(jīng)過一個 ‘ 路由 ” 到達目的地 。在一個大型的網(wǎng)絡(luò)中 ， 數(shù)據(jù)包從一個計算機傳輸?shù)搅硪粋€計算機 ， 直到它們到達目標計算機為止 ， 路由決定著這個過程從哪里開始 ， 也決定著為了到達目的地 ， 用戶的系統(tǒng)最先需要向哪臺計算機傳輸數(shù)據(jù)包 。 在小型網(wǎng)絡(luò)中 ， 路由可能是靜態(tài)的 ——也就是說從一個系統(tǒng)到另外一個系統(tǒng)的路由是固定不變的 ， 一個系統(tǒng)知道如何才能經(jīng)過固定的路徑到達另外一個 。 而在大型網(wǎng)絡(luò)或者因特網(wǎng)中 ， 路由的安排是動態(tài)的 。 用戶的系統(tǒng)知道應(yīng)該把數(shù)據(jù)包第一個發(fā)送給哪臺計算機 ， 那臺計算機收到數(shù)據(jù)包后 ， 再把它傳遞給下一臺計算機 ， 再由它決定如何繼續(xù)下去 ， 直到到達目的地為止 。 對動態(tài)路由來說 ， 需要用戶系統(tǒng)了解的東西是很少的 。 而靜態(tài)路由卻下一樣 ， 因為用戶必須記錄所有網(wǎng)絡(luò)連接的通斷情況 ， 其路由安排可能會變得很復雜 。 用戶的路由列在 /proc//route文件里保存的路由分配表里 。 如果想看到路由表 ， 請輸入不帶任何參數(shù)選項的 route命令 ， 其在終端上的響應(yīng)結(jié)果如圖 414所示 。 圖 414 不帶任何參數(shù)選項的 route命令 在圖 414中輸出結(jié)果中各個字段的含義是： 216。 Destination：表示路由的目標 IP地址 。 216。 Gateway：表示網(wǎng)關(guān)使用的主機名或者是 IP地址 。 上面輸出的 “ *” 表示沒有網(wǎng)關(guān) 。 216。 Genmask：表示路由的網(wǎng)絡(luò)掩碼 。 在把它與路由的目標地址進 行比較之前 ， 內(nèi)核通過 Genmask和數(shù)據(jù)包的 IP地址按位進行 “ 與 ” 操作來設(shè)置 路由 。 216。 Flags是表示路由的標志 。 可用的標志及其意義是： U表示路由 在啟動 ， H表示 target是一臺主機 ， G表示使用網(wǎng)關(guān) ， R表示對 動態(tài)路由進行復位設(shè)置； D表示動態(tài)安裝路由 ， M表示修改路 由 ， ！ 表示拒絕路由 。 216。 Metric表示路由的單位開銷量 。 216。 Ref表示依賴本路由現(xiàn)狀的其它路由數(shù)目 。 216。 Use表示路由表條目被使用的數(shù)目 。 216。 Iface表示路由所發(fā)送的包的目的網(wǎng)絡(luò) 。 在路由表里至少要有一個為回饋接口準備的設(shè)置項 。 如果沒有 ， 用戶就必煩使用 route命令為回饋接口安排一個路由 。一個接口必須在它的 IP地址被添加到路由表之后才能提供給人們使用 。 添加地址的操作可以用 route命令和它的 add參數(shù)完成 ， 其命令格式如下所示： route add – 網(wǎng)絡(luò)地址 mask 子網(wǎng)掩碼 dev 網(wǎng)卡設(shè)備名 下面的例子把回饋接口的 IP地址添加到路由表里去： route add 通過 route命令還可進行添加或刪除系統(tǒng)當前路由表中的默認網(wǎng)關(guān)記錄 ， 添加和刪除的命令格式如下： route add default gw 網(wǎng)關(guān) IP地址 dev 網(wǎng)卡設(shè)備名 route del default gw 網(wǎng)關(guān) IP地址 在圖 416中顯示了增加和刪除當前路由表中默認網(wǎng)關(guān)記錄的操作及響應(yīng)過程 。 圖 416 增加和刪除當前路由表中默認網(wǎng)關(guān)記錄 ping ping命令是最常用的網(wǎng)絡(luò)測試命令 ， 該命令通過向被測試的目的主機地址發(fā)送 ICMP報文并收取回應(yīng)報文 ， 來測試當前主機到目的主機的網(wǎng)絡(luò)連接狀態(tài) 。 在 Linux系統(tǒng)中 ，ping命令默認會不間斷地發(fā)送 ICMP報文直到用戶使用“ Ctr+C”鍵來終止該命令 ， 使用 “ c”參數(shù)可指定發(fā)送ICMP報文的數(shù)目 。 該命令的格式如下 ： ping [c 發(fā)出報文數(shù) ] 目的主機地址 在圖 417中，是運行 ping命令的使用及響應(yīng)過程。從圖中可看出，運行 ping命令后會在幾秒鐘內(nèi)回顯域名所對應(yīng)的 IP地址，這是用戶察看一域名對應(yīng)的 IP地址的一種方法。時間分別為最小、平均值、最大值，通過他們可以了解到網(wǎng)絡(luò)不同時間傳輸?shù)牟町悺? 需要說明的就是關(guān)于網(wǎng)絡(luò)安全問題的所謂 ping flood， 洪水發(fā)送 。 Ping命令消耗網(wǎng)絡(luò)帶寬并占用系統(tǒng)資源 ， 當向一個網(wǎng)絡(luò)發(fā) ping flood包 ， 必然會導致服務(wù)器服務(wù)拒絕 ， 采取一定措施的除外 。 現(xiàn)在很多的服務(wù)器都安裝防火墻 ， 可以防止這樣的 ICMP攻擊 。 traceroute traceroute命令就是跟蹤本地和遠程兩臺主機間的 UDP路由數(shù)據(jù)報。其語法很簡單，使用命令格式 traceroute IP地址 traceroute是通過設(shè)置待發(fā)送分組的存活時間 TTL來工作的 。TTL減為零時 ， 最后的網(wǎng)關(guān)就會給源主機發(fā)送一個 ICMP出錯消息 。 所以它的原理就是先發(fā)送一個 TTL為 1的數(shù)據(jù)報 ，第一個路由器將 TTL值減 1， 發(fā)現(xiàn) TTL變?yōu)榱?， 將該數(shù)據(jù)報丟棄 ， 并發(fā)送給源主機一個 ICMP報文 。 這樣 ， 源主機就得到了從源主機到目的主機的第一個路由器的地址 。 同樣源主機再發(fā)送 TTL為 2的數(shù)據(jù)報 …… ， 這樣源主機每發(fā)送三個 UDP報文 ， TTL值增 1。 最后 ， 對目的主機可選擇一個不可能的值 （ 33434） 作為 UDP端口值 ， 這樣在數(shù)據(jù)報到達時 ， 目標主機會發(fā)送一個 “ ICMP端口不可達 ” 的消息 ，表示到達目標主機 ， 并終止 traceroute跟蹤 。 stat stat命令用來顯示各種各樣的與網(wǎng)絡(luò)相關(guān)的狀態(tài)信息 ， 它的主要用途有：察看網(wǎng)絡(luò)的連接狀態(tài) （ 僅對TCP有效 ， 對 UDP無效 ） 、 檢查接口的配置信息 、 檢查路由表 、 取得統(tǒng)計信息 。 不帶參數(shù)時表示顯示獲得的 TCP、 UDP端口狀態(tài) ， 因為 UDP為無連接的協(xié)議 ，所以狀態(tài)對其無意義 。 常見的狀態(tài)有：ESTABLISHED、 LISTENING、 TIMEWAIT， 分別表示處于連接狀態(tài) 、 等待連接 、