第8章網(wǎng)絡(luò)的基本概念與設(shè)置

1、第8章 網(wǎng)絡(luò)的基本概念與設(shè)置8.1 什么是網(wǎng)絡(luò)8.2 Internet與TCP/IP協(xié)議8.3 Linux的基本網(wǎng)絡(luò)配置8.4 TCP/IP實(shí)用程序8.1 什么是網(wǎng)絡(luò)8.1.1 網(wǎng)絡(luò)的定義計(jì)算機(jī)網(wǎng)絡(luò)，就是把分布在不同地理區(qū)域的計(jì)算機(jī)與專(zhuān)門(mén)的外部設(shè)備用通信線路互聯(lián)成一個(gè)規(guī)模大、功能強(qiáng)的網(wǎng)絡(luò)系統(tǒng)，從而使眾多的計(jì)算機(jī)可以方便地互相傳遞信息，共享信息資源。8.1.2 網(wǎng)絡(luò)的分類(lèi)與結(jié)構(gòu)按照網(wǎng)絡(luò)按交換技術(shù)可分為：線路交換網(wǎng)、分組交換網(wǎng)；按傳輸技術(shù)可分為：廣播網(wǎng)、非廣播多路訪問(wèn)網(wǎng)、點(diǎn)到點(diǎn)網(wǎng)；按拓?fù)浣Y(jié)構(gòu)可分為總線型、星型、環(huán)型、樹(shù)型、全網(wǎng)狀和部分網(wǎng)狀網(wǎng)絡(luò)；按傳輸介質(zhì)又可分為同軸電纜、雙絞線、光纖或衛(wèi)星等連成的

2、網(wǎng)絡(luò)。1. 局域網(wǎng)LAN（Local Area Network）將一個(gè)辦公室、一棟樓、一個(gè)小區(qū)等內(nèi)的電腦通過(guò)各種通信設(shè)備互連在一起所形成的網(wǎng)絡(luò)。局域網(wǎng)的特點(diǎn)是：距離短、延遲小、數(shù)據(jù)速率高、傳輸可靠。目前常見(jiàn)的局域網(wǎng)類(lèi)型包括：以太網(wǎng)（Ethernet）、令牌環(huán)網(wǎng)（Token Ring）、光纖分布式數(shù)據(jù)接口（FDDI）、異步傳輸模式（ATM）等，它們?cè)谕負(fù)浣Y(jié)構(gòu)、傳輸介質(zhì)、傳輸速率、數(shù)據(jù)格式等多方面都有許多不同。其中應(yīng)用最廣泛的當(dāng)屬以太網(wǎng)。2. 城域網(wǎng)MAN（Metropolitan Area Network）MAN的覆蓋范圍限于一個(gè)城市，目前對(duì)于城域網(wǎng)少有針對(duì)性的技術(shù)，一般根據(jù)實(shí)際情況通過(guò)局域網(wǎng)或

3、廣域網(wǎng)來(lái)實(shí)現(xiàn)。3. 廣域網(wǎng)WAN（Wide Area Network）WAN連接地理范圍較大，常常是一個(gè)國(guó)家或是一個(gè)洲。其目的是為了讓分布較遠(yuǎn)的各局域網(wǎng)互聯(lián)，所以它的結(jié)構(gòu)又分為末端系統(tǒng)（兩端的用戶集合）和通信系統(tǒng)（中間鏈路）兩部分。通信系統(tǒng)是廣域網(wǎng)的關(guān)鍵。廣域網(wǎng)主要有以下幾種：1）公共電話網(wǎng)公共電話網(wǎng)即PSTN（Public Swithed Telephone Network），速度9600bps28.8Kbps，經(jīng)壓縮后最高可達(dá)115.2Kbps，傳輸介質(zhì)是普通電話線。它的特點(diǎn)是費(fèi)用低，易于建立，且分布廣泛。2）綜合業(yè)務(wù)數(shù)字網(wǎng)綜合業(yè)務(wù)數(shù)字網(wǎng)即ISDN（Integrated Service D

4、igital Network），也是一種撥號(hào)連接方式。低速接口為128Kbps（高速可達(dá)2M），它使用ISDN線路或通過(guò)電信局在普通電話線上加裝ISDN業(yè)務(wù)。ISDN為數(shù)字傳輸方式，具有連接迅速、傳輸可靠等特點(diǎn)，并支持對(duì)方號(hào)碼識(shí)別。 3）專(zhuān)線專(zhuān)線即Leased Line，在中國(guó)稱(chēng)為DDN，是一種點(diǎn)到點(diǎn)的連接方式，速度一般選擇64Kbps2.048Mbps。專(zhuān)線的好處是數(shù)據(jù)傳遞有較好的保障，帶寬恒定，但價(jià)格昂貴，而且點(diǎn)到點(diǎn)的結(jié)構(gòu)不夠靈活。4）X.25網(wǎng)X.25網(wǎng)是一種出現(xiàn)較早且依然應(yīng)用廣泛的廣域網(wǎng)方式，速度為9600bps64Kbps；有冗余糾錯(cuò)功能，可靠性高，但由此帶來(lái)的副效應(yīng)是速度慢，延遲大

5、。5）幀中繼幀中繼即Frame Relay，是在X.25基礎(chǔ)上發(fā)展起來(lái)的較新技術(shù)，速度一般選擇為64Kbps2.048Mbps。幀中繼的特點(diǎn)是靈活、有彈性，可實(shí)現(xiàn)一點(diǎn)對(duì)多點(diǎn)的連接，并且在數(shù)據(jù)量大時(shí)可超越約定速率傳送數(shù)據(jù)，是一種較好的商業(yè)用戶連接選擇。6）異步傳輸模式異步傳輸模式即ATM（Asynchronous Transfer Mode），是一種信元交換網(wǎng)絡(luò)，最大特點(diǎn)是速率高、延遲小、傳輸質(zhì)量有保障。ATM大多采用光纖作為連接介質(zhì)，速率可高達(dá)上千兆（109bps），但成本也很高。廣域網(wǎng)與局域網(wǎng)的區(qū)別在于：廣域網(wǎng)的線路通常需要付費(fèi)，多數(shù)企業(yè)不可能自己架設(shè)線路，而需要租用已有鏈路，故廣域網(wǎng)的大部

6、分花費(fèi)用在了這里。8.1.3 網(wǎng)絡(luò)的硬件與軟件局域網(wǎng)的常用設(shè)備有：（1）網(wǎng)卡（NIC）。網(wǎng)卡插在計(jì)算機(jī)主板插槽中，負(fù)責(zé)將用戶要傳遞的數(shù)據(jù)轉(zhuǎn)換為網(wǎng)絡(luò)上其他設(shè)備能夠識(shí)別的格式，通過(guò)網(wǎng)絡(luò)介質(zhì)傳輸。它的主要技術(shù)參數(shù)為帶寬、總線方式、電氣接口方式等。（2）集線器（HUB）。集線器是單一總線共享式設(shè)備，提供很多網(wǎng)絡(luò)接口，負(fù)責(zé)將網(wǎng)絡(luò)中多個(gè)計(jì)算機(jī)連在一起。所謂共享是指集線器所有端口共用一條數(shù)據(jù)總線，因此平均每個(gè)用戶（端口）傳遞的數(shù)據(jù)量、速率等受活動(dòng)用戶（端口）總數(shù)量的限制。它的主要性能參數(shù)有總帶寬、端口數(shù)、智能程度（是否支持網(wǎng)絡(luò)管理）、擴(kuò)展性（可否級(jí)聯(lián)和堆疊）等。（3）交換機(jī)（Switch）。交換機(jī)也稱(chēng)交換式

7、集線器。它同樣具備許多接口，提供多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)互連。但它的性能卻較共享集線器大為提高：相當(dāng)于擁有多條總線，使各端口設(shè)備能獨(dú)立地作數(shù)據(jù)傳遞而不受其他設(shè)備影響，表現(xiàn)在用戶面前即是各端口有獨(dú)立、固定的帶寬。此外，交換機(jī)還具備集線器欠缺的功能，如數(shù)據(jù)過(guò)濾、網(wǎng)絡(luò)分段、廣播控制等。（4）線纜。局域網(wǎng)的距離擴(kuò)展需要通過(guò)線纜來(lái)實(shí)現(xiàn)，不同的局域網(wǎng)有不同連接線纜，如光纖、雙絞線、同軸電纜等。 廣域網(wǎng)常用設(shè)備有：（1）路由器（Router）。廣域網(wǎng)通信過(guò)程根據(jù)地址來(lái)尋找到達(dá)目的地的路徑，這個(gè)過(guò)程在廣域網(wǎng)中稱(chēng)為“路由（Routing）”。路由器負(fù)責(zé)在各段廣域網(wǎng)和局域網(wǎng)間根據(jù)地址建立路由，將數(shù)據(jù)送到最終目的地。（2）調(diào)制

8、解調(diào)器（MODEM）。作為末端系統(tǒng)和通信系統(tǒng)之間信號(hào)轉(zhuǎn)換的設(shè)備，是廣域網(wǎng)中必不可少的設(shè)備之一。分為同步和異步兩種，分別用來(lái)與路由器的同步和異步串口相連接，同步可用于專(zhuān)線、幀中繼、X.25等，異步用于PSTN的連接。8.1.4 網(wǎng)絡(luò)的應(yīng)用1. 電子郵件（E-mail）E-mail地址包括用戶名加上主機(jī)名，并在中間用符號(hào)隔開(kāi)，如hdc。從最初的兩人之間的通信，到如今的電子郵件軟件能夠?qū)崿F(xiàn)更為復(fù)雜、多樣的服務(wù)，包括：一對(duì)多的發(fā)信，信件的轉(zhuǎn)發(fā)和回復(fù)，在信件中包含聲音、圖像等多媒體信息等；甚至可以做到只要有你的郵件到達(dá)，掛在你身上的BP機(jī)就嘀嘀作響發(fā)出提示；人們還可以像訂購(gòu)報(bào)刊雜志一樣在網(wǎng)上訂購(gòu)所需的信

9、息，通過(guò)電子郵件定期送到自己的郵箱。2. WWWWorld Wide Web（通常被稱(chēng)為WWW）在中文里常被譯作“萬(wàn)維網(wǎng)”，除發(fā)音相近外，也體現(xiàn)了其變化萬(wàn)千的內(nèi)涵。用戶借助于一個(gè)瀏覽器軟件，在地址欄里輸入所要查看的頁(yè)面地址（或域名），就可以連接到該地址所指向的WWW服務(wù)器，從中查找所需的圖文信息。WWW服務(wù)器所存貯的頁(yè)面內(nèi)容是用HTML語(yǔ)言（Hyper Text Mark-up Language）書(shū)寫(xiě)的，它通過(guò)HTTP協(xié)議（Hyper Text Transfering Protocol）傳送到用戶處。3. 文件傳輸（FTP）Internet提供了稱(chēng)作FTP（File Transfer Prot

10、ocol）的文件傳輸應(yīng)用程序，使用戶能發(fā)送或接收非常大的數(shù)據(jù)文件：當(dāng)用戶發(fā)出FTP命令，連接到FTP服務(wù)器后，可以輸入命令顯示服務(wù)器存貯的文件目錄，或從某個(gè)目錄拷貝文件，通過(guò)網(wǎng)絡(luò)傳遞到自己的計(jì)算機(jī)中。FTP服務(wù)器提供了一種驗(yàn)證用戶權(quán)限的方法（用到用戶名、密碼），限制非授權(quán)用戶的訪問(wèn)。匿名FTP允許沒(méi)有注冊(cè)名或口令的用戶在機(jī)器上存取指定的文件，它用到的特殊用戶名為“anonymous”。4. 遠(yuǎn)程登錄（Remote Login）遠(yuǎn)程登錄允許用戶從一臺(tái)機(jī)器連接到遠(yuǎn)程的另一臺(tái)機(jī)器上，并建立一個(gè)交互的登錄連接。登錄后，用戶的每次擊鍵都傳遞到遠(yuǎn)程主機(jī)，由遠(yuǎn)程主機(jī)處理后將字符回送到本地的機(jī)器中，看起來(lái)仿佛

11、用戶直接在對(duì)這臺(tái)遠(yuǎn)程主機(jī)操作一樣。遠(yuǎn)程登錄通常也要有效的登錄賬號(hào)來(lái)接受對(duì)方主機(jī)的認(rèn)證。常用的登錄程序有TELNET、RLOGIN等。5. Usenet新聞組Usenet新聞是Internet上的討論小組或公告牌系統(tǒng)（BBS）。Usenet在一套名為“新聞組”的標(biāo)題下組織討論，用戶可以閱讀別人發(fā)送的新聞或發(fā)表自己的文章。 8.2 Internet與TCP/IP協(xié)議8.2.1 Internet的歷史與現(xiàn)狀20世紀(jì)90年代初，中國(guó)作為第71個(gè)國(guó)家級(jí)網(wǎng)加入Internet，目前，Internet已經(jīng)在我國(guó)開(kāi)放，通過(guò)中國(guó)公用互聯(lián)網(wǎng)絡(luò)（CHINANET）或中國(guó)教育科研計(jì)算機(jī)網(wǎng)（CERNET）都可與Inte

12、rnet聯(lián)通。Internet的應(yīng)用范圍由最早的軍事、國(guó)防，擴(kuò)展到美國(guó)國(guó)內(nèi)的學(xué)術(shù)機(jī)構(gòu)，進(jìn)而迅速覆蓋了全球的各個(gè)領(lǐng)域，運(yùn)營(yíng)性質(zhì)也由科研、教育為主逐漸轉(zhuǎn)向商業(yè)化。Internet的發(fā)展正面臨的困境：1. 帶寬的短缺2. IP地址資源的匱乏3. Internet的發(fā)展技術(shù)1）接入技術(shù)的發(fā)展（1）ADSL。（2）線纜調(diào)制解調(diào)器。2）無(wú)線接入技術(shù)無(wú)線本地環(huán)路系統(tǒng)技術(shù)來(lái)源于以下三個(gè)方面：（1）來(lái)源于蜂窩移動(dòng)通信系統(tǒng)。（2）來(lái)源于大區(qū)制通信系統(tǒng)、數(shù)字無(wú)繩電話系統(tǒng)、數(shù)字微波和衛(wèi)星通信系統(tǒng)。大區(qū)制系統(tǒng)主要指集群通信系統(tǒng)。（3）來(lái)源于專(zhuān)用的無(wú)線本地環(huán)路系統(tǒng)，采用大功率、大覆蓋、低成本。以其獨(dú)特的優(yōu)點(diǎn)，很快被市場(chǎng)接

13、受，發(fā)展十分迅速。目前世界各大通信公司幾乎都有典型產(chǎn)品。3）IPv6技術(shù)4）應(yīng)用的發(fā)展電子商務(wù)8.2.2 TCP/IP基礎(chǔ)知識(shí)TCP/IP協(xié)議族包含了很多功能各異的子協(xié)議。TCP/IP層次模型共分為四層：應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層。TCP/IP（Transmission Control Protocol/Internet Protocol，傳輸控制協(xié)議/網(wǎng)間網(wǎng)協(xié)議）是目前世界上應(yīng)用最為廣泛的協(xié)議，它的流行與Internet的迅猛發(fā)展密切相關(guān)TCP/IP最初是為互聯(lián)網(wǎng)的原型ARPANET所設(shè)計(jì)的，目的是提供一整套方便實(shí)用、能應(yīng)用于多種網(wǎng)絡(luò)上的協(xié)議。1. 應(yīng)用層應(yīng)用層是所有用戶所面向的應(yīng)用

14、程序的統(tǒng)稱(chēng)。2. 傳輸層這一層的功能主要是提供應(yīng)用程序間的通信，TCP/IP協(xié)議族在這一層的協(xié)議有TCP和UDP。3. 網(wǎng)絡(luò)層網(wǎng)絡(luò)層是TCP/IP協(xié)議族中非常關(guān)鍵的一層，主要定義了IP地址格式，從而能夠使得不同應(yīng)用類(lèi)型的數(shù)據(jù)在Internet上通暢地傳輸，IP協(xié)議就是一個(gè)網(wǎng)絡(luò)層協(xié)議。4. 數(shù)據(jù)鏈路層這是TCP/IP軟件的最低層，負(fù)責(zé)接收IP數(shù)據(jù)包并通過(guò)網(wǎng)絡(luò)發(fā)送之，或者從網(wǎng)絡(luò)上接收物理幀，抽出IP數(shù)據(jù)報(bào)，交給IP層。8.3 Linux的基本網(wǎng)絡(luò)配置8.3.1 安裝與驅(qū)動(dòng)網(wǎng)卡網(wǎng)卡的驅(qū)動(dòng)模塊放在/lib/modules/2.4.*/kernel/drivers/net/目錄下面。模塊的命名是一般根據(jù)

15、網(wǎng)卡芯片來(lái)命名的，而不是根據(jù)網(wǎng)卡的型號(hào)來(lái)命名的。比如說(shuō)TP-Link的100M網(wǎng)卡是889的芯片，那么模塊的名稱(chēng)是889too.o，所有ne2000兼容的ISA網(wǎng)卡且都使用ne.o模塊。8029芯片的網(wǎng)卡且使用ne2k-pci.o模塊。如果你的網(wǎng)卡是Linux默認(rèn)支持的，在系統(tǒng)引導(dǎo)的時(shí)候Linux會(huì)檢測(cè)到新的硬件，并自動(dòng)安裝了需要的模塊。同時(shí)會(huì)讓它輸入一些網(wǎng)卡的TCP/IP參數(shù)。自動(dòng)檢測(cè)它不能夠正確地識(shí)別出所有的網(wǎng)卡，另外內(nèi)核此時(shí)不能自動(dòng)檢測(cè)多于一塊的網(wǎng)卡。驅(qū)動(dòng)多網(wǎng)卡將在后面路由部分做介紹。如果自動(dòng)檢測(cè)不到網(wǎng)卡，那么需要手動(dòng)做一些配置。可以手工修改配置文件modules.conf。8.3.2

16、設(shè)定IP地址及TCP/IP基本參數(shù)通過(guò)setup或者netconfig命令可以很方便的設(shè)定IP地址和TCP/IP基本參數(shù)。Use dynamic IP configuration (BOOTP/DHCP)：設(shè)定從DHCP服務(wù)器獲取IP等參數(shù)。IP address：配置IP地址。Netmask：配置子網(wǎng)掩碼。Default gateway：配置默認(rèn)網(wǎng)關(guān)。Primary nameserver：配置主DNS服務(wù)器。8.3.3 檢測(cè)連通性配置完網(wǎng)絡(luò)后，接下來(lái)要做的就是測(cè)試網(wǎng)絡(luò)的是否正常運(yùn)行。最簡(jiǎn)單的方法就是使用ping命令了。ping命令通過(guò)向被測(cè)試主機(jī)發(fā)送ICMP回顯請(qǐng)求報(bào)文，并等待ICMP回顯應(yīng)答

17、報(bào)文的到達(dá)來(lái)測(cè)試主機(jī)是否可達(dá)。首先測(cè)試主機(jī)的網(wǎng)絡(luò)功能是否已經(jīng)啟動(dòng)。ping命令是不會(huì)自動(dòng)結(jié)束的，需要按+c才會(huì)結(jié)果。8.3.4 使用MODEM撥號(hào)上網(wǎng)使用minicom工具配置MODEM就非常簡(jiǎn)單了。如果你還沒(méi)有安裝minicom可以先到RedHat主頁(yè)下載一個(gè)。1. 設(shè)置端口2. 設(shè)置電話簿3. 撥號(hào)撥號(hào)分自動(dòng)撥號(hào)和手動(dòng)撥號(hào)兩種。1）自動(dòng)撥號(hào)2）手動(dòng)撥號(hào)8.4 TCP/IP實(shí)用程序8.4.1 pingping- 向網(wǎng)絡(luò)主機(jī)發(fā)送ICMP回顯請(qǐng)求（ECHO_REQUEST）分組。用法：ping -dfnqrvR -c count -i wait -l preload -p pattern -s

18、packetsize -I -T ping only: 發(fā)送IP時(shí)間戳選項(xiàng)。-c count 在發(fā)送（和接收）了正好數(shù)量為 count 的回顯應(yīng)答分組后停止操作。在發(fā)送了count分組后沒(méi)有收到任何分組的特別情況是發(fā)送導(dǎo)致了終止（選程主機(jī)或網(wǎng)關(guān)不可達(dá)）。 -d在所用的套接字上使用SO_DEBUG 選項(xiàng)。 -f以高速方式來(lái)作ping 。-i wait 在發(fā)送每個(gè)分組時(shí)等待wait個(gè)秒數(shù)。缺省值為每個(gè)分組等待一秒。此選項(xiàng)與-f選項(xiàng)不能同時(shí)使用。 preload 如果指定 preload ，那么，程序在開(kāi)始正常運(yùn)行模式前盡可能快地發(fā)送分組。同樣只有超級(jí)用戶可以用這個(gè)選項(xiàng)。 -n只以數(shù)字形式輸出信息，

19、這樣就不嘗試去查找主機(jī)名了。-p pattern 可以指定最多16個(gè)填充字節(jié)用于保持分組長(zhǎng)度為16的整數(shù)倍。在網(wǎng)絡(luò)上診斷與數(shù)據(jù)相關(guān)問(wèn)題時(shí)此選項(xiàng)很有用。例如“-p ff”將使發(fā)出的分組都用全用1填充數(shù)據(jù)區(qū)。 -q靜態(tài)輸出。在程序啟動(dòng)和結(jié)束時(shí)只顯示摘要行。-R記錄路由。在回顯請(qǐng)求分組中包含記錄路由選項(xiàng)并在相應(yīng)的分組返回時(shí)顯示路由緩沖區(qū)。注意IP首部的容量只能存放9條這樣的路由，很多主機(jī)忽略或禁用此選項(xiàng)。 -r在所連接的網(wǎng)絡(luò)上旁路正常的選路表，直接向主機(jī)發(fā)送分組。如果主機(jī)未處于直接相連的網(wǎng)絡(luò)上，那么返回一個(gè)錯(cuò)誤。此選項(xiàng)可用來(lái)通過(guò)無(wú)路由接口對(duì)一臺(tái)主機(jī)進(jìn)行檢測(cè)。 -s packetsize 指定要發(fā)送數(shù)

20、據(jù)的字節(jié)量。缺省值為56，這正好在添加了8字節(jié)的ICMP首部后組裝成64字節(jié)的ICMP數(shù)據(jù)報(bào)。 -v詳細(xì)模式輸出。打印接收到的回顯應(yīng)答以外的ICMP 分組。 -w waitsecs 在 waitsecs 秒后停止 ping 程序的執(zhí)行。當(dāng)試圖檢測(cè)不可達(dá)主機(jī)時(shí)此選項(xiàng)很有用。8.4.2 TelnetTelnet應(yīng)用程序使用Telnet協(xié)議通過(guò)網(wǎng)絡(luò)連接遠(yuǎn)程計(jì)算機(jī)。Telnet應(yīng)用程序允許計(jì)算機(jī)連接到遠(yuǎn)程的 Telnet 服務(wù)器并運(yùn)行該服務(wù)器上的應(yīng)用程序。用法：telnet -8 -E -F -K -L -S tos -X authtype -a -b hostalias -c -d -e escap

21、echar -f -k realm -l user -n tracefile -r -x host port選項(xiàng)：-8：這個(gè)選項(xiàng)指定了Telnet的輸入輸出使用8比特的二進(jìn)制流。-E：禁止特殊字符。-F：如果使用Kerberos V5 認(rèn)證，這個(gè)選項(xiàng)可以把本地的信任信息傳遞到遠(yuǎn)程服務(wù)器上。-K：指定不自動(dòng)登錄遠(yuǎn)程系統(tǒng)。-L：指定了輸出使用比特的二進(jìn)制流。-a：如果遠(yuǎn)程主機(jī)支持，此參數(shù)將以環(huán)境變量USER作為自動(dòng)登錄用戶名。-c：禁止讀取用戶的.telnetrc文件。-e escapechar：初始化Telnet的轉(zhuǎn)義符如果不帶參數(shù)，那么轉(zhuǎn)義符被忽略。-l user：指定遠(yuǎn)程系統(tǒng)上登錄用戶名稱(chēng)。

22、要求遠(yuǎn)程系統(tǒng)支持TELNET ENVIRON選項(xiàng)。-r：指定一個(gè)和rlogin相似的用戶界面。在這種模式下，轉(zhuǎn)義符被設(shè)置為波浪線（）。-x：如果可以，且打開(kāi)數(shù)據(jù)流的編碼。host：遠(yuǎn)程主機(jī)的域名，或者是IP地址。Port：指定一個(gè)端口號(hào)。如果沒(méi)有指定端口號(hào)，且使用默認(rèn)端口23。8.4.3 FTPftp - Internet 文件傳輸程序 （file transfer program）ftp -pinegvd host pftp -inegvd host 用戶通過(guò)FTP這個(gè)程序來(lái)使用 Internet 上的標(biāo)準(zhǔn)文件傳輸協(xié)議（File Transfer Protocol）本程序允許用戶向遠(yuǎn)端網(wǎng)站發(fā)

23、送文件或從遠(yuǎn)端網(wǎng)站接收文件。參數(shù)選項(xiàng)可以在命令行啟動(dòng)FTP時(shí)指定，也可以在FTP命令解釋模式下輸入。-p 使用被動(dòng)模式進(jìn)行數(shù)據(jù)傳輸，如果本地網(wǎng)絡(luò)有防火墻，外部主機(jī)不能連接到這個(gè)客戶端，這個(gè)選項(xiàng)就派上用場(chǎng)了。本選項(xiàng)要求FTP服務(wù)器支持PASV命令。如果使用PFTP從命令行啟動(dòng)FTP，本選項(xiàng)是默認(rèn)打開(kāi)的。-i進(jìn)行多個(gè)文件傳輸時(shí)關(guān)掉交互式的確認(rèn)提示。-n一般，在啟動(dòng)FTP時(shí)，F(xiàn)TP會(huì)試著進(jìn)行自動(dòng)登錄。-e如果被編譯成了FTP可執(zhí)行格式，本選項(xiàng)會(huì)關(guān)掉命令編輯和歷史命令功能；否則什么也不做。-g關(guān)掉文件名匹配功能。-v顯示詳細(xì)信息。本選項(xiàng)使得FTP顯示遠(yuǎn)端服務(wù)器的所有響應(yīng)，并在數(shù)據(jù)傳輸完成后顯示傳輸數(shù)據(jù)

24、的統(tǒng)計(jì)信息。-d 打開(kāi)debug模式，從命令行啟動(dòng) FTP 時(shí)，可指定欲與之通訊的遠(yuǎn)端主機(jī)。FTP 能夠識(shí)別的命令有很多，下面介紹幾個(gè)常用的：! command args 在本地機(jī)器上啟動(dòng)一個(gè)交互的shell，如果本命令帶有參數(shù)，第一個(gè)參數(shù)作為shell命令直接執(zhí)行，其他的參數(shù)成為這個(gè)shell命令的參數(shù)。account passwd 在成功登錄以后，本命令可以提供一個(gè)附加的密碼，遠(yuǎn)端系統(tǒng)會(huì)用這個(gè)密碼來(lái)訪問(wèn)某些資源，如果不指定參數(shù)，則會(huì)提示用戶輸入密碼；輸入密碼時(shí)，回車(chē)會(huì)被禁止。append local-file remote-file 添加本地文件到遠(yuǎn)端機(jī)器上。如果沒(méi)有指定remote-fi

25、le，則本地文件名在經(jīng)過(guò)ntrans或nmap轉(zhuǎn)換后，作為遠(yuǎn)端文件名使用。在文件傳輸過(guò)程中還會(huì)使用type、forma、mode和structure的當(dāng)前設(shè)置。ascii將當(dāng)前文件傳輸方式設(shè)置為網(wǎng)絡(luò)ASCII方式，即文本模式。這也是缺省的文件傳送方式。binary將當(dāng)前文件傳輸方式設(shè)置為binary image，即二進(jìn)制模式。bye終止與當(dāng)前FTP服務(wù)器的連接，退出FTP。文件結(jié)束符（+d）有同樣的功能。cd remote-directory改變遠(yuǎn)端機(jī)器上的當(dāng)前目錄到remote-directory。close終止與當(dāng)前遠(yuǎn)端服務(wù)器的FTP連接，回到命令解釋模式。所有定義的宏都會(huì)被清除。dele

26、te remote-file刪除遠(yuǎn)端機(jī)器上的文件 remote-file。dir remote-directory local-file顯示遠(yuǎn)端機(jī)器目錄remote-director下的文件名。local-file 這個(gè)參數(shù)是可選的。disconnect同 close。get remote-file local-file 把遠(yuǎn)端機(jī)器上的文件remote-file取回到本地。help command 顯示指定命令 command 的簡(jiǎn)要說(shuō)明。lcd directory 改變本地的當(dāng)前工作目錄。如果不指定參數(shù)directory，則切換到用戶的home目錄。ls remote-directory l

27、ocal-file 顯示遠(yuǎn)端機(jī)器目錄下的文件名列表，具體如何顯示與遠(yuǎn)端系統(tǒng)有關(guān)。open host port 連接到指定的遠(yuǎn)端主機(jī)host FTP服務(wù)器。端口號(hào)FTP是可選的。prompt轉(zhuǎn)換prompt狀態(tài)，即是否進(jìn)行交互提示。put local-file remote-file 將本地文件傳至遠(yuǎn)端主機(jī)。pwd顯示遠(yuǎn)端機(jī)器的當(dāng)前路徑。quit同bye命令。quote arg1 arg2 .將指定的參數(shù)原樣送到遠(yuǎn)端FTP服務(wù)器rename from to 將遠(yuǎn)端機(jī)器上的文件from重命名為to。reset清除應(yīng)答隊(duì)列。restart marker使用本命令后，接下來(lái)應(yīng)使用一個(gè)get或put命令

28、；此時(shí)的get或put命令會(huì)從參數(shù)marker指定的Unix系統(tǒng)文件偏移處（一般以字節(jié)計(jì)算）重傳文件。rmdir directory-name刪除遠(yuǎn)端機(jī)器上的目錄。size file-name顯示遠(yuǎn)端機(jī)器上文件file-name的大小。type type-name 將文件傳送類(lèi)型type設(shè)置為type-name。umask newmask 設(shè)置遠(yuǎn)端機(jī)器上的文件掩碼為 newmask。如果不指定參數(shù) newmask，則本命令顯示當(dāng)前的文件掩碼。user user-name password account 使用user-name作為用戶名登錄遠(yuǎn)端FTP服務(wù)器， 如果不指定參數(shù)password，而

29、遠(yuǎn)端服務(wù)器需要提供密碼，則FTP會(huì)提示用戶輸入密碼（無(wú)回顯）；如果不指定參數(shù)account，而遠(yuǎn)端FTP服務(wù)器需要提供賬號(hào)，F(xiàn)TP會(huì)提示用戶輸入賬號(hào)， 如果指定了參數(shù) account，而在登錄過(guò)程中遠(yuǎn)端FTP服務(wù)程序不需要賬號(hào)，則在登錄完成以后會(huì)使用一個(gè)account命令將賬號(hào)發(fā)送給服務(wù)器，一般而言，F(xiàn)TP在啟動(dòng)時(shí)，會(huì)與遠(yuǎn)端FTP服務(wù)器建立連接并自動(dòng)完成以上的登錄過(guò)程，也可以在啟動(dòng)FTP時(shí)使用-n選項(xiàng)禁止此自動(dòng)登錄功能。如果參數(shù)含有空格，需用使用一對(duì)引號(hào)“”將其引起來(lái)。8.4.4 traceroute在互聯(lián)網(wǎng)中，信息的傳送是通過(guò)網(wǎng)中許多段的傳輸介質(zhì)和設(shè)備（路由器、交換機(jī)、服務(wù)器、網(wǎng)關(guān)等）從一端

30、到達(dá)另一端。每一個(gè)連接在Internet上的設(shè)備，如：主機(jī)、路由器、接入服務(wù)器等一般情況下都會(huì)有一個(gè)獨(dú)立的IP地址。通過(guò)Traceroute我們可以知道信息從你的計(jì)算機(jī)到互聯(lián)網(wǎng)另一端的主機(jī)是所走的路徑。Traceroute 的用法：traceroute -dFInrvx -f first_ttl -g gateway -i iface -m max_ttl -p port -q nqueries -s src_addr -t tos -w waittime host packetlen -f：設(shè)置第一個(gè)出去的測(cè)試包的TTL時(shí)間。-F：設(shè)置不“分片”標(biāo)記（即DF比特置0）。-d：允許套接字水平調(diào)

31、試。-g：使用-g選項(xiàng)，可以為寬松的源站指明一些中間路由器，采用該選項(xiàng)可以最多指定8個(gè)中間路由器。-i：從一個(gè)指定的接口獲取一個(gè)IP作為探測(cè)包的源IP。-I：用ICMP ECHO代替UDP數(shù)據(jù)報(bào)。m：設(shè)置探測(cè)包所經(jīng)過(guò)路由的最大跳數(shù)，默認(rèn)是30跳。-n：不對(duì)中間路由的IP作域名反查。-r：檢測(cè)被檢主機(jī)是否在本地網(wǎng)絡(luò)，如果不是則返回網(wǎng)絡(luò)不可以到達(dá)。-v：空余輸出，包括：TIME_EXCEEDED和UNREACHABLEs都被列出。-w：設(shè)置等待應(yīng)答的時(shí)間（以秒為單位），默認(rèn)是5秒。8.4.5 ifconfig用法：ifconfig接口ifconfig接口地址族選項(xiàng) | 地址.地址族：如果跟在接口名

32、稱(chēng)后的第一個(gè)參數(shù)是它支持地址族的名稱(chēng)，那么這個(gè)地址族被用于翻譯和顯示所有的協(xié)議地址。當(dāng)前支持的地址族包括inet（TCP/IP，缺?。?、inet6（IPv6）、ax25（AMPR無(wú)線分組）、ddp（Appletalk 2代）、ipx（Novell IPX）和netrom（AMPR無(wú)線分組）。選項(xiàng)、ifconfig的選項(xiàng)有很多，下面列出幾個(gè)常用的選項(xiàng)：接口：接口名稱(chēng)。通常是一個(gè)后跟單元號(hào)的驅(qū)動(dòng)設(shè)備名，例如：第一個(gè)以太接口eth0。up：此選項(xiàng)激活接口。如果給接口聲明了地址，等于隱含聲明了這個(gè)選項(xiàng)。down：此選項(xiàng)使接口驅(qū)動(dòng)設(shè)備關(guān)閉。dstaddr addr：為點(diǎn)到點(diǎn)鏈路（例如：PPP）設(shè)定一個(gè)遠(yuǎn)程IP地址。此選項(xiàng)現(xiàn)已廢棄；用pointopoint選項(xiàng)替換。netmask addr：為接口設(shè)定IP網(wǎng)絡(luò)掩碼。缺省值通常是A、B或C類(lèi)的網(wǎng)絡(luò)掩碼（由接口的IP地址推出），但也可設(shè)為其他值。add addr/prefixlen：為接口加入一個(gè)IPv6地址。del addr/prefixlen：為接口刪除一個(gè)IPv6地址。tunnel aa.bb.cc.dd：建立一個(gè)新的SIT（在IPv4中的IPv6