网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络安全预防措施

运维工程师必会的109个Linux命令(53)

如上表所示,最简单的功能就是显示出目前的路由资讯,其实跟 route 这个指令相同啦! 指示必须要注意几个小东西:

proto:此路由的路由协定,主要有 redirect, kernel, boot, static, ra 等, 其中 kernel 指的是直接由核心判断自动设定。

scope:路由的范围,主要是 link ,亦即是与本装置有关的直接连线。

再来看一下如何进行路由的增加与删除吧!

范例二:增加路由,主要是本机直接可沟通的网域

[root@linux ~]# ip route add 192.168.5.0/24 dev eth0

# 针对本机直接沟通的网域设定好路由,不需要透过外部的路由器

[root@linux ~]# ip route show

192.168.5.0/24 dev eth0 scope link

....以下省略....

范例三:增加可以通往外部的路由,需透过 router 喔!

[root@linux ~]# ip route add 192.168.10.0/24 via 192.168.5.100 dev eth0

[root@linux ~]# ip route show

192.168.5.0/24 dev eth0 scope link

....其他省略....

192.168.10.0/24 via 192.168.5.100 dev eth0

# 仔细看喔,因为我有 192.168.5.0/24 的路由存在 (我的网卡直接联系)

# 所以才可以将 192.168.10.0/24 的路由丢给 192.168.5.100

# 那部主机来帮忙传递喔!与之前提到的 route 指令是一样的限制!

范例四:增加预设路由

[root@linux ~]# ip route add default via 192.168.1.2 dev eth0

# 那个 192.168.1.2 就是我的预设路由器 (gateway) 的意思啊! ^_^

# 真的记得,只要一个预设路由就 OK

范例五:删除路由

[root@linux ~]# ip route del 192.168.10.0/24

[root@linux ~]# ip route del 192.168.5.0/24

5.6     netstat 5.6.1     功能说明

显示网络状态。

5.6.2     语法

netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]

5.6.3     补充说明

利用netstat指令可让你得知整个Linux系统的网络情况。

5.6.4     参数

  -a--all   显示所有连线中的Socket

  -A<网络类型>--<网络类型>   列出该网络类型连线中的相关地址。

  -c--continuous   持续列出网络状态。

  -C--cache   显示路由器配置的快取信息。

  -e--extend   显示网络其他相关信息。

  -F--fib   显示FIB

  -g--groups   显示多重广播功能群组组员名单。

  -h--help   在线帮助。

  -i--interfaces   显示网络界面信息表单。

  -l--listening   显示监控中的服务器的Socket

  -M--masquerade   显示伪装的网络连线。

  -n--numeric   直接使用IP地址,而不通过域名服务器。

  -N--netlink--symbolic   显示网络硬件外围设备的符号连接名称。

  -o--timers   显示计时器。

  -p--programs   显示正在使用Socket的程序识别码和程序名称。

  -r--route   显示Routing Table

  -s--statistice   显示网络工作信息统计表。

  -t--tcp   显示TCP传输协议的连线状况。

  -u--udp   显示UDP传输协议的连线状况。

  -v--verbose   显示指令执行过程。

  -V--version   显示版本信息。

  -w--raw   显示RAW传输协议的连线状况。

  -x--unix   此参数的效果和指定"-A unix"参数相同。

(责任编辑:admin)