linux网络报文接收发送浅析
对于linux内核来说，网络报文由网络设备来进行接收。设备驱动程序从网络设备中读取报文，通过内核提供的网络接口函数，将报文传递到内核中的网络协议栈。报文经过协议栈的处理，或转发、或丢弃、或被传送给某个进程。
网络报文的发送与之相反，进程通过系统调用将数据送入网络协议栈，或者由网络协议栈自己发起报文的发送，然后协议栈通过调用网络接口函数来调度驱动程序，使其将报文传送给网络设备，从而发送出去。本文讨论的是网络接口层，它是网络设备驱动程序与网络协议栈交互的纽带。见下图中红色部分的netif。
报文的接收
网络报文的接收源自网络设备。网络设备在接收到一个报文之后，通过中断告知CPU。网卡驱动程序需要注册对该中断事件的处理函数（参见《linux中断处理浅析》），以处理接收到的报文。
在中断处理函数中，网络驱动程序有两种方法对报文进行处理（老式的方法，和新式的方法），我们先介绍老式的处理方式。在这种方式下，中断处理函数主要完成以下工作：
分配一个skb结构（该结构用于保存一个报文）。操作设备，将设备收到的数据拷贝到这个skb结构对应的缓冲区中。设置skb的协议类型skb->protocol，该类型表明了网络协议栈的上层协议（下面我们将会看到）。然后调用内核提供的网络接口函数netif_rx；
netif_rx(skb);
netif_rx函数对skb的如时间戳这样的附加信息进行初始化以后，将这个skb结构放入当前CPU的softdate_net结构的input_pkt_queue队列中。netif_rx会根据队列的长度，对设备的拥塞状况进行判断（队列过长则代表报文接收过快，以致于上层来不及处理）。如果设备已陷入拥塞，则收到的报文可能直接被丢弃。
如果一切正常，netif_rx会调用网络接口函数netif_rx_schedule，以触发对接收报文的进一步处理；
netif_rx_schedule(dev);
netif_rx使用softdate_net结构中内嵌的backlog_dev作为dev来调用netif_rx_schedule，后者将其加入到softdate_net结构的poll_list队列中（如果这个dev不在队列中的话），以使其等待被调度。
相比老式的处理方式，新式的处理方式（称为NAPI）在中断处理函数中仅仅是以对应设备的dev结构为参数调用netif_rx_schedule函数即可。
最后netif_rx_schedule函数会触发NET_RX_SOFTIRQ软中断，于是接下来对应的软中断处理函数
net_rx_action将被调用；
net_rx_action();
对于当前CPU对应的softdate_net结构的poll_list队列中的所有dev，调用dev->poll方法。该方法是由对应dev的驱动程序实现的，用于接收及处理报文（前面提到的backlog_dev除外）。
net_rx_action每次运行都有一定的限度，并不一定要将所有报文都处理完。在处理完一定数量的报文配额、或处理过程超过一定时间后，net_rx_action便会返回。返回前触发一次NET_RX_SOFTIRQ软中断，等待下一次中断到来的时候继续被调度。
以上过程如图所示（摘自ULNI）：
上面提到的softdate_net结构是用于进行报文收发调度的结构，内核为每个CPU维护一个这样的结构。在报文接收过程中用到了其中的三个成员：
1、poll_list，网络设备dev的队列。其中的设备接收到了报文，需要被处理；
2、input_pkt_queue，skb报文结构的队列，保存了已接收并需要被处理的报文；
3、backlog_dev，一个虚拟的网络设备dev结构；
后两个成员是专门为支持老式的处理方式而设置的，在这种方式下，接收到的skb被放入input_pkt_queue 队列，然后backlog_dev被加入poll_list。而最后，自然backlog_dev->poll函数将对input_pkt_queue队列中的skb进行处理。backlog_dev->poll等于process_backlog函数；
process_backlog(backlog_dev, budget);
既然net_rx_action每次运行都有一个配额，它在调用dev->poll时也会传递当前剩余的配额值，即budget。process_backlog会遍历input_pkt_queue队列中的skb，调用netif_receive_skb函数对其进行处理。process_backlog函数有两种结局，一个是配额到或时间到，直接返回；另一个是处理完input_pkt_queue 队列中的所有skb，此时需要将backlog_dev从poll_list中删除。
新式的NAPI处理方式所要做的事跟老的处理方式其实是很类似的。在其对应的dev->poll函数中，需要分配skb结构、从设备读取报文、调用netif_receive_skb让网络协议栈的上层来处理报文。
这种方式最大的好处是：在dev->poll函数中，不一定只处理一个报文。具体怎么处理可以由驱动程序灵活控制。比如说，假设现在网络负载非常大，如果网络设备每接收一个报文都通过一次中断来告知内核，
这样做效率并不理想。而此时dev->poll可以做一些轮询的工作，如果网络设备已经接收了多个报文，可
以一次性都处理了。并且，就算设备此刻所接收到的报文都已经处理完了，驱动程序也可以根据某种方式
预判设备在很短的一段时间内还将收到报文，于是依然将自己对应的dev结构留在poll_list中，等待下一
次继续被调度。
当dev仍结构留在poll_list中时，设备驱动程序可以关闭设备接收到报文时的中断通知，因为目前处于轮
询状态。而当驱动程序认为在将来的一段时间以内无报文可收时，则可以将其dev从poll_list中移除，然
后开启设备接收到报文时的中断通知。等待下一次报文接收的中断到来时，这个dev再重新被放入poll_list。netif_receive_skb(skb);
该函数会将skb提交给抓包程序进行处理、还会触发数据链路层的桥接功能（见《linux网桥浅析》）、然后将报文提交给网络协议栈的上层（网络层）进行处理。
网络层的协议有IP、ARP等等很多种，在这里怎么知道这个skb该提交给哪种协议呢？在报文的数据链路层报头中保存着三个重要信息，发送者和接收者的Mac地址、和上层协议标识。回想一下之前的流程，在skb接收完成之后我们就已经设置了skb->protocol（从报头中得到），上层协议就由它来指定。比如，0x0800代表IP协议、0x0806代表ARP协议，这是由协议规定的。
netif_receive_skb并不是用一个switch-case来匹配skb->protocol，以选择网络层处理函数的。系统中有
一个名为ptype_base的hash表，各种网络层的协议在其初始化时都会在这个hash表中注册一个类型为packet_type的表项（以协议类型为key），如下图所示（摘自ULNI）：
netif_receive_skb要做的就是在这个hash表中遍历所有type与skb->protocol匹配的packet_type结构（packet_type结构的dev可用于限定skb->dev，NULL表示不限），然后调用其func回调函数。（可见，一个报文有可能被多种协议所处理。）
至此报文被提交到了网络层，在这里就不继续深入了。
报文的发送
报文的发送是由网络协议栈的上层发起的。网络协议栈上层构造一个需要发送的skb结构后（该skb已经
包含了数据链路层的报头），调用dev_queue_xmit函数进行发送；
dev_queue_xmit(skb);
该函数先会处理一些缓冲区重组、计算校验和之类的杂事，然后开始处理报文的发送。
发送报文有两种策略，有队列或无队列。这是由网络设备驱动程序在定义其对应的dev结构时指定的，一般的设备都会使用队列。
dev->qdisc指向一个队列的实例，里面包含了队列本身以及操作队列的方法（enqueue、dequeue、requeue）。这些方法的集合组成了一种队列规则（skb将以某种规则入队、以某种规则出队，并不一定是简单的先进
先出），这样的规则可用于流量控制。
网络设备驱动程序可以选择自己的设备使用什么样的队列，或是不使用队列。
对于有队列的设备，dev_queue_xmit调用dev->qdisc->enqueue方法将skb加入队列，然后调用qdisc_run 函数。而qdisc_run会调用qdisc_restart来对队列进行处理。
qdisc_restart(dev);
该函数主要的工作就是不断调用dev->qdisc->dequeue方法从队列中取出待发送的报文，然后调用
dev->hard_start_xmit方法进行发送。该方法是由设备驱动程序实现的，会直接和网络设备去打交道，将报文发送出去。
如果报文发送失败，qdisc_restart会调用dev->qdisc->requeue方法将skb重新放回队列。同时，还将调用netif_schedule函数将dev加入softdate_net的output_queue队列中（其中的设备都是有报文等待发送的，将在稍后被处理）。然后触发一次NET_TX_SOFTIRQ软中断。于是在下一个中断到来时，对应的软中断处理函数net_tx_action将被调用。
而如果dev->hard_start_xmit方法发送报文成功，则表示报文已经送到了网络设备的发送缓冲区，设备会自动将报文发送出去。并且在报文发送完成时，设备会通过中断通知驱动程序。对应的中断处理函数也会触发NET_TX_SOFTIRQ软中断。此外，已发送完成的skb将被加入softdate_net的completion_queue队列中，等待被释放。
软中断NET_TX_SOFTIRQ被触发，将使得net_tx_action函数被调用。该函数主要做了两件事：
1、从softdate_net的completion_queue队列中取出每一个skb，将其释放；
2、对于softdate_net的output_queue队列中的dev，调用qdisc_run继续尝试发送其qdisc队列中的报文；对于有队列的设备，其队列主要用于流量控制以及发送失败时的缓冲；对于没有队列的设备（比如lo，环回设备），dev_queue_xmit函数则会直接调用dev->hard_start_xmit进行发送，如果失败报文就会被丢弃。
以上过程如图所示：
qdisc_restart函数在执行过程中还会关心dev是否被暂停（就如接收报文时要关心网络是否拥塞一样），如果被暂停则结束处理流程并返回。
而dev的暂停与否是由设备驱动程序来设置的，在dev->hard_start_xmit函数中，驱动程序如果发现设备当前的发送缓冲区太小（比如小到无法再容纳一个报文。这表示报文发送过快，以致于设备来不及处理），则会让设备暂停。而当网络设备在完成报文的发送后会产生中断，对应的中断处理程序又可以根据设备当前的发送缓冲区大小，决定是否让设备从暂停中恢复。
而如果网络设备出现问题，无法发送报文了，则可能设备上的发送缓冲区一直处于被占满的状态，导致设备一直被暂停。另一方面，报文发不出去，也就不会有通知发送完成的中断产生，设备也就不会从暂停状态恢复，于是网络就瘫痪了。
为了检测这种情况，驱动程序可以为设备设置一个看门狗定时器。如果发现设备正在暂停状态，并且距离
最后一次发送报文已经过去一定的时间，而发送完成的中断还没有收到，则认为该设备出现问题。此时看门狗定时器将触发驱动程序提供的相关函数，将设备复位，以试图让其恢复正常工作。
（1）基于虚拟机的Linux操作系统的使用 1.启动VMware Workstation应用程序，启动Windows以后，选择开始—程序——VMware—VMware Workstation，出现如图7—1所示窗口。 2.选择File—Open选择安装好的Linux虚拟机文件，或者直接单击Start this virtual machine 启动Linux操作系统。 3.启动系统后需要输入用户名和密码，如图7—2所示，用户名为“root”，密码为“jsjxy308”。 4.启动终端，成功进入系统后，选择“应用程序”—“系统工具”—“终端”。 5.在终端中执行Linux 命令，终端运行以后，就可以在这里输入Linux命令，并按回车键执行。 （2）文件与目录相关命令的使用 1.查询/bin目录，看一看有哪些常用的命令文件在该目录下： ll /bin 2.进入/tmp目录下，新建目录myshare： cd /tmp mkdir myshare ls –ld myshare/ 3.用pwd命令查看当前所在的目录： pwd 4.新建testfile文件: touch testfile ls -l 5.设置该文件的权限模式： chomd 755 testfile ls -l testfile 6.把该文件备份到/tmp/myshare目录下，并改名为testfile.bak： cp testfile myshare/testfile.bak ls -l myshare/ 7.在/root目录下为该文件创建1个符号连接： ln -s /tmp/testfile /root/testfile.ln ls -l /root/testfile.ln 8.搜索inittab 文件中含有initdefault字符串的行： cat /etc/inittab | grep initdefault (3)磁盘管理与维护命令的使用 1）Linux 下使用光盘步骤 1．确认光驱对应的设备文件： ll /dev/cdrom 2.挂载光盘： mout -t iso9600/dev/cdrom test/dir 1.查询挂载后的目录： ll /media/cdrom 2.卸载光盘： umount /dev/cdrom 2）Linux下USB设备的使用
Linux系统与网络管理试卷 考试科目：Linux系统与网络管理试卷代号: B 适用对象：使用学期：2013-2014-1 共4道题总分100分共3页 考生须知： １）姓名必须写在装订线左侧，其它位置一律作废。 ２）请先检查是否缺页，如缺页应向监考教师声明，否则后果由考生负责。 ３）答案一律写在答题纸上，可不抄题，但要标清题号。 监考须知：请将两份题签放在上层随答题纸一起装订。 一、填空题(20空，每空2分，共40分) 1．Linux与其他操作系统的最大区别是（）。 2．swap交换空间，相当于Windows上的（）如果计算机的内存为2GB，则一般需要将交换分区容量设置为（）至（）。 3．Linux的GNOME菜单的应用程序子菜单位相当于Windows的（）菜单中的（）。 4．group文件用于保存Linux中组的信息，每一行代表一个组的（）数据。 5．Linux系统中文件的属性可以使用( )查看。 6．创建逻辑卷有多种方法，可以在系统安装时创建；也可以在系统安装好后用指令创建与管理，或者在桌面环境中，用（）创建与管理。 7．httpd.conf文件中MinSpareThreads表示最小空闲线程数,默认值是（）。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太少，子进程将产生新的（）线程。 8．执行( )命令查看nfs服务器可挂载的目录。 9．邮件服务器在工作时，发件人使用（）撰写邮件，完成邮件编辑后进行提交。提交后（）使用（）协议，将邮件传给发件人所在域的（）。 10.一台标准的SendMail服务器，需要安装包括（）、（）
Linux系统与网络管理 和（）等服务器端软件，及（）或其他MUA服务程序。 二、选择题(10小题，每小题2分，共20分) 1．UNIX是（）操作系统。 A．单用户单任务B．多用户单任务 C．单用户多任务D．多用户多任务 2．（）目录是定义Apache服务器站点存放目录； A．/var B．/var/www C．/lib D．/www 3．（）不是Linux的GNOME桌面环境中“外观首选项”工具提供的配置桌面的各个外观的功能的选项卡。 A．主题B．背景 C．字体D．屏幕保护 4．如果不想退出普通用户，重新用root用户登录，就必须使用（）命令切换到root。 A．su B．id C．who D．lastb 5．（）命令是linux系统标准的进程查看工具，通过它可查看系统中进程的详细信息 A．ls B．Pstree C．ps D．Top 6.在使用物理RAID5方式工作时，至少需要（）块硬盘。 A. 1 B. 2 C. 3 D. 4 7. 用于文件系统直接修改文件权限管理命令为：（）。 A. chown B. chgrp C. chmod D. umask 8.Samba的主配置文件是（），默认位于/etc/samba/目录下。 A．smb.conf B．samba.conf C．smb.con D．samba.con
接入防火墙 线路接入交换机接入IPS TCC-VMS 平台 乘客服务应用平台 外部系统接口交换机 各线路视频接入接入防火墙 接入IPS 核心防火墙 安全准入服务器 4A 堡垒机安全设备 外部系统接入至TCC 、ICC 、ACC 等内部系统 综合网络管理服务器 网管设备 网管终端 网管室接入交换机 接入防火墙 接入IPS 线路接入交换机 MPIS 、FPIS 接入 TCC-PIS 平台 网管服务器 接入防火墙 MPIS 、FPIS 接入 TCC-PA 平台 展示平台接入交换机 核心交换机 大厅设备 APT 攻击防御设备 防病毒服务器 自动补丁服务器 安全日志审计设备
TCC-PIS IPS [H3C] NS-T5030 x 2TCC-PA IPS [H3C] NS-T5030 x 2 综合应用平台 IPS 检验测试平台 IPS [H3C] 网络控制器 [H3C] NS-ACG1000- E+LIS-1 x 1 安全日 核心防火墙 [H3C] NS-F5080 x 2
*2 PC 机*2 TVMS *12 接入网管终端 APT 攻击 *2 站 调度员工作站多媒体图形 工作站*5PIS 应用非线编设备*4LED IP SAN 存储*2 直播数字电视编码器*4 LCD 播放控制器 *12 列车视频控制器 *8 4 4 固定多功能显储*1 存储服务器*1 直播数字电视存储服务器*1直播数字电视车站LCD 播放控制器*4 存储服务器*1 PIS 应用直播数字电视*1 解码器*1 视频终端仿真磁盘阵列*1解码器*1 视频终端仿真磁盘阵列*1解码器*1 视频终端仿真磁盘阵列*1 编码器*1 地面AP TCC-VMS 解码设备*1 VMS 功能及性能监测工作站 解码设备*1 VMS 功能及性能监测工作站 千兆电：台
《Linux 管理与服务器配置》试卷B 第1页，共4页 密 密 封 线 内 不 得 答 题 《Linux 网络操作系统配置与管理》试卷B (闭卷） （考时：90分钟） 适用专业： 17级计算机网络技术 课程代号： 110011 一、填空题（每空2分，共30分） 1．Red Hat Linux 支持多种安装方式，包括：光盘安装、硬盘安装、NFS 映像安装、FTP 安装和 等。 2．Red Hat Enterprise Linux 7中提供的默认的图形桌面环境是： 。 3．可以用ls –l 命令来观察文件的权限，每个文件的权限都用10位表示，并分为四段，其中第一段占1位，表示文件类型，第二段占3位，表示 对该文件的权限。 4．Linux 内核引导时,从文件 中读取要加载的文件系统。 5．Linux 内核引导时,从文件 中读取系统中的用户组信息。 6．在Red Hat Enterprise Linux 7中查询网卡信息的命令是 。 7．Samba 服务的主配置文件是 。 8．执行带 选项的fdisk 命令可以查看当前主机中磁盘的分区表信息。 9．静态路由设定后,若网络拓扑结构发生变化,需 修改路由的设置。 10．DHCP 是动态主机配置协议的简称，其作用是：为网络中的主机分配 。 11．DNS 实际上是分布在Internet 上的主机信息的数据库,其作用是实现 之间的转换。 12．apache 的守护进程是 13．若使用vsftpd 的默认配置,使用匿名账户登录FTP 服务器,所处的目录是 。 14．新安装的MariaDB 只有一个名称为 的管理员帐户。 15．Dovecot 邮件服务器的主配置文件的名称是 。 二、选择题（下列各题的四个选项中，请将正确选项的序号填在下表中。每小题2分，共30分） 1．若一台计算机的内存为256MB ，则交换分区的大小通常是（ ）。 A 、64M B B 、128MB C 、256MB D 、512MB 2．文件exer1的访问权限为rw-r--r--，现要增加所有用户的执行权限和同组用户的写权限，下列命令正确的是（ ）。 A 、chmod a+x g+w exer1 B 、chmod 765 exer1 C 、chmod o+x exer1 D 、chmod g+w exer1 3．设超级用户root 当前目录为：/usr/local ，键入cd 命令后，用户当前目录为 （ ） A 、/home B 、/root C 、/home/root D 、/usr/local 4．Linux 有三个查看文件的命令，若希望在查看文件内容过程中可以用光标上下移动来查看文件内容，应使用的命令是（ ）。 A 、cat B 、more C 、less D 、menu 5．将光盘CD-ROM （hdc ）挂载到/mnt/cdrom 目录下的命令是 （ ） A 、mount /mnt/cdrom B 、mount /mnt/cdrom /dev/hdc
Linux 网络管理及应用 习题参考答案 第1章Linux网络操作系统 1.Linux的创始人是谁？ 答：Linus Torvalds 2.Linux与Unix操作系统有什么关系？ 答：Linux是一种类Unix操作系统，完全与POSIX标准兼容，是该标准的一种实现。 3.Linux与GNU项目是什么关系？它是开源软件吗？是自由软件吗？ 答：Linux是一个操作系统内核，并不是一个完整的操作系统；GNU项目是面向开发一个操作系统，采用了Linux作为其系统内核。Linux遵守GNU GPL协议，是自由软件，同时它也是开源软件。 4.开源软件与自由软件有什么区别与联系？ 答：自由软件指得是对于软件所拥有的“自由”的权利，包括三种自由；开源软件是一种软件开发方法，面向建立高质量软件。用户可以获得源代码是这两者共同之处。 5.安装Linux一般如何分区？选择哪种文件系统？ 答：一般至少分为两个区：根文件系统分区和交换分区。根分区一般选择ext3格式的文件系统，交换分区采用swap格式。 6.Linux支持哪几种安装方式？ 答：Linux支持多种安装方式：光盘、网络、本地磁盘等。 7.Linux系统中一个文件的全路径为/etc/passwd，表示了文件的哪些信息？ 答：表示了文件的位置和文件的命名两部分信息。 8.什么是虚拟机？为什么要使用虚拟机？ 答：虚拟机是利用软件虚拟技术虚拟一个计算机硬件环境的软件技术。使用虚拟机可以让一台高性能的计算机充分发挥其硬件的性能，提高系统的利用率；虚拟机也适合需要频繁更换使用不同操作系统的情况，如软件测试、教育等。 9.VMWare虚拟机中可以安装哪些操作系统？ 答：可以安装微软Windows系列操作系统、Linux的多种发行版、MSDOS等许多操作系统。
浅谈网络管理系统的组成、功能、原理及在3G中的应用 姓名刘伟强 学号20409300 院系电信学院 2005年4月25
随着信息技术的飞速发展, 计算机网络的应用规模呈爆炸式增长，网络越来越庞大，所覆盖的范围越来越广泛，计算机网络已成为世人所关注的热点之一。当前计算机网络所用的设备比较复杂，不但生产厂商众多，而且功能也越来越复杂。一个实际运作的网络通常由若干个规模不同的子网组成，集成了多种网络操作系统平台，包括了不同厂家的网络设备和通信设施等。这种复杂性使得对网络的管理无法用传统的方法来实现。另外，现在网络已经成为一个极其庞大而复杂的系统，网络中出现的问题也越来越多：如何在网络中有效地疏通业务量，如何提高接通率，如何避免诸如拥塞、故障等问题……倘若没有一个高效的网络管理系统对网络系统进行管理，从而避免这些问题的发生，避免使网络经营者在经济上到受到损失，避免给用户带来损失，则很难保证能使网络经营者和广大用户满意。为了满足用户对网络的要求，网络管理从以下几方面努力：（1）状态监测：以获得分析网络各种性能的原始数据；（2）数据收集：将分散监测到的有用数据收集到一起进行分析处理；（3）状态分析：利用各种模型，根据收集到的监测数据，对网络的状态进行分析判断，从而及时发现问题及隐患；（4）状态控制：根据状态分析的结果，对网络采取控制措施。随着网络的高速发展，网络管理的重要性也越来越突出，网络管理系统也因此越来越独立，越来越复杂，功能也越来越完备，网络管理也发展成为计算机网络中的一个重要分支，国际上各种网络管理的标准也相继制定，网络管理逐步变得规范化、制度化，已成为网络发展中一个很重要的关键技术。 本文将对网络管理系统的组成，网络管理系统的功能，以及网络管理系统的原理做概括的说明，并结合第三代移动通信系统，说明网络管理系统在第三代移动通信系统之中的应用。 一，网络管理系统的组成： 网络管理系统主要包括四大部分：至少一个网络管理站（Manager），多个被管代理（Agent），网管协议如SNMP、CMIP，以及至少一个网管信息库（MIB）。 网络管理站一般是一个的设备，也可以是共享系统的一个能力。管理站驻留在网络管理的服务器上，实施网络管理功能。它被作为网络管理员与网络管理系统的接口。其基本构成如下： （1）一组具有分析数据、发现故障等功能的管理程序； （2）一个用于网络管理员监控网络的接口； （3）将网络管理员的要求转变为对远程网络元素的实际监控的能力 （4）一个从所有被管网络实体的MIB中获取信息的数据库。
红帽linux常用操作命令 1.查看硬件信息 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有USB设备 # lsmod # 列出加载的内核模块 # env # 查看环境变量资源 # free -m # 查看内存使用量和交换区使用量# df -h # 查看各分区使用情况 # du -sh # 查看指定目录的大小 # grep MemTotal /proc/meminfo # 查看内存总量 # grep MemFree /proc/meminfo # 查看空闲内存量 # uptime # 查看系统运行时间、用户数、负载# cat /proc/loadavg # 查看系统负载磁盘和分区 # mount | column -t # 查看挂接的分区状态 # fdisk -l # 查看所有分区 # swapon -s # 查看所有交换分区 # hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备) # dmesg | grep IDE # 查看启动时IDE设备检测状况网络# ifconfig # 查看所有网络接口的属性 # iptables -L # 查看防火墙设置 # route -n # 查看路由表 # netstat -lntp # 查看所有监听端口 # netstat -antp # 查看所有已经建立的连接 # netstat -s # 查看网络统计信息进程
练习题 一、选择题 1. Linux 最早是由计算机爱好者 B 开发的。 A. Richard Petersen B. Linus Torvalds C. Rob Pick D. Linux Sarwar 2. 下列 C 是自由软件。 A. Windows XP B. UNIX C. Linux D. Windows 2000 3. 下列 B 不是Linux 的特点。 A. 多任务 B. 单用户 C. 设备独立性 D. 开放性 4. Linux 的内核版本2.3.20 是 A 的版本。 A. 不稳定 B. 稳定的 C. 第三次修订 D. 第二次修订 二、填空题 1. GUN 的含义是：GNU's Not UNIX。 2. Linux 一般有3 个主要部分：内核（kernel）、命令解释层（Shell 或其他操作环境）、 实用工具。 三、简答题（略） 1. 简述Red Hat Linux 系统的特点。 2. 简述一些较为知名的Linux 发行版本。 练习题 一、选择题 1. Linux 安装过程中的硬盘分区工具是 D 。 A. PQmagic B. FDISK C. FIPS D. Disk Druid 2. Linux 的根分区系统类型是 C 。 A. FATl6 B. FAT32 C. ext3 D. NTFS 二、填空题 1. 安装Linux 最少需要两个分区，分别是 swap 交换分区和/（根）分区。 2. Linux 默认的系统管理员账号是 root 。 3. X-Window System 由三部分构成：X Server、X Client 和通信通道。 三、简答题（略） 1. Linux 有哪些安装方式 2. 安装Red Hat Linux 系统要做哪些准备工作 3. 安装Red Hat Linux 系统的基本磁盘分区有哪些 4. Red Hat Linux 系统支持的文件类型有哪些 练习题 一、选择题 1. C 命令能用来查找在文件TESTFILE 中包含四个字符的行 A. grep’’TESTFILE B. grep’….’TESTFILE C. grep’^$’TESTFILE D. grep’^….$’TESTFILE 2. B 命令用来显示/home 及其子目录下的文件名。 A. ls -a /home B. ls -R /home C. ls -l /home D. ls -d /home 3. 如果忘记了ls 命令的用法，可以采用 C 命令获得帮助 A. ls B. help ls C. man ls D. get ls 4. 查看系统当中所有进程的命令是 D 。 A. ps all B. ps aix C. ps auf D. ps aux
1 分数: 5 Apache不能支持哪种功能？（） 选择至少一个答案 a. AppleTalk b. SSL c. CGI d. NFS 正确 这次提交的分数：5/5。 Question2 分数: 5 B类网络最多可以有多少个网络地址？（） 选择一个答案 a. 97150 b. 16382 c. 126 d. 2097150 正确 这次提交的分数：5/5。 Question3 分数: 5 IP别名是什么？（） 选择一个答案 a. 允许一个网卡上绑定多个ip地址 b. 允许几个不同的网络以一个统一的网络面 c. 允许一个网上的多台机器共享一个ip
d. 允许其他协议使用ip地址 正确 这次提交的分数：5/5。 Question4 分数: 5 Ip地址211.21.210.20,它是属于哪一类网？如果掩码是255.255.255.0，它的广播地址是什么？（） 选择一个答案 a. B类 255.0.0.0 b. A类 255.0.0.0 c. C类 255.255.0.0 d. C类 211.21.210.255 正确 这次提交的分数：5/5。 Question5 分数: 5 下列关于xinetd的描述哪些是正确的？（） 选择至少一个答案 a. 必要时它会调用其他守护进程 b. 每个普通用户都可以运行xinetd c. xinetd能与TCP_Wraper一起控制对某个网络服务的访问 d. 它的配置文件是/etc/xinetd.conf 正确 这次提交的分数：5/5。 Question6 分数: 5 下列选项中哪个不是Apache基于主机的访问控制指令？（） 选择一个答案 a. ALL
Linux设置用永久静态IP 配置文件位于： /etc/sysconfig/network-script s/ifcfg-eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.0.3 NETMASK=255.255.255.0 GATEWAY=192.168.0.1 使IP地址生效： /sbin/ifdown eth0 /sbin/ifup eth0 通知网关更新信息： /etc/init.d/network restart 如果想给该网卡设置多IP则： 1.执行“cp ifcfg-eth0 ifcfg-eth0：1”复制eth0的配置文件，文件名在原文件名后加"：1". 2.编辑修改ifcfg-eth0：1中相应的字段，具体如下：
懂得网络配置命令是一般技术人员必备的技术,经过一段时间的研究和学习,总结了一些常用的命令和示例以便日后查阅. 传统的在1--3点,ip高级路由命令在4--12点,两者部分可以通用,并达到同样的目的,但ip 的功能更强大,可以实现更多的配置目的. 首先,先了解传统的网络配置命令: 1. 使用ifconfig命令配置并查看网络接口情况 示例1: 配置eth0的IP，同时激活设备: # ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up 示例2: 配置eth0别名设备eth0:1 的IP，并添加路由 # ifconfig eth0:1 192.168.4.2 # route add –host 192.168.4.2 dev eth0:1 示例3:激活（禁用）设备 # ifconfig eth0:1 up(down) 示例4:查看所有（指定）网络接口配置 # ifconfig (eth0) 2. 使用route 命令配置路由表 示例1:添加到主机路由 # route add –host 192.168.4.2 dev eth0:1 # route add –host 192.168.4.1 gw 192.168.4.250 示例2:添加到网络的路由 # route add –net IP netmask MASK eth0 # route add –net IP netmask MASK gw IP # route add –net IP/24 eth1
信息安全整体架构设计 1.信息安全目标 信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。 基于以上的需求分析，我们认为网络系统可以实现以下安全目标：?保护网络系统的可用性 ?保护网络系统服务的连续性 ?防范网络资源的非法访问及非授权访问 ?防范入侵者的恶意攻击与破坏 ?保护信息通过网上传输过程中的机密性、完整性 ?防范病毒的侵害 ?实现网络的安全管理
2.信息安全保障体系 2.1信息安全保障体系基本框架 通过人、管理和技术手段三大要素，构成动态的信息与网络安全保障体系框架WPDRR模型，实现系统的安全保障。WPDRR是指：预警（Warning）、保护（Protection）、检测（Detection）、反应（Reaction）、恢复（Recovery），五个环节具有时间关系和动态闭环反馈关系。 安全保障是综合的、相互关联的，不仅仅是技术问题，而是人、管理和技术三大要素的结合。 支持系统安全的技术也不是单一的技术，它包括多个方面的内容。在整体的安全策略的控制和指导下，综合运用防护工具（如：防火墙、VPN加密等手段），利用检测工具（如：安全评估、入侵检测等系统）了解和评估系统的安全状态，通过适当的反应将系统调整到“最高安全”和“最低风险”的状态，并通过备份容错手段来保证系统在受到破坏后的迅速恢复，通过监控系统来实现对非法网络使用的追查。 信息安全体系基本框架示意图
预警：利用远程安全评估系统提供的模拟攻击技术来检查系统存在的、可能被利用的脆弱环节，收集和测试网络与信息的安全风险所在，并以直观的方式进行报告，提供解决方案的建议，在经过分析后，了解网络的风险变化趋势和严重风险点，从而有效降低网络的总体风险，保护关键业务和数据。 保护：保护通常是通过采用成熟的信息安全技术及方法来实现网络与信息的安全，主要有防火墙、授权、加密、认证等。 检测：通过检测和监控网络以及系统，来发现新的威胁和弱点，强制执行安全策略。在这个过程中采用入侵检测、恶意代码过滤等等这样一些技术，形成动态检测的制度，建立报告协调机制，提高检测的实时性。 反应：在检测到安全漏洞和安全事件之后必须及时做出正确的响应，从而把系统调整到安全状态。为此需要相应的报警、跟踪、处理系统，其中处理包括封堵、隔离、报告等子系统。 恢复：灾难恢复系统是当网络、数据、服务受到黑客攻击并遭到破坏或影响后，通过必要的技术手段（如容错、冗余、备份、替换、修复等），在尽可能短的时间内使系统恢复正常。 2.2安全体系结构技术模型 对安全的需求是任何单一安全技术都无法解决的，应当选择适合的安全体系结构模型，信息和网络安全保障体系由安全服务、协议层次和系统单元三个层面组成，且每个层面都包含安全管理的内容。
Linux必学的60个命令 IPv4 技术在网络发展中起到了巨大的作用，不过随着时间的流逝它无论在网络地址的 提供、服务质量、安全性等方面都越来越力不从心，IPv6呼之欲出。Linux是所有操作系统中最先支持IPv6的，一般Linux基于2.4内核的Linux发行版本都可以直接使用IPv6，不过主 要发行版本没有加载IPv6模块，可以使用命令手工加载，需要超级用户的权限。 (1)加载IPv6模块 使用命令检测，其中inet6 addr: fe80::5054:abff:fe34:5b09/64，就是eth0网卡的 IPv6地址。 # modprobe IPv6 ＃ifconfig eth0 li nk encap:Ethernet HWaddr 52:54:AB:34:5B:09 inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::5054:abff:fe34:5b09/64 Scope ink UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame.:0 TX packets:21 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:0 (0.0 b) TX bytes:1360 (1.3 Kb) Interrupt:5 base address:0xec00 (2)使用ping命令检测网卡的IPv6地址是否有效 #ping6 -I eth0 -c 2 fe80::200:e8ff:fea0:2586 和IPv4不一样，使用ping6命令时必须指定一个网卡界面，否则系统不知道将数据包发 送到哪个网络设备。I表示Interface、eth0是第一个网卡，－c表示回路，2表示ping6操作 两次。结果见图1所示。 图1 IPv6网络下的ping6命令 (3)使用ip命令在IPv6下为eth0增加一个IP地址 #ip -6 addr add 3ffe:ffff:0:f101::1/64 dev eth0 使用ifconfig命令，查看网卡是否出现第二个IPv6地址。 Linux网络的主要优点是能够实现资源和信息的共享，并且用户可以远程访问信息。 Linux提供了一组强有力的网络命令来为用户服务，这些工具能够帮助用户进行网络设定、 检查网络状况、登录到远程计算机上、传输文件和执行远程命令等。 上面介绍了Linux中比较重要的网络命令，其实Linux还有许多命令需要学习。Linux网 络操作命令的一个特点就是命令参数选项很多，并不要求全部记住，关键在于理解命令的主 要用途和学会使用帮助信息。 Linux必学的60个命令(5)-网络安全 虽然Linux和Windows NT/2000系统一样是一个多用户的系统，但是它们之间有不少重要 的差别。对于很多习惯了Windows系统的管理员来讲，如何保证Linux操作系统安全、可靠将
软件系统架构图-参考案例
各种软件开发系统架构图案例介绍
第一章【荐】共享平台架构图与详细说明 1.1.【荐】共享平台逻辑架构设计 (逻辑指的是业务逻辑) 注:逻辑架构图 --主要突出子系统/模块间的业务关系, 这里的逻辑指的是业务逻辑 如上图所示为本次共享资源平台逻辑架构图，上图整体展现说明包括以下几个方面： 1 应用系统建设 本次项目的一项重点就是实现原有应用系统的全面
升级以及新的应用系统的开发，从而建立行业的全面的应用系统架构群。整体应用系统通过SOA面向服务管理架构模式实现应用组件的有效整合，完成应用系统的统一化管理与维护。 2 应用资源采集 整体应用系统资源统一分为两类，具体包括结构化资源和非机构化资源。本次项目就要实现对这两类资源的有效采集和管理。对于非结构化资源，我们将通过相应的资源采集工具完成数据的统一管理与维护。对于结构化资源，我们将通过全面的接口管理体系进行相应资源采集模板的搭建，采集后的数据经过有效的资源审核和分析处理后进入到数据交换平台进行有效管理。 3 数据分析与展现 采集完成的数据将通过有效的资源分析管理机制实现资源的有效管理与展现，具体包括了对资源的查询、分析、统计、汇总、报表、预测、决策等功能模块的搭建。 4 数据的应用 最终数据将通过内外网门户对外进行发布，相关人员包括局内各个部门人员、区各委办局、用人单位以及广大公众将可以通过不同的权限登录不同门户进行相关资源的查询，从而有效提升了我局整体应用服务质
量。 综上，我们对本次项目整体逻辑架构进行了有效的构建，下面我们将从技术角度对相关架构进行描述。 1.2.【荐】技术架构设计 注:技术架构图 --主要突出子系统/模块自身使用的 技术和模块接口关联方式
Linux操作系统常用的网络状态查询命令 对于做系统运维的工程师来说，经常会在客户那面临这些问题：怎么网关不通？怎么端口被占用了？怎么IP配置不生效？所以掌握如何通过命令行设置IP、路由、排查网络故障的技巧就显得非常重要了，这篇文章给大家介绍下Linux系统中常用的网络状态查询命令：ifconfig | ping | netstat | route | traceroute | nslook | lsof 1. ifconfig 该命令用来显示所有网络接口的详细情况的，例如：IP地址、网关、子网掩码、网口别名、MAC地址等。 ethx是以太网网卡的名称，其实只是系统为其分配的一个别名而已，是可以修改的。 配置文件在/etc/sysconfig/network/ifcfg-ethX中（这是SUSE Linux的路径，不同的操作系统会有些区别，不过大体都差不多的） DEVICE=”eth0″ HWADDR=”00:0C:29:68:C0:8C” NM_CONTROLLED=”yes” ONBOOT=”yes” #设置为yes则开机的时候启动网卡，no为开机时不启动网卡BOOTPROTO=dhcp #dhcp设置为动态获取IP，static则设置为静态获取Ip #IPADDR=192.168.1.5 #设置ip地址 #GATEWAY=192.168.1.1 #设置网关 #NETMASK=255.255.255.0 #设置子网掩码 在配置固定IP时，IPADDR和NETMASK这两个参数是一定要写上的。 2. ping 该命令用于检查网络上某台主机是否为活动状态或是否发生故障。其原理是利用了TCP/IP协议中的IP层中的ICMP协议从特定的主机上返回响应。 如果想禁ping的话，则echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 3. netstat –an 该命令用于显示网络连接、路由表和网络接口信息的。 netstat的参数选项有： a:显示所有套接子的状态。 n:打印实际的地址，加了这个参数速度比较好，消耗内存小。 r：打印路由表。 netstat -an的回显信息说明：LISTEN代表侦听来自远方的TCP端口的连接请求。在本图中，接收来自任何IP的任何端口去连本机的22端口。 ESTABLISHED代表打开的连接情况。 在Linux中，端口机制是如果一个端口被外部的一起请求占用了，系统会自动复制出来一个和原来的端口一模一样的端口进行侦听下一个外部请求。 4. route： 该命令用于查看那系统的路由表信息。 5. traceroute 该命令用于追踪网络数据包的路径，数据包的大小默认为40字节。可以知道数据包到达目的地需要经过几个路由。
Linux系统管理与网络管理 一、选择题 1、Linux系统是一个（D ）操作系统。 A、单用户、单任务 B、单用户、多任务 C、多用户、单任务 D、多用户、多任务 2、Redhat Linux 系统中用户默认的shell是（A ）。 A、bsh B、ksh C、csh D、sh 3、对于文件扩展名的tar.bzz的源代码发布的软件安装解压和解压缩，正确的tar 命令参数是（ C ）。 A、tarzxvf文件名 B、tarxvf文件名 C、tarzxvf文件名 D、tarjxvf文件名 4、/dev/sdc6分区表示（D ）。 A、第2块IDE硬盘的第六个分区是逻辑分区 B、第3块IDE硬盘的第六个分区是逻辑分区 C、第3块SCSI硬盘的第六个分区是逻辑分区 D、第3块SCSI硬盘的第二个分区是逻辑分区 5、Linux文件系统的文件都按其作用分门类别地放在相关的目录中，对于外部设备文件一般应将其放在（ C ）目录中。 A、/bin B、/etc C、/dev D、/lib 6、Linux的根分区系统类型是（C ）。 A、FAT16 B、FAT32 C、ext3 D、NTFS 7、Linux的内核版本2.5.20是（B ）的版本。 A、稳定 B、不稳定 C、第五次修订 D、第二次 8、启动运行级别3表示（D ）。 A、关闭系统 B、单用户 C、无网络功能的多用户模式 D、完整的多用户模式 9、超级用户的UID是（A ）。 A、0 B、1 C、500 D、10 10、改变文件或目录的访问权限使用（A ）命令。 A、chmod B、chown C、usermod D、userdel 11、用于保护用户账号信息的文件是（B ） A、/etc/group B、/etc/passwd C、/etc/gshadow D、/etc/inittab 12、Linux操作系统中，管道符用（C ）表示。 A、~ B、$ C、| D、# 13、要将用户添加到指定组群中，应该使用的命令是（A ）。 A、groupadd B、groupmod C、gpasswd D、groupuser 14、以下哪个命令可以将普通用户转换成超级用户（D ）。 A、super B、passwd C、tar D、su 15、用“useraddjohn”命令添加一个用户，这个用户的主目录是（A ）。 A、/home/john B、/bin/john C、/var/john D、/etc/john 16、下列哪一个指令可以显示目前的路径（C ）。 A、show B、cd C、pwd D、more 17、下列哪一个指令可以用来显示档案的内容（ D ）。
实验六Linux软件包管理与基本网络配置 一. 实验目的： 1．学会find命令的使用方法； 2．学习利用rpm和tar命令实现软件包的管理； 3．掌握如何在Linux下的TCP/IP网络的设置； 4．学会使用命令检测网络配置； 5．学会启用和禁用系统服务。 二. 实验内容： 1．利用find命令查找满足条件的文件； 2．利用rpm和tar命令管理软件包； 3．使用ifconfig命令配置网络接口； 4．使用route命令加默认网关； 5．使用hostname命令设置主机名； 6．修改/etc/hosts实现Linux的静态地址解析； 7．修改/etc/resolv.conf配置Linux的DNS客户端； 8．使用ping、netstat命令检测配置； 9．设置系统启动时自动配置网络参数； 10．用service命令和ntsysv命令控制守护进程。 三. 实验练习： 任务一rpm软件包的管理 本部分实验内容按照课本P171-P178页的各个小的实验内容进行练习。 任务二find命令的使用 1．在/var/lib目录下查找所有文件其所有者是games用户的文件。 $ find /var/lib –user games 2> /dev/null 2．在/var目录下查找所有文件其所有者是root用户的文件。 $ find /var –user root –group mail 2>/dev/mull 3．查找所有文件其所有者不是root，bin和student用户并用长格式显示（如ls –l 的显示结果）。$ find / -not –user root –not –user bin –not –user student –ls 2> /dev/null or $find / ! –user root ! –user bin ! –user student –exec ls –ld {} \; 2> /dev/null 4．查找/usr/bin目录下所有大小超过一百万byte的文件并用长格式显示（如ls –l 的显示结果）。 $ find /usr/bin –size +1000000c –ls 2> /dev/null 5．对/etc/mail目录下的所有文件使用file命令。 $find /etc/maill –exec file {} \; 2 > /dev/null 6．查找/tmp目录下属于student的所有普通文件，这些文件的修改时间为120分钟以前，查询结果用长格式显示（如ls –l 的显示结果）。 $ find /tmp –user student –and –mmin +120 –and –type f –ls 2> /dev/null 7．对于查到的上述文件，用-ok选项删除。 $ find /tmp –user student –and –mmin +120 –and –type f –ok rm {} \; 任务三tar命令的使用 系统上的主硬盘在使用它的时候有可怕的噪音，但是它上面有有价值的数据。自从系统在两年半以前备份过，你决定手动备份少数几个最紧要的文件。那/ tmp 目录里储存在不同的硬盘的分区上快坏的分区，这样你想临时的把文件备份到那里。 1．在/home目录里，用find命令定位文件所有者是student的文件。然后将其压缩。 $ find /home –user student –exec tar rvf /tmp/backup.tar {} \; 2．保存/etc目录下的文件到/tmp目录下：
入门学习Linux常用必会60个命令实例详解 Linux必学的60个命令 Linux提供了大量的命令，利用它可以有效地完成大量的工作，如磁盘操作、文件存取、目录操作、进程管理、文件权限设定等。所以，在Linux系统上工作离不开使用系统提供的命令。要想真正理解Linux系统，就必须从Linux命令学起，通过基础的命令学习可以进一步理解Linux系统。 不同Linux发行版的命令数量不一样，但Linux发行版本最少的命令也有200多个。这里笔者把比较重要和使用频率最多的命令，按照它们在系统中的作用分成下面六个部分一一介绍。 ◆安装和登录命令：login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last； ◆文件处理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln； ◆系统管理相关命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab； ◆网络操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、nslookup； ◆系统安全相关命令：passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who； ◆其它命令：tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode。本文以Mandrake Linux 9.1(Kenrel 2.4.21)为例，介绍Linux下的安装和登录命令。immortality按：请用ctrl+f在本页中查找某一部分的内容或某一命令的用法。 -------------------------------------------------------------------------------- Linux必学的60个命令(1)-安装与登陆命令 login 1.作用 login的作用是登录系统，它的使用权限是所有用户。 2.格式 login [name][－p ][－h 主机名称] 3.主要参数
Linux的常用命令 <1>文件目录操作命令 1. 命令提示符 [root@localhost ~]# root :用户名 @localhost:主机名 ~ ：表示路径，表示当前用户的根目录 普通用户的根目录：/home/用户名XX/ 超级管理员：/root/ #:表示超级管理员 $:普通用户 2. 查看当前的工作目录：pwd : print working directory 3. 显示文件或者目录列表：ls :list -a :列出当前目录所有文件，显示隐藏文件 -l :列出文件的详细参数，简写：ll -h :显示文件大小的单位 -d :显示文件目录本身的属性 -alhd ：参数可以组合使用 4. 切换目录：cd : change directory 相对路径：参考当前目录，进行切换，先确认当前所在的位置绝对路径：从根目录开始切换，在任何目录下，都可以使用 cd 目录（相对、绝对） cd . :进入当前目录（刷新当前目录） cd .. :进入上一级目录 cd ~ :回到家目录 cd :回到家目录 cd - :回到上次所在的目录 5. 创建新的目录：mkdir：make directories mkdir 目录名称 -p : 创建多级目录 6. 删除空目录：rmdir :remove empty directory 7. 删除文件：rm : remove rm 文件 -r : 同时删除文件或目录 -f : 强制删除文件或目录（-rf,谨慎使用） -i : 询问的方式删除文件
8. 创建一个空文件：touch，摸一下 不会覆盖原数据，刷新访问时间 9. 显示文件中的内容：cat/tac ，瞄一眼 10. 以分屏的方式查看文件信息：more 空格：下一页 b：上一页 q:退出 分行查看文件信息：less 空格：下一页 b：上一页 q:退出 ↓：向下显示一行 ↑：向上显示一行 -m :显示和more命令显示百分比的方式 head:默认显示文件头部的信息，默认实现10行数据tail:默认显示文件尾部的信息，默认实现10行数据-n 条数文件 ctrl+c:终止命令 ctrl+l/clear:清屏 11. 复制文件或者目录：cp : copy cp 源文件目标文件 -a : 复制目录 12. 剪切、改名：mv : move mv 源文件目标文件 13. 统计文档的信息：wc : work count wc 文件名 14. 查找指定的数据：grep 15. 创建链接文件：ln ：link ln -s 源文件目标文件 <2>文件的权限管理 1. 权限的分类 属主：user , u 属组：group , g 其他：other , o