1、總結IP地址規劃
IP地址
它們可唯一標識 IP 網絡中的每臺設備
每臺主機（計算機、網絡設備、外圍設備）必須具有唯一的地址
IP地址由兩部分組成
• 網絡ID： • 標識網絡
• 每個網段分配一個網絡ID
• 主機 ID： • 標識單個主機
• 由組織分配給各設備
A類：
0 000 0000 - 0 111 1111: 1-127
網絡數：126, 127
每個網絡中的主機數：2^24-2
默認子網掩碼：255.0.0.0
私網地址：10.0.0.0
B類：
10 00 0000 - 10 11 1111：128-191
網絡數：2^14
每個網絡中的主機數：2^16-2
默認子網掩碼：255.255.0.0
私網地址：172.16.0.0-172.31.0.0
C類：
110 0 0000 - 110 1 1111: 192-223
網絡數：2^21
每個網絡中的主機數：2^8-2
默認子網掩碼：255.255.255.0
私網地址：192.168.0.0-192.168.255.0
D類：組播
1110 0000 - 1110 1111: 224-239
E類：保留未使用
240-255
2、總結常見網絡管理命令
ifconfig命令
ifconfig [interface]
ifconfig -a
ifconfig IFACE [up|down]
ifconfig interface [aftype] options | address ...
ifconfig IFACE IP/netmask [up]
ifconfig IFACE IP netmask NETMASK
注意：立即生效
route命令
路由管理命令
查看：route -n 添加：route add
route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]
目標：192.168.1.3 網關：172.16.0.1
route add -host 192.168.1.3 gw 172.16.0.1 dev eth0
目標：192.168.0.0 網關：172.16.0.1
route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0
route add -net 192.168.0.0/24 gw 172.16.0.1 dev eth0
默認路由，網關：172.16.0.1
route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1
route add default gw 172.16.0.1
刪除：route del
route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]
目標：192.168.1.3 網關：172.16.0.1
route del -host 192.168.1.3
目標：192.168.0.0 網關：172.16.0.1
route del -net 192.168.0.0 netmask 255.255.255.0
顯示網絡連接：netstat
-t: tcp協議相關
-u: udp協議相關
-w: raw socket相關
-l: 處於監聽狀態
-a: 所有狀態
-n: 以數字顯示IP和端口
-e：擴展格式
-p: 顯示相關進程及PID
常用組合：
-tan, -uan, -tnl, -unl
顯示路由表：
netstat {--route|-r} [--numeric|-n]
-r: 顯示內核路由表
-n: 數字格式
顯示接口統計數據：
netstat {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--program|-p]
[--numeric|-n]
netstat -i
netstat –I=IFACE
ifconfig -s eth0
ip - show / manipulate routing, devices, policy routing and tunnels
ip [ OPTIONS ] OBJECT { COMMAND | help }
OBJECT := { link | addr | route }
ip link - network device configuration
set dev IFACE
可設置屬性：
up and down：
ifup/ifdown
show [dev IFACE]：指定接口
[up]：僅顯示處於激活狀態的接口
ip route - routing table management
添加路由：ip route add
ip route add TARGET via GW dev IFACE src SOURCE_IP
TARGET:
主機路由：IP
網絡路由：NETWORK/MASK
ip route add 192.168.0.0/24 via 172.16.0.1
ip route add 192.168.1.13 via 172.16.0.1
添加網關：ip route add default via GW dev IFACE
ip route add default via 172.16.0.1
刪除路由：ip route del TARGET
顯示路由：ip route show|list
清空路由表：ip route flush [dev IFACE] [via PREFIX]
ip route flush dev eth0
ss命令
格式：ss [OPTION]... [FILTER]
netstat通過遍歷proc來獲取socket信息，ss使用netlink與內核tcp_diag模塊通信獲取
socket信息。
選項：
-t: tcp協議相關
-u: udp協議相關
-w: 裸套接字相關
-x：unix sock相關
-l: listen狀態的連接
-a: 所有
-n: 數字格式
-p: 相關的程序及PID
-e: 擴展的信息
-m：內存用量
-o：計時器信息
FILTER : [ state TCP-STATE ] [ EXPRESSION ]
TCP的常見狀態：
tcp finite state machine:
LISTEN: 監聽
ESTABLISHED：已建立的連接
FIN_WAIT_1
FIN_WAIT_2
SYN_SENT
SYN_RECV
CLOSED
EXPRESSION:
dport =
sport =
示例：’( dport = :ssh or sport = :ssh )’
常用組合：
-tan, -tanl, -tanlp, -uan
常見用法
ss -l 顯示本地打開的所有端口
ss -pl 顯示每個進程具體打開的socket
ss -t -a 顯示所有tcp socket
ss -u -a 顯示所有的UDP Socekt
ss -o state established '( dport = :ssh or sport = :ssh )' 顯示所有已建立的
ssh連接
ss -o state established '( dport = :http or sport = :http )' 顯示所有已建立
的HTTP連接
ss -s 列出當前socket詳細信息
3、給定IP地址167.77.88.99和掩碼255.255.255.192，子網號是什麼？廣播地址是什麼？有效IP地址是什麼？
子網號167.77.88.64
廣播地址167.77.88.127
有效ip地址167.77.88.65~167.77.88.126
4、添加IP地址192.168.2.2/24到eth0網卡上
ip addr add 192.168.2.2/24 dev eth0
5、top,iostat,vmstat命令總結
top：有許多內置命令
排序：
P：以佔據的CPU百分比,%CPU
M：佔據內存百分比,%MEM
T：累積佔據CPU時長,TIME+
首部信息顯示：
uptime信息：l命令
tasks及cpu信息：t命令
cpu分別顯示：1 (數字)
memory信息：m命令
退出命令：q
修改刷新時間間隔：s
終止指定進程：k
保存文件：W
欄位信息簡介
us：用戶空間
sy：內核空間
ni：調整nice時間
id：空閒
wa：等待IO時間
hi：硬中斷
si：軟中斷（模式切換）
st：虛擬機偷走的時間
選項：
-d # 指定刷新時間間隔，默認爲3秒 -b 全部顯示所有進程
-n # 刷新多少次後退出
-H 線程模式，示例：top -H -p pidof mysqld
iostat:統計CPU和設備IO信息
示例：iostat 1 10
vmstat命令：虛擬內存信息
vmstat [options] [delay [count]]
vmstat 2 5
6、找出CPU佔用最多的前10個進程
ps aux|grep -v PID|sort -rn -k +3|head
7、crontab實現，在12 月內, 每天的早上 6 點到 12 點，每隔 3 個小時 0 分鐘執行一次
crontab -e
0 6-12/3 12 /usr/bin/backup