display stp brief命令中关注端口的角色和对应的状态，通过这种简要信息可以快速的检查网络中各个端口的stp情况，稳定情况下正常情况下角色状态对应关系如下表：
在使用Docker容器时，我们需要访问容器的内部网络，或需要在容器间相互访问。Docker 容器默认不会开放任何端口，因此需要将容器与宿主机进行端口映射，使容器可外部访问。而容器间互相访问，除了可以基于端口映射进行访问外，还可以通过容器链接（Link）的方式，也可以通过Docker 网络（Networking）实现。
在探索 Linux 神秘又强大的网络世界时，有一个不可或缺的工具——Netstat。
上面所有的这些网络指标都可以通过Linux的图形化的监控来获得， 这样就可以拿到实时的数据，帮助我们来分析对应的问题。我们使用的是开源的软件，性能也非常强大。
通过修改配置文件配置网络信息（需要重启网络服务使配置生效，配置会永久有效） 网络配置工具： 图形界面：NetworkManager服务 命令界面：nmcli 重启网络服务： systemctl restart NetworkManager nmcil connection down/up ip地址
本文整理了在实践过程中使用的Linux网络工具，这些工具提供的功能非常强大，我们平时使用的只是冰山一角，比如、、、等。 本文不会深入研究这些命令的强大用法，因为每个命令都足以写一篇文章，本文只是简单地介绍并辅以几个简单demo实例，旨在大脑中留个印象，平时遇到问题时能够快速搜索出这些工具，利用强大的工具，提供一定的思路解决问题。 ping 使用这个命令判断网络的连通性以及网速，偶尔还顺带当做域名解析使用（查看域名的IP）： ping google.com 默认使用该命令会一直发送ICMP包直到用户手动中止，
在linux一般使用netstat 来查看系统端口使用情况步。 netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的 netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。 该命令的一般格式为： netstat [选项] 命令中各选项的含义如下： -a 显示所有socket，包括正在监听的。 -c 每隔1秒就重新显示一遍，直到用户中断它。 -i 显示所有网络接口的信息，格式同“ifconfig -e”。 -n 以网络IP地址代替名称，显示出网络连接情形。 -r 显示核心路由表，格式同“route -e”。 -t 显示TCP协议的连接情况。 -u 显示UDP协议的连接情况。 -v 显示正在进行的工作。 1. netstat -an | grep LISTEN 0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。 2. netstat -tln 用来查看linux的端口使用情况 3. /etc/init.d/vsftp start 是用来启动ftp端口~！
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
我们知道，交换机是局域网中一种很重要的网络设备，它的工作状态与客户端系统的上网状态息息相关。
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
在docker容器中可以运行一些网络应用，外部想要访问docker容器内的应用，可以通过-p或-P选项来指定端口映射，两个选项的区别如下所示：
如果发现某个端口被占用后，可以用命令查看，该端口到底是被哪个进程所占用。命令如下：
通常我们都是在进行跟网络相关的问题排查时会需要查看服务器上的网络及端口的连接情况，本文就通过最常用的netstat命令来介绍网络连接情况的查看和监控。下面我们以循序渐进的方式来对几个不同的场景进行介绍。
上图中最后一步 杀掉进程可使用 taskkill /f /t /im 10744，或者 taskkill /f /t /im java.exe
root@localhost ~# ifconfig ens33|grep "inet "\ > |awk '{print $2}' #awk默认分割符号为空格
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
IPv6 地址： fe80::20c:29ff:fe54:b35d，用于与本地链路上的设备通信。
简单说：Docker 允许通过外部访问容器或容器互联的方式来提供网络服务。1 外部访问容器1.1 访问方式要想让外部访问容器中的一些网络应用，需要通过 -P 或 -p 参数来指定端口映射；-P ：Docker 会随机映射一个端口到内部容器开放的网络端口；docker container ls查看到本地主机的 32768 被映射到了容器的 80 端口，此时访问本机的32768 端口即可访问容器内 NGINX 默认页面：图片docker run -d -P nginx:alpine：图片-p：指定要映射的端口（
打开 cmd 命令窗口，输入 netstat -aon（可以指定要查询的端口：netstat -aon|findstr 要查的端口号）
TCP/IP（Transmission Control Protocol/Internet Protocol)的简写,中文译名为传输控制协议/因特网互联协议，又叫网络通讯协议，这个协议是Internet最基本的协议、Internet国际互联网络的基础，简单地说，就是由网络层的IP协议和传输层的TCP协议组成的
本文涉及：Linux网络管理常用命令：ifconfig、netstat、route、ping、telnet、tcpdump ◆ 修改主机名 ◆ vi /etc/sysconfig/network NETWORKING=yesHOSTNAME=localhost.localdomain ◆ 修改DNS配置 ◆ vi /etc/resolv.conf ; generated by /usr/sbin/dhclient-scriptnameserver 183.60.83.19nameserv
首先，大家如果看到有什么不懂的地方，欢迎吐槽！！！ 我会在当天或者第二天及时回复，并且改进~~
后端开发的各位同学在工作的过程中肯定离不开网络，但是网络基础方面在平时工作过程中涉及的很少(最多可能也就是抓个包),所以今天整理了这篇文章，希望对您有用。
我非常清晰的记得，当时上大学的时候学习网络这块，学到端口的时候就很难理解端口到底是个啥东西，因为我爱钻牛角尖，后来也搞明白了。
进入内网后，首先需要对当前网络环境进行判断： • 我是谁：当前机器的角色 • 这是哪：当前机器所处网络环境的拓扑结构
以下讲义，纯属个人所学理解，可能会有出入，仅参考。 端口分物理端口和应用端口。物理端口是物理设备的，比如笔记本上插网线的网口，就属于物理端口。应用端口是虚拟的，是网络模型中传输层的一种含义，也叫网络端口。大家常听的tcp端口、udp端口，是用来监听网络信息传输的。一般来说，一个应用或者一个服务对一个网络端口，网络信息传输到设备的物理端口，既网络模型中的物理层，经链路层、网络层传输到操作系统中，操作系统会根据网络信息中的目的端口来确认接受信息的应用或者服务。（如有错误，欢迎大家指正）
对比网络网关，找到同网段的网络，ping一下，看通不通，我这里可以ping通，怀疑是防火墙没开放。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/weixin_40425640/article/details/79065225
Lsof命令详解 https://blog.csdn.net/Aquester/article/details/23339651
前面我们详细介绍了Zabbix与乐维监控在架构与性能、Agent管理、自动发现、权限管理、对象管理、告警管理、可视化及图形图表方面的对比分析，接下来我们将对二者网络功能方面进行对比分析。
1、在ifconfig内容中找出ip [root@localhost ~]# ifconfig ens33|grep "inet "\ > |awk '{print $2}' #awk默认分割符号为空格 ping都懂用，可是linux下，ping命令会一直ping，不会自动停止怎么办 [root@localhost ~]# ping www.baidu.com -c 4 #-c 次数 [root@localhost ~]# netstat -an|grep -v unix #显示网络连接信息，-a所有，-n实际地址 |grep -v 晓得吧，就是反向显示（不显示符合条件） 2、查看网络连接状态，并汇总信息 [root@localhost ~]# netstat -an|grep tcp [root@localhost ~]# netstat -an|grep tcp|awk '{++S[$NF]} END {for (a in S) print a,S[a]}' [root@localhost ~]# netstat -an|awk '/^tcp/{++S[$NF]} END {for (a in S) print a,S[a]}' #写法有很多种 3、查看系统路由表，两种方法 [root@localhost ~]# netstat -rn [root@localhost ~]# netstat -r 4、追踪网络数据包的路径，经过的路由 [root@localhost ~]# traceroute www.12306.com 5、根据域名查ip [root@localhost ~]# nslookup www.baidu.com #可以使用dig命令，查看NS（域名服务器）记录 [root@localhost ~]# dig www.taobao.com 6、查看端口状态 a、lsof -i:端口号 用于查看某一端口的占用情况，比如查看8000端口使用情况，lsof -i:8000 b、netstat -tunlp |grep 端口号，用于查看指定的端口号的进程情况，如查看8000端口的情况，netstat -tunlp |grep 8000
Docker 安装时会自动在 host 上创建三个网络，我们可用docker network ls 命令查看，如：
Cisco交换机最多能够支持4096个VLAN，不同型号的交换机支持的VLAN数目不同。例如：Catalyst 2960最多能够支持255个VLAN，Catalyst 3560最多能够支持1024个VLAN。
经常会发现，很多时候我们在运行一些带有端口的程序时，程序经常会报端口被占用的问题，比如Tomcat 8080，端口起不来。
这是一个很重要的话题，不仅对 Linux 管理员而言，对于我们大家而言也非常有帮助。我的意思是说对于工作在 IT 基础设施行业的用户来说，了解这个话题也是非常有用的。他们需要在执行下一步操作前，检查 Linux 服务器上某个端口是否开启。
注：虚拟机系统通过克隆方式得到其他系统后，在同一网络中无法上网，很可能由于其网卡的UUID相同造成冲突引起的。 解决方案：
在Linux中如何查看网络流量及带宽？在Linux系统中使用top可以查看系统资源、进程、内存占用等信息，要想查看网络流量及带宽可以使用iftop命令，下面为大家分享一下Linux系统查看网络流量及带宽具体方法。
在启动容器的时候， 如果不指定对应参数， 在容器外部是无法通过网络来访问容器内的网络应用和服务的。 当容器中运行一些网络应用， 要让外部访问这些应用时， 可以通过-P或-p参数来指定端口映射。 当使用平（大写的）标记时， Docker 会随机映射一个 49000—49900 的端口到内部容器开放的网络端口：
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。
尽管很多公司已经都使用k8s方便管理了各种容器应用，但作为一个容器管理者，需要了解其中网络如何运作，前面已经介绍了K8s中的网络，这里就来研究下docker容器中的网络配置。
--restart=on-failure:3 表示容器的退出状态码非0(非正常退出)，自动重启容器，自动从其3次。超过3次则不再重启
防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
1. 每台机器上都有一个网卡，有的甚至有两个网卡 , ETHD 10.1.1.10/8就表示一个网卡
随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。 NAT通过将内部服务器的私网IP地址转换成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 NAT的实现方式有三种： 静态NAT（static translation） 动态转换（dynamic translation） PAT（port-base address translation，基于端口的地址转换） 其中常用到的是静态转换和PAT，动态转换不太实用。因为动态转换的话，我们拥有的公网IP地址要和局域网要上网的ip地址一样多。这是不现实的。所以这里就不说动态ip了。 静态转换是一对一（一个公网IP地址对应一个私网IP地址）、一对多（一个公网IP地址对应多个私网IP地址）的转换，主要是用于我们内部需要让外网客户访问的服务器会做静态转换，简单的静态转换只能一对一，可以通过NAT端口映射来实现一对多的转换。 一对一转换的实现过程如下： Router(config)#ip nat inside source static 192.168.1.1 20.0.0.2 #将内网ip地址192.168.1.1在与外网通信时转换为20.0.0.2
在使用计算机的过程中，有时会碰到端口被占用的情况，这时候需要查看端口占用情况进行问题排查。在linux系统中，端口占用的情况也时有发生，一般情况下可以使用lsof和netstat两个命令来查看端口占用情况。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
