建站
咨詢
售后
建站咨詢
新聞中心
ping 網(wǎng) bytes=32 time=3ms TTL=225
bytes是字節(jié)，是指你向?qū)Ψ桨l(fā)送了一個(gè)32字節(jié)的數(shù)據(jù)包——32字節(jié)是ping命令默認(rèn)的
站在用戶的角度思考問題，與客戶深入溝通，找到荔浦網(wǎng)站設(shè)計(jì)與荔浦網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、申請(qǐng)域名、網(wǎng)絡(luò)空間、企業(yè)郵箱。業(yè)務(wù)覆蓋荔浦地區(qū)。
time是發(fā)送和返回所用的時(shí)間，越短說明網(wǎng)速越快，ms是毫秒
ttl值就麻煩了，
參看PING命令中TTL的具體含義
簡(jiǎn)單來說，TTL全程Time to Live，意思就是生存周期。
首先要說明ping命令是使用的網(wǎng)絡(luò)層協(xié)議ICMP，所以TTL指的是一個(gè)網(wǎng)絡(luò)層的網(wǎng)絡(luò)數(shù)據(jù)包（package）的生存周期，這句話不懂的先回去復(fù)習(xí)OSI7層協(xié)議去。
第一個(gè)問題，為什么要有生存周期這個(gè)概念。
很顯然，一個(gè)package從一臺(tái)機(jī)器到另一臺(tái)機(jī)器中間需要經(jīng)過很長(zhǎng)的路徑，顯然這個(gè)路徑不是單一的，是很復(fù)雜的，并且很可能存在環(huán)路。如果一個(gè)數(shù)據(jù)包在傳輸過程中進(jìn)入了環(huán)路，如果不終止它的話，它會(huì)一直循環(huán)下去，如果很多個(gè)數(shù)據(jù)包都這樣循環(huán)的話，那對(duì)于網(wǎng)絡(luò)來說這就是災(zāi)難了。所以需要在包中設(shè)置這樣一個(gè)值，包在每經(jīng)過一個(gè)節(jié)點(diǎn)，將這個(gè)值減1，反復(fù)這樣操作，最終可能造成2個(gè)結(jié)果：包在這個(gè)值還為正數(shù)的時(shí)候到達(dá)了目的地，或者是在經(jīng)過一定數(shù)量的節(jié)點(diǎn)后，這個(gè)值減為了0。前者代表完成了一次正常的傳輸，后者代表包可能選擇了一條非常長(zhǎng)的路徑甚至是進(jìn)入了環(huán)路，這顯然不是我們期望的，所以在這個(gè)值為0的時(shí)候，網(wǎng)絡(luò)設(shè)備將不會(huì)再傳遞這個(gè)包而是直接將他拋棄，并發(fā)送一個(gè)通知給包的源地址，說這個(gè)包已死。
其實(shí)TTL值這個(gè)東西本身并代表不了什么，對(duì)于使用者來說，關(guān)心的問題應(yīng)該是包是否到達(dá)了目的地而不是經(jīng)過了幾個(gè)節(jié)點(diǎn)后到達(dá)。但是TTL值還是可以得到有意思的信息的。
每個(gè)操作系統(tǒng)對(duì)TTL值得定義都不同，這個(gè)值甚至可以通過修改某些系統(tǒng)的網(wǎng)絡(luò)參數(shù)來修改，例如Win2000默認(rèn)為128，通過注冊(cè)表也可以修改。而Linux大多定義為64。不過一般來說，很少有人會(huì)去修改自己機(jī)器的這個(gè)值的，這就給了我們機(jī)會(huì)可以通過ping的回顯TTL來大體判斷一臺(tái)機(jī)器是什么操作系統(tǒng)。
以我公司2臺(tái)機(jī)器為例
看如下命令
D:Documents and Settingshxping 61.152.93.131
Pinging 61.152.93.131 with 32 bytes of data:
Reply from 61.152.93.131: bytes=32 time=21ms TTL=118
Reply from 61.152.93.131: bytes=32 time=19ms TTL=118
Reply from 61.152.93.131: bytes=32 time=18ms TTL=118
Reply from 61.152.93.131: bytes=32 time=22ms TTL=118
Ping statistics for 61.152.93.131:
Packets: Sent = 4， Received = 4， Lost = 0 (0% loss
Approximate round trip times in milli-seconds:
Minimum = 18ms， Maximum = 22ms， Average = 20ms
D:Documents and Settingshxping 61.152.104.40
Pinging 61.152.104.40 with 32 bytes of data:
Reply from 61.152.104.40: bytes=32 time=28ms TTL=54
Reply from 61.152.104.40: bytes=32 time=18ms TTL=54
Reply from 61.152.104.40: bytes=32 time=18ms TTL=54
Reply from 61.152.104.40: bytes=32 time=13ms TTL=54
Ping statistics for 61.152.104.40:
Packets: Sent = 4， Received = 4， Lost = 0 (0% loss
Approximate round trip times in milli-seconds:
Minimum = 13ms， Maximum = 28ms， Average = 19ms
第一臺(tái)TTL為118，則基本可以判斷這是一臺(tái)Windows機(jī)器，從我的機(jī)器到這臺(tái)機(jī)器經(jīng)過了10個(gè)節(jié)點(diǎn)，因?yàn)?28-118=10。而第二臺(tái)應(yīng)該是臺(tái)Linux，理由一樣64-54=10。
了解了上面的東西，可能有人會(huì)有一些疑問，例如以下：
1，不是說包可能走很多路徑嗎，為什么我看到的4個(gè)包TTL都是一樣的，沒有出現(xiàn)不同？
這是由于包經(jīng)過的路徑是經(jīng)過了一些最優(yōu)選擇算法來定下來的，在網(wǎng)絡(luò)拓?fù)浞€(wěn)定一段時(shí)間后，包的路由路徑也會(huì)相對(duì)穩(wěn)定在一個(gè)最短路徑上。具體怎么算出來的要去研究路由算法了，不在討論之列。
2，對(duì)于上面例子第二臺(tái)機(jī)器，為什么不認(rèn)為它是經(jīng)過了74個(gè)節(jié)點(diǎn)的Windows機(jī)器？因?yàn)?28-74=54。
對(duì)于這個(gè)問題，我們要引入另外一個(gè)很好的ICMP協(xié)議工具。不過首先要聲明的是，一個(gè)包經(jīng)過74個(gè)節(jié)點(diǎn)這個(gè)有些恐怖，這樣的路徑還是不用為好。
要介紹的這個(gè)工具是tracert（*nix下為traceroute），讓我們來看對(duì)上面的第二臺(tái)機(jī)器用這個(gè)命令的結(jié)果
D:Documents and Settingshxtracert 61.152.104.40
Tracing route to 61.152.104.40 over a maximum of 30 hops
1 13 ms 16 ms 9 ms 10.120.32.1
2 9 ms 9 ms 11 ms 219.233.244.105
3 12 ms 10 ms 10 ms 219.233.238.173
4 15 ms 15 ms 17 ms 219.233.238.13
5 14 ms 19 ms 19 ms 202.96.222.73
6 14 ms 17 ms 13 ms 202.96.222.121
7 14 ms 15 ms 14 ms 61.152.81.86
8 15 ms 14 ms 13 ms 61.152.87.162
9 16 ms 16 ms 28 ms 61.152.99.26
10 12 ms 13 ms 18 ms 61.152.99.94
11 14 ms 18 ms 16 ms 61.152.104.40
Trace complete.
從這個(gè)命令的結(jié)果能夠看到從我的機(jī)器到服務(wù)器所走的路由，確實(shí)是11個(gè)節(jié)點(diǎn)（上面說10個(gè)好像是我犯了忘了算0的錯(cuò)誤了，應(yīng)該是64-54+1，嘿嘿），而不是128的TTL經(jīng)過了70多個(gè)節(jié)點(diǎn)。
既然已經(jīng)說到這里了，不妨順便說說關(guān)于這兩個(gè)ICMP命令的高級(jí)一點(diǎn)的東西。
首先是ping命令，其實(shí)ping有這樣一個(gè)參數(shù)，可以無視操作系統(tǒng)默認(rèn)TTL值而使用自己定義的值來發(fā)送ICMP Request包。
例如還是用那臺(tái)Linux機(jī)器，用以下命令：
D:Documents and Settingshxping 61.152.104.40 -i 11
Pinging 61.152.104.40 with 32 bytes of data:
Reply from 61.152.104.40: bytes=32 time=10ms TTL=54
Reply from 61.152.104.40: bytes=32 time=13ms TTL=54
Reply from 61.152.104.40: bytes=32 time=10ms TTL=54
Reply from 61.152.104.40: bytes=32 time=13ms TTL=54
Ping statistics for 61.152.104.40:
Packets: Sent = 4， Received = 4， Lost = 0 (0% loss)，
Approximate round trip times in milli-seconds:
Minimum = 10ms， Maximum = 13ms， Average = 11ms
D:Documents and Settingshx
這個(gè)命令我們定義了發(fā)包的TTL為11，而前面我們知道，我到這臺(tái)服務(wù)器是要經(jīng)過11個(gè)節(jié)點(diǎn)的，所以這個(gè)輸出和以前沒什么不同。現(xiàn)在再用這個(gè)試試看：
D:Documents and Settingshxping 61.152.104.40 -i 10
Pinging 61.152.104.40 with 32 bytes of data:
Reply from 61.152.99.94: TTL expired in transit.
Reply from 61.152.99.94: TTL expired in transit.
Reply from 61.152.99.94: TTL expired in transit.
Reply from 61.152.99.94: TTL expired in transit.
Ping statistics for 61.152.104.40:
Packets: Sent = 4， Received = 4， Lost = 0 (0% loss)，
Approximate round trip times in milli-seconds:
Minimum = 0ms， Maximum = 0ms， Average = 0ms
D:Documents and Settingshx
可以看到，結(jié)果不一樣了，我定義了TTL為10來發(fā)包，結(jié)果是TTL expired in transit.就是說在到達(dá)服務(wù)器之前這個(gè)包的生命周期就結(jié)束了。注意看這句話前面的ip，這個(gè)ip恰好是我們前面tracert結(jié)果到服務(wù)器之前的最后1個(gè)ip，包的TTL就是在這里減少到0了，根據(jù)我們前面的討論，當(dāng)TTL減為0時(shí)設(shè)備會(huì)丟棄包并發(fā)送一個(gè)TTL過期的ICMP反饋給源地址，這里的結(jié)果就是最好的證明。
通過這里再次又證明了從我機(jī)器到服務(wù)器是經(jīng)過了11個(gè)節(jié)點(diǎn)而不是70多個(gè)，呵呵。
最后再鞏固一下知識(shí)，有人可能覺得tracer這個(gè)命令很神奇，可以發(fā)現(xiàn)一個(gè)包所經(jīng)過的路由路徑。其實(shí)這個(gè)命令的原理就在我們上面的討論中。
想象一下，如果我給目的服務(wù)器發(fā)送一個(gè)TTL為1的包，結(jié)果會(huì)怎樣？
根據(jù)前面的討論，在包港出發(fā)的第一個(gè)節(jié)點(diǎn)，TTL就會(huì)減少為0，這時(shí)這個(gè)節(jié)點(diǎn)就會(huì)回應(yīng)TTL失效的反饋，這個(gè)回應(yīng)包含了設(shè)備本身的ip地址，這樣我們就得到了路由路徑的第一個(gè)節(jié)點(diǎn)的地址。
因此，我們繼續(xù)發(fā)送TTL=2的包，也就受到第二個(gè)節(jié)點(diǎn)的TTL失效回應(yīng)
依次類推，我們一個(gè)一個(gè)的發(fā)現(xiàn)，當(dāng)最終返回的結(jié)果不是TTL失效而是ICMP Response的時(shí)候，我們的tracert也就結(jié)束了，就是這么簡(jiǎn)單。
順便補(bǔ)一句ping命令還有個(gè)-n的參數(shù)指定要發(fā)包的數(shù)量，指定了這個(gè)數(shù)字就會(huì)按照你的要求來發(fā)包了而不是默認(rèn)的4個(gè)包。如果使用-t參數(shù)的話，命令會(huì)一直發(fā)包直到你強(qiáng)行中止它。
希望Linux大神幫幫我，關(guān)于DD-WRT固件破解銳捷以及mentohust的大師神級(jí)來吧
雖然我沒用過你說那個(gè)什么銳捷加什么什么，但是要在LINUX下添加虛擬網(wǎng)卡可以這樣做：
1. #ifconfig eth0:0 ip_address up（確認(rèn)你有root權(quán)限）//eth0是指你現(xiàn)有的網(wǎng)卡，可先用ip a 查看有沒有類似的，如果沒有eth0,則可能是eth1,則命令應(yīng)該順應(yīng)改為eth1:0.
2.若想使重啟后有效，請(qǐng)修改配置文件（RED HAT系列：
# vim /etc/sysconfig/network-scripts/ifcfg-eth0:0 //此命令輸入后會(huì)進(jìn)入vim編輯界面，如果提示vim未找到，請(qǐng)將vim換成vi，或可先#cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0 ，然后再用vi那個(gè)命令，會(huì)彈出類似文字：
DEVICE="eth0" //將此處改為eth0:0 如果發(fā)現(xiàn)輸入無反應(yīng)，先按一下i，然后有方向鍵移動(dòng)
BOOTPROTO="none"
MTU="1500"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.6.11 //改為你要的ip
NETMASK=255.255.255.0 //網(wǎng)關(guān)
GATEWAY=192.168.6.2 //路由
DNS1=192.168.6.2 //DNS
//修改完成后請(qǐng)?jiān)谟⑽妮斎敕ㄏ掳聪? ，然后會(huì)在下面顯示一個(gè)冒號(hào)提示符，然后輸入wq，注意大小寫和順序，然后就會(huì)退出到shell,此時(shí)輸入以下命令重啟網(wǎng)絡(luò)：
#/etc/init.d/network restart
然后輸入# ip a，此時(shí)可以看到以后類似文字：
……
inet 192.168.6.10/24 brd 192.168.6.255 scope global eth1
inet 192.168.6.11/24 brd 192.168.6.255 scope global secondary eth1:0
……，這就說明這網(wǎng)卡已經(jīng)有兩IP了。
然后就是mentohost，然后pppoe，這你應(yīng)該有教程。
如果是ubuntu的話，，再補(bǔ)充…………
linux運(yùn)維之iptables的一些操作（參考大神的）
1.安裝iptables管理命令
2.加載防火墻的內(nèi)核模塊
3.查看已加載的模塊
4.啟動(dòng)防火墻
首先停止firewalld
開啟iptables
1.查看防火墻規(guī)則
2.清除防火墻規(guī)則
3.添加防火墻規(guī)則
4.網(wǎng)絡(luò)連接狀態(tài)
5.刪除某個(gè)規(guī)則
1.禁止某個(gè)端口訪問
2.規(guī)則解釋：
3.禁止除跳板機(jī)以外的IP訪問
4.匹配端口范圍
5.?匹配ICMP類型
6.一些操作
1、封掉10.0.0.7
2、讓10.0.0.7和SSH客戶端（10.0.0.1）服務(wù)器可以Ping，其它的不能Ping
3、封掉3306端口
1.從上往下依次匹配
2.一但匹配上,就不在往下匹配了
3.默認(rèn)規(guī)則,默認(rèn)的情況,默認(rèn)規(guī)則是放行所有
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
iptables A INPUT -p tcp -m state --dport 22 -j DROP
禁止一個(gè)數(shù)據(jù)包:
tcp協(xié)議
訪問的端口是22
禁止源地址是10.0.0.7的主機(jī)訪問22端口
禁止源地址是10.0.0.7的主機(jī)訪問任何端口
禁止源地址是10.0.0.8的主機(jī)訪問80端口
禁止除了10.0.0.7以外的地址訪問80端口
2條規(guī)則沖突,會(huì)以誰先誰為準(zhǔn)
禁止10.0.0.7訪問22和80端口
禁止10.0.0.7訪問22到100之間的所有端口
禁止所有主機(jī)ping
放行10.0.0.7可以ping
只允許10.0.0.7可以ping
等同于上一條,優(yōu)化版,只要不是10.0.0.7就不允許ping
優(yōu)先級(jí):
匹配頻次最高的條件放前面
求linux大神級(jí)高手
檢查一下你的這個(gè)連接的配置信息，貌似是認(rèn)證信息不對(duì)
或者你搞個(gè)linux的系統(tǒng) ，用ssh -vvv IP 看看輸出的信息
文章題目：linux神級(jí)命令,最常用的linux命令
文章分享：http://ef60e0e.cn/article/dsgsedc.html
