重点回顾 10.7. 7.7 课后练习 10.8. 7.8 参考数据与延伸阅读 11. 第八章、路由观念与路由器设定 11.1. 8.1 路由 11.2. 8.2 路由器架设 11.3. 8.3 动态路由器架设：quagga (zebra + ripd) 11.4. 8.4 特殊状况：路由器两边界面是同一个 IP 网段： ARP Proxy 11.5. 8.5 重点回顾 11.6. 8 服务器实在很简单，只要按照鸟哥网站上的步骤，一步一步的慢慢设定下去， 铁定可以完成您 所需要的设定的！但是，要维护好一部 Linux 主机，却是很困难的！您必须要熟悉 Linux 的系统架构、网络的基 本知识如协议、IP、路由、DNS 等等的基础知识才行！ 无论如何，您要开始『服务器架设篇』之前，请务必先读完『Linux 基础篇』的文章才行！ 否则几乎就如同上面提 到的，维护这样的一部 Linux 主机，是很花时间的 ？这就考虑你的网络参数设定问题了！ 网络基础 如果你的同学或家人跑来跟你说，网络不通哩！你直觉会是什么？硬件问题？软件问题？还是啥莫名其妙的问 题？ 如果你不懂网络基础的 IP 相关参数，包括路由设定以及领域名系统 (DNS) 的话，肯定不知道怎么进 行联机测试的。 所以啰，此时你就会被骂说：『怎么都不懂还想要管理我们家网络』…那时不是很糗吗？所以 要学好一些嘛！ 这部份就很复杂了，包括

ONBOOT=yes //随开机启用 保存，重启系统 #ip address //查看 IP，命令后的 address 参数可以省写，只写前面几个字母， //确保参数没有二义性即可 #ip route //查看默认网关 #ping 8.8.8.8 //使用 ping 工具，默认是常 ping，需要按下 Ctrl+C 停止 #ping -c 6 -s 300 -W 500 -I ens33 目标 包的大小（字节），-W 表示超时（毫秒） -I 表示出接口（相当于指定源 IP 为出接口 IP） 49 网络命令操作 Linux 系统以前常用的网络工具有 net-tools，这个软件包里有 ifconfig，route，arp，netstat 等命令。但自 2001 年起，Linux 社区已经对其停止维护。同时，一些 Linux 发行版比如 Arch Linux 和 CentOS/RHEL 7 则已经完全抛弃了 地址（要先停用此接口） #ip route 或 ip route show //查看路由表 #ip route add default via 默认网关 IP dev 出接口 //配置默认路由 #ip route replace default via 默认网关 IP dev 出接口 //替代原默认路由 51 #ip route del default //删除默认路由 #ip route add 网段/子网掩码位数

显示MySQL中数据库相关信息 N named-checkzone 使用named-checkzone命令可以进行区域文件有效性检查和转换，必须指定 区域名称和区域文件名称 nano 字符终端文本编辑器 nc 用于设置路由器，是网络工具中的瑞士军刀 ncftp 是增强的的FTP工具 nethogs 终端下的网络流量监控工具 - 10 - 本文档使用 书栈网 · BookStack.CN 构建 netstat 查看Linux中网络系统状态信息 远程执行Linux系统下命令 rlogin 从当前终端登录到远程Linux主机 rm 用于删除给定的文件和目录 rmdir 用来删除空目录 rmmod 从运行的内核中移除指定的内核模块 route 显示并设置Linux中静态路由表 rpm RPM软件包的管理工具 rpm2cpio 将RPM软件包转换为cpio格式的文件 rpmbuild 创建RPM的二进制软件包和源码软件包 rpmdb 初始化和重建RPM数据库 top 显示或管理执行中的程序 touch 创建新的空文件 tput 通过terminfo数据库对终端会话进行初始化和操作 tr 将字符进行替换压缩和删除 tracepath 追踪目的主机经过的路由信息 traceroute 显示数据包到主机间的路径 trap 捕捉信号和其他事件并执行命令 tree 树状图列出目录的内容 true 返回状态为成功 - 15 - 本文档使用 书栈网 ·

使用Aircrack-ng工具破解无线网络 9.3 Gerix Wifi Cracker破解无线网络 9.4 使用Wifite破解无线网络 9.5 使用Easy-Creds工具攻击无线网络 9.6 在树莓派上破解无线网络 9.7 攻击路由器 9.8 Arpspoof工具 大学霸 Kali Linux 安全渗透教程 3 大学霸 Kali Linux 安全渗透教程 作者：大学霸 大学霸 Kali Linux 安全渗透教程 4 117 4.1 枚举服务 以上信息中显示了loopback接口的相关信息。包括它的速率、IP地址、子网掩码和 最大传输单元。 （8）获取路由信息，如目标地址、下一跳地址、子网掩码和路径长度值。结果如 下所示： 以上信息表示目标系统的一个路由表信息。该路由表包括目的地址、下一跳地址、 子网掩码及路径长度值。 （9）获取网络服务信息，如分布式组件对象模型服务、DHCP客户端和DNS客户 端等。结果如下所示： 用省略号（……） 代替。 大学霸 Kali Linux 安全渗透教程 121 4.2 测试网络范围 虽然使用DMitry工具可以查看到IP或域名信息，但还是不能判断出这个网络范围。 因为一般的路由器和防火墙等并不支持IP地址范围的方式，所以工作中经常要把IP 地址转换成子网掩码的格式、CIDR格式和思科反向子网掩码格式等。在Linux中， netmask工具可以在IP范围、子网掩码、CIDR和Cisco等格式中互相转换，并且提

如果这些地址分配到一个主机，那么这个主机一定不能够直接访问互联网，必须通过一个作为网关的代理服务或通 过 网络地址转换 Network Address Translation (NAT). 消费局域网环境，宽带路由器通常使用 NAT。 5.1.4 网络设备支持 尽管 Debian 系统支持大多数硬件设备，但依旧有一些网络设备需要 DFSG non-free 固件来支持它们。参见第 9.10.5 节。 Debian 参考手册 101 / 233 旧的 net-tools 新的 iproute2 操作 ifconfig(8) ip addr 一个设备上的协议（IP 或 IPv6）地址 route(8) ip route 路由表条目 arp(8) ip neigh ARP 或 NDISC 缓存条目 ipmaddr ip maddr 多播地址 iptunnel ip tunnel IP 隧道 nameif(8) 从旧的 net-tools 命令集到新的 iproute2 命令集转换表 命令 说明 ip addr show 显示活动的网络接口连接和地址状态 route -n 用数字地址显示全部路由表 ip route show 用数字地址显示全部路由表 arp 显示当前 ARP 缓存表的内容 ip neigh 显示当前 ARP 缓存表的内容 plog 显示 ppp 后台守护进程（daemon）日志

如果這些地址分配到一個主機，那麼這個主機一定不能夠直接存取網際網路，必須通過一個作為閘道器的代理服務 或通過 網路地址轉換 Network Address Translation (NAT). 消費區域網環境，寬頻路由器通常使用 NAT。 5.1.4 網路裝置支援 儘管 Debian 系統支援大多數硬體裝置，但依舊有一些網路裝置需要 DFSG non-free 韌體來支援它們。參見節 9.10.5。 5.2 Debian 參考手冊 101 / 232 舊的 net-tools 新的 iproute2 操作 ifconfig(8) ip addr 一個裝置上的協議（IP 或 IPv6）地址 route(8) ip route 路由表條目 arp(8) ip neigh ARP 或 NDISC 快取條目 ipmaddr ip maddr 多播地址 iptunnel ip tunnel IP 隧道 nameif(8) 從舊的 net-tools 指令集到新的 iproute2 指令集轉換表 指令 說明 ip addr show 顯示活動的網路介面連線和地址狀態 route -n 用數字地址顯示全部路由表 ip route show 用數字地址顯示全部路由表 arp 顯示當前 ARP 快取表的內容 ip neigh 顯示當前 ARP 快取表的內容 plog 顯示 ppp 後臺背景程式（daemon）日誌

will create multiple pods. It is possible to examine them in the Workloads → Pods section: 627 The route for Zabbix web interface is located under Networking → Routes. The URL provides access to the Zabbix operand will create multiple pods. It is possible to examine them in the Workloads → Pods section: The route for Zabbix web interface is located under Networking → Routes. The URL provides access to the Zabbix service* (default), socket, swap, target 此监控项 仅支持 Linux 平 台。 2 SNMP 代理 概述 你可能希望在启用 SNMP 的设备（如打印机、交换机、路由器或 UPS）上使用 SNMP 监控，因为在这些设备上尝试安装完整的操作系统和 Zabbix 代理是不可能的。 为了能够监控 SNMP 代理在这些设备上提供的数据，Zabbix 服务器初始化配置时必须具有

通用代理服务(Promise)设计 Ø目标: l 集群化: 自动探测发现集群所有的服务实例 l 高可用: 保证每个节点有3+可用代理 l 可扩展: 可以任意上线下线代理设备，自动摘除 l 智能路由: 自动探测最佳代理节点 l 接口简单: 支持HTTP、SDK方式使用 l 多协议: 支持控制流、数据流等场景的实时性和可靠性 l 模型: ü 数据传输类: 标准http模式 ü 消息控制类: Ping Heartbeat 服务管理 SDK 数据收集 设备管理 Promised /agent Monitor 服务端、客户端，目前还有数据状态收集、设备管理跳板服务等 路由算法 核心实现基于Ping 的保活、路由算法，支持管理注册的服务集群 Promise 集群可以随意扩展、实现CDN设备跟服务端保持实时链接，使运维平台 Fast可以完成实时任务下发、远程设备管理等功能，对拓展的CDN资源设备也不再 消费自己投递的指定Topic数据 多运营商、多点部署将CDN设备上报的数据上报Server Promise-Agent Fast-Agent Plugins Promised代理集群 智能路由 心跳健康探测 API/SDK Promised服务端集群 Tagging Reformat 数据过滤 Apps CDN 设备节点 多维度 带宽实时统计 设备状态 实 时 统 计

服务调用质量、用户访问质量、 服务可用率 数据上公有云 • 冷迁移+增量 •同步中心数据同步 •切换过程停写 私有组件迁移上云 • 云上部署服务集群 •自行维护和迭代 •同步中心或主备 •业务切路由切换服务 兼容公有云 • DTS自助热迁移 •增量完成后切换读写 •VIP或DNS寻址 数据库搬迁上云方式 接入层与应用层切换上云 TGW 接入服务 业务 服务框架 Redis •基于业务维度管理 •关联CMDB •基于业务维度鉴权 业务管理 •使用Ipamd •采用弹性网卡 •实现Pod IP跨集群访问 网络 •支持CLB •支持L5/CMLB •支持VIP 路由与服务发现 •StatefulsetPlus •原地重启 分批发布 •接口证书认证 •基于RBAC授权 权限控制 •基于项目管理 •角色鉴权认证 镜像仓库 •CBS(SSD/SATA)

CRM,SRM,HR系统... 内⽹打印服务器 内⽹ MES 系统 内⽹虚拟化服务器 / 超融合平台 [Vmware ESX] 内⽹堡垒机... 内⽹运维,研发 部⻔员⼯的机器 内⽹路由,交换设备... 等等等... 针对以上的各种常规内⽹探测扫描,其实在流量上都会有⾮常清晰的表现 通过在⼀些关键节点设备/服务器上部署探针搜集流量 再配合⼤数据关联分析查找各种敏感特征 登录⼝ [ 账号密码,webshell ] VPN 登录⼝ [ 账号密码,shell ] 其他 MAIL 登录⼝ [ 账号密码 ] 边界 Web服务器 [ Webshell 驻留技巧 ] 边界路由交换设备 [ 账号密码,shell ] ... Windows 单机系统维持 [临时] 系统计划任务 [ ⾼权限/低权限 ] 常规注册表⾃启动项 [ ⽤户权限/system权限 ] Mssql存储过程