Solaris 10 Advance Administrator 310-202 读书笔记 第一章 Describing Interface Configuration

一.控制与监视网络接口
[/b]网络接口监控命令：ifconfig , ping , snoop
（一）.显示[/b]MAC地址
[/b]MAC:media access control(介质访问控制)，是局域网中计算机唯一的硬件地址，同时也是电脑在以太网的地址，当你连入局域网时，一个地址协议表会把你的MAC地址映射到LAN中的IP地址上。
注释：这个在wewaa的专栏里介绍的比较清楚:http://blog.csdn.net/wewaa/archive/2008/02/24/2117044.aspx

有两种方法可以显示MAC地址。
1.进入root用户下，执行命令“ifconfig -a”.
2.在ok提示符下执行“banner”.
（二）.显示[/b]IP地址[/b]
执行“ifconfig -a”命令，系统会显示网络接口的名称，接口的状态，接口的IP地址和掩码等信息。
例如：
lo0: flags=1000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232
index 1 inet 127.0.0.1 netmask ff000000
hme0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
inet 192.168.30.41 netmask ffffff00 broadcast 192.168.30.255
ether 8:0:20:93:c9:af
（三）.如何停止和开启以太网接口通讯
[/b]停止命令：ifconfig <interface> down，
[/b]例如：# ifconfig hme0 down
[/b]开启命令：ifconfig <interface> up
例如：# ifconfig hme0 up
[/b] （四）.传送ICMP [/b]ECHO_REQUEST信息包.
[/b]注释：ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的
一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是
否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

　　 我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通
的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的
Tracert命令也是基于ICMP协议的。
[/b]检测你的电脑是否可以连接其他的主机，可以用ping命令加主机名。
例如：
# ping sys41
sys41 is alive
如果例子中的结果返回“no answer from sys41”则说明通讯失败。
另外ping命令成功的条件有如下几点：
1.接口可以探测到
2.接口已经做了配置
3.接口已经开启了
4.接口已经在物理上做了连接
5.接口设置了有效的路由端口
（五）.捕获和检查网络[/b]信息包.[/b]
你可以用snoop命令捕获和检查系统之间信息包的数据传送类型。并且snoop命令可以检查执行ping命令之后
的通讯情况。
如果想检测两个系统sys41与sys42之间的通讯，可以执行命令：
# snoop sys41 sys42
sys41 -> sys42 ICMP Echo request (ID: 615 Sequence number: 0)
sys42 -> sys41 ICMP Echo reply (ID: 615 Sequence number: 0)
Snoop加-a选项可以开启音频信息包检测功能，可以为你通报任何网络交易。虽然，这种检测手段很吵杂，
但是对troubleshooting很有用。
例如：# snoop -a dhcp， 可以开启dncp的音频手段监控。

另外介绍一些选项的作用：
snoop 输出一些summary的信息
snoop -V 半详细的显示抓的数据的信息
snoop -v 最详细的显示数据的信息
snoop -o filename 获取summary的信息，并保存到filename的文件中
snoop -i filename 显示文件中先前获取的信息包数据