第五周 Linux学习 课后作业

一、七层网络和四层网络分层及常见协议

1.1 OSI 七层参考模型

1.2 TCP/IP 四层参考模型

TCP/IP参考四层模型将OSI七层模型的应用层,表示层,会话层合并为应用层,数据链路层和物理层合并为链路层

TCP/IP协议栈常见协议

二、TCP三次握手和四次挥手

2.1 TCP 的建立 - 三次握手

基于TCP的应用,在发送数据之前,都需要由 TCP 进行“三次握手”建立连接

1. 客户端发送第一个 SYN(同步) 标志的 TCP 报文给服务端
2. 服务端接收报文后回复一个 SYN 和 ACK(确认) 标志的TCP报文给客户端
3. 客户端接收报文后回复一个 ACK 标志的 TCP 报文给服务端,服务端收到报文后,TCP 双向连接建立

TCP 使用 序列号 和 确认序列号 字段实现数据的可靠和有序传输

2.2 TCP 的关闭 - 四次挥手

客户端和服务器端都可以发起连接断开

客户端发起断开原因: 页面关闭、APP 退出、传输完成、客户端超时

服务端发起断开原因: 空闲超时、服务重启、连接超限、非法请求、保活失效

Web 服务器大部分时候主动发起断开

当数据传输完成,TCP需要通过“四次挥手”机制断开 TCP 连接

1. 数据传输完成后主动断开端发送一个 FIN(完成) 标志的 TCP 报文给被动断开端
2. 被动断开端接收报文后回复一 个 ACK 标志的 TCP 报文给主动断开端
3. 被动断开端数据传输完成后再发送一个 FIN 和 ACK 标志的 TCP 报文给主动断开端
4. 主动断开端接收报文后回复一个 ACK 标志的 TCP 报文给被动断开端,TCP 双向连接断开

2.3 服务端常见连接状态

三、tcpdump 和 wireshark 抓包分析 tcp

3.1 基本用法

# 抓取指定网卡所有包
tcpdump -i eth0

# 限制抓包数量
tcpdump -i eth0 -c 100

# 不解析主机名和端口协议,推荐使用
tcpdump -i eth0 -nn

# 按端口过滤,在4层传输层抓包
tcpdump -i eth0 -nn port 80
tcpdump -i eth0 -nn port 22

# 按主机过滤,在3层网络层抓包
tcpdump -i eth0 -nn host 10.0.0.240

# 组合过滤
tcpdump -i eth0 -nn host 10.0.0.240 and port 80

# 按协议过滤,在7层应用层抓包
tcpdump -i eth0 -nn icmp

3.2 保存和读取

# 保存为 .pcap 文件可用 Wireshark 打开
tcpdump -i eth0 -nn -w capture.pcap

# 限制抓包数量
tcpdump -i eth0 -nn -c 1000 -w capture.pcap

# 文件加时间戳
tcpdump -i eth0 -nn port 80 -w /tmp/http_$(date +%Y%m%d_%H%M%S).pcap

# 读取文件
tcpdump -nn -r capture.pcap

# 读取文件并过滤
tcpdump -nn -r capture.pcap port 80

3.3 生产环境抓包流程

# 在服务器抓包
tcpdump -i eth0 -nn port 80 -c 100 -w /tmp/http.pcap
tcpdump -i eth0 -nn arp or icmp -w /tmp/ping_arp.pcap

# sz 下载到 Windows
sz /tmp/http.pcap

# 用 Wireshark 打开分析

四、内网 DNS 部署

四、内网 DNS 服务器 bind

4.1 内网 DNS 服务器的作用

4.2 安装与主配置文件

# 安装
dnf install -y bind
apt install -y bind9

# 修改主配置文件,提供内网 DNS 服务
vim /etc/named.conf
listen-on port 53 { any; };
listen-on-v6 port 53 { any; };
allow-query     { any; };

# 启动服务
systemctl enable --now named.service

# 验证外网解析,有解析答案即正常工作
dig @10.0.0.210 jd.com

# 配置转发,加速外网解析, 在 options 配置项内添加
        forwarders {
          223.5.5.5;
          114.114.114.114;
        };
        forward first;
        
        dnssec-validation no;
# 检查是否存在语法错误,无报错即无错误
named-checkconf /etc/named.conf
# 重启 DNS 服务
systemctl restart named

配置项解析:

4.3 配置正向解析

4.3.1 正向解析区域声明

# 主配置文件 /etc/named.conf 中 include "/etc/named.rfc1912.zones"; 配置项表明支持在子配置文件 /etc/named.rfc1912.zones 中声明区域
vim /etc/named.rfc1912.zones
zone "deng.org" IN { # 声明区域 deng.org , IN 可省略
        type master; # 类型为 master
        file "deng.org.zone"; # 区域文件 deng.org.zone,未指定路径使用主配置文件配置项 directory       "/var/named"; 指定路径
        allow-update { none; }; # 禁止更新,可选
};

4.3.2 正向解析区域文件

vim /var/named/deng.org.zone
; ============================================================
; 文件名: /var/named/deng.org.zone
; 域名: deng.org 正向解析区域文件
; 维护人: deng
; 最后修改: 2026-07-30
; ============================================================
 
$TTL 1D
@               IN      SOA     ns1.deng.org. testemail.qq.com. (2026073001 1H 5M 5D 1D) 
@               IN      NS      ns1.deng.org.
ns1             IN      A       10.0.0.210
nginx-01        IN      A       10.0.0.240
nginx-02        IN      A       10.0.0.241
mysql-rw        IN      A       10.0.0.245
mysql-ro        IN      A       10.0.0.246
mysql-ro        IN      A       10.0.0.247

配置项解析:

使用相同相对域名可以通过 DNS 实现轮询负载均衡,当访问该域名时随机解析

# 检查是否存在语法错误,无报错即无错误
named-checkconf /etc/named.conf
named-checkzone deng.org /var/named/deng.org.zone

# 重启 DNS 服务 或 重载配置使修改生效
systemctl restart named
rndc reload

# 验证
dig @10.0.0.210 ns1.deng.org
dig @10.0.0.210 nginx-01.deng.org

4.4 客户端配置

# Rocky 配置 DNS 服务器
nmcli connection modify eth0 ipv4.dns 10.0.0.210

# 重新激活网卡使配置生效
nmcli connection up eth0

# 查看网卡配置 DNS 服务器,显示为内网 DNS 服务器 IP 即配置正确
cat /etc/resolv.conf

# 验证,能解析到 IP 地址 即正常工作
dig baidu.com
dig nginx-01.deng.org

# Ubuntu 配置 DNS 服务器
vim /etc/netplan/99_config.yaml
nameservers:
  addresses: [10.0.0.210]

# 应用激活网卡配置修改
netplan apply

# 查看网卡配置 DNS 服务器,显示为内网 DNS 服务器 IP 即配置正确
resolvectl status eth0
cat /run/systemd/resolve/resolv.conf

# 验证,能解析到 IP 地址 即正常工作
dig baidu.com
dig nginx-01.deng.org

4.5 bind 管理命令

# 查看状态
rndc status

# 重载配置
rndc reload

# 重新加载特定区域
rndc reload deng.org

# 清空 DNS 缓存
rndc flush

# 清空特定域名缓存
rndc flushname deng.org

# 开启 / 关闭 查询日志
rndc querylog

# 主配置文件语法校验
named-checkconf /etc/named.conf

# 区域文件语法校验
named-checkzone deng.org /var/named/deng.org.zone

五、常见 RAID 及特性

常见 RAID 级别

可用容量计算示例

使用 6 块 8 T 硬盘做 RAID 5 ,最终可用容量为:

• (6-1)*8T=40T
• (5-1)*8T+1块热备盘=32T