1.linux中查看网卡流量六种方法
2.TCP/IP详解卷1：协议的作品目录
3.下列选项中，源码不会出现在Cisco路由器路由表中的解析是（　　）。
4.OpenWrt简明使用手册
5.网络安全培训的内容

linux中查看网卡流量六种方法

       方法一、源码nload工具

       源码包路径：

       查看参数帮助命令：

       nload help

       -a：这个好像是解析全部数据的刷新时间周期，单位是源码秒，默认是解析设备管理软件 源码.

       -i：进入网卡的流量图的显示比例最大值设置，默认 kBit/s.

       -m：不显示流量图，源码只显示统计数据。解析

       -o：出去网卡的源码流量图的显示比例最大值设置，默认 kBit/s.

       -t：显示数据的解析刷新时间间隔，单位是源码毫秒，默认。解析

       -u：设置右边Curr、源码Avg、解析gitdiff源码Min、源码Max的数据单位，默认是自动变的.注意大小写单位不同！

       h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc.

       H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc.

       -U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！

       Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。

       如只监控eth0命令： nload eth0

方法二、iftop工具

       源码包路径：

       /%7Epdw/iftop/download/iftop-0..tar.gz

       1、iftop界面相关说明

       界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。

       中间的骨架源码= =这两个左右箭头，表示的是流量的方向。

       TX：发送流量

       RX：接收流量

       TOTAL：总流量

       Cumm：运行iftop到目前时间的总流量

       peak：流量峰值

       rates：分别表示过去 2s s s 的平均流量

       2、iftop相关参数

       常用的参数

       -i设定监测的网卡，如：# iftop -i eth1

       -B 以bytes为单位显示流量(默认是bits)，如：# iftop -B

       -n使host信息默认直接都显示IP，如：# iftop -n

       -N使端口信息默认直接都显示端口号，如: # iftop -N

       -F显示特定网段的进出流量，如# iftop -F ..1.0/或# iftop -F ..1.0/...0

       -h（display this message），帮助，显示参数信息

       -p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;

       -b使流量图形条默认就显示;

       -f这个暂时还不太会用，过滤计算包用的listen 源码;

       -P使host信息及端口信息默认就都显示;

       -m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m M

       进入iftop画面后的一些操作命令(注意大小写)

       按h切换是否显示帮助;

       按n切换显示本机的IP或主机名;

       按s切换是否显示本机的host信息;

       按d切换是否显示远端目标主机的host信息;

       按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;

       按N切换显示端口号或端口服务名称;

       按S切换是否显示本机的端口信息;

       按D切换是否显示远端目标主机的端口信息;

       按p切换是否显示端口信息;

       按P切换暂停/继续显示;

       按b切换是否显示平均流量图形条;

       按B切换计算2秒或秒或秒内的平均流量;

       按T切换是否显示每个连接的总流量;

       按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;

       按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;

       按j或按k可以向上或向下滚动屏幕显示的连接记录;

       按1或2或3可以根据右侧显示的三列流量数据进行排序;

       按根据左边的本机名或IP排序;

       按根据远端目标主机的主机名或IP排序;

       按o切换是否固定只显示当前的连接;

       按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！

       按!可以使用Shell命令，这个没用过！没搞明白啥命令在这好用呢！

       按q退出监控。

方法三、copybycurve源码 ifstat

       源码包路径：

       mand

       DESCRIPTION

       watch runs command repeatedly, displaying its output (the first screenfull). This allows you to watch the program output change over time. By default, the program is run every 2 seconds; use -n or --interval to specify a different interval.

       The -d or --differences flag will highlight the differences between successive updates. The --cumulative option makes highlighting sticky, presenting a running display of all positions that have ever changed. The -t or --no-title option turns off the header showing the interval, command, and current time at the top of the display, as well as the following blank line. watch will run until interrupted.

       NOTE

       Note that command is given to sh -c which means that you may need to use extra quoting to get the desired effect.

       Note that POSIX option processing is used (i.e., option processing stops at the first non-option argument). This means that flags after command don't get interpreted by watch itself.

       EXAMPLES

       To watch for mail, you might do: watch -n from

       To watch the contents of a directory change, you could use: watch -d ls -l

       If youre only interested in files owned by user joe, you might use: watch -d 'ls -l fgrep joe'

       You can watch for your administrator to install the latest kernel with: watch uname -r (Just kidding.)呵呵

       BUGS

       Upon terminal resize, the screen will not be correctly repainted until the next scheduled update. All --differences highlighting is lost on that update as well.

       Non-printing characters are stripped from program output. Use cat -v as part of the command pipeline if you want to see them.

方法六、

       watch cat /proc/net/dev

TCP/IP详解卷1：协议的作品目录

       è¯‘者序

       å‰è¨€

       ç¬¬1ç«  概述1

       1.1 引言1

       1.2 分层1

       1.3 TCP/IP的分层4

       1.4 互联网的地址5

       1.5 域名系统6

       1.6 封装6

       1.7 分用8

       1.8 客户-服务器模型8

       1.9 端口号9

       1. 标准化过程

       1. RFC

       1. 标准的简单服务

       1. 互联网

       1. 实现

       1. 应用编程接口

       1. 测试网络

       1. 小结

       ç¬¬2ç«  链路层

       2.1 引言

       2.2 以太网和IEEE 封装

       2.3 尾部封装

       2.4 SLIP：串行线路IP

       2.5 压缩的SLIP

       2.6 PPP：点对点协议

       2.7 环回接口

       2.8 最大传输单元MTU

       2.9 路径MTU

       2. 串行线路吞吐量计算

       2. 小结

       ç¬¬3ç«  IP：网际协议

       3.1 引言

       3.2 IP首部

       3.3 IP路由选择

       3.4 子网寻址

       3.5 子网掩码

       3.6 特殊情况的IP地址

       3.7 一个子网的例子

       3.8 ifconfig命令

       3.9 netstat命令

       3. IP的未来

       3. 小结

       ç¬¬4ç«  ARP：地址解析协议

       4.1 引言

       4.2 一个例子

       4.3 ARP高速缓存

       4.4 ARP的分组格式

       4.5 ARP举例

       4.5.1 一般的例子

       4.5.2 对不存在主机的ARP请求

       4.5.3 ARP高速缓存超时设置

       4.6 ARP代理

       4.7 免费ARP

       4.8 arp命令

       4.9 小结

       ç¬¬5ç«  RARP：逆地址解析协议

       5.1 引言

       5.2 RARP的分组格式

       5.3 RARP举例

       5.4 RARP服务器的设计

       5.4.1 作为用户进程的RARP服务器

       5.4.2 每个网络有多个RARP服务器

       5.5 小结

       ç¬¬6ç«  ICMP：Internet控制报文协议

       6.1 引言

       6.2 ICMP报文的类型

       6.3 ICMP地址掩码请求与应答

       6.4 ICMP时间戳请求与应答

       6.4.1 举例

       6.4.2 另一种方法

       6.5 ICMP端口不可达差错

       6.6 ICMP报文的4.4BSD处理

       6.7 小结

       ç¬¬7ç«  Ping程序

       7.1 引言

       7.2 Ping程序

       7.2.1 LAN输出

       7.2.2 WAN输出

       7.2.3 线路SLIP链接

       7.2.4 拨号SLIP链路

       7.3 IP记录路由选项

       7.3.1 通常的例子

       7.3.2 异常的输出

       7.4 IP时间戳选项

       7.5 小结

       ç¬¬8ç«  Traceroute程序

       8.1 引言

       8.2 Traceroute 程序的操作

       8.3 局域网输出

       8.4 广域网输出

       8.5 IP源站选路选项

       8.5.1 宽松的源站选路的traceroute

       ç¨‹åºç¤ºä¾‹

       8.5.2 严格的源站选路的traceroute

       ç¨‹åºç¤ºä¾‹

       8.5.3 宽松的源站选路traceroute程序

       çš„往返路由

       8.6 小结

       ç¬¬9ç«  IP选路

       9.1 引言

       9.2 选路的原理

       9.2.1 简单路由表

       9.2.2 初始化路由表

       9.2.3 较复杂的路由表

       9.2.4 没有到达目的地的路由

       9.3 ICMP主机与网络不可达差错

       9.4 转发或不转发

       9.5 ICMP重定向差错

       9.5.1 一个例子

       9.5.2 更多的细节

       9.6 ICMP路由器发现报文

       9.6.1 路由器操作

       9.6.2 主机操作

       9.6.3 实现

       9.7 小结

       ç¬¬ç«  动态选路协议

       .1 引言

       .2 动态选路

       .3 Unix选路守护程序

       .4 RIP：选路信息协议

       .4.1 报文格式

       .4.2 正常运行

       .4.3 度量

       .4.4 问题

       .4.5 举例

       .4.6 另一个例子

       .5 RIP版本

       .6 OSPF：开放最短路径优先

       .7 BGP：边界网关协议

       .8 CIDR：无类型域间选路

       .9 小结

       ç¬¬ç«  UDP：用户数据报协议

       .1 引言

       .2 UDP首部

       .3 UDP检验和

       .3.1 tcpdump输出

       .3.2 一些统计结果

       .4 一个简单的例子

       .5 IP分片

       .6 ICMP不可达差错（需要分片）

       .7 用Traceroute确定路径MTU

       .8 采用UDP的路径MTU发现

       .9 UDP和ARP之间的交互作用

       . 最大UDP数据报长度

       . ICMP源站抑制差错

       . UDP服务器的设计

       ..1 客户IP地址及端口号

       ..2 目标IP地址

       ..3 UDP输入队列

       ..4 限制本地IP地址

       ..5 限制远端IP地址

       ..6 每个端口有多个接收者

       . 小结

       ç¬¬ç«  广播和多播

       .1 引言

       .2 广播

       .2.1 受限的广播

       .2.2 指向网络的广播

       .2.3 指向子网的广播

       .2.4 指向所有子网的广播

       .3 广播的例子

       .4 多播

       .4.1 多播组地址

       .4.2 多播组地址到以太网地址的转换

       .4.3 FDDI和令牌环网络中的多播

       .5 小结

       ç¬¬ç«  IGMP：Internet组管理协议

       .1 引言

       .2 IGMP报文

       .3 IGMP协议

       .3.1 加入一个多播组

       .3.2 IGMP报告和查询

       .3.3 实现细节

       .3.4 生存时间字段

       .3.5 所有主机组

       .4 一个例子

       .5 小结

       ç¬¬ç«  DNS：域名系统

       .1 引言

       .2 DNS基础

       .3 DNS的报文格式

       .3.1 DNS查询报文中的问题部分

       .3.2 DNS响应报文中的资源记录部分

       .4 一个简单的例子

       .5 指针查询

       .5.1 举例

       .5.2 主机名检查

       .6 资源记录

       .7 高速缓存

       .8 用UDP还是用TCP

       .9 另一个例子

       . 小结

       ç¬¬ç«  TFTP：简单文件传送协议

       .1 引言

       .2 协议

       .3 一个例子

       .4 安全性

       .5 小结

       ç¬¬ç«  BOOTP: 引导程序协议

       .1 引言

       .2 BOOTP的分组格式

       .3 一个例子

       .4 BOOTP服务器的设计

       .5 BOOTP穿越路由器

       .6 特定厂商信息

       .7 小结

       ç¬¬ç«  TCP：传输控制协议

       .1 引言

       .2 TCP的服务

       .3 TCP的首部

       .4 小结

       ç¬¬ç«  TCP连接的建立与终止

       .1 引言

       .2 连接的建立与终止

       .2.1 tcpdump的输出

       .2.2 时间系列

       .2.3 建立连接协议

       .2.4 连接终止协议

       .2.5 正常的tcpdump输出

       .3 连接建立的超时

       .3.1 第一次超时时间

       .3.2 服务类型字段

       .4 最大报文段长度

       .5 TCP的半关闭

       .6 TCP的状态变迁图

       .6.1 2MSL等待状态

       .6.2 平静时间的概念

       .6.3 FIN_WAIT_2状态

       .7 复位报文段

       .7.1 到不存在的端口的连接请求

       .7.2 异常终止一个连接

       .7.3 检测半打开连接

       .8 同时打开

       .9 同时关闭

       . TCP选项

       . TCP服务器的设计

       ..1 TCP服务器端口号

       ..2 限定的本地IP地址

       ..3 限定的远端IP地址

       ..4 呼入连接请求队列

       . 小结

       ç¬¬ç«  TCP的交互数据流

       .1 引言

       .2 交互式输入

       .3 经受时延的确认

       .4 Nagle算法

       .4.1 关闭Nagle算法

       .4.2 一个例子

       .5 窗口大小通告

       .6 小结

       ç¬¬ç«  TCP的成块数据流

       .1 引言

       .2 正常数据流

       .3 滑动窗口

       .4 窗口大小

       .5 PUSH标志

       .6 慢启动

       .7 成块数据的吞吐量

       .7.1 带宽时延乘积

       .7.2 拥塞

       .8 紧急方式

       .9 小结

       ç¬¬ç«  TCP的超时与重传

       .1 引言

       .2 超时与重传的简单例子

       .3 往返时间测量

       .4 往返时间RTT的例子

       .4.1 往返时间RTT的测量

       .4.2 RTT估计器的计算

       .4.3 慢启动

       .5 拥塞举例

       .6 拥塞避免算法

       .7 快速重传与快速恢复算法

       .8 拥塞举例（续）

       .9 按每条路由进行度量

       . ICMP的差错

       . 重新分组

       . 小结

       ç¬¬ç«  TCP的坚持定时器

       .1 引言

       .2 一个例子

       .3 糊涂窗口综合症

       .4 小结

       ç¬¬ç«  TCP的保活定时器

       .1 引言

       .2 描述

       .3 保活举例

       .3.1 另一端崩溃

       .3.2 另一端崩溃并重新启动

       .3.3 另一端不可达

       .4 小结

       ç¬¬ç«  TCP的未来和性能

       .1 引言

       .2 路径MTU发现

       .2.1 一个例子

       .2.2 大分组还是小分组

       .3 长肥管道

       .4 窗口扩大选项

       .5 时间戳选项

       .6 PAWS：防止回绕的序号

       .7 T/TCP：为事务用的TCP扩展

       .8 TCP的性能

       .9 小结

       ç¬¬ç«  SNMP：简单网络管理协议

       .1 引言

       .2 协议

       .3 管理信息结构

       .4 对象标识符

       .5 管理信息库介绍

       .6 实例标识

       .6.1 简单变量

       .6.2 表格

       .6.3 字典式排序

       .7 一些简单的例子

       .7.1 简单变量

       .7.2 get-next操作

       .7.3 表格的访问

       .8 管理信息库(ç»­)

       .8.1 system组

       .8.2 interface组

       .8.3 at组

       .8.4 ip组

       .8.5 icmp组

       .8.6 tcp组

       .9 其他一些例子

       .9.1 接口MTU

       .9.2 路由表

       . trap

       . ASN.1和BER

       . SNMPv

       . 小结

       ç¬¬ç«  Telnet和Rlogin：远程登录

       .1 引言

       .2 Rlogin协议

       .2.1 应用进程的启动

       .2.2 流量控制

       .2.3 客户的中断键

       .2.4 窗口大小的改变

       .2.5 服务器到客户的命令

       .2.6 客户到服务器的命令

       .2.7 客户的转义符

       .3 Rlogin的例子

       .3.1 初始的客户-服务器协议

       .3.2 客户中断键

       .4 Telnet协议

       .4.1 NVT ASCII

       .4.2 Telnet命令

       .4.3 选项协商

       .4.4 子选项协商

       .4.5 半双工、一次一字符、一次

       ä¸€è¡Œæˆ–行方式

       .4.6 同步信号

       .4.7 客户的转义符

       .5 Telnet举例

       .5.1 单字符方式

       .5.2 行方式

       .5.3 一次一行方式(准行方式)

       .5.4 行方式：客户中断键

       .6 小结

       ç¬¬ç«  FTP：文件传送协议

       .1 引言

       .2 FTP协议

       .2.1 数据表示

       .2.2 FTP命令

       .2.3 FTP应答

       .2.4 连接管理

       .3 FTP的例子

       .3.1 连接管理：临时数据端口

       .3.2 连接管理：默认数据端口

       .3.3 文本文件传输：NVT ASCII

       è¡¨ç¤ºè¿˜æ˜¯å›¾åƒè¡¨ç¤º

       .3.4 异常中止一个文件的传输：

       Telnet同步信号

       .3.5 匿名FTP

       .3.6 来自一个未知IP地址的匿名FTP

       .4 小结

       ç¬¬ç«  SMTP：简单邮件传送协议

       .1 引言

       .2 SMTP协议

       .2.1 简单例子

       .2.2 SMTP命令

       .2.3 信封、首部和正文

       .2.4 中继代理

       .2.5 NVT ASCII

       .2.6 重试间隔

       .3 SMTP的例子

       .3.1 MX记录：主机非直接连到

       Internet

       .3.2 MX记录：主机出故障

       .3.3 VRFY和EXPN命令

       .4 SMTP的未来

       .4.1 信封的变化：扩充的SMTP

       .4.2 首部变化：非ASCII字符

       .4.3 正文变化：通用Internet邮件

       æ‰©å……

       .5 小结

       ç¬¬ç«  网络文件系统

       .1 引言

       .2 Sun远程过程调用

       .3 XDR：外部数据表示

       .4 端口映射器

       .5 NFS协议

       .5.1 文件句柄

       .5.2 安装协议

       .5.3 NFS过程

       .5.4 UDP还是TCP

       .5.5 TCP上的NFS

       .6 NFS实例

       .6.1 简单的例子：读一个文件

       .6.2 简单的例子：创建一个目录

       .6.3 无状态

       .6.4 例子：服务器崩溃

       .6.5 等幂过程

       .7 第3版的NFS

       .8 小结

       ç¬¬ç«  其他的TCP/IP应用程序

       .1 引言

       .2 Finger协议

       .3 Whois协议

       .4 Archie、WAIS、Gopher、Veronica

       å’ŒWWW

       .4.1 Archie

       .4.2 WAIS

       .4.3 Gopher

       .4.4 Veronica

       .4.5 万维网WWW

       .5 X窗口系统

       .5.1 Xscope程序

       .5.2 LBX: 低带宽X

       .6 小结

       é™„录A tcpdump程序

       é™„录B 计算机时钟

       é™„录C sock程序

       é™„录D 部分习题的解答

       é™„录E 配置选项

       é™„录F 可以免费获得的源代码

       å‚考文献

       ç¼©ç•¥è¯­

下列选项中，不会出现在Cisco路由器路由表中的是（　　）。

       答案：C

       C解析路由器的路由表项第一列是路由源码，C表示直连，S表示静态路由，0使用OSPF协议，E使用EGP外部网关协议获得路由信息；第二列为目的网络地址和掩码；第三列是目的端口或下一跳路由器地址。另外还有缺省路由器表项，目的地址为0．0．0．0／0。C选项为缺省路由表项，其中目的地址掩码应用前缀号表示0．0．0．0／0。故选择C选项。

OpenWrt简明使用手册

       欢迎探索OpenWrt的魅力，这款强大的路由器固件，专为工业控制和智能家居设备量身打造。它的核心特性在于其模块化设计和高度自定义的Linux系统，让你能够根据需求轻松定制和扩展功能。OpenWrt不仅支持RIP和OSPF等多种路由协议，还具备DMZ、VLAN以及全面的网络安全防火墙功能，确保您的网络连接稳定且安全。

       要开始你的OpenWrt之旅，首先从GitHub仓库获取源代码，利用BuildRoot构建系统，这里你可以自由选择处理器平台和优化的LuCI界面。更新固件既可以通过串口连接电脑，设置为波特率，按任意键中断固件加载，也可以通过Web界面方便操作，如登录..1.1进行刷新。而在VLAN配置上，OpenWrt支持细致的接口划分和管理，例如，使用uci set命令为eth1.1和eth1.2创建VLAN接口，设置静态IP和DHCP服务，然后将其加入到防火墙的lan区域，只需几个步骤即可完成。

       具体操作如下：

       使用uci set配置VLAN接口，如：eth1.1: ..3.1/，eth1.2: 静态IP

       在lan2接口上设置DHCP范围，如：dhcp lan2: start=, limit=, leasetime=h

       将lan2加入防火墙lan区域

       提交更改并重启路由器以应用新配置

       在更复杂的网络配置中，OpenWrt的Routing套件Quagga是你的得力助手，支持动态路由协议如RIP和OSPF，其vtysh管理工具提供了一体化的配置界面。例如，为了配置RIP，你需要编辑ripd.conf，更改网络地址后重启服务，并确保防火墙设置允许动态路由更新。

       同时，OpenWrt的OSPF支持快速收敛和自动路由计算，通过设置ospfd.conf配置文件和邻居路由器的同步，你可以轻松实现OSPF区域的管理。多播路由方面，OpenWrt通过igmpproxy代理支持，确保多媒体流的顺畅传输。防火墙方面，OpenWrt的firewall3组件提供高级的iptables规则管理和保护，无论是状态检测、NAT还是DMZ设置，都可通过UCI配置或LuCI界面进行直观配置。

       总的来说，OpenWrt以其灵活性和定制性，为你的网络设备提供了强大的控制力。无论你是网络新手还是高级用户，都能在OpenWrt的世界里找到适合自己的解决方案。现在就开启你的OpenWrt之旅，探索无限可能吧！

网络安全培训的内容

       ç½‘络安全培训主要分为五个阶段，第一阶段主要是学数据库基础、网络基础和linux基础，第二阶段主要学习内容web安全编程开发，第三阶段主要学习内容web漏洞与代码审计，第四阶段主要是高级web渗透测试项目实战，第五阶段主要是网络安全事件应急响应。

       ç¬¬ä¸€é˜¶æ®µï¼š

       å­¦ä¹ æ•°æ®åº“基础、网络基础和linux基础。具体细致的技术包括MySQL安装操作，基本使用命令，MySQL事物、MySQL函数、tcp和udp基本原理，VIM编辑器等。

       ç¬¬äºŒé˜¶æ®µï¼š

       ä¸»è¦å­¦ä¹ å†…容是web具体技术包括安全编程开发html/js、PHP语言基础、HTML简介、基本语法、常用标签、表单元素、PHP环境安装、Nginx、配置文件等。

       ç¬¬ä¸‰é˜¶æ®µï¼š

       ä¸»è¦å­¦ä¹ å†…容：web漏洞与代码审计，具体技术包括xss跨站脚本漏洞、文件上传漏洞、文件分析漏洞、PHP代码审计、web安全基础概述等。

       ç¬¬å››é˜¶æ®µï¼š

       é«˜çº§web实战渗透测试项目，AV bypAss、webshell bypass、sql注入bypass、waf解释工作原理等内容。

       ç¬¬äº”阶段：

       ç½‘络安全事件应急响应，具体技术包括日志格式解释、常用分析工具、攻击代码特征识别、IP编制可追溯性、工艺分析、工具使用、等级保护体系建设、等级保护评价标准、等级保护方案。