## 5.6 重点回顾 * 修改网络接口的硬件相关参数，可以使用 ifconfig 这个指令，包括 MTU 等等； * ifup 与 ifdown 其实只是 script ，在使用时，会主动去 /etc/sysconfig/network-scripts 下找到相对应的装置配置文件，才能够正确的启动与关闭； * 路由的修改与查阅可以使用 route 来查询，此外， route 亦可进行新增、删除路由的工作； * ip 指令可以用来作为整个网络环境的设定，利用 ip link 可以修改『网络装置的硬件相关功能』， 包括 MTU 与 MAC 等等，可以使用 ip address 修改 TCP/IP 方面的参数，包括 IP 以及网域参数等等， ip route 则可以修改路由！ * ping 主要是透过 ICMP 封包来进行网络环境的检测工作，并且可以使用 ping 来查询整体网域可接受最大的 MTU 值； * 侦察每个节点的联机状况，可以使用 traceroute 这个指令来追踪！ * netstat 除了可以观察本机的启动接口外，还可以观察 Unix socket 的传统插槽接口数据； * host 与 nslookup 预设都是透过 /etc/resolv.conf 内设定的 DNS 主机来进行主机名与 IP 的查询； * lftp 可以用来匿名登录远程的 FTP 主机； * links 主要的功能是『浏览』，包括本机上 HTML 语法的档案， wget 则主要在用来下载 WWW 的资料； * 撷取封包以分析封包的流向，可使用 tcpdump ，至于图形接口的 wireshark 则可以进行更为详细的解析。 * 透过 tcpdump 分析三向交握，以及分析明码传输的数据，可发现网络加密的重要性。 * nc 可用来取代 telnet 进行某些服务埠口的检测工作。 * * *