Linux 网桥实现和网络诊断工具

网桥：和交换机工作原理一样的一个硬件。
网桥内部有一个缓存，里面放了接口和mac地址的对应关系。

桥接、NAT和仅主机模式：

NAT网卡（vmnet8）：相当于一个虚拟的集线器（Vmnet8），两台使用nat模式的虚拟机能够通信，是因为它都连接到了这个集线器（hub）上面。windows里面本省就生成了一个交割vmnet8的网卡，vmnet8上面的地址是第一个ip地址。这个虚拟的网卡和虚拟的hub也是连接在一起的。所以windows和虚拟机、虚拟机和虚拟机之间能通信。

仅主机网卡（vmnet1）：配置了仅主机模式的虚拟机都会连接到仅主机这个hub上面。windows里面也有一个虚拟的网卡（vmnet1）（首地址）。

仅主机不能连通外网。（虚拟机之间和物理机之间通信）

桥接网卡（vmnet0）：也相当于一个hub，物理机上有一个本地的物理网卡（真正的网卡），上面配了一个地址，这个网卡连接到vmnet0这个hub上面，如果有网卡是桥接模式，那么他就会连接到这个hub上面。

桥接：

把两个网络用网桥把他们连接起来。

环境准备：

图中两个交换机之间没有任何连接的话，是无法保证通信的。
现在连接一个电脑，电脑两端都有网卡，此时A和B之间也无法通信，因为这不是一个hub或交换机。因为计算机收到数据报文后，发现目标地址不是他，就直接丢弃了。

让A和B通信的方法： 方法一：

把这个计算机配置为路由器（但是左右两边的网段一样，所以不行。路由器是连接两个不同网段的）

方法二：

把计算机想象成一个网桥或交换机。所以把这个计算机配置成网桥或者交换机便可实现通信。
这个计算机配地址的原因：是为了方便我们进行管理，并不是为了实现A和B的通信需要配地址。（傻瓜交换机，插电即用）

把某台计算机配置为网桥的方法：

#通过命令配置的网桥是临时生效
#1. 安装对应工具包
yum install bridge-utils （只用centos6、7上面有，8上面已经淘汰了）

#2. 添加网桥
brctl addbr br0
#3.把对应的网卡加入到网桥里面去

#3. 添加网桥中网卡
brctl addif br0 eth0（物理网卡）
brctl addif br0 eth1（物理网卡）

#4. 启动这个网桥
ifconfig br0 up 或 ip link set br0 up  #默认br0 是down,必须启用
#删除桥接
brctl a delbr br0

nmcli命令创建软件网桥

#1创建网桥
nmcli con add type bridge con-name br0 ifname br0
#給网桥加地址可以不加，不过为了方便管理加上了地址
nmcli connection modify br0 ipv4.addresses 10.0.0.100/24 ipv4.method manual  
#启用这个网桥
nmcli con up br0


#2加入物理网卡到网桥里面
nmcli  con add type bridge-slave con-name br0-port0 ifname eth0 master br0 
nmcli  con add type bridge-slave con-name br0-port1 ifname eth1 master br0 

nmcli  con up br0-port0 #启动物理网卡
nmcli  con up br0-port1 #启动物理网卡

#3 会自动在网卡配置文件里面生成若干个配置
cat  /etc/sysconfig/network-scripts/ifcfg-br0 DEVICE=br0
STP=yes
TYPE=Bridge
BOOTPROTO=static
IPADDR=10.0.0.100
PREFIX=24

cat /etc/sysconfig/network-scripts/ifcfg-br0-port0 TYPE=Ethernet
NAME=br0-port0
DEVICE=eth0
ONBOOT=yes
BRIDGE=br0
UUID=23f41d3b-b57c-4e26-9b17-d5f02dafd12d

#启用STP
brctl stp br0 on

网络测试诊断工具

#测试网络连通性
ping 
#显示正确的路由表
ip route
route
#跟踪路由
traceroute
tracepath
mtr
#确定名称服务器使用
nslookup
host
dig
#抓包工具
tcpdump 
wireshark
#安全扫描工具
nmap
netcat ：网络界的瑞士军刀，即nc

fping：测试网络通畅的一个工具。ping命令的增强版。 tcpdump：抓包工具。

支持针对网络层、协议、主机、网络或端口的过滤。并提供and、or、not等逻辑语句帮助去除无用的信息。

选项：

• -i<网络接口> 表示对哪个网卡进行抓包

• -n 以数字方式显示，不把ip地址转换成名字（显示ip而不是主机名）

• -nn 不把协议和端口号转化成名字（比如22端口，不屑nn显示的就是ssh）

• -t 不显示每个数据包前面的时间戳

• -c 指定一共要抓几个数据包

关键字：

• dst IP：表示要抓取目标地址是xxx的包

• src IP:抓取源地址是xx的数据包

• host ip：抓取指定主机发送或者接收的数据包

• port xx：抓取指定端口的数据包

• udp：抓取协议类型是udp的包

• tcp：抓取协议类型是tcp的包

• icmp：抓取协议类型是icmp的包

tcpdump使用范例

#查看网卡的信息：
tcpdump -D

#如果不加任何参数，则检测的是第一块网卡上流经的数据包
tcpdump

#监听指定的网卡
ecpdump -i 网卡名

#监听指定主机的数据包
#例如：监听主机10.0.0.100 的通信包，注意：出、入的包都会被监听
tcpdump host 10.0.0.100


#特定来源地址的通信
tcpdump src host hostname
#特定目标地址的通信
tcpdump dst host hostname
#如果不指定src跟dst，那么来源或者目标是hostname的通信都会被监听
tcpdump host hostname

#监听特定端口
tcpdump port 3000

#监听TCP/UDP的数据包
tcpdump tcp或 tcpdump udp

#监听特定主机之间的通信
tcpdump ip host 10.0.0.101 and 10.0.0.102

nmap：探测网络的连通性

#查看主机当前开放的端口
nmap localhost 

#探测目标主机开放的端口
nmap -PS 10.0.0.1