## 5.6 重點回顧 * 修改網絡接口的硬件相關參數，可以使用 ifconfig 這個指令，包括 MTU 等等； * ifup 與 ifdown 其實只是 script ，在使用時，會主動去 /etc/sysconfig/network-scripts 下找到相對應的裝置配置文件，才能夠正確的啟動與關閉； * 路由的修改與查閱可以使用 route 來查詢，此外， route 亦可進行新增、刪除路由的工作； * ip 指令可以用來作為整個網絡環境的設定，利用 ip link 可以修改『網絡裝置的硬件相關功能』， 包括 MTU 與 MAC 等等，可以使用 ip address 修改 TCP/IP 方面的參數，包括 IP 以及網域參數等等， ip route 則可以修改路由！ * ping 主要是透過 ICMP 封包來進行網絡環境的檢測工作，并且可以使用 ping 來查詢整體網域可接受最大的 MTU 值； * 偵察每個節點的聯機狀況，可以使用 traceroute 這個指令來追蹤！ * netstat 除了可以觀察本機的啟動接口外，還可以觀察 Unix socket 的傳統插槽接口數據； * host 與 nslookup 預設都是透過 /etc/resolv.conf 內設定的 DNS 主機來進行主機名與 IP 的查詢； * lftp 可以用來匿名登錄遠程的 FTP 主機； * links 主要的功能是『瀏覽』，包括本機上 HTML 語法的檔案， wget 則主要在用來下載 WWW 的資料； * 擷取封包以分析封包的流向，可使用 tcpdump ，至于圖形接口的 wireshark 則可以進行更為詳細的解析。 * 透過 tcpdump 分析三向交握，以及分析明碼傳輸的數據，可發現網絡加密的重要性。 * nc 可用來取代 telnet 進行某些服務埠口的檢測工作。 * * *