Linux下的IGMP测试环境搭建
在Linux中使用ping命令测试网络连通性

在Linux中使用ping命令测试网络连通性在Linux操作系统中,有一个非常常用的命令叫做ping。
它是用来测试网络连通性的工具。
通过发送一个ICMP Echo Request包给目标主机,然后等待目标主机返回ICMP Echo Reply包,从而判断两台主机之间是否能够互相通信。
本文将介绍如何在Linux中使用ping命令进行网络连通性测试。
1. 准备工作在开始测试之前,首先需要确保你已经正确地设置了网络连接。
你可以通过以下步骤来验证:1. 打开终端窗口。
2. 输入命令`ifconfig`,查看网络接口的IP地址和状态。
确保网络接口已经正常启用,并且有有效的IP地址。
2. 使用ping命令进行网络连通性测试使用ping命令非常简单,只需要在终端窗口中输入`ping 目标主机IP地址`即可。
以下是ping命令的基本语法:```ping 目标主机IP地址```例如,要测试与目标主机IP地址为192.168.0.1的主机是否连通,只需在终端窗口中输入以下命令:```ping 192.168.0.1```3. 解读ping命令的输出结果当你执行ping命令后,系统将会输出一系列的结果信息。
以下是ping命令输出结果的示例:```PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=0.464 ms64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.344 ms64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.372 ms64 bytes from 192.168.0.1: icmp_seq=4 ttl=64 time=0.374 ms...--- 192.168.0.1 ping statistics ---4 packets transmitted, 4 received, 0% packet loss, time 3000msrtt min/avg/max/mdev = 0.344/0.388/0.464/0.050 ms```在这个示例中,我们发送了4个ICMP Echo Request包给目标主机,并且成功收到了4个ICMP Echo Reply包。
LINUX下搭建LANP环境

LINUX下搭建LANP环境LAMP环境的搭建mysql安装1. 上传MySQL压缩包2. tar -zvxf mysql....... //解压MySQL压缩包3. mv mysql... /usr/local/mysql 移动MySQL包到/usr/local/mysql:4. useradd -s /sbin/nologin mysql //建⽴MySQL⽤户5. cd /usr/local/mysql/ //进⼊mysql⽂件6. mkdir -p /data/mysql ; chown -R mysql:mysql /data/mysql //创建⼀个存放数据库的⽂件,并将这个⽂件的所有这者所属组都设定为MySQL7. ./scripts/mysql_install_db --user=mysql --datadir=/data/mysql //执⾏⼀个块脚本,执⾏后⽆需⾃⾏编译。
(-bash:./scripts/mysql_install_db: /usr/bin/perl: 坏的解释器: 没有那个⽂件或⽬录)出现错误,进⾏安装yum install -y perl-Module-Install⽆法安装,经将yum源移动回来后安装成功。
8. ./scripts/mysql_install_db --user=mysql --datadir=/data/mysql //再次执⾏9. cp support-files/f /etc/f //将拷贝⽂件放到etc下⾯,会询问是否覆盖,确认覆盖10. vi /etc/f //修改配置内容# basedir = /usr/local/mysql# datadir = /data/mysql# port = 3306# server_id = 136# socket = /tmp/mysql.sock1. cp support-files/mysql.server /etc//init.d/mysqld //拷贝启动脚本2. vi /etc/init.d/mysqld //修改启动脚本basedir=/usr/local/mysqldatadir=/data/mysql1. chkconfig --add mysqld //将mysql加到服务项2. chkconfig mysqld on //设定开机⾃启3. service mysqld start //启动mysql 如果显⽰是SUCCESS则启动成功4. ps -ef | grep msyqld //查看它的进程5. netstat -ltunp | grep 3306 //查看它的端⼝6. 上传压缩包7. tar -zxvf tar............ | httpd.....解压压缩包8. cd apr-1.6.5 //进⼊aprapache./configure --prefix=/usr/local/apr //编译出make⽂件**注意是否会有报错如果有报错就进⾏安装⼀个依赖包 //除了依赖包可能出现错误意外还有可能出现⽆法编译的情况,如果出现:就使⽤yum将gcc编译器进⾏安装:yum install -y gcc1. yum install -y libtool* //安装libtool依赖包2. ./configure --prefix=/usr/local/apr //重新启动看是否出错3. make &&make install 安装4. cd /退出当前⽬录5. cd apr-util-1.6.1 //进⼊apr另⼀个⽂件夹6. ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr7. make && make install //会报错xml/apr_xml.c:35:19: 致命错误:expat.h:没有那个⽂件或⽬录8. yum install -y expat-devel //安装这个包9. make && make install //再次运⾏make就不会在报错了10. cd httpd........ //进⼊httpd....⽂件中进⾏httpd的配置11. ./configure --prefix=/usr/local/apache2.4 --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --enable-so --enable-mods-shared=most ,命令运⾏结束后会出现报错,和之前的⼀样会显⽰缺少⼀个依赖包。
IGMP Proxy测试

IGMP Proxy Test Report
2011.07.05
1. 测试项目:IGMP Proxy
a. 测试环境(硬件,软件,工具:)
两台PC 机
一台带IGMP Proxy 功能路由器
两根网线
发送端(PC1):PixStream WinSend V1.20 工具
接收端(PC2):VLC media player 0.7.2 工具
b. 测试拓扑:
c. 测试方法: 1. 在PC1上运行发送端程序Winsend ,不需安装直接运行即可,设置参数如下
:
192.168.2.10
192.168.10.5 192.168.2.1
Interface: 输入发送端的IP地址,如192.168.10.5;
IP port: 设置端口号,如8888;
IP address: 设置组播地址,如239.2.2.2;
Open: 打开码流文件,如football_h264_sd.ts;
再点击“Send”,即完成发送端的设置;
2. 在PC2上安装好接收端程序VLC media player,并打开此程序;
File→Open Network Stream:
选择Network,UDP/RTP Multicast,设置组播地址和端口号,点击“OK”;
即可打开网络播放的内容:
d. 测试结果:
在WEB里面,将IGMP Proxy设置为Enable时,VLC播放正常;
在WEB里面,将IGMP Proxy设置为Disable时,VLC播放中断;测试总结:IGMP Proxy项功能OK。
linux igmp 分析

对于通用成员关系查询,需要将 Multicast ip address 设置为 0;对于特定组成员关系查询, 需要将 Multicast ip address 值设置为要查询的组播组地址。
其中 ip 头部中的目的地址为 224.0.0.1 或者要查询的组播组地址 b)成员关系报告
TYPE(0x16)
Max Resp Time
CheckSum
Multicast ip address
Max Resp Time:最大回复时间,此处设置为 0。 需要将 Multicast ip address 值设置为加入的组播组地址。 c)离开组消息
TYPE(0x17)
Max Resp Time
CheckSum
Multicast ip address
a)成员关系查询
TYPE(0x11)
Max Resp Time
CheckSum
Multicast ip address
Max Resp Time:最大回复时间,对于成员关系查询报文,需要设置该时间,组播组成员收 到成员关系查询后,会根据该值来确定回复时间。
有两种成员关系查询报文:通用成员关系查询与特定组成员关系查询。
Max Resp Time:最大回复时间,此处设置为 0。 需要将 Multicast ip address 值设置为离开的组播组地址。其中 ip 头中的目的地址设置为 224.0.0.2 或者要离开的组播组地址
查询器机制:共享网段上组播路由器的选举机制:同一网段上有多个路由器时,具有最新 ip 地址的组播路由器充当查询器。
/*组播组数据库转发表,该结构体将所有的组播组数据库转发项通过 hash 数组连接到一起
*/
struct net_bridge_mdb_htable
linux下的snmp配置及获取信息测试

1)配置snmp,编辑/etc/snmp/snmpd.conf1.1)首选是定义一个共同体名(community),这里是public,及可以访问这个public的用户名(sec name),这里是notConfigUser。
Public相当于用户notConfigUser的密码1.2)定义一个组名(groupName)这里是notConfigGroup,及组的安全级别,把notConfigUser 这个用户加到这个组中。
1.3)定义一个可操作的范围(view)名,这里是all,范围是.11.4)定义notConfigUser这个组在all这个view范围内可做的操作,这时定义了notConfigUser 组的成员可对.1这个范围做只读操作。
1.5)重启snmpd服务1.6)列出snmpd开放端口参考答案:vi /etc/snmp/snmpd.conf做如下修改:# source communitycom2sec notConfigUser default public# groupName securityModel securityNamegroup notConfigGroup v1 notConfigUsergroup notConfigGroup v2c notConfigUser# name incl/excl subtree mask(optional)view all included .1# group context sec.model sec.level prefix read write notifaccess notConfigGroup "" any noauth exact all none none保存退出service snmpd restartnetstat -anp|grep snmp2.1)查看阅读mib-2所管理的信息类别的MIB文件参考答案:more /usr/share/snmp/mibs/RFC1213-MIB.txt3)用snmpbulkwalk命令连接snmp服务器(219.238.238.143),获取snmp服务器的mib-2各种资讯3.1)snmpbulkwalk用于通过SNMPv2 的SNMP GET BULK请求命令与其它网络实体通信,只能用于snmpv2,速度快于snmpwalk3.2)指定共同体为public,协议为snmp2c3.3)获取mib-2的system的数据,即.1.3.6.1.2.1.1(iso->identified organization->dod->internet->mgmt2->mib-2->system)3.4)获取mib-2的interface的数据,即.1.3.6.1.2.1.2(iso->identified organization->dod->internet->mgmt2->mib-2->interface)3.5) 获取mib-2的address translation的数据,即.1.3.6.1.2.1.3(iso->identified organization->dod->internet->mgmt2->mib-2->address translation)3.6)获取mib-2库的ip的数据,即.1.3.6.1.2.1.4(iso->identified organization->dod->internet->mgmt2->mib-2->ip)3.7)获取mib-2库的icmp的数据,即.1.3.6.1.2.1.5(iso->identified organization->dod->internet->mgmt2->mib-2->icmp)3.8)获取mib-2库的tcp的数据,即.1.3.6.1.2.1.6(iso->identified organization->dod->internet->mgmt2->mib-2->tcp)3.9)获取mib-2库的udp的数据,即.1.3.6.1.2.1.7(iso->identified organization->dod->internet->mgmt2->mib-2->udp)3.10)获取mib-2库的snmp的数据,即.1.3.6.1.2.1.11(iso->identified organization->dod->internet->mgmt2->mib-2->snmp)参考答案:snmpbulkwalk -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.1snmpbulkwalk -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.2snmpbulkwalk -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.3snmpbulkwalk -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.4snmpbulkwalk -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.5snmpbulkwalk -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.6snmpbulkwalk -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.7snmpbulkwalk -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.114)查看阅读HOST-RESOURCES的MIB文件参考答案:more /usr/share/snmp/mibs/HOST-RESOURCES-MIB.txt5)查用snmpwalk命令连接snmp服务器(219.238.238.143),获取snmp服务器的HOST-RESOURCES的各种资讯5.1)指定共同体为public,协议为snmpv15.2)获取HOST-RESOURCES的host(所有资源)5.3)获取HOST-RESOURCES的hrSystem(系统日期/时间,初始化设备,内核引导参数,系统当前的登录用户数,当前的进程数,支持的最大进程数)5.4)获取HOST-RESOURCES的hrStorage(内存大小,磁盘大小,使用情况等)5.5)获取HOST-RESOURCES的hrDevice(设备ID,设备类型,对设备的描述,引导盘,挂载分区等) 5.6)获取HOST-RESOURCES的hrSWRun(线上系统的进程ID,进程名,涉及的参数,运行状态等) 5.7)获取HOST-RESOURCES的hrSWRunPerf(线上系统进程占用CPU的时间,占用内存的大小) 5.8)获取HOST-RESOURCES的hrSWInstalledName(已安装的软件包名)和hrSWInstalledDate(已安装的软件包时间)参考答案:snmpwalk -v 1 219.238.238.143 -c public HOST-RESOURCES-MIB::hostsnmpwalk -v 1 219.238.238.143 -c public HOST-RESOURCES-MIB::hrSystemsnmpwalk -v 1 219.238.238.143 -c public HOST-RESOURCES-MIB::hrStoragesnmpwalk -v 1 219.238.238.143 -c public HOST-RESOURCES-MIB::hrDevicesnmpwalk -v 1 219.238.238.143 -c public HOST-RESOURCES-MIB::hrSWRunsnmpwalk -v 1 219.238.238.143 -c public HOST-RESOURCES-MIB::hrSWRunPerfsnmpwalk -v 1 219.238.238.143 -c public HOST-RESOURCES-MIB::hrSWInstalledName snmpwalk -v 1 219.238.238.143 -c public HOST-RESOURCES-MIB::hrSWInstalledDate6)查看阅读IF-MIB的MIB文件参考答案:more /usr/share/snmp/mibs/IF-MIB.txt7)用snmpdelta命令连接snmp服务器(219.238.238.143),监控网卡流量等信息7.1)指定共同体为public,协议为snmpv1,以表格的方式输出结果,显示时间戳7.2)监控IF-MIB::ifInUcastPkts(输入流量),IF-MIB::ifOutUcastPkts(输出流量),格式为<object>.<instance>,如监控本地的第二块网卡instance为27.3)监控ifInDiscards(已经丢弃的收到的数据包的总数),格式同上参考答案:snmpdelta -c public -v 1 -Cs -CT 219.238.238.143 IF-MIB::ifInUcastPkts.2 IF-MIB::ifOutUcastPkts.2 snmpdelta -c public -v 1 -Cs -CT 219.238.238.143 ifInDiscards.28)用snmpnetstat命令连接snmp服务器(219.238.238.143),查看snmp服务器的端口连接信息8.1)指定共同体为public,协议为snmp2c8.2)获取219.238.238.143的所有开放端口状态8.3)获取219.238.238.143的网络接口状态8.4)获取219.238.238.143的TCP协议的开放端口状态参考答案:snmpnetstat -v 2c -c public -a 219.238.238.143snmpnetstat -v 2c -c public -i 219.238.238.143snmpnetstat -v 2c -c public -P tcp 219.238.238.1439)用snmptranslate 命令在MIB OID 在数字和文字名称之间进行转换9.1)用snmptranslate把symbol 格式的HOST-RESOURCES-MIB::hrSystem 转换为numberic 格式的oid,用-On(输出数字格式的oid),使用-IR(允许“随机”访问MIB)9.2)用snmptranslate把symbol 格式的HOST-RESOURCES-MIB::hrSystem 转换为symbol 格式的oid,用-Onf(输出符号格式的oid)9.3)用snmptranslate输出该对象(.dod.internet.mgmt.mib-2)的详细定义,用-Td(包括文字名称、所属MIB、类型、状态、读写权限、描述信息,数字格式的OID)9.4)用snmptranslate打印从指定OID(.1.3.6.1.2.1)开始一直到该OID(.1.3.6.1.2.1)所属的MIB 子树末端的树型结构信息9.5)用snmptranslate导出所有已经加载的MIB 的数据,每个对象一行9.6)用snmptranslate导出所有已经加载的MIB 的对象,并且输出完整的oid 路径9.7)用snmptranslate导出已经加载的所有MIB 的数字格式的oid ,不含值和类型,仅仅有oid 而已9.8)用snmptranslate只输出文字格式的OID 名称而已参考答案:snmptranslate -On -IR HOST-RESOURCES-MIB::hrSystemsnmptranslate -Onf -IR HOST-RESOURCES-MIB::hrSystemsnmptranslate -Td .dod.internet.mgmt.mib-2snmptranslate -Tp .dod.internet.mgmt.mib-2snmptranslate -Tasnmptranslate -Tlsnmptranslate -Tosnmptranslate -Ts10.1)用snmptranslate查询MID OID的数字为1.3.6.1.4.1.2021的详细信息10.2)用snmptranslate列出1.3.6.1.4.1.2021树型结构10.3)用snmpwalk连接219.238.238.143的snmp,通过UCD-SNMP-MIB列出proc的信息10.4)用ps -e找过三个进程,写入到/etc/snmp/snmpd.conf配置文件中,如:keventd,nfsd,bdflush 10.5)重启snmpd服务10.6)再用snmpwalk连接219.238.238.143的snmp,列出proc的信息参考答案:snmptranslate -Td 1.3.6.1.4.1.2021snmptranslate -Tp 1.3.6.1.4.1.2021snmpwalk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.2打开snmpd.conf文件vi /etc/snmp/snmpd.conf找到# Process checks加入:proc keventdproc nfsdproc bdflushservice snmpd restartsnmpwalk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.211.1)用snmpwalk连接219.238.238.143的snmp,通过UCD-SNMP-MIB列出shell脚本的输出信息11.2)编辑/etc/snmp/snmpd.conf文件,加入:exec echotest /bin/echo hello world和exec shelltest /bin/sh /tmp/shtest11.3)编写脚本shtest,输出hello world11.4)重启服务11.5)用snmpwalk连接219.238.238.143的snmp,列出shell脚本的输出信息参考答案:snmpwalk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.8编辑/etc/snmp/snmpd.conf文件vi /etc/snmp/snmpd.conf找到:# Executables/scrīpts在后面加入:exec echotest /bin/echo hello worldexec shelltest /bin/sh /tmp/shtest保存退出cd /tmp/cat > shtest#!/bin/shecho hello worldecho hi thereexit 35service snmpd restartsnmpwalk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.812.1)用snmpwalk连接219.238.238.143的snmp,通过UCD-SNMP-MIB列出磁盘信息12.2)编辑/etc/snmp/snmpd.conf文件,加入根分区和/boot分区12.3)用kill的方式重新读取配置12.4)用snmpwalk连接219.238.238.143的snmp,列出磁盘信息参考答案:snmpwalk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.9编辑/etc/snmp/snmpd.conf文件vi /etc/snmp/snmpd.conf找到:disk checks加入:disk / 10000disk /boot 10000保存退出kill -HUP ps -e|grep snmpd|awk print $1snmpwalk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.913.1)用snmpwalk连接219.238.238.143的snmp,通过UCD-SNMP-MIB列出所有的系统进程13.2)编辑/etc/snmp/snmpd.conf文件,加入:exec .1.3.6.1.4.1.2021.51 ps /bin/ps13.3)用kill的方式重新读取配置13.4)用snmpwalk连接219.238.238.143的snmp,列出系统信息参考答案:snmpwalk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.50编辑/etc/snmp/snmpd.conf文件vi /etc/snmp/snmpd.conf加入:exec .1.3.6.1.4.1.2021.51 ps /bin/ps保存退出kill -HUP ps -e|grep snmpd|awk {print $1}snmpwalk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.50。
linux ltp用法

linux ltp用法标题:理解并掌握Linux LTP的用法引言:Linux LTP(Linux Test Project)是一个功能强大的测试工具,旨在帮助开发人员和系统管理员验证Linux内核及其相关工具的稳定性、可靠性和性能。
本文将逐步介绍Linux LTP的用法,以帮助初学者理解并掌握这一实用工具。
第一步:安装Linux LTP首先,我们需要下载并安装Linux LTP的软件包。
可以从官方网站(通过运行以下命令进行编译和安装:./configuremakemake install这将配置、编译和安装LTP软件包到系统中。
第二步:了解LTP测试套件Linux LTP提供了庞大的测试套件,用于测试Linux内核的各个方面。
我们需要了解这些测试套件及其用法,以便选择适当的测试用例。
LTP测试套件中包含了多个测试目录,每个目录都代表一个不同的测试分类。
例如,文件系统测试、网络测试、进程管理测试等。
通过查看每个目录中的README文件,我们可以获取每个测试分类的说明和用法。
第三步:运行单个测试用例在了解了LTP测试套件的基本信息后,我们可以尝试运行单个测试用例来检查其功能。
以文件系统测试分类为例,我们选择一个简单的测试用例“open01”。
首先,进入文件系统测试目录:cd fs然后,通过运行以下命令来编译和运行测试用例:make open01./open01测试运行完成后,将显示测试结果。
我们可以检查测试用例是否通过或失败,并查看具体的测试输出信息。
第四步:批量运行测试用例除了单个运行测试用例外,我们还可以使用LTP提供的工具来批量运行多个测试用例,以便对整个系统进行全面测试。
LTP提供了一个名为“runltp”的工具,用于执行指定的测试用例集。
假设我们想运行文件系统测试中的所有测试用例,可以运行以下命令:runltp fs这将运行文件系统测试套件中的所有测试用例,并显示每个测试用例的结果。
第五步:分析测试结果测试运行完成后,我们需要分析测试结果以了解系统的稳定性和可靠性。
linux下的snmp配置及获取信息测试

1)配置snmp,编辑/etc/snmp/snmpd.conf1.1)首选是定义一个共同体名(commun ity),这里是pub lic,及可以访问这个public的用户名(sec name),这里是not ConfigUser。
Public相当于用户notCo nfigU ser的密码1.2)定义一个组名(groupN ame)这里是not ConfigGrou p,及组的安全级别,把notCo nfigU ser 这个用户加到这个组中。
1.3)定义一个可操作的范围(view)名,这里是all,范围是.11.4)定义notC onfig U ser这个组在all这个view范围内可做的操作,这时定义了n o tCon figUs er 组的成员可对.1这个范围做只读操作。
1.5)重启snmp d服务1.6)列出snmp d开放端口参考答案:vi /etc/snmp/snmpd.conf做如下修改:# source commun itycom2se c notCon figUs er defaul t public# groupN ame securi tyMod el securi tyNam egroup notCon figGr oup v1 notCon figUs ergroup notCon figGr oup v2c notCon figUs er# name incl/excl subtre e mask(option al)view all includ ed .1# group contex t sec.modelsec.levelprefix read writenotifaccess notCon figGr oup "" any noauth exactall none none保存退出servic e snmpdrestar tnetsta t -anp|grep snmp2.1)查看阅读mib-2所管理的信息类别的M IB文件参考答案:more /usr/share/snmp/mibs/RFC1213-MIB.txt3)用snmpb ulkwa lk命令连接snmp服务器(219.238.238.143),获取snmp服务器的m ib-2各种资讯3.1)snmpbu lkwalk用于通过S NMPv2 的SNMP GET BULK请求命令与其它网络实体通信,只能用于sn mpv2,速度快于sn mpwalk3.2)指定共同体为p ublic,协议为snm p2c3.3)获取mib-2的syst em的数据,即.1.3.6.1.2.1.1(iso->identifiedorganizatio n->dod->internet->mgmt2->mib-2->system)3.4)获取mib-2的inte rface的数据,即.1.3.6.1.2.1.2(iso->identified organi z atio n->dod->internet->mgmt2->mib-2->interf ace)3.5) 获取mib-2的addr ess translation的数据,即.1.3.6.1.2.1.3(iso->identifiedorganization->dod->intern e t->mgmt2->mib-2->addres s translation)3.6)获取mib-2库的ip的数据,即.1.3.6.1.2.1.4(iso->identifiedorganizatio n->dod->internet->mgmt2->mib-2->ip)3.7)获取mib-2库的icm p的数据,即.1.3.6.1.2.1.5(iso->identifiedo rgani z atio n->dod->internet->mgmt2->mib-2->icmp)3.8)获取mib-2库的tcp的数据,即.1.3.6.1.2.1.6(iso->identifiedo rgani z atio n->dod->internet->mgmt2->mib-2->tcp)3.9)获取mib-2库的udp的数据,即.1.3.6.1.2.1.7(iso->identifiedorgani z atio n->dod->internet->mgmt2->mib-2->udp)3.10)获取mib-2库的snm p的数据,即.1.3.6.1.2.1.11(iso->identified organi z atio n->dod->internet->mgmt2->mib-2->snmp)参考答案:snmpbu lkwal k -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.1snmpbu lkwal k -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.2snmpbu lkwal k -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.3snmpbu lkwal k -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.4snmpbu lkwal k -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.5snmpbu lkwal k -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.6snmpbu lkwal k -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.7snmpbu lkwal k -v 2c 219.238.238.143 -c public .1.3.6.1.2.1.114)查看阅读HO ST-RESOURC ES的M IB文件参考答案:more /usr/share/snmp/mibs/HOST-RESOUR CES-MIB.txt5)查用snmp w alk命令连接sn mp服务器(219.238.238.143),获取snmp服务器的H OST-RESOURCES的各种资讯5.1)指定共同体为p ublic,协议为snm pv15.2)获取HOST-RESOUR CES的h ost(所有资源)5.3)获取HOST-RESOUR CES的h r Syst em(系统日期/时间,初始化设备,内核引导参数,系统当前的登录用户数,当前的进程数,支持的最大进程数)5.4)获取HOST-RESOUR CES的h rStor a ge(内存大小,磁盘大小,使用情况等)5.5)获取HOST-RESOUR CES的h r Device(设备ID,设备类型,对设备的描述,引导盘,挂载分区等) 5.6)获取HOST-RESOUR CES的h rSWRu n(线上系统的进程ID,进程名,涉及的参数,运行状态等) 5.7)获取HOST-RESOURC ES的h r SWRu nPerf(线上系统进程占用CPU的时间,占用内存的大小) 5.8)获取HOST-RESOURC ES的h r SWIn s talledNam e(已安装的软件包名)和hrSWInstalledDa te(已安装的软件包时间)参考答案:snmpwa lk -v 1 219.238.238.143 -c public HOST-RESOUR CES-MIB::hostsnmpwa lk -v 1 219.238.238.143 -c public HOST-RESOUR CES-MIB::hrSyst emsnmpwa lk -v 1 219.238.238.143 -c public HOST-RESOUR CES-MIB::hrStor agesnmpwa lk -v 1 219.238.238.143 -c public HOST-RESOUR CES-MIB::hrDevi cesnmpwa lk -v 1 219.238.238.143 -c public HOST-RESOUR CES-MIB::hrSWRu nsnmpwa lk -v 1 219.238.238.143 -c public HOST-RESOUR CES-MIB::hrSWRu nPerfsnmpwa lk -v 1 219.238.238.143 -c public HOST-RESOUR CES-MIB::hrSWIn stall edNam esnmpwa lk -v 1 219.238.238.143 -c public HOST-RESOUR CES-MIB::hrSWIn stall edDat e6)查看阅读IF-MIB的MIB文件参考答案:more /usr/share/snmp/mibs/IF-MIB.txt7)用snmpd elta命令连接sn mp服务器(219.238.238.143),监控网卡流量等信息7.1)指定共同体为p ublic,协议为snm pv1,以表格的方式输出结果,显示时间戳7.2)监控IF-MIB::ifInUc astPk ts(输入流量),IF-MIB::ifOutU c astP kts(输出流量),格式为<object>.<instan ce>,如监控本地的第二块网卡insta nce为27.3)监控ifIn Disca rds(已经丢弃的收到的数据包的总数),格式同上参考答案:snmpde lta -c public -v 1 -Cs -CT 219.238.238.143 IF-MIB::ifInUc astPk ts.2 IF-MIB::ifOutU castP kts.2 snmpde lta -c public -v 1 -Cs -CT 219.238.238.143 ifInDi scard s.28)用snmpn e tsta t命令连接snmp服务器(219.238.238.143),查看snmp服务器的端口连接信息8.1)指定共同体为p ublic,协议为snm p2c8.2)获取219.238.238.143的所有开放端口状态8.3)获取219.238.238.143的网络接口状态8.4)获取219.238.238.143的TC P协议的开放端口状态参考答案:snmpne tstat -v 2c -c public -a 219.238.238.143snmpne tstat -v 2c -c public -i 219.238.238.143snmpne tstat -v 2c -c public -P tcp 219.238.238.1439)用snmpt r ansl a te 命令在MIB OID 在数字和文字名称之间进行转换9.1)用snmpt ranslate把s ymbol 格式的HOS T-RESOURC ES-MIB::hrSyst em 转换为number ic 格式的oid,用-On(输出数字格式的oid),使用-IR(允许“随机”访问MIB)9.2)用snmpt ransl a te把s ymbol 格式的HOS T-RESOURCES-MIB::hrSyst em 转换为sym bol 格式的oid,用-Onf(输出符号格式的oid)9.3)用snmpt ranslate输出该对象(.dod.intern et.mgmt.mib-2)的详细定义,用-Td(包括文字名称、所属MIB、类型、状态、读写权限、描述信息,数字格式的 O ID)9.4)用snmpt ranslate打印从指定OID(.1.3.6.1.2.1)开始一直到该O ID(.1.3.6.1.2.1)所属的MIB 子树末端的树型结构信息9.5)用snmpt ranslate导出所有已经加载的MIB 的数据,每个对象一行9.6)用snmpt ranslate导出所有已经加载的MIB 的对象,并且输出完整的oid 路径9.7)用snmpt ranslate导出已经加载的所有MIB 的数字格式的oid ,不含值和类型,仅仅有oid 而已9.8)用snmpt ranslate只输出文字格式的OID 名称而已参考答案:snmptr ansla te -On -IR HOST-RESOUR CES-MIB::hrSyst emsnmptr ansla te -Onf -IR HOST-RESOUR CES-MIB::hrSyst emsnmptr ansla te -Td .dod.intern et.mgmt.mib-2snmptr ansla te -Tp .dod.intern et.mgmt.mib-2snmptr ansla te -Tasnmptr ansla te -Tlsnmptr ansla te -Tosnmptr ansla te -Ts10.1)用snmpt ranslate查询M ID OID的数字为1.3.6.1.4.1.2021的详细信息10.2)用snmpt ranslate列出1.3.6.1.4.1.2021树型结构10.3)用snmpw alk连接219.238.238.143的sn mp,通过UCD-SNMP-MIB列出p r oc的信息10.4)用ps -e找过三个进程,写入到/etc/snmp/snmpd.conf配置文件中,如:kevent d,nfsd,bdflus h 10.5)重启snmp d服务10.6)再用snmp walk连接219.238.238.143的sn mp,列出proc的信息参考答案:snmptr ansla te -Td 1.3.6.1.4.1.2021snmptr ansla te -Tp 1.3.6.1.4.1.2021snmpwa lk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.2打开snmp d.conf文件vi /etc/snmp/snmpd.conf找到# Proces s checks加入:proc kevent dproc nfsdproc bdflus hservic e snmpdrestar tsnmpwa lk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.211.1)用snmpw alk连接219.238.238.143的sn mp,通过UCD-SNMP-MIB列出s hell脚本的输出信息11.2)编辑/etc/snmp/snmpd.conf文件,加入:exec echote s t /bin/echo hello world和exec shelltest /bin/sh /tmp/shtest11.3)编写脚本sh test,输出hello world11.4)重启服务11.5)用snmpw alk连接219.238.238.143的sn mp,列出shell脚本的输出信息参考答案:snmpwa lk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.8编辑/etc/snmp/snmpd.conf文件vi /etc/snmp/snmpd.conf找到:# Execut ables/scrīpt s在后面加入:exec echote st /bin/echo helloworldexec shellt est /bin/sh /tmp/shtest保存退出cd /tmp/cat > shtest#!/bin/shecho helloworldecho hi thereexit 35servic e snmpdrestar tsnmpwa lk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.812.1)用snmpw alk连接219.238.238.143的sn mp,通过UCD-SNMP-MIB列出磁盘信息12.2)编辑/etc/snmp/snmpd.conf文件,加入根分区和/boot分区12.3)用kill的方式重新读取配置12.4)用snmpw alk连接219.238.238.143的sn mp,列出磁盘信息参考答案:snmpwa lk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.9编辑/etc/snmp/snmpd.conf文件vi /etc/snmp/snmpd.conf找到:disk checks加入:disk / 10000disk /boot 10000保存退出kill -HUP ps -e|grep snmpd|awk print$1snmpwa lk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.913.1)用snmpw alk连接219.238.238.143的sn mp,通过UCD-SNMP-MIB列出所有的系统进程13.2)编辑/etc/snmp/snmpd.conf文件,加入:exec .1.3.6.1.4.1.2021.51 ps /bin/ps13.3)用kill的方式重新读取配置13.4)用snmpw alk连接219.238.238.143的sn mp,列出系统信息参考答案:snmpwa lk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.50编辑/etc/snmp/snmpd.conf文件vi /etc/snmp/snmpd.conf加入:exec .1.3.6.1.4.1.2021.51 ps /bin/ps保存退出kill -HUP ps -e|grep snmpd|awk {print$1}snmpwa lk -v 1 219.238.238.143 -c public .1.3.6.1.4.1.2021.50。
防火墙测试验收方案

防火墙测试验收方案 Final revision by standardization team on December 10, 2020.防火墙测试方案一、引言防火墙是实现网络安全体系的重要设备,其目的是要在内部、外部两个网络之间建立一个安全控制点,通过允许、拒绝或重新定向经过防火墙的数据流,实现对进、出内部网络的服务和访问的审计和控制。
随着网上黑客活动的日益猖獗,越来越多的上网企业开始重视网络安全问题。
特别是近两三年来,以防火墙为核心的安全产品需求市场迅速成长起来,瞬间出现了众多提供防火墙产品的厂家,光国内就有几十家。
各种防火墙品种充斥市场,良莠不齐,有软件的防火墙,硬件的防火墙,也有软硬一体化的防火墙;有面向个人的防火墙,面向小企业的低档防火墙,也有中高档的防火墙,技术实现上有包过滤的防火墙、应用代理的防火墙,也有状态检测的防火墙。
由于防火墙实现方式灵活,种类多,而且往往要与复杂的网络环境整合在一起使用,因此,对防火墙进行测试评估是选购防火墙产品的一个重要环节。
评估测试防火墙是一个十分复杂的工作。
一般说来,防火墙的安全和性能是最重要的指标,用户接口(管理和配置界面)和审计追踪次之,然后才是功能上的扩展性。
但是安全和性能之间似乎常常构成一对矛盾。
在防火墙技术的发展方面,业界一直在致力于为用户提供安全性和性能都高的防火墙产品。
沿着这一方向,防火墙产品经历了以软件实现为主的代理型防火墙,以硬件实现为主的包过滤防火墙,以及兼有包过滤型防火墙的高速性特点和代理性防火墙高安全性特点的状态检测防火墙。
另外,为了使灵活多变,难以掌握的防火墙安全技术能更有效地被广大用户使用,直观易用的界面和详尽明晰的报表审计能力被越来越多的防火墙产品采用,同时,防火墙产品在与网络应用环境整合的过程中也在不断地集成和加入新的网络功能。
因此,当前必须从安全性、性能、可管理性和辅助功能等方面综合进行评测,才能客观反映一个防火墙产品的素质。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
Linux下的IGMP测试环境搭建--VLC Player的安装和使用2010-03-24 22:34Linux下的IGMP IPV6测试环境搭建所用软件: VLC media player。
# vlc --versionVLC media player 1.0.5 GoldeneyeVLC 版本 1.0.5 Goldeneye编译者**************************.com编译器: gcc version 4.4.3 20100127 (Red Hat 4.4.3-4) (GCC)本程序在法律许可范围内无任何担保。
您可以依照 GNU 一般公众许可证发布它;请查看名为 COPYING 的文件以获取详细信息。
由 VideoLAN 小组编写; 请查看 AUTHORS 文件。
在windows下常用的版本是0.86a,设置比较方便,我在linux下尝试编译0.86a的版本,但是由于0.86a实在太老,解决了N多依赖后,make出现错误。
所以我最终编译的是最新的版本v1.0.5。
1:安装vlc在linux下编译vlc player非常麻烦,因为有一系列的库依赖。
如果在fedora 下,利用yum安装,倒是很方便,执行yum install vlc,很快一切就可以搞定。
下面介绍源代码编译安装方法:官方网站:/vlc/源代码下载地址:/pub/videolan/vlc/编译:./configure --enable-run-as-root–prefix=/root/soft/vlc期间肯定会提示一系列的库依赖,例如libmad,libavcodec等等,当出错的时候,就到google上搜索相关的库,安装即可。
注意,我在configure的时候加了一个选项,--enable-run-as-root,如果不加这个选项,安装完成后,无法以root用户运行vlc。
VLC is not supposed to be run as root. Sorry.If you need to use real-time priorities and/or privileged TCP portsyou can use vlcbak-wrapper (make sure it is Set-UID root andcannot be run by non-trusted users first).2:安装完成之后,就可以运行了。
在shell里输入vlc,即可调出vlc的gui界面。
vlc可以播放绝大多数视频和音频文件,可以作为播放器满足在linux下的娱乐需求。
3:VLC作为节目源播放组播。
点击媒体--》串流,添加一个节目源,点击右下角的串流,点击目标,选中UDP,然后点击添加:在地址栏里填写组播地址,IPV4可以填写239.1.1.1,IPV6则填写[ff02::1%eth0]然后点击下一个,再点击串流。
然后就OK了抓包可以看到,该串流已经正常输出了:4:VLC作为客户端点播视频点击媒体--》打开网络串流,协议选择UDP,IP地址填写[ff02::1%wlan0] (我这里的接口是wlan0),点击播放即可。
5:备注,无论在windows或是linux下的vlc media player,均支持ipv6协议。
要想播放组播流,需要关闭iptables规则echo "2">>/proc/sys/net/ipv4/conf/all/force_igmp_versionvlc 就可以发出igmp v2的报文类别:Linux | | 分享到i 贴吧 | 浏览(221) | 评论(0)下一篇:Linux下(IPV6) Ftp Server安装最近读者:登录后,您就出现在这里。
VLC简介及使用说明•2010年3月15日•1,463 views•技术文档•没有评论一、简介VLC的全名是Video Lan Client,是一个开源的、跨平台的视频播放器。
VLC支持大量的音视频传输、封装和编码格式,完整的功能特性列表可以在这里获得/vlc/features.html,下面给出一个简要的不完整的列表:操作系统:Windows、WinCE、Linux、MacOSX、BEOS、BSD访问形式:文件、DVD/VCD/CD、http、ftp、mms、TCP、UDP、RTP、IP 组播、IPv6、rtsp编码格式:MPEG*、DIVX、WMV、MOV、3GP、FLV、H.263、H.264、FLAC视频字幕:DVD、DVB、Text、Vobsub视频输出:DirectX、X11、XVideo、SDL、FrameBuffer、ASCII控制界面:WxWidgets、QT4、Web、Telnet、Command line浏览器插件:ActiveX、Mozilla(firefox)实际上为了更清晰一点,我们可以反过来说说VLC不支持哪些常见的。
首先是RealVideo(Real的Audio部分支持),因为Real的Video加码器存在版权的问题。
实际上VLC 0.9.0已经加入了RealVideo的支持,但是需要额外的解码器(类似MPlayer)。
另外,VLC不支持3GP的音频格式AMR。
VLC原先是几个法国的大学生做的项目,后来他们把VLC作为了一个开源的项目,吸引了来自世界各国的很多优秀程序员来共同编写和维护VLC,才逐渐变成了现在这个样子。
至于为什么叫VideoLan Client,是因为以前还有一个VideoLan Server 的项目(简称VLS),而目前VLS的功能已经合并到VLC中来,所以VLC不仅仅是一个视频播放器,它也可以作为小型的视频服务器,更可以一边播放一边转码,把视频流发送到网络上。
VLC最为突出的就是网络流的播放功能,例如MPEG2的UDP TS流的播放和转发,几乎是无可替代的。
对普通用户来说,VLC还有一个好处是不影响Windows中的解码器。
VLC 通常不影响也不依赖于系统中自带的解码器(除了realvideo和quicktime的类型),很绿色很环保;更不用担心流氓软件、广告插件之类的恶心的玩意儿。
从程序结构来看,VLC的可扩展性是相当优秀的。
VLC绝大部分用高效的C代码来编写(少量的C++和汇编),但是实现了完全动态的模块化,所有功能包括程序框架本身都是module,可以在运行时载入,这使得VLC可以轻易的扩展多种功能并且容易维护。
它的架构有一点类似于DirectShow的技术。
VLC也很注重版权方面的问题,你可以放心的自由的使用而不需要为版权的问题担心——VLC只包括免费的、自由的库。
VLC基于GPL,因此也可以用于商业应用,只需要保留GPL,以及公开源代码,如果你修改了VLC的话。
下面是VLC相关的一些链接VLC官方网站:/VLC下载页面:/vlc/VLC下载目录(源码和安装包):/pub/videolan/vlc/VLC Nightly Builds:/VLC 开发Wiki:/Developers_CornerVLC Win32第三方库预编译包下载目录:/pub/testing/win32/VLC 官方论坛:/VLC 邮件列表:/developers/lists.html二、Windows平台编译第一步,要创建编译VLC的环境。
VLC在Windows下可以用Msys+MingW 或者Cygwin的方式来编译,二者大同小异,这里主要介绍Cygwin。
Cygwin是一个在Windows下面模拟Linux环境的东西。
它提供了很多库和应用程序,让你可以像在Linux上一样来使用Windows。
你需要在/下载一个cygwin的安装程序setup.exe。
然后选择一个cygwin的源来下载所需要的库,国内的话到ftp:///cygwin/和/pub相对来说会快一点。
第一次安装,除了默认的库以外,我们还需要加入一些库来支持VLC 的编译,包括Archive (目录)unzipzipDevelautoconfautomakebinutilscvsexpatgccgcc-coregcc-g++gcc-mingwgcc-mingw-coregcc-mingw-g++gdb (如果你需要调试的话)gettextgettext-develgit (不一定需要)libiconvlibtoolmakemingw-runtimenasmpatchutilspkg-configsubversionEditorvim (有了它方便点)LibslibgcryptWeb //这两个可以不要,如果你不想编译第三方库curl (optional: for building extras/contrib)wget (optional: for building extras/contrib)然后是下载所需要版本的VLC的源代码。
对于Release版本,可以从这里下载:/pub/videolan/vlc/,如果你需要下载实时最新的库,就要从VLC的源码库上取下来了。
现在VLC改用git了,使用命令: git clone git:///vlc.gitVLC还需要很多第三方的库,你可以取得源码来编译,这部分可以参考Linux上的VLC编译的文章。
在Windows上VLC做了一个编译好的win32第三方库的包,可以从/pub/testing/win32/下载。
包需要解压到根目录‘/’,事实上这些库都位于’/usr/win32-branch’里边。
在cygwin中进入vlc的主目录,运行bootstrap,’./bootstrap’。
在等待它结束之前,我们先来看一下如何配置VLC的编译。
运行‘./configure -h >cfg_opt.txt’就可以把配置的选项信息都输出到 cfg_opt.txt中,然后慢慢来研究。
里面大多是启用、禁用某些特性和功能模块,或者配置某些模块需要的库的路径等信息。
为了方便可以写一个简单的脚本来做这件事,当然这个不是必需的。
PATH=/usr/win32-branch/bin:$PATH \PKG_CONFIG_PATH=/usr/win32-branch/lib/pkgconfig \CPPFLAGS=”-I/usr/win32-branch/include-I/usr/win32-branch/include/ebml” \LDFLAGS=-L/usr/win32-branch/lib \CC=”gcc -mno-cygwin” CXX=”g++ -mno-cygwin” \./configure \–host=i686-pc-mingw32 \–disable-gtk \–enable-nls –enable-sdl –with-sdl-config-path=/usr/win32-branch/bin \–enable-ffmpeg –with-ffmpeg-mp3lame –with-ffmpeg-faac \–with-ffmpeg-zlib –enable-faad –enable-flac –enable-theora \–with-wx-config-path=/usr/win32-branch/bin \–with-freetype-config-path=/usr/win32-branch/bin \–with-fribidi-config-path=/usr/win32-branch/bin \–enable-live555 –with-live555-tree=/usr/win32-branch/ \–enable-caca –with-caca-config-path=/usr/win32-branch/bin \–with-xml2-config-path=/usr/win32-branch/bin \–with-dvdnav-config-path=/usr/win32-branch/bin \–disable-cddax –disable-vcdx –enable-goom \–enable-twolame –enable-dvdread \–enable-release –enable-dca \–enable-mkv \–enable-quicktime –enable-mozilla \–with-mozilla-sdk-path=/usr/win32-branch/gecko-sdk \–enable-mostly-builtin \&& make例如把这个文件保存为‘mybuild’,等bootstrp运行结束之后,我们只需要运行一下 mybuild就会开始配置和编译了。