eth0怎麼讀

1. vmware沒有發現無線網卡

如果是USB外接網卡就在虛擬機中把網卡載入進來！如果是筆記本內置網卡，可以嘗試如下操作，但是有可能網卡驅動不兼容。
虛擬機linux系統安裝網卡驅動方法：
1.將網卡驅動考入U盤。
2.在真機種運行services.msc。將VMware USB Arbitration Service服務開啟。這樣才能使linux系統讀到U盤。
3.在linux系統下輸入命令：mount /dev/sda1 /mnt dev/sda1在這里是U盤設備名，根據自己實際情況輸入。將U盤掛載到/mnt目錄下。
4.cd /mnt
5.cp XX / 復制並移動網卡驅動到根目錄。其中XX表示網卡驅動名。
6.tar -zxvf XX 解壓網卡驅動
7.cd XX
8.cd src
9.make 編譯
10.make install 安裝
11.insmod XX 載入驅動
12.修改eth0信息，cd /etc/sysconfig/network-scripts；cp ifcfg-lo ifcfg-eth0；vi ifcfg-etho；修改後保存退出。
13.這樣網卡驅動就安裝完成了。

2. 如何查詢主機ID碼

一、首先，打開Windows7系統，點擊桌面左下角的「開始」，點擊打開。

3. linux虛擬內存有什麼作用

linux下的vm(虛擬內存)和windows下的作用是一樣的,均是防止真實內存資源不足准備的.
linux的vm相關參數介紹

1. 保證linux有足夠的物理內存，可以調整vm的如下參數

vm.min_free_kbytes=409600;//默認值是3797，保證物理內存有足夠空閑空間，防止突發性換頁

vm.vfs_cache_pressure=200；//默認是100，增大這個參數設置了虛擬內存回收directory和i-node緩沖的傾向，這個值越大。越易回收

vm.swappiness=40 //預設60，減少這個參數會使系統盡快通過swapout不使用的進程資源來釋放更多的物理內存

一般在rac的配置環境中配置這三個參數，可以防止換頁引起節點短暫無響應，導致節點重啟

2. 改善io系統的性能

overcommit_memory = 0
vm.overcommit_ratio = 10 //默認值是50，用於虛擬內存的物理內存的百分比

vm.dirty_ratio = 20 //默認值是40，為了保持穩定，持續的寫入，把這個值調整的小一些，經驗值是20

vm.dirty_background_ratio //預設數值是500，也就是5秒,如果系統要求穩定持續的寫，可以適當降低該值，把峰值的寫操作平均多次，也避免宕機丟失更多的數據

vm.dirty_expire_centisecs //預設是3000，也就是30秒,如果系統寫操作壓力很大，可以適當減小該值，但也不要太小；建議設置為 1500

vm的相關參數在/proc/sys目錄下

相關命令

sysctl -p //修改vm參數後，運行這個命令可以立即生效
sysctl -a //查看所有的vm參數

與磁碟IO子系統有關的

/proc/sys/vm/dirty_ratio
這個參數控制文件系統的文件系統寫緩沖區的大小，單位是百分比，表示系統內存的百分比，
表示當寫緩沖使用到系統內存多少的時候，開始向磁碟寫出數據。增大之會使用更多系統內
存用於磁碟寫緩沖，也可以極大提高系統的寫性能。但是，當你需要持續、恆定的寫入場合
時，應該降低其數值，一般啟動上預設是 10。下面是增大的方法：

echo '40' > /proc/sys/vm/dirty_ratio

/proc/sys/vm/dirty_background_ratio
這個參數控制文件系統的pdflush進程，在何時刷新磁碟。單位是百分比，表示系統內存的百
分比，意思是當寫緩沖使用到系統內存多少的時候，pdflush開始向磁碟寫出數據。增大之會
使用更多系統內存用於磁碟寫緩沖，也可以極大提高系統的寫性能。但是，當你需要持續、恆
定的寫入場合時，應該降低其數值，一般啟動上預設是 5。下面是增大的方法：

echo '20' > /proc/sys/vm/dirty_background_ratio

/proc/sys/vm/dirty_writeback_centisecs
這個參數控制內核的臟數據刷新進程pdflush的運行間隔。單位是 1/100 秒。預設數值是500，
也就是 5 秒。如果你的系統是持續地寫入動作，那麼實際上還是降低這個數值比較好，這樣可
以把尖峰的寫操作削平成多次寫操作。設置方法如下：

echo "200" > /proc/sys/vm/dirty_writeback_centisecs

如果你的系統是短期地尖峰式的寫操作，並且寫入數據不大（幾十M/次）且內存有比較多富裕，那麼應該增大此數值：

echo "1000" > /proc/sys/vm/dirty_writeback_centisecs

/proc/sys/vm/dirty_expire_centisecs
這個參數聲明Linux內核寫緩沖區裡面的數據多「舊」了之後，pdflush進程就開始考慮寫到磁碟中去。
單位是 1/100秒。預設是 3000，也就是 30 秒的數據就算舊了，將會刷新磁碟。對於特別重載的寫
操作來說，這個值適當縮小也是好的，但也不能縮小太多，因為縮小太多也會導致IO提高太快。建
議設置為 1500，也就是15秒算舊。

echo "1500" > /proc/sys/vm/dirty_expire_centisecs

當然，如果你的系統內存比較大，並且寫入模式是間歇式的，並且每次寫入的數據不大（比如幾十M），
那麼這個值還是大些的好。

與網路IO子系統有關的

/proc/sys/net/ipv4/tcp_retrans_collapse
這個參數控制TCP雙方Window協商出現錯誤的時候的一些重傳的行為。但是在老的2.6的核
（<2.6.18）里頭，這個重傳會導致kernel oops，kernel panic，所以，如果出現有
tcp_retrans_*樣子的kernel panic，可以把這個參數給設置成0：

echo '0' > /proc/sys/net/ipv4/tcp_retrans_collapse

提高Linux應對短連接的負載能力
在存在大量短連接的情況下，Linux的TCP棧一般都會生成大量的 TIME_WAIT 狀態的socket。
你可以用下面的命令看到：

netstat -ant| grep -i time_wait

有時候，這個數目是驚人的：

netstat -ant|grep -i time_wait |wc -l

可能會超過三四萬。這個時候，我們需要修改 linux kernel 的 tcp time wait的時間，縮短之，
有個 sysctl 參數貌似可以使用，它是 /proc/sys/net/ipv4/tcp_fin_timeout，預設值是 60，
也就是60秒，很多網上的資料都說將這個數值設置低一些就可以減少netstat 裡面的TIME_WAIT狀態，
但是這個說法是錯誤的。經過認真閱讀Linux的內核源代碼，我們發現這個數值其實是輸出用的，
修改之後並沒有真正的讀回內核中進行使用，而內核中真正管用的是一個宏定義，在
$KERNEL/include/net/tcp.h裡面，有下面的行：

#define TCP_TIMEWAIT_LEN (60*HZ) /* how long to wait to destroy TIME-WAIT
* state, about 60 seconds */

而這個宏是真正控制 TCP TIME_WAIT 狀態的超時時間的。如果我們希望減少 TIME_WAIT 狀態的數目
（從而節省一點點內核操作時間），那麼可以把這個數值設置低一些，根據我們的測試，設置為 10
秒比較合適，也就是把上面的修改為：

#define TCP_TIMEWAIT_LEN (10*HZ) /* how long to wait to destroy TIME-WAIT
* state, about 60 seconds */

然後重新編譯內核，重啟系統即可發現短連接造成的TIME_WAIT狀態大大減少：

netstat -ant | grep -i time_wait |wc -l

一般情況都可以至少減少2/3。也能相應提高系統應對短連接的速度。

/proc/irq/{number}/smp_affinity
在多 CPU 的環境中，還有一個中斷平衡的問題，比如，網卡中斷會教給哪個 CPU 處理，
這個參數控制哪些 CPU 可以綁定 IRQ 中斷。其中的 {number} 是對應設備的中斷編號，
可以用下面的命令找出：

cat /proc/interrupt

比如，一般 eth0 的 IRQ 編號是 16，所以控制 eth0 中斷綁定的 /proc 文件名是
/proc/irq/16/smp_affinity。上面這個命令還可以看到某些中斷對應的CPU處理的次數，
預設的時候肯定是不平衡的。

設置其值的方法很簡單，smp_affinity 自身是一個位掩碼（bitmask），特定的位對應特
定的 CPU，這樣，01 就意味著只有第一個 CPU 可以處理對應的中斷，而 0f（0x1111）
意味著四個 CPU 都會參與中斷處理。

幾乎所有外設都有這個參數設置，可以關注一下。

這個數值的推薦設置，其實在很大程度上，讓專門的CPU處理專門的中斷是效率最高的，比如，
給磁碟IO一個CPU，給網卡一個CPU，這樣是比較合理的。

4. 怎樣查看 linux 的網卡信息

查看 linux 的網卡信息步驟如下：

工具原料：linux操作系統

①啟動 linux 操作系統，進入到桌面；

④linux 的網卡信息解讀：

1.查看網卡生產廠商和信號：

查看基本信息：lspci

查看詳細信息：lspci -vvv # 3個小寫的v

查看網卡信息：lspci | grep Ethernet；

2.查看網卡驅動：

查看網卡驅動信息：lspci -vvv # 找到網卡設備的詳細信息，包括網卡驅動

# lsmod 列出載入的所有驅動，包括網卡驅動；

3.查看網卡驅動版本

查看模塊信息：modifo<mole name> # 其中包含version信息或 # ethtool-i <device name>；

4.查看網路介面隊列數

查看網卡介面的中斷信息：#cat /proc/interrupts | grep eth0或 # ethtool-S eth0；

5.查看網卡驅動源碼的版本號

解壓Intel網卡驅動源碼，打開解壓縮目錄下的*.spec文件查看驅動的版本；

5. 如何讀懂tcpmp的輸出

tcpmp 是 Linux 下的抓包工具，使用參數比較多，輸出條目比較細。
tcpmp的命令行格式
tcpmp [ -adeflnNOpqStvx ] [ -c 數量 ] [ -F 文件名 ]
[ -i 網路介面 ] [ -r 文件名] [ -s snaplen ]
[ -T 類型 ] [ -w 文件名 ] [表達式 ]

tcpmp的參數選項
-A：以ASCII編碼列印每個報文（不包括鏈路層的頭），這對分析網頁來說很方便；
-a：將網路地址和廣播地址轉變成名字；
-c<數據包數目>：在收到指定的包的數目後，tcpmp就會停止；
-C：用於判斷用 -w 選項將報文寫入的文件的大小是否超過這個值，如果超過了就新建文件（文件名後綴是1、2、3依次增加）；
-d：將匹配信息包的代碼以人們能夠理解的匯編格式給出；
-dd：將匹配信息包的代碼以c語言程序段的格式給出；
-ddd：將匹配信息包的代碼以十進制的形式給出；
-D：列出當前主機的所有網卡編號和名稱，可以用於選項 -i；
-e：在輸出行列印出數據鏈路層的頭部信息；
-f：將外部的Internet地址以數字的形式列印出來；
-F<表達文件>：從指定的文件中讀取表達式,忽略其它的表達式；
-i<網路界面>：監聽主機的該網卡上的數據流，如果沒有指定，就會使用最小網卡編號的網卡（在選項-D可知道，但是不包括環路介面），linux 2.2 內核及之後的版本支持 any 網卡，用於指代任意網卡；
-l：如果沒有使用 -w 選項，就可以將報文列印到 標准輸出終端（此時這是默認）；
-n：顯示ip，而不是主機名；
-N：不列出域名；
-O：不將數據包編碼最佳化；
-p：不讓網路界面進入混雜模式；
-q：快速輸出，僅列出少數的傳輸協議信息；
-r<數據包文件>：從指定的文件中讀取包(這些包一般通過-w選項產生)；
-s<數據包大小>：指定抓包顯示一行的寬度，-s0表示可按包長顯示完整的包，經常和-A一起用，默認截取長度為60個位元組，但一般ethernetMTU都是1500位元組。所以，要抓取大於60位元組的包時，使用默認參數就會導致包數據丟失；
-S：用絕對而非相對數值列出TCP關聯數；
-t：在輸出的每一行不列印時間戳；
-tt：在輸出的每一行顯示未經格式化的時間戳記；
-T<數據包類型>：將監聽到的包直接解釋為指定的類型的報文，常見的類型有rpc （遠程過程調用）和snmp（簡單網路管理協議）；
-v：輸出一個稍微詳細的信息，例如在ip包中可以包括ttl和服務類型的信息；
-vv：輸出詳細的報文信息；
-x/-xx/-X/-XX：以十六進制顯示包內容，幾個選項只有細微的差別，詳見man手冊；
-w<數據包文件>：直接將包寫入文件中，並不分析和列印出來；
expression：用於篩選的邏輯表達式；

tcpmp的表達式
表達式是一個邏輯表達式，tcpmp利用它作為過濾報文的條件，如果一個報文滿足表達式的條件，則這個報文將會被捕獲。如果沒有給出任何條件，則網路上所有的信息包將會被截獲。
在表達式中一般如下幾種類型的關鍵字:
關於類型的關鍵字，主要包括host，net，port
例如，
host 210.27.48.2，指明 210.27.48.2是一台主機，net 202.0.0.0 指明202.0.0.0是一個網路地址，port 23 指明埠號是23。
如果沒有指定類型，預設的類型是host.
關於傳輸方向的關鍵字:src,dst,dst or src,dst and src
例如，src 210.27.48.2 ,指明ip包中源地址是210.27.48.2 , dst net 202.0.0.0 指明目的網路地址是202.0.0.0 。如果沒有指明方向關鍵字，則預設是src or dst關鍵字。
關於協議的關鍵字：fddi,ip,arp,rarp,tcp,udp
Fddi指明是在FDDI(分布式光纖數據介面網路)上的特定的網路協議，實際上它是"ether"的別名，fddi和e ther具有類似的源地址和目的地址，所以可以將fddi協議包當作ether的包進行處理和分析。
其他的幾個關鍵字就是指明了監聽的包的協議內容。如果沒有指定任何協議，則tcpmp將會監聽所有協議的信息包。
邏輯運算符關鍵字
非運算 'not ' '! '
與運算 'and','&&'
或運算 'or' ,'||'
這些關鍵字可以組合起來構成強大的組合條件來滿足人們的需要，下面舉幾個例子來說明。
其他重要關鍵字
除了這三種類型的關鍵字之外，其他重要的關鍵字如下：gateway, broadcast,less,greater。
案例
想要截獲所有210.27.48.1 的主機收到的和發出的所有的數據包：
tcpmp host 210.27.48.1
想要截獲主機210.27.48.1 和主機210.27.48.2 或210.27.48.3的通信，使用命令
tcpmp host 210.27.48.1 and \(210.27.48.2 or 210.27.48.3\)
如果想要獲取主機210.27.48.1除了和主機210.27.48.2之外所有主機通信的ip包，使用命令：
tcpmp ip host 210.27.48.1 and ! 210.27.48.2
如果想要獲取主機210.27.48.1接收或發出的telnet包，使用如下命令：
tcpmp tcp port 23 host 210.27.48.1
輸出結果介紹
下面我們介紹幾種典型的tcpmp命令的輸出信息
數據鏈路層頭信息
使用命令tcpmp --e host ice
ice 是一台裝有linux的主機，她的MAC地址是0:90:27:58:af:1a
H219是一台裝有SOLARIC的SUN工作站，它的MAC地址是8:0:20:79:5b:46
命令的輸出結果如下所示：
21:50:12.847509 eth0 < 8:0:20:79:5b:46 0:90:27:58:af:1a ip 60: h219.33357 > ice.telnet 0:0(0) ack 22535 win 8760 (DF)
分析：
21:50:12 是顯示的時間
847509 是ID號
eth0 < 表示從網路介面eth0 接受該數據包
eth0 > 表示從網路介面設備發送數據包
8:0:20:79:5b:46 是主機H219的MAC地址,它表明是從源地址H219發來的數據包
0:90:27:58:af:1a 是主機ICE的MAC地址,表示該數據包的目的地址是ICE
ip 是表明該數據包是IP數據包,
60 是數據包的長度,
h219.33357 > ice.telnet 表明該數據包是從主機H219的33357埠發往主機ICE的TELNET(23)埠
ack 22535 表明對序列號是222535的包進行響應
win 8760 表明發送窗口的大小是8760
ARP包的TCPDUMP輸出信息
使用命令#tcpmp arp
得到的輸出結果是：
22:32:42.802509 eth0 > arp who-has route tell ice (0:90:27:58:af:1a)
22:32:42.802902 eth0 < arp reply route is-at 0:90:27:12:10:66 (0:90:27:58:af:1a)
分析:
22:32:42 時間戳
802509 ID號
eth0 > 表明從主機發出該數據包
arp 表明是ARP請求包
who-has route tell ice 表明是主機ICE請求主機ROUTE的MAC地址
0:90:27:58:af:1a 是主機ICE的MAC地址。
TCP包的輸出信息
用TCPDUMP捕獲的TCP包的一般輸出信息是：
src > dst: flagsdata-seqnoackwindowurgentoptions

src > dst 表明從源地址到目的地址
flags 是TCP包中的標志信息,S 是SYN標志, F(FIN), P(PUSH) , R(RST) "."(沒有標記)
data-seqno 是數據包中的數據的順序號
ack 是下次期望的順序號
window 是接收緩存的窗口大小
urgent 表明數據包中是否有緊急指針
options 是選項
用TCPDUMP捕獲的UDP包的一般輸出信息是：
route.port1 > ice.port2: udplenth

UDP十分簡單，上面的輸出行表明從主機ROUTE的port1埠發出的一個UDP數據包到主機ICE的port2埠，類型是UDP， 包的長度是lenth
wireshark查看
要讓wireshark能分析tcpmp的包，關鍵的地方是 -s 參數， 還有要保存為-w文件，例如下面的例子：
./tcpmp -i eth0 -s 0 -w SuccessC2Server.pcaphost 192.168.1.20 # 抓該主機的所有包,在wireshark中過濾
./tcpmp -i eth0 'dst host 239.33.24.212' -w raw.pcap # 抓包的時候就進行過濾

wireshark的過濾，很簡單的，比如:
tcp.port eq 5541
ip.addr eq 192.168.2.1
過濾出來後， 用fllow tcp 查看包的內容。
其他
device eth0/eth1 entered promiscuous mode
message日誌中提示：
kernel: device eth0 entered promiscuous mode
kernel: device eth0 left promiscuous mode
網卡進入了混雜模式。一般對通信進行抓包分析時進入混雜模式（tcpmp）。（默認網卡啟用了混雜模式的）
關閉混雜模式：ifconfig eth0 -promisc
啟用混雜模式：ifconfig eth0 promisc
TCP協議的KeepAlive機制與HeartBeat心跳包:http://www.nowamagic.net/academy/detail/23350382
TCP Keepalive HOWTO:http://www.tldp.org/HOWTO/html_single/TCP-Keepalive-HOWTO/

6. linux 重啟網卡 Device eth0 has different MAC address than expected, ignoring 如何解決

這個提示是指網口的mac地址已經變化，但是設備名稱沒有變化，導致設備名稱和mac地址無法匹配，linux無法掛載該網口。換種說法就是該網口的配置文件里的mac地址和該網口實際的mac地址不符合。

這種情況一般發生在虛擬機遷移，或者更換網卡的時候，解決方案如下：

1：記錄網口的實際地址，執行ifconfig eth0

其中HWaddr後面就是網口實際的mac地址

2：更改配置文件中的mac地址

打開eth0的網口配置文件： /etc/sysconfig/network-scripts/ifcfg-eth0

（該地址可能隨著不同的操作系統有所不同）

在文件中尋找 HWADDR= 這行，如果沒有就新加一行。把這行後面的值改成第一步看到的mac地址值，例如 HWADDR="00:0C:29:2D:2D:CF"，然後保存退出

3：通過service network restart重啟網卡，或者通過ifup eth0啟動網卡（該命令會檢查配置文件）

7. 怎樣用一個網卡設置多個IP地址

作為網路管理員的我們是否為公司伺服器數量有限而擔憂呢？對於中小企業來說經費確實是一個大問題，如果我們要在同一台伺服器上開啟多個服務的話怎麼辦呢？特別是對於某些軟體要求網卡地址唯一不能被其他服務佔用該I P的時候如何解決這個問題呢？裝雙網卡是一個不錯的辦法，然而實際中很多伺服器是不能隨便開機箱的，否則保修就沒有了保證。筆者今天就為各位IT168的讀者介紹如何讓網卡一分為二，為一個網卡配置多個IP地址。 如何在區域網中為一台伺服器提供兩個默認Web站點，或使一台機器訪問不同的網段呢？安裝多塊物理網卡固然能解決問題，但為一塊網卡綁定多個IP地址也能解決這些問題。下面為大家介紹在不同操作系統下為一塊網卡綁定多個IP地址的方法。一，Windows98系統——通過修改系統注冊表來實現。在Windows98系統中為一個網卡添加多個IP地址是非常簡單的，我們通過修改系統注冊表來實現。第一步：通過任務欄的「開始->運行->輸入REGEDIT」，打開注冊表編輯器。第二步：在注冊表編輯器中找到如下鍵值HKEY_local_MACHINE\System\CurrentControlSet\Services\Class\NetTrans目錄分支。第三步：在此目錄中可以看到多個名為0000、0001、0002……的目錄，它們用於記錄協議的安裝情況。在它們中間找到DriverDesc為「TCP/IP」的目錄，修改IPAddress和IPMask是對應的掩碼。例如設置IPAddress為「192.168.0.1，192.168.0.2」，IPMask為「255.255.255.0」，「255.255.255.0」時，表示為系統設置了兩個IP地址：192.168.0.1和192.168.0.2。從而實現了為windows98系統中一個網卡設置多個IP地址。二，Windows 2000/XP系統——通過修改網路配置來實現 在windows 2000/xp以及更高的2003系統中我們為一個網卡設置多個地址的方法更加簡單，直接通過修改網路配置即可實現。第一步：單擊任務欄的「開始」—>「設置」—>「控制面板」，雙擊「網路和撥號連接」。第二步：用滑鼠右鍵單擊「本地連接」，選擇「屬性」命令，調出「本地連接屬性」面板，選擇「Internet協議（TCP/IP）」，單擊屬性，調出「Internet協議（TCP/IP）屬性」面板。第三步：在「Internet協議（TCP/IP）屬性」面板中單擊下方的「高級」按鈕，調出「高級」按鈕，再調出「高級TCP/IP設置」面板。在IP地址欄下面列出了網卡已設定的IP 地址和子網掩碼，單擊「添加」按鈕，在彈出的對話框中填上新的IP地址（如192.168.0.2，注意不能與其他機器的IP地址重復），子網掩碼與原有的相同（如255.255.255.0）。然後依次單擊「確定」按鈕，就完成了兩個IP地址的綁定。（三，SCOUNIX系統——通過增加網路介面的別名地址來實現當然目前公司使用的操作系統不光光是微軟公司的，還有UNIX和LINUX系統，在SCOUNIX系統中我們可以通過增加網路介面的別名地址來實現為一個網卡設置多個IP地址的功能。第一步：編輯/etc/tcp文件，使用命令「vi/etc/tcp」，找到包含網卡設備文件名net0的ifconfig命令行。第二步：通過在命令行後添加ifconfig命令行來為該網卡設置其他的IP地址（即第2個IP地址、第3個IP地址……）。若設置該網卡的第2個IP地址為192.168.0.2，掩碼為255.255.255.0，則可添加如下行所示的內容：
ifconfig net0 alias 192.168.0.2 netmask 255.255.255.0 broadcast 192.168.0.255 perf 24567 24567 1第三步：保存後執行reboot命令，重新啟動計算機，你就會發現本地計算機一個網卡被設置了多個IP地址以及子網掩碼。四，Linux系統——通過修改網路設備配置文件來實現 linux系統中實現為一個網卡設置多個網路地址的方法和SCOUNIX系統類似，也是通過編輯配置文件來實現的。 第一步：需要編輯修改的配置文件存放在/etc/sysconfig/network-scripts裡面，對於乙太網的第1個網路設備，配置文件名一般為ifcofg-eth0。第二步：如果需要為第1個網路設備綁定多一個IP地址，只需要在/etc/sysconfig/network-scripts目錄裡面創建一個名為ifcfg-eth0:0的文件，內容樣例為：
DEVICE=「eth0:0」
IPADDR=「192.168.0.1」
NETMASK=「255.255.255.0」
ONBOOT=「yes」小提示：上面那麼多參數大家設置起來可能會一頭霧水，下面為大家詳細介紹下其中的DEVICE為設備的名稱，IPADDR為此設備的IP地址，NETMASK為子網掩碼，ONBOOT表示在系統啟動時自動啟動。如果需要再多綁定一個IP地址，只需要把文件名和文件內的DEVICE中的eth0:x 加一即可。