本页文章导读:

    ▪Linux根据系统日志查看网卡是否报错      首先： ethtool -i eth0 查看网卡驱动 接着： lsmod 查看系统当前载入的模块，找到driver 最后： dmesg | grep "driver " 查看是否有错误信息 如下图： ......

    ▪linux虚拟网卡的配置方法      一.查看系统目前的网卡情况   代码如下: [root@localhost data]# ll /etc/sysconfig/network-scripts/ifcfg-eth ifcfg-eth0    ifcfg-eth1 二. 在eth1上再虚拟一块网卡的方法:   代码如下: 第一步，# cp /etc/sysconfig/n.........

    ▪iptable禁止指定ip访问的例子      例子代码:   代码如下: 禁止TCP连接80端口,只开放某些IP通过TCP访问80端口: #禁止所有IP对本机80端口的访问 /sbin/iptables -I INPUT -p TCP --dport 80 -j DROP #允许210.245.191.162对80端口的访问 /sbin/iptab.........

代码如下:

[root@localhost data]# ll /etc/sysconfig/network-scripts/ifcfg-eth
ifcfg-eth0    ifcfg-eth1

代码如下:

第一步，# cp /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth1:1

代码如下:

第二步，# vim /etc/sysconfig/network-scripts/ifcfg-eth1:1
(修改DEVICE和IPADDR即可)
# Intel Corporation 82574L Gigabit Network Connection
DEVICE=eth1:1
HWADDR=00:00:00:xx:xx:xx
NETMASK=255.255.255.0
IPADDR=xxx.xxx.xxx.xxx
GATEWAY=xxx.xxx.xxx.xxx
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=static

代码如下:

第三步，# ifup eth1:1

代码如下:

禁止TCP连接80端口,只开放某些IP通过TCP访问80端口:
#禁止所有IP对本机80端口的访问
/sbin/iptables -I INPUT -p TCP --dport 80 -j DROP
#允许210.245.191.162对80端口的访问
/sbin/iptables -I INPUT -s 121.18.127.203 -p TCP --dport 80 -j ACCEPT
#禁止210.245.191.162对80端口的访问
/sbin/iptables -I INPUT -s 210.245.191.162 -p TCP --dport 80 -j DROP
#等效于前两句,但只能开放一个IP进入
#/sbin/iptables -I INPUT -s ! 210.245.191.162 -p TCP --dport 80 -j DROP