zc58778560的博客

【代码】【linux】ip命令。

【代码】zip和unzip。

默认情况下xargs将其标准输入中的内容以空白(包括空格、Tab、回车换行等)分割成多个之后当作命令行参数传递给其后面的命令，并运行之，我们可以使用 -d 命令指定分隔符。-E选项：选项指定一个字符串，当xargs解析出多个命令行参数的时候，如果搜索到-e指定的命令行参数，则只会将-e指定的命令行参数之前的参数(不包括-e指定的这个参数)传递给xargs后面的命令。-n 选项：该选项表示将xargs生成的命令行参数，每次传递几个参数给其后面的命令执行。-p选项：打印出要执行的命令，询问用户是否要执行。

（5）当一个母设备拥有多个VLAN子设备时，子设备之间是隔离的，不存在Bridge那样的交换转发关系，原因如下：802.1.qVLAN协议的主要目的是从逻辑上隔离子网。当母设备收到一包数据时，它将会分析其中的VLANTag，如果有对应的子设备存在，则把数据转发到那个子设备上并根据设置移除VLANTag，否则丢弃该数据。发送到虚拟网络接口中的数据也会出现在该字符设备上。和Bridge一样，母子设备的数据也是有方向的，子设备收到的数据不会进入母设备，同样母设备上请求发送的数据不会被转到子设备上。

数据包会依次经过不同的链。我们可以创建“自定义链”，作为默认链的target使用。相似的规则放在一个表中，一个表只能适用于某些链上。iptables为我们提供了如下”表”：（1）filter表：过滤数据包。（2）nat表：网络地址转换。（3）mangle表：拆解报文，做出修改，并重新封装。（4）raw表：关闭nat表上启用的连接追踪机制。表的优先顺序：raw -> mangle -> nat -> filter表适用的链： 增加规则 iptables命令格式： （1）-t 表raw, mangle, nat