1、100.0.0.16/28 对应网段的网络地址、广播地址、可分配IP地址范围

网络地址：28位掩码：11111111 11111111 11111111 11110000 ：255.255.255.240

00010000   100.0.0.16为子网之一，即为网络地址

广播地址： 00011111  100.0.0.31

可分配地址范围是 100.0.0.17–100.0.0.30

2、使用man手册学习tcpdump的使用

tcpdump - dump traffic on a network

tcpdump 采用命令行方式对接口的数据包进行筛选抓取

命令格式

tcpdump [ -DenNqvX ] [ -c count ] [ -Ffile] [ -i interface ] [ -rfile ] [ -s snaplen ] [ -wfile ] [ expression ]

常用选项：

tcp 、ip、icmp、arp、rarp、tcp、udp这些选项等都要放到第一个参数的位置，用来过滤数据的类型

-A：以ASCII编码显示包内容，对于抓取web页面非常友好。

-D：列出当前系统可用于抓包的网络接口和序号。

-i eth0：指定监听的网卡接口，只抓指定的接口eth0的数据包

-t：不显示时间戳

-K：不验证IP、TCP、UDP的校验和。

-s 0：抓取数据包时默认抓取长度为68字节。加上-s 0 后可以抓到完整的数据包

-c 100：接收指定数量数据包后退出，只抓取指定的100个数据包

dst port ！ 22：不抓取目标端口是22的数据包

src net 192.168.1.0/24：数据包的源网络地址为192.168.1.0/24

-w file：将结果写入文件，而不是打印到标准输出

-l 标准输出

-n：以数字方式显示主机地址。-nn：以数字方式显示端口号。

-v：输出详细信息。-vv：更详细的信息。-vvv：特别详细的信息。

-XX：输出包的头部数据，会以16进制和ASCII两种方式同时输出，更详细。

支持的运算符

and (&&)        与运算

or (||)              或运算

not (!)             非运算

>                     大于

<                     小于

=                      等于

>>                    右移

<<                    左移

proto[x:y]         过滤从x字节开始的y字节数

示例

tcpdump -i eth1 监视eth1接口

tcpdump -c 10 net 192.168 监视指定网络的数据包，如本机与192.168网段通信的数据包，"-c 10"表示只抓取10个包

tcpdump -c5-nn -i eth0 icmp 抓取ping包

tcpdump host hostname 截获所有hostname 的主机收到的和发出的所有的数据包

tcpdump -i eth0 src host webserver 截获主机webserver发送的所有数据

tcpdump -i eth0 dst host webserver 监视所有发送到主机webserver的数据包

tcpdump -c10 -nn -i eth0 tcp dst port 22 抓取到本机22端口包

3、详细叙述僵尸进程产生的原因以及危害

（1）什么是僵尸进程

当子进程（child process）先于父进程（parent process）退出，但是父进程没有调用wait/waitpid回收子进程的资源，则子进程变成僵尸进程。但是如果该进程的父进程已经结束，那该进程就不会变成僵尸进程，因为每个进程结束的时候，系统会扫描所有运行中的进程，看看有没有哪个进程是刚刚结束的子进程，如果有就由init来接管它，成为它的父进程。

（2）危害

如果父进程不调用wait/waitpid，则子进程的保留信息不回被释放，造成资源的无法回收，同时进程号会一直被占用，系统所能使用的进程号是有限的，大量的产生僵尸进程将会导致系统不能产生新的进程。

（3）怎么避免僵尸进程

防止的办法是合理的程序流程设计，当父进程fork一个子进程后，必须通过wait/waitpid等函数等待子进程结束，但这会导致父进程挂起，所以通常的做法使用signal函数为SIGCHLD安装handler，在handler函数中调用wait/waitpid函数进行回收

4、详细说明vmstat输出结果的含义

procs部分                       含义

r                                      可运行进程的个数，与核心数有关，待运行

b                                     处于不可中断睡眠进程的个数（被阻塞队列的长度）

memory部分（单位KB） 含义

swpd                                交换内存的使用总量

free                                  空闲物理内存总量

buffer                               用于buffer的内存总量

cache                               用于cache的内存总量

swap部分                         含义

si                                      从磁盘交换进内存的数据速率（KB/s)

so                                     从内存交换至磁盘的数据速率（KB/s)

io部分                               含义

bi                                      从块设备读入到系统的数据速率

bo                                     保存数据到块设备的速率

system部分                       含义

in                                       中断速率，包括时钟

cs                                      context switch 进程切换速率

cpu部分                            含义

us                                     用户进程消耗的CPU时间百分比

sy                                     内核进程消耗的CPU时间百分比

id                                      空闲时间百分比 

wa                                    IO等待消耗的CPU时间百分比

st                                      虚拟机消耗的CPU时间百分比