======AIX - sitove nastaveni, tcp/ip======

===info===
arp testhost ... ukaze ARP zaznam pro testhost\\
dig -x 10.217.1.206 ... prelozi ip na jmeno\\
entstat -d ent7 ... statistiky hardware karty ent7<br />
hostid<br />
hostname ... jmeno serveru, zmena jmena<br />
entstat -d en1 ... statistiky a nastaveni karty en1<br />
entstat -d ent1 | grep -i link ... Zjisti pripojeni sitoveho kabelu do jineho zarizeni<br />
entstat -d ent1 | grep -i "Logical Port Number" ... Vypise u HEA (IVE) integrovane sitove karty logicke cislo portu\\
ifconfig -a ... seznam sitovych zarizeni a jejich sitove nastaveni a stav<br />
lsattr -El inet0 ... Nastaveni internetu - routovani, IP adresa atd.<br />
lsattr -El eth0 ... Nastaveni ovladace 1. sitove karty (IP adresa, podsit, routovani, ...)
lsattr -El en0 ... Nastaveni fyzickeho sitoveho zarizeni\\
lscfg -vl en0 ... Informace o vitalnich datech zarizeni - seriove cislo, umisteni atd.\\
lsdev -l ent1 -F physloc ... vypise fyzicke umisteni sitove karty\\
lsdev -Cc if ... seznam sitovych karet v systemu\\
lsfilt ... ukaze IP filtry\\
lsof -i ... otevrene porty<br />
lsof -nc midmand ... ukaze otevrene porty prelozene podle /etc/services na midnamnd\\
lsof -i tcp:22 ... ukaze ktery process pouziva port 22\\
lsslot -c slot | grep -i hea ... vypise vsechny integrovane HEA (IVE) sitove karty\\
mktcpip ... vytvori IP adresu pro tento pocitac\\
netstat ... network statistics<br />
netstat -in ... mac adresy karet a jejich adresy<br />
netstat -v ent0 ... statistiky karty etn0<br />
netstat -r ... routovaci tabulka<br />
netstat -an|grep LISTEN ... vypis portu, ktere naslouchaji\\
netstat -an -f inet ... vypis pouzivanych portu\\
netstat -an | grep 162 ... Ukaze, zda je otevreny port 162\\
netstat -Aan; echo "sockinfo f100060000cfd398 tcpcb" | kdb |grep proc ... ukaze, ktery program pouziva dany socket (a port)\\
nslookup testserver ... prelozi jmeno na IP pomoci DNS serveru\\ar
nslookup testserver ... prelozi jmeno na IP pomoci DNS serveru\\
no ... (netvork options) ukazuje a meni nastaveni parametru site<br />
odmget -q"attribute=route" CuAt ... pernamentni routovaci tabulka (ukozena v odm)<br />
rmsock f1000500008243b8 tcpcb ... Ukaze jaky process pouziva dany tcp ip (netstat -Aa)\\
route get testhost ... otestuje pres jakou gateway posle server packet na server testhost\\
rpcinfo -p ... otevrene porty<br />
tcpdump ... sledovani paketu na sitovych kartach\\
tcpdump -i en1 -n -T snmp -w /tmp/tcpdump.out udp port 162\\
tcpdump -i en1 -n -T snmp -r /tmp/tcpdump.out udp port 162 | grep 62.187.136.4\\
tcpdunp -i en0 host 1.2.3.4 ... Ukazuje pakety mezi pocitacem a adresou 1.2.3.4\\
traceroute 1.2.3.4\\
tracert 1.2.3.4\\



===start/stop===
/etc/rc.tcpip ... stusteni site pri startu<br />

===konfigurace===
chdev -l 'en1' -a alias4=128.0.1.4,255.255.255.0 ... (= smit inetalias) prida alias sitove karty<br />
chdev -l 'en1' -a delalias4=128.0.1.4,255.255.255.0 ... (= smit inetalias) smaze alias sitove karty<br />
chdev -l inet0 -a delroute=net,-netmask,255.255.255.0,62.184.61.0,10.6.11.3 ... smaze pernamentne routu<br />
chdev -l inet0 -a delroute=net,-netmask,,default,10.6.11.3 ... smaze pernamentne default routu<br />
chdev -l 'en0' -a alias4='IP','Net Mask' ... priradi alias IP adresu\\
chdev -l 'en0' -alinux delalias4='IP','Net Mask' ... odstrani alias IP adresu\\
mktcpip -hostname VIO1 -inetaddr 1.2.3.4 -start -netmask 255.0.0.0 -gateway 1.2.3.1 ... nastavi sitovou konfiguraci\\
chdev -dev en3 -attr netaddr=10.0.0.5 netmask=266.0.0.0 state=up ... nastavi dalsi sitovou kartu a adresu\\
/etc/resolv.conf ... Nastaveni DNS serveru<br />

===ether channel - virtualni adapter===
lsdev -Cc adapter | grep -i ether ... virtualni adaptery<br />
lsattr -El ent7 ... parametry virtualnich adapteru a prim/sec karty + ping test<br />
lsattr -El ent7 ... parametry Etherchannelu ent7<br />
entstat -d ent7 ... stav karty (link), statistiky, MAC adresa<br />
smitty ethercannel ... konfigurace ethercannel pres smitty<br />
chdev -l eth7 -a backup_adapter=ent5 ... zmeni backup adapter pro etherchannel ent7<br />
ethchan_config ... zmena dalsich parametru pro etherchannel<br />

===connect===

tn (telnet)<br />
ftp<br />

===PROXY===
<code>
/etc/squid
pdconfig
</code>

===Preklad adres na IP===
/etc/netsvc.conf ... poradi prekladu adres - lokalni, bind atd\\

===Firewall===
lsfilt -a -v4 -O ... vylistuje pravidla. Pokud neexistuje /dev/ipsec4_filt, filtrovani paketu neni zaple\\
smitty ipsec4 ... zapne ipsec - packet filtering\\
xpfilt -v4 -f /tmp/ip_sec/ -l all -r ... export filtru\\
impfilt -v4 -f /tmp/ip_sec/ ... import filtru\\
mkfilt -v4 -u\\