101.100.0.0.16 255.255.255.1110,0000 2^4=16个网段
100.0.0.16属于100.0.0.16-31/28
网关地址：100.0.0.16
广播地址：100.0.0.31
可分配ip地址范围：100.0.0.17-302、使用man手册学习tcpdump的使用
tcpdump是linux上自带的一个抓包软件(mac也有)，功能强大，也可以抓取经过指定网卡的所有协议包。由于是命令行工具，tcpdump抓取到的包不易于分析，一个常见的做法是将tcpdump抓到的包输出到某个文件，然后将文件拷贝下来用wireshark分析。
一些简单的过滤参数：-i 参数表示抓取指定网卡的内容。具体网卡可以通过 ifconfig 命令查看
#如果不指定网卡，默认tcpdump只会监视第一个网络接口
tcpdump -i eth1#打印所有www.baidu.com相关的包,这个host后面可以填 域名，也可以填ip
tcpdump host www.baidu.com
tcpdump host 192.168.0.1打印 nn1和nn2或nn3 主机间通信的包，这里可以替换成ip
tcpdump host nn1 and \( nn2 or nn3 \)#打印nn1和非nn2之间的ip数据包
tcpdump ip host nn1 and not nn2#发送者是nn1的数据包
tcpdump -i eth0 src host nn1#接受者是nn1的数据包
tcpdump -i eth0 dst host nn1#指定tcp端口是23以及host是210.27.48.1数据包
tcpdump tcp port 23 and host 210.27.48.1抓包内容输出到文件：
#抓取指定网卡的包输出到test.cap
tcpdump -i en0 -w test.cap之后我们可以把test.cap直接用wireshark打开，就可以很直观的分析包了。
用tcpdump输出cap文件包：
tcpdump -r test.cap优点：
a、功能强大，可以抓所有协议的包
b、linux自带，直接在所有的服务器上面抓包，这是其他抓包软件不具备的缺点：
a、数据包分析困难，需要配合wireshark使用
b、和wireshark一样，无法分析https数据包3、详细叙述僵尸进程产生的原因以及危害
僵死进程产生的原因：
当前进程中生成一个子进程，一般需要调用fork这个系统调用，fork这个函数的特别之处在于一次调用，两次返回，一次返回到父进程中，一次返回到子进程中，我们可以通过返回值来判断其返回点：如果子进程先于父进程退出， 同时父进程又没有调用wait/waitpid，则该子进程将成为僵尸进程。通过ps命令，我们可以看到该进程的状态为Z(表示僵死)僵死进程的危害：
僵尸进程会占用系统资源，如果很多，则会严重影响服务器的性能；4、详细说明vmstat输出结果的含义
procs：
r：等待运行的进程的个数；CPU上等待运行的任务的队列长度
b：处于不可中断睡眠态的进程个数；被阻塞的任务队列的长度
memory：
swpd：交换内存使用总量
free：空闲的物理内存总量
buffer：用于buffer的内存总量；缓冲
cache：用于cache的内存总量；缓存
swap：
si：数据进入swap中的数据速率（kb/s）
so：数据离开swap的速率（kb/s）
io：
bi：从块设备读入数据到内存的速率（kb/s）
bo：保存数据至块设备的速率（kb/s）
system：
ln：interrupts：中断速率
cs:context switch,上下文，切换的速率
cpu：
us：用户空间
sy：system
id：ldle
wa：wait
st：stolen原文：https://blog.51cto.com/13369003/2426521