linux中网络管理命令

出处：http://blog.51cto.com/pavel86/1691648

Linux中主要使用三类网络管理命令: 1.ifconfig, route和netstat属于传统的功能单一类网络命令; 2.ip和ss属于综合类网络命令; 3.nmcli适用于RHEL7中的综合网络命令, 还可以通过配置文件来实现网络管理.

本文主要讲解这三类网络管理命令和相关配置文件.

注: 通过命令修改的网络参数在网络服务重新启动后就会丢失, 只有通过配置文件修改的网络参数才能永久有效.

1-1. ifconfig命令

作用: 查看或配置网络接口参数

格式:

ifconfig [interface] [up|down]       查看指定网络接口参数, 设置网络接口状态

常用选项:

-a: 显示所有网络接口信息

-s: 显示网络接口统计信息

默认ifconfig只显示活动网络接口, 不消失关闭网络接口参数

ifconfig INT address        配置指定网络接口的IP地址

ifconfig INT IP/MASK 或 ifconfig INT IP netmask MASK 修改指定设备的IP地址

# 配置IP地址时, 如果掩码使用点分十进制表示就必须使用关键字network

1-2. route命令

作用: 查看或配置本机的路由条目

格式:

route        查看路由条目

选项:

-n: 对域名不进行解析, 以IP地址进行显示

route add -net|-host|default TARGET [netmask MASK] [gw GW] [mertic N] [dev INT]

route del -net|-host|default TARGET [netmask MASK] [gw GW] [dev INT]

添加或删除路由条目

主机路由条目时使用关键字-host, 网络路由条目使用关键字-network, 默认路由条目使用关键字default

mertic N: 用于指定路由条目度量值

dev INT: 指定出战接口

添加主机路由条目 route add -host 1.1.1.1 gw 10.10.10.1 metric 15 dev eth1

下一跳地址为: 10.10.10.1, 路由条目度量值为15, 出站接口为eth1

网络路由条目 route add -net 3.3.3.0/24 metric 7 dev eth0

度量值为7, 出站接口为eth0

删除网络路由条目

1-3. netstat命令

作用: 通过指定选项查看本机的网络属性

格式: netstat [options]

常用选项:

-n: 以数字显示IP和端口

-t: 显示tcp连接

-u: 显示udp连接

-l: 处于监听状态端口

-a: 所有状态

-e: 扩展格式

-p: 显示相关进程及PID

-r: 显示内核路由表

-I INT: 显示指定接口的统计信息

=============================================================

2-1. ip命令

作用: 配置本机的接口状态, 网络参数和路由条目

格式: ip [ OPTIONS ] OBJECT { COMMAND | help }

OBJECT为link时, 用于配置本机的二层链路属性配置

对应COMMAND为:

ip link set DEVICE { up | down | arp { on | off }: 设置二层链路接口状态

ip link show [ DEVICE ]: 查看设备属性

OBJECT为address时, 用于设置本机IP地址

对应COMMAND为:

ip addr { add | del } IFADDR dev STRING: 对指定网络接口添加或删除IP地址

ip addr { show | flush } [ dev STRING ]: 查看或清空指定设备的IP地址

add IP/MASK: 为设备添加地址

delete IP: 删除设备配置的地址

flush: 清空指定设备中的配置

show: 查看IP地址配置

通过add命令添加指定IP地址

通过flush情况指定网络接口的所有IP地址

OBJECT为route时, 用于设置本机路由条目

对应COMMAND为:

ip route { list | flush } SELECTOR: 查看或清空路由条目

ip route { add | del | change | append | replace | monitor } ROUTE: 修改路由条目

通过add命令添加路由条目

通过change命令修改路由条目

2-2. ss命令

作用: 指定选项显示本机的网络参数

# ss命令与netstat命令作用相同, 但是执行效率更高, 系统繁忙时建议使用ss命令

格式: ss [options]

常用选项:

-n: 以数字显示IP和端口

-t: 显示tcp连接

-u: 显示udp连接

-l: 处于监听状态端口

-a: 所有状态

-e: 扩展格式

-p: 显示相关进程及PID

-r: 显示内核路由表

-I INT: 显示指定接口的统计信息

=============================================================

3-1. nmcli命令

nmcli命令是在RHEL7中对于NetworkManager进行管理的命令行工具, nmcli是一个功能强大, 使用灵活的命令, 但是也非常复杂. 这里只对nmcli的connection和device两种对象进行简要介绍.

作用: 用于创建, 显示, 编辑, 删除, 激活和关闭网络连接

格式: nmcli  [ OPTIONS ] OBJECT { COMMAND | help }

# nmcli 对于 OBJECT 和 COMMAND 输入时支持Tab补齐功能, 比较人性化, 而且在各级OBJECT中都有相应help选项, 在使用时带来了很大便利.

当OBJECT为connection时, 

对应COMMAND := { show | up | down | add | edit | modify | delete | reload | load }

主要实现对于本地网络连接状态的查看, 管理等操作

通过connection实现对本地网络连接的管理

通过modify子命令可以对网络连接的多种参数进行修改

当OBJECT为device时, 

对应COMMAND := { status | show | connect | disconnect | delete | wifi | wimax }

用于对本地网络接口设备实现查看和管理

通过show子命令可以查看网络接口的详细配置信息

=============================================================

4. 通过配置文件修改网络参数

4-1. IP地址配置文件: /etc/sysconfig/network-scripts/ifcfg-INT

字段解释:

# cat ifcfg-eth0
DEVICE=        指定设备名称
BOOTPROTO=        指定IP地址获取方式: dhcp或static
HWADDR=        指定硬件网卡MAC地址
NM_CONTROLLED=        NM表示NetworkManager脚本, 用来替换network协议

PEERDNS=        表示如果通过dhcp方式获取IP地址时, 通过服务器收到的DNS是否覆盖至DNS配置文件中

ONBOOT=           指定是否开机自动启动网卡设备
TYPE=        显示网络接口类型
UUID=        指定设备的UUID
IPV6INIT=        是否启用IPv6功能
USERCTL=        指定普通用户是否控制该设备

静态IP地址时需要配置以下字段:
IPADDR=      指明IP地址
NETMASK=      子网掩码
GATEWAY=         默认网关
DNS#=        DNS服务器地址, 可以同时配置3个DNS服务器地址, 优先级高于/etc/resilov.conf中的DNS配置

4-2. 路由配置文件: /etc/sysconfig/network-scripts/route-INT

# 配置文件需要手工创建

文件格式

1. 单条语句格式

TARGET via GW

EX: 192.168.50.128/28 via 10.10.10.11

2. 每三行定义一条路由

ADDRESS#=TARGET

NETMASK#=mask

GATEWAY#=GW

EX: 

ADDRESS0=192.168.50.128

NETMASK0=255.255.255.224

GATEWAY0=10.10.10.11

# 同一文件中只能使用一种格式

4-3. DNS配置文件: /etc/resolove.conf

通过 nameserver DNS_IP 来指定DNS服务器