【Linux网络】Linux网络设置

已于 2023-04-26 09:20:00 修改
阅读量436 收藏 1
点赞数
分类专栏： Linux网络 文章标签： linux 网络 服务器
于 2023-04-17 15:30:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/datangda/article/details/130201198
版权

文章目录

一、查看网络配置

查看网络接口信息——ifconfig

查看所有活动的网络接口信息

执行ifconfig命令，例如：

[root@host ~]# ifconfig
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.223.100  netmask 255.255.255.0  broadcast 192.168.223.255
        inet6 fe80::e60f:ae87:40b7:a144  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:20:88:32  txqueuelen 1000  (Ethernet)
        RX packets 407098  bytes 557836026 (531.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 212263  bytes 12809072 (12.2 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

查询指定网络接口信息

执行ifconfig 网络接口命令，例如：

[root@host ~]# ifconfig ens32
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.223.100  netmask 255.255.255.0  broadcast 192.168.223.255
        inet6 fe80::e60f:ae87:40b7:a144  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:20:88:32  txqueuelen 1000  (Ethernet)
        RX packets 528030  bytes 731225942 (697.3 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 275592  bytes 16653030 (15.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

网络字段信息：

mtu：最大传输单元，指网络能够传输的最大数据包大小，以字节为单位，默认值为1500。

  当本地MTU值大于网络MTU值时，拆包、效率下降；当本地MTU值 小于网络MTU值时，未发挥最大传输能力，最理想的状态就是当本地MTU值与网络MTU值相同。

查看主机名称——hostname

查看或临时设置当前主机名

基本命令格式

//查看主机名
hostname

基本使用方式

查看主机名

[root@host ~]# hostname
host

查看路由表条目——route

查看或设置主机中路由表信息

基本命令格式

route [-n]

其中-n选项是将路由记录中的地址信息显示为数字形式。

基本使用方式

[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.223.2   0.0.0.0         UG    100    0        0 ens32
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.223.0   0.0.0.0         255.255.255.0   U     100    0        0 ens32

查看网络连接情况——netstat

查看系统的网络连接状态、路由表、接口统计等信息

基本命令格式

nestat [选项]

选项可以多个组合使用

常用命令形式

//查看正在运行的使用TCP协议的网络状态信息
netstat -natp

//查看正在运行的使用UDP协议的网络状态信息
netstat -naup

常用选项及含义

选项含义
-a显示主机中所有活动的网络连接信息 (包括监听、非监听状态的服务端口)
-n以数字的形式显示相关的主机地址、端口等信息
-t查看 TCP相关的信息
-u显示 UDP协议相关的信息
-p显示与网络连接相关联的进程号、进程名称信息 （该选项需要 root 权限）
-r显示路由表信息
-l显示处于监听状态的网络连接及端口信息

基本使用方式

查询监听状态下的端口信息并以数字形式显示

[root@host ~]# netstat -nltp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      577/rpcbind         
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      1367/dnsmasq        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1006/sshd           
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1003/cupsd          
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1296/master         
tcp        0      0 127.0.0.1:6011          0.0.0.0:*               LISTEN      3249/sshd: root@pts 
tcp        0      0 127.0.0.1:6012          0.0.0.0:*               LISTEN      60564/sshd: root@pt 
tcp6       0      0 :::111                  :::*                    LISTEN      577/rpcbind         
tcp6       0      0 :::22                   :::*                    LISTEN      1006/sshd           
tcp6       0      0 ::1:631                 :::*                    LISTEN      1003/cupsd          
tcp6       0      0 ::1:25                  :::*                    LISTEN      1296/master         
tcp6       0      0 ::1:6011                :::*                    LISTEN      3249/sshd: root@pts 
tcp6       0      0 ::1:6012                :::*                    LISTEN      60564/sshd: root@pt

根据进程名确认监听状态的进程是否启用

[root@host ~]# netstat -nltp | grep sshd
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1006/sshd           
tcp        0      0 127.0.0.1:6011          0.0.0.0:*               LISTEN      3249/sshd: root@pts 
tcp        0      0 127.0.0.1:6012          0.0.0.0:*               LISTEN      60564/sshd: root@pt 
tcp6       0      0 :::22                   :::*                    LISTEN      1006/sshd           
tcp6       0      0 ::1:6011                :::*                    LISTEN      3249/sshd: root@pts 
tcp6       0      0 ::1:6012                :::*                    LISTEN      60564/sshd: root@pt

根据协议号确认监听状态的进程是否启用

[root@host ~]# netstat -nltp | grep :22
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1006/sshd           
tcp6       0      0 :::22                   :::*                    LISTEN      1006/sshd

获取socket统计信息——ss

查看系统的网络连接情况，获取socket统计信息。（socket：套接字，端口+IP地址）

基本命令格式

ss [选项]

选项可以多个组合使用

常用选项及含义

选项含义
-a显示主机中所有活动的网络连接信息 (包括监听、非监听状态的服务端口)
-n以数字的形式显示相关的主机地址、端口等信息
-t查看 TCP相关的信息
-u显示 UDP协议相关的信息
-p显示与网络连接相关联的进程号、进程名称信息 （该选项需要 root 权限）
-r显示路由表信息
-l显示处于监听状态的网络连接及端口信息
-s列出当前socket详细信息

基本使用方式

查询当前主机网络使用情况

[root@host ~]# ss -s
Total: 1688 (kernel 2459)
TCP:   16 (estab 2, closed 1, orphaned 0, synrecv 0, timewait 0/0), ports 0

Transport Total     IP        IPv6
*	  	  2459       -         -        
RAW	 	    1        0         1        
UDP	  	   10        7         3        
TCP	  	   15        9         6        
INET	   26        16        10       
FRAG	   0         0         0

查询established状态下的主机网络使用情况

[root@localhost ~]# ss -t state established
Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
0      124    192.168.223.100:ssh                  192.168.223.1:63840

二、测试网络连接

测试网络连接——ping

测试网络连通性

基本命令格式

ping [选项] 目标主机

常用选项及含义

选项含义
-c发送数据包的数量
-i发送数据包的间隔时间，不能和-f选项同时使用

基本使用方式

[root@localhost ~]# ping www.baidu.com
PING www.a.shifen.com (180.101.50.242) 56(84) bytes of data.
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=1 ttl=128 time=6.16 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=2 ttl=128 time=6.31 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=3 ttl=128 time=6.76 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=4 ttl=128 time=5.78 ms
^C
--- www.a.shifen.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 5.788/6.257/6.764/0.363 ms

需要按Ctrl+C中止测试

跟踪数据包——traceroute

测试从当前主机到目的主机之间经过的网络节点

基本命令格式

traceroute 目标主机地址

基本使用方式

[root@localhost ~]# traceroute www.baidu.com
traceroute to www.baidu.com (180.101.50.242), 30 hops max, 60 byte packets
 1  gateway (192.168.223.2)  0.201 ms  0.145 ms  0.096 ms
 2  * * *^C
[root@localhost ~]#

域名解析——neslookup

测试DNS域名解析

基本命令格式

nslookup 目标主机地址 [DNS服务器地址]

基本使用方式

[root@localhost ~]# nslookup www.baidu.com
//DNS服务器地址
Server:		192.168.223.2
Address:	192.168.223.2#53

Non-authoritative answer:
www.baidu.com	canonical name = www.a.shifen.com.
Name:	www.a.shifen.com
//解析的IP地址
Address: 180.101.50.188
Name:	www.a.shifen.com
Address: 180.101.50.242

域名查询工具——dig

从DNS域名服务器查询主机地址信息，获取到详细的域名信息。

基本命令格式

dig 目标主机地址

基本使用方式

[root@localhost ~]# dig www.baidu.com

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1258
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; MBZ: 0x0005, udp: 512
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		5	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	5	IN	A	180.101.50.188
www.a.shifen.com.	5	IN	A	180.101.50.242

;; Query time: 3 msec
;; SERVER: 192.168.223.2#53(192.168.223.2)
;; WHEN: 一 4月 17 14:37:54 CST 2023
;; MSG SIZE  rcvd: 101

三、修设置网络地址参数

设置网络参数的方式

临时配置——使用命令调整网络参数

  • 简单、快速，可直接修改运行中的网络参数
  • 一般只适合在调试网络的过程中使用
  • 系统重启以后，所做的修改将会失效

固定设置——通过配置文件修改网络参数

  • 修改各项网络参数的配置文件
  • 适合对服务器设置固定参数时使用
  • 需要重载网络服务或者重启以后才会生效

设置网络接口参数——ifconfig

设置网络接口的IP地址、子网掩码

[root@localhost ~]# ifconfig 网络接口 IP地址 [netmask子网掩码]

[root@localhost ~]# ifconfig 网络接口 IP地址[/子网掩码长度]

禁用或者重新激活网卡

[root@localhost ~]# ifconfig 网络接口 up

[root@localhost ~]# ifconfig 网络接口 down

或者

[root@localhost ~]# service network restart

设置虚拟网络接口

[root@localhost ~]# ifconfig 网络接口:序号 IP地址[/子网掩码长度]

  序号可用从0开始。一个网卡可用生成多个地址，多个地址是由虚拟网卡来实现的。虚拟网卡和物理网卡的IP地址要保持一致，否则虚拟网卡不能对外通信。

  若主机中由多张网卡，网卡不能设置同网段的IP地址，否则网络会打环，无法进行通信。

设置路由记录——route

添加到指定网段的路由记录

[root@localhost ~]# route add -net 网段地址 gw IP地址

删除到指定网段的路由记录

[root@localhost ~]# route del -net网段地址

向路由表中添加默认网关记录

[root@localhost ~]# route add default gw IP地址

删除路由表中默认的网关记录

[root@localhost ~]# route del default gw IP地址

修改主机名——hostname

基本命令格式

//临时修改主机名
[root@host ~]# hostname [主机名]

基本使用方式

临时修改主机名

[root@host ~]# hostname localhost
[root@host ~]# su
[root@localhost ~]#

网络接口配置

主要配置第一块以太网卡的ifcfg-ens32 配置文件，具体设置如下几个参数：

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32 
TYPE=Ethernet
BOOTPROTO=static
DEVICE=ens32
ONBOOT=yes
IPADDR=192.168.223.100
NETMASK=255.255.255.0
GATEWAY=192.168.223.2
DNS1=192.168.223.2

启用、禁用网络接口配置

重启network网络服务

[root@localhost ~]# systemctl restart network

禁用、启用网络接口

[root@localhost ~]# ifdown ens32
[root@localhost ~]# ifup ens32

主机名称配置

通过/etc/hostname文件来永久修改主机名

[root@localhost ~]# vi /etc/hostname
[root@localhost ~]# reboot

通过hostnamectl来永久修改主机名

[root@localhost ~]# hostnamectl set-hostname host
[root@localhost ~]# bash
[root@host ~]#

域名解析配置

修改/etc/resolv.conf文件保存本机需要使用的DNS服务器的IP地址

[root@localhost ~]# vi /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.223.2
~

修改ifcfg-ens32 配置文件

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32 
DNS1=192.168.223.2
[root@localhost ~]#reboot

本地主机映射文件

/etc/hosts文件保存主机名与ip地址的映射记录

[root@localhost ~]# cat/etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

hosts文件和DNS服务器的比较

  • 默认情况下，系统首先从/etc/hosts文件查找解析记录。若/etc/hosts文件没有记录，则会通过DNS查找到域名，通过域名解析出对应关系。
  • /etc/hosts文件只对当前的主机有效。
  • /etc/hosts文件可减少DNS查询过程，从而加快访问速度，效率更高。
我的宝贝大唐
关注
专栏目录
Linux网络设置
m0_74848517的博客
02-04 88
ifconfig 网络接口 ip地址 【netmask 子网掩码】5.1查看系统的网络连接情况，获取socket统计信息。ifconfig 网络接口 ip地址【/子网掩码长度】route add -net 网段地址 gw IP地址。4.1查看系统的网络连接状态、路由表、接口统计等信息。nslookup 目标主机地址 【DNS服务器地址】9.1临时配置----使用命令调整网络参数。保存本机需要使用的DNS服务器的IP地址。简单，快速，可直接修改运行中的网络参数。route del -net 网段地址。
Linux cal-date-ping-关机|重启-ping-strace-mkpasswd
qq_60271706的博客
07-21 151
strace 命令是一款用于跟踪Linux系统调用和信号的工具，可以帮助开发者排除程序运行时的问题。shutdown -t 600 -s 600秒后关机。-s 特殊字符 special character。ping 用来测试网络的连通性，网络是否畅通。shutdown -a 取消关机。date 是Linux里查看时间的命令。-c 小写字母 character。-C 大写字母 character。win+r --》输入cmd。%M minute 分钟。%m month 月。%H hour 小时。
虚拟机ping百度失败：PING www.a.shifen.com (163.177.151.110) 56(84) bytes of data.光标就一直闪
qq_46629005的博客
05-24 2万+
虚拟机ping百度失败：PING www.a.shifen.com (163.177.151.110) 56(84) bytes of data.光标就一直闪 [root@localhost ~]# ping www.baidu.com PING www.a.shifen.com (163.177.151.110) 56(84) bytes of data. 解决方式： 第一步：查看vm的网络编辑器 第二步：设置虚拟机选择NAT模式 第三步：修改虚拟机中的网络配置文件 [root@localh
配置 网络
weixin_74812184的博客
03-23 232
为网卡添加一个本网段IPV4地址，x.x.x.123，并启用，然后在阿里镜像站GUN里，下载wget2的包。
Linux命令：ping
zhaixing
01-08 1496
ping 介绍 PING程序是我们使用的比较多的用于测试网络连通性的程序。PING程序基于ICMP，使用ICMP的回送请求和回送应答来工作。由计算机网络课程知道，ICMP是基于IP的一个协议，ICMP包通过IP的封装之后传递。 它的作用主要为： 1、用来检测网络的连通情况和分析网络速度 2、根据域名得到服务器IP 3、根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。 常...
Linux网络调试助手
06-08
Linux网络调试助手（网络通信）Linux网络调试助手（网络通信）Linux网络调试助手（网络通信）Linux网络调试助手（网络通信）Linux网络调试助手（网络通信）Linux网络调试助手（网络通信）Linux网络调试助手（网络...
Linux 网络设置
稻香的博客
04-24 4726
一.查看网络配置 1.查看网络接口信息 ifconfig 查看所有活动的网络接口信息 执行 ifconfig 命令 查看指定网络接口信息 ifconfig 网络接口 [root@localhost -]# ifconfig ens33
Linux的网络设置
m0_71521555的博客
07-16 2685
Linux的网络设置
ping百度的时候出现ping www.a.shifen.com
热门推荐
05-08 5万+
我PING 百度的时候pinging www.a.shifen.com,我还以为我的电脑中病毒了还是出现什么错误了呢，上网一搜原来这是网站防止黑客恶意攻击的一个手段啊，原来是我孤陋寡闻了，呵呵！ www.a.shifen.com 就是baidu的竞价排名系统，名字就叫"十分系统" ,据说因为最早的时候每一下的点击率可以赚取10分钱，另外就是如果ping的时候不加www的话（即ping bai
Linux ping 命令
weixin_30507481的博客
12-20 499
ping命令用来测试与目标主机的连通性，常见用法如下： [root@localhost ~]$ping www.baidu.com # 对目标主机域名进行连通性测试 [root@localhost ~]$ping 14.215.177.38 # 对目标主机IP进行连通性测试 [root@localhost ~]$ping -c 5 www.baidu...
Ubuntu禁ping配置
jiexijihe945的博客
06-01 2420
很长一段时间ping都是检测服务器是否在线的一种手段，当然有时候也会成为黑客喜欢使用的一种工具。很多服务器出于保护策略都会采取禁ping的操作，用来在互联网上隐匿。今天我就演示禁止Ubuntu的ping，理论上适合Ubuntu的所有主流版本；其他发行版请自行测试。1、禁ping改成忽略响应更合适些，只不过我们习惯这么叫了，也无所谓了。2、如果有什么疑问或文中说的不对的地方可以留言（我会收到邮件）。3、可以指正，拒绝谩骂！
Linux笔记—网络管理和系统监控
maohe的博客
05-09 971
目录 常用网络配置文件 网卡配置文件 文件所在位置 对网卡配置文件的解读 DNS配置文件 文件所在位置 DNS配置文件的解释 对关键字的解释 主机名配置文件 文件所在位置 Hosts文件格式 常用网络管理工具 管理网络接口的命令”ifconfig” 管理路由器命令route 检测主机命令ping 查看网络信息命令：netstat NDS解析命令nslookup 跟踪路由命令traceroute 网络配置工具ip 系统监控 内存监控命令vmstat ..
linux里面ping www.baidu.com ping不通的问题
weixin_43700340的博客
03-11 3万+
对于这个问题我也是从网上找了很久，终于解决了这个问题。 首先遇到这个问题，应该确认虚拟机能不能正常的上网，就需要ping 网关，如果能ping通说明能正常上网，不过首先要用命令route -n来查看自己的网关，如下图： 第一行就是默认网关。 现在用命令ping 192.168.1.1来看一下结果： 然后可以看一下电脑上面百度的ip是多少 可以在linux里面ping 这个IP，结果如下： ...
linux探秘:netstat中Recv-Q 深究
weixin_33862993的博客
12-20 1267
同学们都知道netstat是查看网络连接状况的有力工具，倒是不知道大家有没有仔细注意其中一些细节的东西，比如我在运维时就遇到：ActiveInternetconnections(serversandestablished) ProtoRecv-QSend-QLocalAddressForeignAddress...
Linux 常用网络命令（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Libra1313的博客
04-26 1904
2.网络侦错与观察指令2.1 两部主机两点沟通： ping2.3 两主机间各节点分析： traceroute2.3 察看本机的网络联机与后门： netstat2.4 侦测主机名与 IP 对应： host, nslookupReference。
install4j 使用_使用 Docker 搭建私有软件仓库 Nexus 3
weixin_29513805的博客
11-28 163
使用 Docker 搭建私有软件仓库 Nexus 3一年前，我曾经写过一篇，在文章中有提到一些常见的问题，最近在升级改造相关基础技术设施，觉得应该把经验记录下来，造福有相关需求的同学、团队。这款 sonatype 公司出品的 Nexus Repository Manager，打 3.x 版本从15年开坑开始到现在，每半个月更新一次，非常值得信赖。目前官方数据显示，全球有超过十万的个人/团队在使用这...
linux内核修改tcp的数据,修改Linux内核参数，解决TCP连接中的TIME-WAIT socket
weixin_42378094的博客
04-30 690
最近网站流量有些上升，感觉到访问速度有些慢；用netstat -na命令发现系统中有大量状态为TIME-WAIT的TCP连接，google了下；修改了/etc/sysctl.conf中一些内核参数；解决了TCP连接中TIME-WAIT sockets的问题。编辑/etc/sysctl.conf文件，增加如下内容：#vi /etc/sysctl.confnet.ipv4.tcp_fin_timeou...
配置开发支持高并发TCP连接的Linux应用程序全攻略
zys85的专栏
12-26 1087
1、修改用户进程可打开文件数限制   在Linux平台上，无论编写客户端程序还是服务端程序，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。可使用ulimit命令查看系统允许当前用户进程打开的文件数限制：   [speng@as4 ~]$ ulimi
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我的宝贝大唐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值