Linux下的网络配置方法（一）

最新推荐文章于 2024-08-08 15:33:35 发布
最新推荐文章于 2024-08-08 15:33:35 发布
阅读量8.5k 收藏 15
点赞数 6
文章标签： Linux网络配置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rzc666/article/details/50491305
版权

Linux的网络配置方法有多种，而且随发行版及版本而略微不同。我目前的测试环境为CentOS6和CentOS7。

    常用的网络配置命令或方法有：ifconfig，route，netstat，ip，ss，nmcli，配置文件。

一、简介

    ifconfig：是个比较传统的命令，可以配置网络接口的启用及关闭，IP地址等等，但此命令已不被推荐使用；

    route：主要用于配置路由，已不被推荐使用；

    netstat：主要用于查看网络状态，也已不被推荐使用；

    ip：是个功能更全面的命令，可以管理网络接口以及路由，可以取代ifconfig和route命令；

    ss：同netstat一样主要用于查看网络状态，但能提供更多的信息；

    修改配置文件：从根本上配置网络的方法；

    nmcli：NetworkManager command line，功能不断得到完善的命令，主要用于管理网络接口，WIFI，蓝牙等等。

二、详细用法

    1. ifconfig

        直接输入ifconfig或者ifconfig -a会查看所有网络接口的信息：

        

        开启或关闭某个网络接口：

1
2
[root@localhost ~] # ifconfig eno16777736 down
[root@localhost ~] # ifconfig eno16777736 up

        

        设置IP地址：ifconfig INTERFACE IP/MASK

1
[root@localhost ~] # ifconfig eno16777736 192.168.1.108/24

        注意：这个操作会覆盖旧的IP；

        启用或关闭混杂模式，用于网络监控：

        ifconfig INTERFACE -promisc

        ifconfig INTERFACE promisc

        注意：使用ifconfig修改的内容会立即生效，但不会永久生效，若想永久生效，须修改配置文件。

    2. route 路由管理命令

        直接在shell中输入route命令，会显示所有路由信息：

1
2
3
4
5
[root@localhost ~] # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.1.33    0.0.0.0         UG    100    0        0 eno16777736
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eno16777736

        使用route添加主机路由：

1
2
3
4
5
6
7
8
9
[root@localhost ~] # route add -host 192.168.1.3 gw 192.168.1.33 dev eno16777736
     # -host：添加主机路由；gw：gatway；eno16777736：网络接口名；
[root@localhost ~] # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.1.33    0.0.0.0         UG    100    0        0 eno16777736
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eno16777736
192.168.1.3     192.168.1.33    255.255.255.255 UGH   0      0        0 eno16777736
     # 最后一条为新加的路由；

    使用route添加网络路由：

1
2
3
4
5
6
7
8
9
10
[root@localhost ~] # route add -net 198.162.2.0/24 gw 192.168.1.33 dev eno16777736
     # -net：网络路由；198.162.2.0/24：IP/MASK；注意添加网络路由需要附带子网掩码MASK；
[root@localhost ~] # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.1.33    0.0.0.0         UG    100    0        0 eno16777736
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eno16777736
192.168.1.3     192.168.1.33    255.255.255.255 UGH   0      0        0 eno16777736
198.162.2.0     192.168.1.33    255.255.255.0   UG    0      0        0 eno16777736
     # 最后一条为新加；

    添加默认路由：

1
2
3
4
5
6
7
8
9
10
11
[root@localhost ~] # route add default gw 192.168.1.1 dev eno16777736
     # 注意使用default选项；最后应加上dev名；
[root@localhost ~] # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.1.1     0.0.0.0         UG    0      0        0 eno16777736
     # 上一条为新加；
default         192.168.1.33    0.0.0.0         UG    100    0        0 eno16777736
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eno16777736
192.168.1.3     192.168.1.33    255.255.255.255 UGH   0      0        0 eno16777736
198.162.2.0     192.168.1.33    255.255.255.0   UG    0      0        0 eno16777736

    删除一条路由：

1
2
3
4
5
6
7
[root@localhost ~] # route del -host 192.168.1.3
[root@localhost ~] # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.1.33    0.0.0.0         UG    100    0        0 eno16777736
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eno16777736
198.162.2.0     192.168.1.33    255.255.255.0   UG    0      0        0 eno16777736

    注意： route命令修改的内容也是临时有效，重启失效。

    3. netstat命令

        netstat命令用于查看网络状态，常用选项有：

            -t: 查看tcp连接

            -u：查看udp连接

            -n：以数字方式查看端口和IP

            -a：显示所有状态

            -l：查看处于监听状态的连接

            常用选项组合：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
[root@localhost ~] # netstat -tan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     
tcp        0      0 192.168.1.105:22        192.168.1.104:49415     ESTABLISHED
tcp        0     52 192.168.1.105:22        192.168.1.104:54643     ESTABLISHED
tcp        0      0 192.168.1.105:22        192.168.1.104:54637     ESTABLISHED
tcp        0      0 192.168.1.105:22        192.168.1.104:54499     ESTABLISHED
tcp6       0      0 :::80                   :::*                    LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
tcp6       0      0 ::1:25                  :::*                    LISTEN         
[root@localhost ~] # netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     
tcp6       0      0 :::80                   :::*                    LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
tcp6       0      0 ::1:25                  :::*                    LISTEN     
[root@localhost ~] # netstat -uan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp        0      0 0.0.0.0:68              0.0.0.0:*                          
udp        0      0 0.0.0.0:123             0.0.0.0:*                          
udp        0      0 127.0.0.1:323           0.0.0.0:*                          
udp        0      0 0.0.0.0:35178           0.0.0.0:*                          
udp6       0      0 :::123                  :::*                               
udp6       0      0 :::21826                :::*                               
udp6       0      0 ::1:323                 :::*                               
[root@localhost ~] # netstat -unl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp        0      0 0.0.0.0:68              0.0.0.0:*                          
udp        0      0 0.0.0.0:123             0.0.0.0:*                          
udp        0      0 127.0.0.1:323           0.0.0.0:*                          
udp        0      0 0.0.0.0:35178           0.0.0.0:*                          
udp6       0      0 :::123                  :::*                               
udp6       0      0 :::21826                :::*                               
udp6       0      0 ::1:323                 :::*

    4. ip命令的使用方法：

        ip [ OPTIONS ] OBJECT { COMMAND | help }

            常用的OBJECT有：link，addr，route；

            每个OBJECT对应不同的COMMAND；

            可以对每个OBJECT查看其man手册，也可以查看其帮助：

              eg:man ip link;

                 ip link help;

        ip link常用于开启或关闭某个网络接口，及显示其信息：

1
2
3
4
[root@localhost ~] # ip link set dev eno16777736 up
[root@localhost ~] # ip link show dev eno16777736 
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT 
qlen 1000    link /ether  00:0c:29: df :39:4e brd ff:ff:ff:ff:ff:ff

        ip addr常用于查看IP地址，增加IP地址，删除IP地址

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
[root@localhost ~] # ip addr add 192.168.1.108/24 dev eno16777736
     # 为eno16777736增加一个IP；
     # 注意使用了ip addr下的次级命令add，add后面是IP/MASK，最后是dev+网络接口号；
[root@localhost ~] # ip addr show dev eno16777736 
     # ip addr show dev INTERFACE命令用于查看特定INTERFACE的信息；
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29: df :39:4e brd ff:ff:ff:ff:ff:ff
     inet 192.168.1.105 /24  brd 192.168.1.255 scope global dynamic eno16777736
        valid_lft 4694sec preferred_lft 4694sec
     inet 192.168.1.108 /24  scope global secondary eno16777736
         # 注意此条IP是新加的；
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fedf:394e /64  scope link 
        valid_lft forever preferred_lft forever
[root@localhost ~] # ip addr del 192.168.1.108/24
     # 删除IP，后面不带INTERFACE参数是不能删除IP的，因为没有操作对象；
Not enough information:  "dev"  argument is required.
[root@localhost ~] # ip addr del 192.168.1.108/24 dev eno16777736
     # 此为删除IP的正确操作；
[root@localhost ~] # ip addr show
     # 这条命令最后不带INTERFACE参数，默认显示所有INTERFACE的信息；
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
     link /loopback  00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1 /8  scope host lo
        valid_lft forever preferred_lft forever
     inet6 ::1 /128  scope host 
        valid_lft forever preferred_lft forever
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29: df :39:4e brd ff:ff:ff:ff:ff:ff
     inet 192.168.1.105 /24  brd 192.168.1.255 scope global dynamic eno16777736
        valid_lft 4599sec preferred_lft 4599sec
     inet6 fe80::20c:29ff:fedf:394e /64  scope link 
        valid_lft forever preferred_lft forever

        ip route 是路由管理命令：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
[root@localhost ~] # ip route add 192.168.1.109 via 192.168.1.33
     # 使用格式1：ip route add 主机路由IP via 网关
[root@localhost ~] # ip route show
     # 查看路由；
default via 192.168.1.33 dev eno16777736  proto static  metric 100 
192.168.1.0 /24  dev eno16777736  proto kernel  scope link  src 192.168.1.105  metric 100 
192.168.1.109 via 192.168.1.33 dev eno16777736 
[root@localhost ~] # ip addr add 192.168.1.108/24 dev eno16777736.
     # 添加一个IP用于测试；添加完成后本机有2个IP地址；
[root@localhost ~] # ip route add 192.168.1.111 via 192.168.1.33 src 192.168.1.108
     # 指定新加的主机路由的源IP是本机新加的IP；
     # 此为ip route add的第二种格式，最后加上了src参数；
[root@localhost ~] # ip route replace 192.168.1.109 via 192.168.1.33 src 192.168.1.105
     # 修改一个路由信息；
[root@localhost ~] # ip route add 192.168.2.0/24 via 192.168.1.33
     # 添加网络路由；
[root@localhost ~] # ip route delete 192.168.1.111
     # 删除一条主机路由；
[root@localhost ~] # ip route delete 192.168.2.0/24
     # 删除一条网络路由；

    IP命令的修改同样也非永久有效。

    5. ss

        ss与netstat用法差不多，请自行测试吧

阳光之吻
关注
Linux基本网络配置方法介绍
09-15
在Linux系统中，网络配置是...总的来说，Linux网络配置涉及到多个层面，包括IP地址、子网掩码、网关、DNS等的设置，以及选择合适的网络管理方案。了解并熟练掌握这些基础配置，对于日常的系统管理和维护工作至关重要。
ubuntu绑定设置静态IP地址方法和其避坑记录
sinat_34833447的博客
11-20 2334
记录一次ubuntu绑定设置静态IP地址，以及参照其他网上教程遇到的坑。 1.先切换到管理员模式 su root 2.查看网卡名称和IP地址 3.添加配置信息 打开配置文件 ~# vim /etc/network/interfaces 添加信息（这里是个巨坑，不要参照很多网络教程，这些配置信息行后面千万不要注释！！！否则会出现Not enough information: "dev" argument is required等错误） auto eth0 iface eth0 ine
linux网卡ip自动启动不了怎么办,Linux杂谈：解决配置静态ip后eth0网卡启动不了的问题...
weixin_30216669的博客
05-11 1059
今天在看imooc上的《Linux网络管理》的课程中，在做一些实验时修改了下网络配置，发现了一些问题，就是保存网络配置后eth0网卡打不开，可能也会有很多人出现这类问题，我就在这里分享下自己的解决经验。首先，我们来看看如何配置静态ip，我是在ubuntu系统下的操作，不同版本的linux操作可能不一样，具体可以百度。在终端下sudovim /etc/network/interfaces​​打开...
Linux入门教程（非常详细）从零基础入门到精通，看完这一篇就够了_linux教程
最新发布
shanguicsdn000的博客
08-08 8657
linux系统中一切皆文件/bin是binary的缩写，这个目录存放着最经常使用的命令，通过上方桌面可以看到bin文件夹有个箭头，是链接到 /usr/bin下，相当于快捷方式，进入/bin和/usr/bin下是一模一样的/sbins就是super User的意思，这里存放的是系统管理员使用的系统管理程序。/home存放普通用户的主目录，在Linux中每个用户都有一个自己的目录，一版该目录名是以用户的账号命名的。/root该目录为系统管理员，也称为超级权限者的用户主目录。/lib。
Linux杂谈：解决配置静态ip后eth0网卡启动不了的问题
cffy625的专栏
11-04 3823
今天在看imooc上的《Linux网络管理》的课程中，在做一些实验时修改了下网络配置，发现了一些问题，就是保存网络配置后eth0网卡打不开，可能也会有很多人出现这类问题，我就在这里分享下自己的解决经验。   首先，我们来看看如何配置静态ip，我是在ubuntu系统下的操作，不同版本的linux操作可能不一样，具体可以百度。   在终端下sudo vim /etc/network/interfa
11、linux网络管理介绍
weixin_33866037的博客
12-10 183
1、通讯协议：TCP/IP：四层模型，分别是：物理层、网络层、传输层、应用层ISO/OSI：七层模型：分别是:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。上层调用下层接口，下层向上层提供服务。通讯子网：物理层、数据链路层、网络层、传输层/物理层、网络层、传输层资源子网：会话层、表示层、应用层/应用层2、ip地址：位于网络层ip地址由网络号和主...
全网最详细用kali linux上的fluxion搭建钓鱼wifi获取wifi密码
forever0heart的博客
03-21 3万+
Kali linux系统用fluxion创建钓鱼wifi获取wifi密码 一、准备 1.RT3070芯片的无线网卡 注意网卡插上后，要和虚拟机连接 2.VMware Workstation Pro VMware Workstation Pro下载 3.kali linux系统 https://www.kali.org/downloads/kali官网下载地址 4.fluxion 进入kali linux安装fluxion 下载fluxion git clone https://github.com/Fl
Linux基本网络配置方法.pdf
09-06
本文总结了几种 Linux 下基本的网络配置方法，供使用者参考。 一、在系统安装过程中配置网络 在系统安装过程中，可以对网络进行配置。 newer Linux 版本，在系统安装过程中就直接可以对网络进行配置。以红旗 Linux...
linux网络参数配置方法详解
09-15
本文将详细介绍如何配置Linux网络参数，包括IP地址、子网掩码、网关和DNS，以确保服务器能够有效访问网络。 首先，要查看当前网络接口的设置，可以使用`ifconfig -a`命令。例如： ```shell ifconfig -a ``` 这会...
Linux下配置IP的几个方法
08-11
2. 选择网络配置选项。 3. 选择适配器配置选项。 4. 选择要配置的网卡（这里只有一个）。 5. 配置网络信息，记得取消“Use DHCP"后面的勾选框，以便手动配置IP地址。 6. 配置完成后，使用service network restart...
使用fluxion制造伪wifi
jaxiousy的博客
04-14 6905
免责声明：本文章所涉及内容仅可用于学习交流，请在合法授权下使用，严禁利用文中技术进行违法行为，否则后果自负！ 准备工作： 1.kalilinux 2.软件fluxion 3.具有收发功能的wifi网卡 4.合法授权 原文链接：使用fluxion制造wifi 为什么要使用wifi伪造？前面我们学过了如何利用aircrack-ng破解WPA，但是有一个缺点，就是密码字典可能不够用，所以我们需要一种更加高效率的方式获取密码，那便是通过wifi伪造让目标主动连接并骗取密码。 但是请注意，这一种.
WIFI钓鱼热点
RFZ_322的博客
04-06 9999
在本教程中，我们创建了一个由恶意Wi-Fi接入点提供的网络钓鱼页面。如果受害者在此页面中输入其详细信息，则将直接发送给您
Linux系统网络设置
ZBraveHeart的博客
03-18 1622
本文主要总结一下对Linux系统的Ubuntu或centOS发行版本网络设置方法。 1、命令方式 1.1、ifconfig命令 //手动 启动网卡 ifconfig fm1-mac1 up dhclient fm1-mac1 从dhcp服务器获取ip地址 或者： 设置ip地址： ifconfig eth0 192.168.x.x netmask 255.255.255.0 设置网关 route add default gw 192.168.x.1 查看网关 route //Ubuntu网卡重启
STM32——Keil5的编译警告和错误订正
热门推荐
yongliang_huang的博客
03-04 12万+
STM——Keil5的编译警告和错误订正 这是第一次写博客，这里都是我在修改stm32代码遇到的一些警告和错误的改正，其中有很多解决方法都是在网上找的，也有一些还没解决的，望指点。 #513-D …\HARDWARE\1U\src\Uart.c(1134): warning: #513-D: a value of type “char *” cannot be assigned to an ...
（转载）ip、ifconfig命令与IP
liuxingrui4p的专栏
01-11 671
源地址：http://www.361way.com/ifconfig-ip-ip/1835.html ifconfig命令应该是属于linux下的入门命令了。不过，最近在某技术群里看到有人提到在某公司面试时，被一道关于ifconfig用法的问题给难住而被拒之门外的 。该问题的要求就是在linux下不重新情况下，如何临时增加一个IP及临时删除一个IP 。该问题除了可以通过ifconfig命令完成外，
Linux系统网络属性和基本配置
Ghoy的博客
08-20 1403
一、网络属性概念在计算机网络中，主机想要连接上互联网，就必须配置IP地址、子网掩码、网关、路由、DNS服务器地址和主机名等属性。 IP地址主要用于确定自身所处的网络，以及对方主机是否与本主机是否在同一网络当中。 子网掩码是与IP地址按位进行“与”运算得到主机所在的网段地址，可快速确定用户主机所在网络。配置好IP地址和子网掩码可以实现本地通信。 网关主要用于本机与其他网络主机通信使用。 路由是建立路径
docker的基础操作及四种网络形式
vhkgcf的博客
10-25 756
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。 一个完整的Docker有以下几个部分组成： dockerClient客户端 Docker Daemon守护进程 Docker Image镜像 DockerCo...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值