Linux网络的基本配置详解

一、常用的网络配置文件

1、/etc/sysconfig/network

/etc/sysconfig/network文件主要用于设置基本的网络配置，包括主机名称，网关等。文件中的内容如下：

clip_image002

Networking：用于设置linux网络是否允许，取值是yes或者是no。

Hostname：用于设置主机名称。

Gateway：用于设置网关的IP地址。

2、/etc/sysconfig/network-scripts/ifcfg-ethN

网卡设备名，IP地址、子网掩码、网关等配置信息都保存在网卡配置文件中。一块网卡对于一个配置文件，配置文件通常位于/etc/sysconfig/network-scripts/目录下。文件名是ifcfg-ethN，N；表示第几块网卡，N是从0开始的数字。例如第一块网卡是ifcfg-eth0，第二块网卡是ifcfg-eth1以此类推。

Linux系统支持在一块物理网卡上绑定多个IP地址。需要建立多个网卡配置文件，其文件名的形式如：ifcfg-ethN：M，其中N，M均是从0开始的数字。例如：第一块物理网卡的第一个虚拟网卡是ifcfg-eth0：0。

所有的网卡Ip配置文件都有如下类型的格式，具体如下：

clip_image004

上述配置文件中各项具体的含义如下所述：

Device：表示当前网卡设备的设备名称

Bootproto：获取IP地址的方式，取值为static、bootp和dhcp。

Broadcast：广播地址。

Hwaddr：改网络设备的mac地址。

Ipaddr：该网络设备的IP地址。

Netmask：该设备的子网掩码。

Network：该设备所处的网络的网络地址。

Gateway：网卡的网关地址。

Onboot：设置系统启动的时候是否启动该设备。

3、/etc/hosts

/etc/hosts文件是早期实现静态域名解析的一种方法，该文件的中存储IP地址和主机名的静态的映射关系。用于本地解析，是dns的前身。利用该文件进行名称解析的时候，系统会直接读取该文件的IP地址和主机对应的记录。该文件默认的内容是：

clip_image006

4、/etc/resolv.conf

/etc/resolv.conf文件是dns客户端用于指定系统所用的dns服务器的IP地址，在该文件中除了可以指定dns服务器后，还可以设置当前主机所在域以及dns搜索的路径等。该文件的默认的内容是：

clip_image008

Nameserver：设置dns服务器的IP地址。

Search：设置dns的搜索路径，即不在进行完全域名解析的时候，默认的附加域名后缀。

Domain：设置计算机的本地域名。

5、/etc/host.conf

/etc/host.conf文件用来指定如何进行域名解析。该文件的内容通常有如下几行：

Order：设置主机名解析的可用方法及其顺序。可用的方法有hosts（利用/etc/hosts文件进行解析），bind（利用dns服务器解析），nis（利用网络信息服务器进行解析）

Multi：设置是否从/etc/hosts文件中返回主机的多个IP地址，取值为on和off

Nospoof：取值为on或者off。

/etc/host.conf文件的具体的内容如下：

clip_image010

6、/etc/services

/etc/services文件用于保存各种网络服务名称与该网络服务所使用的协议及其默认的端口号的映射关系。该文件的内容较多，下面的该文件的部分内容：

clip_image012

二、常用的网络配置命令

1、 Hostname

在网络中每一台主机都对应一个唯一的主机名称，用来唯一的表示一台主机。Hostname用于显示或者临时设置主机的名称。例如：显示显示当前主机的名称可以直接输入hostname，然后回车，如下图：

clip_image014

要临时设置主机的名称为xia，可以使用hostname xia 如下图所示：

clip_image016

2、 Ifconfig

Ifconfig命令用于查看系统网络接口状态，也可以对网络接口状态进行设置，只使用ifconfig命令的时候是显示当前网络接口的配置情况。如下图所示：

clip_image018

Link ecxap：描述网络接口类型

Hwaddr：设置网卡的mac地址

Inet addr：此接口对应的IP地址

Bcast：广播地址

Mask：子网掩码

Mtu：最大传输单元，表示此接口所能传输的最大帧数

Tx packets：传出的数据包数，错误数，遗失数和溢流数

Metric：此接口的跃点数

Rx packets：接收的数据包数，错误数，遗失数和溢流数

3、 ifup和ipdown

ifup和ipdown是用来激活和停用网络接口地址。

4、 service

/etc/service是一个脚本文件，利用service命令可以检查指定网络服务的状态，启动、停止或者重新启动指定的网络服务。/etc/service通过检查/etc/init.d目录中的一些列的脚本文件来识别服务器的名称，或者会显示该服务未被认可。Service 命令的具体语法如下：service 服务名 start/stop/status/rrestart/reload。

5、 route

（1）查看本机的路由表信息

在linux系统中可以利用route来检查本机的路由表，也可以添加和删除路由条目，设置默认网关等。Route在不加任何参数的时候是显示本机的路由表：结果如下：

在上面的路由表信息中，各项的含义如下：

Destination：目标网络IP地址，可以是一个网络地址，也可以是一个主机地址。

Gateway：网关地址，即该路由条目中的下一条的路由器的地址

Genmask：路由项的子网掩码。

Flag：路由标志。其中u表示路由项是活动的，h表示目标的单个主机，g表示是使用的网关，r表示对动态路由进行复位，d表示路由项的动态安装的，m表示动态修改路由，！表示拒绝路由。

Metric：路由开销值，用以衡量路径的代价。

Ref：依兰于本路由的其他路由条目。

Use：该路由项被使用的次数。

Iface：该路由项发送数据包使用的网络接口。

（2）添加/删除路由条目

在路由表添加路由条目，其命令语法格式为：

Route add –net/host 网络/主机地址 netmask

下面是几个配置实例：

（1）添加到达目标网络192.168.2.0/24的网络路由，经由eth1网络接口，并由路由器192.168.2.254转发：

Route add –net 192.168.2.0 netmask 255.255.255.0 gw 192.168.2.254 dev eth1

（2）添加到达192.168.2.10的主机路由，经由eth1网络接口，并由路由器192.168.2.254转发：

Route add –host 192.168.2.10 netmask 255.255.255.0 gw 192.168.2.254 dev eth1

（3）删除到达目标网络192.168.2.0的路由条目

Route del –net 192.168.2.0 netmask 255.255.255.0

（4）删除到达主机192.168.2.10的路由条目

Route add –host 192.168.2.10 netmask 255.255.255.0

（5）添加和删除默认网关

例如：在网络接口eth0的默认网关的IP地址是192.168.1.1

Route add default gw 192.168.1.1 dev eth0

删除默认网关192.168.1.1

Route del default gw 192.168.1.1

6、 netconfig

使用netconfig命令可是设置网络接口IP地址的获取方式（是静态还的动态的），Ip地址、子网掩码、默认网关、dns服务器等。管理员可以直接输入netconfig命令后按enter即可打开配置界面。在配置界面中啊tab键在各项之间进行切换。

三、常用网络测试工具

1、 ping命令

ping命令主要用于测试本主机和目标主机的连通性。Ping命令的格式如下：

ping【参数】主机名/IP地址

常用的参数如下：

-c count ：指定ping命令发出的icmp的消息的数量，不加此项，则无限制的ping下去。

-I interval：两次icmp消息包的时间间隔，不加此项，默认时间间隔是1s

-s：设置发出的每个消息的数据包的大小，默认是64b

-t：设置ttl

2、 tracerout命令

该命令用于实现路由跟中。

3、 Netster命令

当网络连通之后，可以使用Netster命令来查看网络当前的链接状态。Netster命令能够显示出网络的链接状态、路由表、网络接口的统计信息。

Netster命令具有以下参数选项：

-a：显示所有的套接字

-c：连续显示、每分钟更新一次信息

-i：显示所有网络接口的列表

-n：以数字的形式显示网络地址

-o：显示和网络timer相关的信息

-r：显示核心路由表

-t：只显示tcp套接字

-u：只显示udp套接字

-v：显示版本信息

4、 Arp命令

可以使用arp命令配置并查看linux系统的缓存，包括arp缓存，删除某个缓存条目，添加某个缓存条目

（1）查看arp缓存表

Arp

（2）添加IP地址192.168.1.1和mac00：14：22：ac：15：97

Arp –s 192.168.1.1 00：14：22：ac：15：97

（3）删除IP地址和mac地址对应的缓存记录

Arp –d 192.168.1.1 00：14：22：ac：15：97