一、Linux网络属性配置
1.Linux主机接入到网络方式
IP/NETMASK:实现本地网络通信
路由(网关):可以进行跨网络通信
DNS服务器地址:基于主机名的通信,Linux可以有三个DNS地址
当第一个地址本身挂了,才会查找其备用地址;若第一个地址无法解析则停止
2.网络属性配置方式
(1)静态指定
1)命令方式
ifcfg系列命令:
ifconfig:配置IP,NETMASK
route:配置路由相关信息
netstat:状态及统计数据查看
iiproute2系列命令:
ip OBJECT:
addr:地址和掩码;
link:接口
route:路由
ss:状态及统计数据查看
CentOS 7:nm(Network Manager)家族
nmcli:命令行工具
nmtui:text window 工具
hostname/hostnamectl:主机名配置
2) 配置文件:
RedHat及相关发行版:/etc/sysconfig/network-scripts/ifcfg-NETCARD_NAME
DNS服务器指定配置文件:/etc/resolv.conf
本地主机名配置文件:/etc/sysconfig/network
注:命令配置能及时生效,但时关闭当前进程之后配置失效,为一次性配置方式
通过配置文件配置网络属性,无法立即生效,需要重启服务、重新加载配置文件或者重启进程
(2)动态分配:依赖于本地网络中有DHCP服务
DHCP:Dynamic Host Configure Procotol, 动态主机配置协议,此时不能固定IP地址
3.网络接口命名
(1)传统命名
以太网:eth#,例如eth0, eth1, ...
PPP网络:ppp#, 例如,ppp0, ppp1, ...
(2)可预测命名方案(CentOS 7)
支持多种不同的命名机制,根据Fireware, 拓扑结构等信息自动配置
1) Firmware或BIOS为主板上集成的设备提供的索引信息可用,则根据此索引进行命名,如eno1,eno2, ...
2) Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用,且可预测,则根据此索引进行命名,如ens1, ens2, ...
3) 如果硬件接口的物理位置信息可用,则根据此信息命名,如enp2s0, ...
4) 如果用户显式定义,也可根据MAC地址命名,例如eno16777736(十六进制MAC), ...
5)上述均不可用,则仍使用传统方式命名;
(3)命名格式的组成
en:ethernet,表示因特网网卡接口
wl:wlan,表示无线网网卡接口
ww:wwan,Wireless Wide Area Network,表示无线广域网网卡
(4)名称类型:
o<index>:集成设备的设备索引号;
s<slot>:扩展槽的索引号;
x<MAC>:基于MAC地址的命名;
p<bus>s<slot>:基于总线及槽的拓扑结构进行命名;
二、ifcfg系列:fconfig, route, netstat
1.ifconfig:配置查看网络接口,默认不能显示第二地址,只能显示主地址
指明标签(接口别名)就能够显示了
(1)ifconfig [INTERFACE] 默认只会显示激活状态的网卡信息
# ifconfig -a:显示所有接口,包括inactive非激活状态接口;
注意:CentOS 6和CentOS 7显示结果有所不同
CentOS 7:
显示含义解析:
eno1677736:网卡接口名称:
flags:标志位,UP表示网卡启用激活状态
mtu:maximum transmission unit,网卡最大传输单元为1500字节
inet:IPv4地址; netmask:子网掩码; broadcast:广播地址
inet6:IPv6地址
HWaddr :以太网地址,对应于CentOS 6中的HWaddr硬件地址
txqueuelen 1000 (Ethernet):以太网传输队列长度
RX packets 7526 bytes 631299 (616.5 KiB):此次网卡激活后接搜到的报文数量,总大小
RX errors :接收时错误的个数;dropped:丢包个数;overruns:溢出个数; frame:帧
TX packets 162 bytes 18461 (18.0 KiB):传输的报文数量
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0:传输的错误、丢包、溢出、帧
CentOS 6:
eh0:网卡接口,其表现形式和CentOS 7有很大区别
HWaddr 00:0C:29:46:14:98硬件地址
(2)ifconfig [-v] interface [aftype] options | address … 更改网卡IPv4地址
立即送往内核中的TCP/IP协议栈,并生效,远程连接修改,原来的地址会没有导致掉线
# ifconfig INTERFACE IP/MASK
# ifconfig INTERFACE IP netmask NETMASK :用netmask关键字
options: ifconfig INTERFACE OPTIONS
[-]promisc:混杂模式,-表示关闭混杂模式,直接加表示进入混杂模式
… …
管理IPv6地址:add|del addr/prefixlen
(3)启用/关闭网卡
1)# ifconfig INTERFACE up|down
2)ifup/ifdown命令:
注意:此命令是通过配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE来识别接口并完成配置;
(4)删除指定接口网卡 的地址:
# ifconfig INTERFACE 0
2.route命令:路由查看及管理
路由条目类型(三种):
主机路由:目标地址为单个IP;
网络路由:目标地址为IP网络;
默认路由:目标为任意网络,0.0.0.0/0.0.0.0
(1)查看:
# route -n
-n: 表示以数字形式显示信息,不反向解析地址和端口号
若有很多路由信息的时候,反向解析为主机名和端口名会占用很多资源开销
显示解析:
Destination:目标地址
Gateway:下一跳网管地址
0.0.0.0:表示本地主机的网络地址,自己的主机就在网络上无需网关,直连路由,
Genmask:目标网络的掩码地址
Flags:路由条目的标志
U (route is up):up,表示启用状态
H (target is a host):目标地址是一个主机地址
G (use gateway):使用一个网关
R (reinstate route for dynamic routing):为路由恢复动态路径选择
D (dynamically installed by daemon or redirect)
M (modified from routing daemon or redirect)
A (installed by addrconf)
C (cache entry)
! (reject route)
G:表示是一个网关,但不一定是目标网关,只有目标地址是0.0.0.0的才是默认网关
Metric:度量值,表示到达这个网络中间要进过的开销
Ref:Number of references to this route. (Not used in the Linux kernel.)
Use:Count of lookups for the route
Iface:通过本主机的哪块网卡接口对发送数据
(2)添加:
route add [-net|-host] target [netmask Nm] [gw GW] [dev] If]
-net|-host :网络路由| 主机路由,默认路由为网络路由
target [netmask Nm] :目标地址,可以用简写子网掩码格式,也可以用关键字netmask完整格式
[gw GW] :gw为关键字,GW表示真正的下一跳地址
下一跳必须与自己的某块网卡在同一网段内,且存在
[dev] If]:进由哪块网卡,可以省略,能自动判断
示例:
route add -net 10.0.0.0/8 gw 192.168.10.1 dev eth1
route add -net 0.0.0.0/0.0.0.0 gw 192.168.10.1 === route add default gw 192.168.10.1
(3)删除:
route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]
示例: route del -net 10.0.0.0/8 gw 192.168.10.1
route del default
3.netstat命令:查看网络状态及统计数据
Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships
显示网络连接、路由表、接口连接、伪装连接和多播成员关系
(1)显示路由表:# netstat -rn
-r:显示内核路由表
-n:以数字形式显示信息,不反向解析地址
(2)显示网络连接信息:# netstat OPTIONS(常用组合:-tan, -uan, -tnl, -unl, -tunlp)
-t,--tcp:TCP协议的相关连接,连接均有其状态;FSM(Finate State Machine);
通信开始之前,要建立一个虚链路;通信完成后还要拆除链接
-u,--udp:UDP相关的连接;无连接的协议;直接发送数据报文
-w:raw socket裸套接字相关的连接
-l:处于监听状态的连接
-a:所有状态的连接
-n:以数字格式显示IP和Port;
-e:扩展格式
-p:显示相关的进程及PID;
tcp状态:LISTEN、ESTABLISEHD、FIN_WAIT_1等待状态、FIN_WAIT_2、SYN_SENT、SYN_RECV、CLOSED
注意:传输 层协议区别(TCP|UDP)
tcp:面向连接的协议;通信开始之前,要建立一个虚链路;通信完成后还要拆除连接;
udp:无连接的协议;直接发送数据报文;
(3)显示接口的统计数据:
netstat {--interfaces|-I|-i} [iface][--all|-a] [--extend|-e] [--verbose|-v] [--program|-p] [--numeric|-n]
所有接口:netstat -I
指定接口:netstat -I<IFace>,注意中间不能有空格
4.配置主机名hostname/hostnamectl命令:
(1)hostname
查看:hostname
配置:hostname HOSTNAME,当前系统有效,重启后无效;
(2)hostnamectl命令(CentOS 7):该命令会直接修改配置文件生效
hostnamectl status:显示当前主机名信息;
hostnamectl HOSTNAME:设定主机名,永久有效;
三、iproute系列:ip、ss
iproute2系列和内核关系紧密,直接放置到内核生效,其版本号和内核的版本号会保持一致
Advanced IP routing and network device configuration tools :提供网络工具
1.ip命令:show / manipulate routing, devices, policy routing and tunnels 策略路由、隧道、路由、设备
ip [ OPTIONS ] OBJECT { COMMAND | help }
OBJECT := { link | addr | route | netns }
注意: OBJECT可简写,各OBJECT的子命令也可简写;
(1)ip link:network device configuration,网络设备配置
1)ip link set :change device attributes,修改设备属性
dev NAME (default):指明要管理的设备,默认配置,dev关键字可省略;
up和down:启用,禁用
multicast on或multicast off:启用或禁用多播功能;
name NAME:重命名接口
mtu NUMBER:设置MTU的大小,默认为1500;
netns PID:ns为namespace,用于将接口移动到指定的网络名称空间;
实例:
修改eth1名称,注意在修改前要先停用
[root@localhost ~]# ip link set eth1 down
[root@localhost ~]# ip link set eth1 name ethtest
[root@localhost ~]# ip link show
2)ip link show/list :display device attributes,显示设备属性
3)ip link help:显示简要使用帮助;
(2)ip netns:manage network namespaces.管理网络名称空间
ip netns list:列出所有的netns
ip netns add NAME:创建指定的netns
ip netns del NAME:删除指定的netns
ip netns exec NAME COMMAND:在指定的netns中运行命令
(3)ip address: protocol address management. 协议地址管理
1)ip address add :add new protocol address,增加新的协议地址
ip addr add INTERFACEADDR dev INTERFACE
[label NAME]:为额外添加的地址指明接口别名;
[broadcast ADDRESS]:广播地址;会根据IP和NETMASK自动计算得到;
[scope SCOPE_VALUE]:范围变量
global:全局可用;
link:接口可用;
host:仅本机可用;
2)ip address delete :delete protocol address,删 除协议地址
# ip addr delete INTERFACEADDR dev IFACE
3)ip address show:look at protocol addresses,查看协议地址
# ip addr list [IFACE]:显示接口的地址;
4)ip address flush:flush protocol addresses,删 除指定接口上所有的的地址
# ip addr flush dev IFACE
(4)ip route :outing table management,管理路由表
1)ip route add - add new route增加
ip route change - change route修改
ip route replace - change or add new one修改或者增加
ip route add TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]
示例:
# ip route add 192.168.0.0/24 via 10.0.0.1 dev eth1 src 10.0.20.100
# ip route add default via GW
2)ip route delete - delete route
ip route del TYPE PRIFIX
3)ip route show - list routes
4)ip route flush - flush routing tables
5)ip route get - get a single route
ip route get TYPE PRIFIX
2.ss命令:查看网络状态及统计数据 ss [options] [ FILTER ]
(1)[OPTION]:
-t:TCP协议的相关连接
-u:UDP相关的连接
-w:raw socket相关的连接
-l:监听状态的连接
-a:所有状态的连接
-n:数字格式
-p:相关的程序及其PID
-e:扩展格式信息
-m:内存用量
-o:计时器信息
(2)FILTER := [ state TCP-STATE ] [ EXPRESSION ] 状态过滤功能
可以过滤端口、状态等信息来查看
EXPRESSION:
dport =
sport =
示例:'( dport = :22 or sport = :22)'
~]# ss -tan '( dport = :22 or sport = :22 )'
~]# ss -tan state ESTABLISHED
四、nmcli命令:
nmcli [ OPTIONS ] OBJECT { COMMAND | help }
(1)device: show and manage network interfaces显示管理网络接口
COMMAND := { status | show | connect | disconnect | delete | wifi | wimax }
(2)connection:start, stop, and manage network connections,
COMMAND := { show | up | down | add | edit | modify | delete | reload | load }
(3)modify [ id | uuid | path ] <ID> [+|-]<setting>.<property> <value>
如何修改IP地址等属性:
# nmcli conn modify IFACE [+|-]setting.property value
ipv4.address
ipv4.gateway
ipv4.dns1
ipv4.method
manual
五、配置文件:
1.IP/NETMASK/GW/DNS等属性的配置文件:/etc/sysconfig/network-scripts/ifcfg-IFACE
ifcfg-IFACE:实际接口名称;
(1)vim编辑配置文件
配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE通过大量参数来定义接口的属性,可直接修改
1)fcfg-IFACE配置文件参数:
DEVICE:此配置文件对应的设备的名称;
ONBOOT:在系统引导过程中,是否激活此接口;
UUID:此设备的惟一标识;
IPV6INIT:是否初始化IPv6;
BOOTPROTO:激活此接口时使用什么协议来配置接口属性,常用的有dhcp、bootp、static、none;
TYPE:接口类型,常见的有Ethernet, Bridge;
DNS1:第一DNS服务器指向;
DNS2:备用DNS服务器指向;
DOMAIN:DNS搜索域;
IPADDR: IP地址;
NETMASK:子网掩码;CentOS 7支持使用PREFIX以长度方式指明子网掩码;
GATEWAY:默认网关;
USERCTL:是否允许普通用户控制此设备;
PEERDNS:如果BOOTPROTO的值为“dhcp”,是否允许dhcp server分配的dns服务器指向覆盖本地手动指定的DNS服务器指向;默认为允许;
HWADDR:设备的MAC地址;
NM_CONTROLLED:是否使用NetworkManager服务来控制接口
在CentOS 6上networkManager不完善,集群、虚拟化桥接在此网络服务下无法使用
网络服务有两种:network、NetworkManager
2)管理网络服务:
CentOS 6: service SERVICE {start|stop|restart|status}
CentOS 7:systemctl {start|stop|restart|status} SERVICE[.service]
配置文件修改之后,如果要生效,需要重启网络服务;
CentOS 6:# service network restart
CentOS 7:# systemctl restart network.service
(2)专用的命令的进行修改
CentOS 6:system-config-network (setup)
# setup
#system-config-network
CentOS 7: nmtui
2.路由的相关配置文件:/etc/sysconfig/network-scripts/route-IFACE
用到非默认网关路由:/etc/sysconfig/network-scripts/route-IFACE
支持两种配置方式,但不可混用;
(1) 每行一个路由条目: TARGET via GW
(2) 每三行一个路由条目:
ADDRESS#=TARGET
NETMASK#=MASK
GATEWAY#=NEXTHOP
3.给接口配置多个地址:
(1)ip addr add INTERFACEADDR dev INTERFACE label LABELNAME
(2)ifconfig IFACE_LABEL IPADDR/NETMASK
IFACE_LABEL: eth0:0, eth0:1, ...
(3)为别名添加配置文件;
DEVICE=IFACE_LABEL
BOOTPROTO:网上别名不支持动态获取地址;
static, none
4.hostname配置文件:/etc/sysconfig/network
命令:HOSTNAME=<HOSTNAME>
注意:此方法的设置不会立即生效; 重读配置文件或者重启系统后后会一直有效;
5.配置DNS服务器指向:
配置文件:/etc/resolv.conf,添加 nameserver DNS_SERVER_IP
6./etc/hosts 别名,名称解析,事先生效,先查看此文件
本文出自 “许鼎的博客” 博客,转载请与作者联系!http://xuding.blog.51cto.com/4890434/1728866
转载于:https://blog.51cto.com/lucifer119/1729566