Liunx网络配置

一、查看网络配置

查看所有活动的网络接口信息

ifconfig
ifconfig -a 显示所有网络接口信息

ens33：第一块以太网卡的名称。“ens33”中的“en”是“EtherNet”的缩写，表示网卡类型为以太网，“s”表示热插拔插槽上的设备（hot-plug Slot），数字“33”表示插槽编号。
lo：“回环”网络接口，“lo”是“loopback”的缩写，它不代表真正的网络接口，而是一个虚拟的网络接口，其 IP 地址默认是“127.0.0.1”，子网掩码为8位，表示本机。一般用来测试。
virbr0：是一个虚拟的网络连接端口,默认为0号虚拟网络连接端口;一般在通过虚拟机进行移植操作系统时,默认会以nat的网络地址转移,但是可以选择桥接或者是无网络连接也是可以的（因为本人用的是centos镜像的虚拟机，所以会有这一行）

查看指定网络接口信息

ifconfig ens33

ens33：第一块网卡的名称（33是网卡编号）
inet：IP地址
netmask：子网掩码
broadcast：广播地址
inet6：ipv6地址
第四行：Ethernet（以太网）表示连接类型；
ether：表示为网卡的MAC地址
第五行：接受数据包个数、大小统计信息
第六行：异常接受包的个数、如丢包量、错误等
第七行：发送数据包个数、大小统计信息
第八行：发送包的个数、如丢包量、错误等

永久修改网卡

vim /etc/sysconfig/network-scripts/ifcfg-ens33 #在这个文件中进行配置
systemctl restart network

在 CentOS 7 操作系统中，当修改了网络接口的配置文件以后，若要使新的配置生效， 可以重新启动 network 服务或者重启主机
systemctl restart network

注：建议关闭NetworkManager服务，否则有时启动network会报错(NetworkManager图形界面的网络配置文件)
systemctl stop NetworkManager
systemctl disable NetworkManager

临时修改网卡

1.新添加一块网卡,用于实验

2.ip -a 查看到新网卡为ens36,复制ens33的内容创建一个新网卡ens36

cd /etc/sysconfig/network-scripts/
ip a
cp ifcfg-ens33 ifcfg-ens36

3.把ens36里面的配置作出修改

vim /ifcfg-ens36
NAME=ens36
DEVICE=ens36
IPADDR=192.168.44.11 #ip不能一样

4.对新建网卡进行设置

ifconfig ens36 192.168.44.11/24 #设置临时IP
ifdown ens36 #关闭ens36网卡
ifup ens36 #开启ens36网卡
ifconfig ens36:1 192.168.44.12 #1 是ens36的虚拟接口
ifconfig ens36:1 down #关闭虚拟接口,虚拟接口无法主动开启,只能重新配置

二、查看主机名称 hostname

主机名：在 Linux 操作系统中，相当一部分网络服务都会通过主机名来识别主机，如果主机名配置不当，可能会导致程序功能出现故障

临时修改hostname

hostname yy
bash #刷新主机

永久设置主机名

hostnamectl set-hostname root

三、查看路由表条目 route

route 查看主机中路由表信息

当目标网段为“default”时，表示此行是默认网关记录；
当下一跳为“gateway”时，表示目标网段是与本机直接相连的。
但是，直接执行“route”命令无法直接看出默认网关地址

route -n #查看路由，使用-n可以将路由记录中的地址显示为数字形式，这可以跳过解析主机名的过程，在路由表条目较多的情况下能够加快执行速度

Destination 列对应目标网段的地址

Gateway 列对应下一跳路由器的地址

Iface 列对应发送数据的网络接口

ip route #查看路由配置

route add -net 192.168.200.0/24 gw 192.168.44.10 #临时添加静态路由
-net：指定目标网段的地址
gw：指定下一跳路由器的 IP 地址
dev: 为路由指定的输出接口
route del -net 192.168.200.0/24 # 删除静态路由条目

添加、删除默认网关记录，需要注意的是，在同一个主机的路由表中只应有一条默认网关记录。若同时存在多条默认网关记录，则可能导致该主机的网络连接出现故障。

四、查看网络连接情况netstat

查看系统的网络连接状态、路由表、接口统计等信息

常用参数

netstat命令	查看当前操作系统的网络连接状态、路由表、接口统计等信息，它是了解网络状态及排除网络服务故障的有效工具
-n	以数字的形式显示相关的主机地址、端口等信息
-r	显示路由表信息
-a	显示主机中所有活动的网络连接信息（包括监听、非监听状态的服务端口）
-l	显示处g）于监听（Listenin状态的网络连接及端口信息。
-t	查看 TCP（Transmission Control Protocol，传输控制协议）相关的信息。
-u	显示 UDP（User Datagram Protocol，用户数据报协议）协议相关的信息。
-p	显示与网络连接相关联的进程号、进程名称信息（该选项需要 root 权限

Proto显示连接使用的协议，

RefCnt表示连接到本套接口上的进程数量，

Types显示套接口的类型，

State显示套接口当前的状态，

Path表示连接到套接口的其它进程使用的路径名

netstat -anpt | grep sshd #显示所有 TCP 连接，以及对应的进程信息

五、获取socket统计信息ss

可以显示和 netstat 命令类似的输出内容,但是效率更高
netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多

-h：--help 通过该选项获取更多的使用帮助。
-V：--version 显示软件的版本号。
-t：--tcp 显示 TCP 协议的 sockets。 
-u：--udp 显示 UDP 协议的 sockets。
-n：--numeric 不解析服务的名称，如 "22" 端口不会显示成 "ssh"。
-l：--listening 只显示处于监听状态的端口。
-p：--processes 显示监听端口的进程。
-a: --all 对 TCP 协议来说，既包含监听的端口，也包含建立的连接。
-r: --resolve 把 IP 解释为域名，把端口号解释为协议名称。

Netid：
网络标识符，unix 或 u_str表示本地通信。

State：
连接状态。ESTAB 表示已建立的连接，即两个进程正在通过套接字通信。

Recv-Q：
接收队列，显示接收到但尚未被读取的数据量。

Send-Q：
发送队列，显示已发送但尚未确认的数据量。

Local Address:Port：
本地地址和端口,*代表本地。

Peer Address:Port：
对端地址和端口,*代表本地。

ss -tn|grep -w 22 #显示tcp协议中与端口 22 相关的信息

ss -t state established #显示所有当前处于已建立状态的 TCP 连接

ss -tnl sport le 500 #显示所有本地端口号小于或等于 500 且处于监听状态的 TCP

4.

ss -aup |grep ntp #显示NTP服务相关的网络连接和监听的端口

六、查看当前系统中打开的文件和进程的工具lsof

lsof #列出当前系统中所有进程打开的文件和文件描述符。

lsof -p #根据PID列出指定进程的文件

lsof -u #列出指定用户打开的文件：

lsof /path/to/file #列出当前打开该文件的进程

lsof -i #列出所有当前系统上的网络连接信息，包括TCP、UDP等

lsof -U #列出Unix域套接字

七、测试网络连通性ping

ping 192.168.40.20

2.

ping -c 2 192.168.40.20 # -c代表ping的次数

3.

ping -i 0.5 192.168.40.20 -i秒数:设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。

4.

-w表示ping的超时时间为5s，意思是只ping5秒，5秒后结束

若看到"Destination Host Unreachable"的反馈信息，则表示目的主机不可达，可能目标地址不存在或者主机已经关闭
若看到"Network is unreachable"的反馈信息，则表示没有可用的路由记录（如默认网关)，无法达到目标主机所在的网络。
当目标主机有严格的防火墙限制时，或者当网络中存在影响通信过程稳定性的因素（如网卡故障、病毒或网络攻击等)时，可能收到Request timeout”的反馈结果

八、跟踪数据包 traceroute

测试从当前主机到目的主机之间经过的网络节点

traceroute 192.168.44.20

traceroute命令能够比 ping 命令更加准确地定位网络连接的故障点（中断点)，因此执行速度会比 ping 命令稍慢。在网络测试与排错过程中，通常会先使用 ping 命令测试与目的主机的网络连接，如果发现网络连接有故障，再使用traceroute命令跟踪查看是在哪个中间结点存在故障。

九、域名解析 nslookup

1.测试DNS域名解析

Server: 8.8.8.8 #当前的上连DNS服务器
Address: 8.8.8.8#53 #当前的上连DNS服务器的IP地址和端口
Non-authoritative answer: #以下为 DNS 解析的反馈结果
Name: www.google.com
Address: 199.59.148.96 #解析的IP地址

2.建议关闭NetworkManager服务，否则有时启动network会报错
systemctl stop NetworkManager
systemctl disable NetworkManager

十、域名解析配置文件

vim /etc/resolv.conf #进入域名解析配置文件

/etc/resolv.conf 文件中记录了本机默认使用的 DNS 服务器的地址信息，对该文件所做 的修改将会立刻生效。Linux 操作系统中一行一个DNS，最多可以指定 3 个（第 3 个以后的将被忽略）不同 的 DNS 服务器地址，优先使用第一个 DNS 服务器。

十一、本地主机映射文件

vim /etc/hosts

etc/hosts 文件中记录着一份主机名与 IP 地址的映射关系表，一般用来保存经常需要访问的主机的信息。当访问一个未知的域名时，先查找该文件中是否有相应的映射记录，如果找不到再去向 DNS 服务器查询。

若在/etc/hosts 文件中添加“192.168.233.9 www.lichen.com”的映射记录，则当访问网站 www.baidu.com 时，将会直接向 IP 地址 192.168.223.9www.lichen.com 发送 Web 请求。

hosts文件和DNS服务器的比较

默认情况下，系统首先从hosts文件查找解析记录

hosts文件只对当前的主机有效

hosts文件可减少DNS查询过程，从而加快访问速度