LINUX网络服务之网络配置与测试

1 查看网络配置

1.1 ifconfig——查看网络接口信息

基本用法：

格式	含义
ifconfig	显示当前主机中已启用（活动）的网络接口信息。
ifconfig -a	显示所有网络接口（包括没有启动的网卡）
ifconfig 具体网卡名称	只显示具体网卡的详细信息（无论是否启用）
ifconfig 网卡名称 up/down	表示开启或关闭指定网卡
ifconfig 网络接口 IP地址[/子网掩码长度]	新建临时IP地址（添加一块虚拟网卡）
ifconfig -s	查看通讯情况

1.1.1 查看所有启用的网络接口信息

在不带任何选项和参数执行ifconfig命令时，将显示当前主机中已启用（活动）的网络接口信息。

ens33：第一块以太网的名称详解。

“ens33”中的：

• “en"是”EtherNet"的缩写，表示网卡类型为以太网；
• “s"表示热插拔插槽上的设备（hot-plug Slot）；
• 数字“33”表示插槽编号。

设置临时虚拟网卡

ens33网卡信息每行详细解释：

设置临时虚拟网卡

 [root@localhost ~]# ifconfig ens33:0 192.168.72.20              //设置虚拟网卡ens33:0

 [root@localhost ~]# ifconfig ens33  192.168.72.20 /24          //修改网卡ip地址

1.2 hostname——查看主机名称

hostname [主机名]        查看主机名

    hostname   新主机名     //临时修改主机名

永久修改主机名称，修改后重启生效

• 法一：编辑配置文件/etc/hostname，该文件只对第一行生效。
• 法二：使用 “hostnamectl set-hostname 新主机名” 命令，该命令实际是修改了配置文件

1.3 route——查看路由表条目

服务器可以当路由使用。

route命令

临时修改该

add	增加路由
del	删除路由
-net	目标地址是一个网络
-host	目标地址是一个主机
netmask	子网掩码
gw	出口网关 IP地址
dev	出口网关 物理设备名

 route                                                  //打印路由表  ​

 route -n                                              //以数字形式显示路由信息  

​  route add -net 网段地址 gw IP地址   //添加指定网段的路由记录  

​  route del -net 网段地址                    //删除指定网段的路由记录  ​  

route add default gw IP地址             //向路由表中添加默认网关记录  ​

 route del default gw IP地址           //删除路由表中默认的网关记录

永久修改

添加路由 创建配置文件

方法一：
vim /etc/sysconfig/static-routes
any net any gw 192.168.233.21
any net 192.168.3.0/24 gw 192.168.233.21

方法二：

方法二 在/etc/sysconfig/network-scripts/下创建配置文件route-ens33

vim /etc/sysconfig/network-scripts/route-ens33

0.0.0.0/0 via 192.168.14.254 dev ens33 这条为默认路由，

另一种格式 default 192.168.14.254 dev ens33

192.168.15.0/24 via 192.168.14.254 dev ens33

 

 

1.4 netstat——查看网络连接情况

netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。

netstat [选项]

选项	作用
-a	显示主机中所有活动的网络连接信息(包括监听、非监听状态的服务端口)。
-n	拒绝显示别名，以数字的形式显示相关的主机地址、端口等信息。
-t	查看TCP协议相关的信息。
-u	显示UDP协议相关的信息。
-p	显示与网络连接相关联的进程号、进程名称信息(该选项需要root权限)
-r	显示路由表信息。
-l	显示处于监听状态（Listen）的网络连接及端口信息。

netstat -antp | grep 端口号           // 查端口号

ss（socket statistics)——查看网络连接情况

ss 命令：也可以查看网络连接情况，主要用于获取 socket 统计信息，它可以显示和 netstat 命令类似的输出内容。

但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快速更高效。

当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。

ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效 ss命令是Linux CentOS 7中iproute软件包的一部分，默认已经安装。

选项	含义
-t	tcp协议相关
-u	udp协议相关
-w	套接字相关
-x	unix sock相关
-l	listen状态的连接
-a	所有
-n	数字格式
-p	相关的程序及PID
-e	扩展的信息
-m	内存用量
-o	计时器信息
-r	--resolve 把 IP 解释为域名，把端口号解释为协议名称

2 测试网络连接

2.1 ping——测试网络连通性

 ping [选项] 目标主机

选项	说明
-w	超时时间（在 deadline 秒后退出）
-c count	指定发送报文的次数（ping指定次数后停止ping
-i	指定收发信息的间隔时间
-s	设置数据包的大小
-n	只输出数值
-R	记录路由过程
-t	设置存活数值TTL的大小
-v	详细显示指令的执行过程

2.2 traceroute——跟踪数据包

测试从当前主机到目的主机之间经过的网络节点。

 traceroute 目标主机地址

2.3 nslookup——域名解析

 nslookup 目标主机地址 [DNS服务器地址]

2.4 dig——域名解析

dig可以显示出更多详细信息。

dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具

3 永久修改网络相关配置

设置网络参数的方式：

• 临时配置--使用命令调整网络参数

  • 简单、快速，可直接修改运行中的网络参数
  • 一般只适合在调试网络的过程中使用
  • 系统重启以后，所做的修改将会失效

• 固定设置--通过配置文件修改网络参数

  • 修改各项网络参数的配置文件
  • 适合对服务器设置固定参数时使用
  • 需要重载网络服务或者重启以后才会生效

3.1 静态NAT网络设置

网卡配置文件：/etc/sysconfig/network-scripts/ifcfg-ens33

3.3 域名解析配置文件

/etc/resolv.conf 文件，保存本机需要使用的DNS服务器的IP地址。

systemctl restart network        #重启所有的网卡

ifdown ens33 ; ifup ens33      #关闭 开启 网卡

ifconfig ens33 down                #临时禁用某个网卡
ifconfig ens33 up                #重新激活某个网卡（不会更新IP地址）

修改完成后需要重启网卡服务：systemctl  restart  network