小白带你学习linux网络管理(十六)

本文涉及的产品
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介: 小白带你学习linux网络管理(十六)

一、概述

1、 网络负责进行计算机通信,可以实现客户端到服务器的访问

2、互联网使用TCP/IP协议进行网络传输

3、 网卡配置参数

IPv4地址

计算机在同一网络下的唯一标识,IP地址不能重复

32位二进制数构成

由于不方便记忆

二进制分段,点分二进制       11111111.11111111.11111111.11111111

 转换程十进制后分段,点分十进制     255.255.255.255

子网掩码

用来确定IP地址是否属于同一个网络

8                255.0.0.0

16               255.255.0.0          

24               255.255.255.0

32              255.255.255.255       唯一IP,仅用于唯一主机配置

默认网关

通向外部网络的唯一出口

连接不同网络的途径

DNS地址

域名解析服务            将已知的域名解析为IP地址

用来进行使用域名访问网络服务器

4、获得网卡配置参数的方式

自动获得            DHCP分配

手动配置           管理员手动配置

二、网络参数配置

1、图形化  

   NetworkManager

2、命令行

ifconfig

查看及配置网卡参数(临时配置),不能查看基于配置文件的多IP地址的网络参数

root用户可以使用该命令更改网卡参数,普通用户只能用户查看

 语法

 查看

ifconfig  [网卡名]                inet         IPv4地址

                                           ether          MAC地址(物理地址,全球唯一)


37b93b59567b4d50ba817ab43f08be42.png

配置

ifconfig 网卡名  IP地址/子网掩码的网络位长度
 案例                    ifconfig ens33  192.168.78.135/24

d8d93e3b148f471789688fcf47d46952.png


子接口

 基于物理网卡的逻辑接口

 可以使系统基于一块网卡配置多个IP地址

ifconfig 网卡名:编号(上限999999999 IP地址/子网掩码的网络位长度


19cec45f82e642d3bf0e6bedafc06758.png

ip a[ddress]     查看网络参数

                         能够查看基于配置文件实现的多IP地址配置后的网络参数


e51210f6b054493ea8623f17d64057e5.png

3、配置文件

/etc/sysconfig/network-scripts/ifcfg-网卡名

bab660cd8ce942d9b94ff4ae85d7008f.png


永久配置,需要网卡重新读取配置文件

配置参数

单一IP地址配置

自动获得

TYPE=Ethernet                 网卡参数的类型,Ethernet:以太网
 BOOTPROTO=dhcp         获得IP地址的方式,dhcp|static|none
 NAME=ens33                   网卡描述名称,可有可无
DEVICE=ens33                网卡设备名称
ONBOOT=yes               是否启用配置文件,yes|no

6b58fc6f5d4749faa0c7df4f4cbaef7f.png


手动配置

TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
 IPADDR=192.168.115.150
IP地址
PREFIX=24         子网掩码长度
或者使用                NETMASK=255.255.255.0
GATEWAY=192.168.115.2        默认网关
DNS1=192.168.115.2         域名解析服务器地址

8ff38d717b914bd988fc2da35eaddb6b.png


IP地址配置

手动配置

TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR1=192.168.115.150
PREFIX1=24
GATEWAY=192.168.115.2
DNS1=192.168.115.2
IPADDR2=192.168.115.151
PREFIX2=24
 DNS2=192.168.115.3
DNS3=192.168.115.4

251c6efbe4f842849c58150f0a12096c.png


加载配置文件        

systemctl restart network


844f2b8327f3443f8d94f0d8cb99e680.png

ifdown  ens33 && ifup ens33
 验证参数
IP地址                  ifconfig | ip a
网关地址               route -n


04cad105c8f448b08a222b9835c4813b.png

DNS地址            cat /etc/resolv.conf

aee2e2d6d30b4115bbe6bfc564c7846d.png


三、网卡启停操作

1  systemctl  start  network

2ifup  网卡名

3ifdown 网卡名

4ifconfig   网卡名  up | down  

不会重新读取配置文件

四、路由配置

1 route

查看         route -n


6ac742af48104d3da5b2256d07e09665.png

配置路由

添加             route  [选项]  add  [选项]  目标网络ID/子网掩码网络位长度  [选项]  下一跳地址

删除             route  [选项]  del [选项]  目标网络ID/子网掩码网络位长度  [选项]  下一跳地址

2、配置网关地址(临时)

语法

route add -net 0/0 gw 网关地址
route add default gw 网关地址
案例          route add -net 0/0 gw 192.168.122.1

b856b783efd64a66917b33c49cac1571.png


五、网络连接查看

1netstat

 作用           查看本地服务的网络监听状态

                  查看客户端连接到本地服务的连接状态

语法            netstat  选项-anptu


1b4285618b7347ca9270ad5bfa2cc590.png

选项

-n --numeric            显示数字形式地址而不是去解析主机、端口或用户名。

-a, --all                        显示所有的监听或连接状态

-p, --program            显示连接所属进程的PID和名称。

-t--tcp                    显示TCP连接

-u--udp                显示UDP连接

2ss

作用      查看本地服务的网络监听状态

            查看客户端连接到本地服务的连接状态

语法            ss  选项-anptuli

8bf868e333cb43818f2ce888d73e08ec.png


选项

-n --numeric          显示数字形式地址而不是去解析主机、端口或用户名。

-a, --all                    显示所有的监听或连接状态

-p, --program             显示连接所属进程的PID和名称。

-t--tcp                  显示TCP连接

-u--udp                  显示UDP连接

-i--info                查看客户端连接到本地的状态

 

相关文章
|
1月前
|
Linux 编译器 开发工具
【Linux快速入门(三)】Linux与ROS学习之编译基础(Cmake编译)
【Linux快速入门(三)】Linux与ROS学习之编译基础(Cmake编译)
|
1月前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
80 2
|
1月前
|
存储 安全 Linux
|
1月前
|
Linux Shell 数据安全/隐私保护
|
1月前
|
域名解析 网络协议 安全
|
2月前
|
运维 监控 网络协议
|
1月前
|
编解码 安全 Linux
网络空间安全之一个WH的超前沿全栈技术深入学习之路(10-2):保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali——Liinux-Debian:就怕你学成黑客啦!)作者——LJS
保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali以及常见的报错及对应解决方案、常用Kali功能简便化以及详解如何具体实现
|
1月前
|
存储 Ubuntu Linux
2024全网最全面及最新且最为详细的网络安全技巧 (三) 之 linux提权各类技巧 上集
在本节实验中,我们学习了 Linux 系统登录认证的过程,文件的意义,并通过做实验的方式对 Linux 系统 passwd 文件提权方法有了深入的理解。祝你在接下来的技巧课程中学习愉快,学有所获~和文件是 Linux 系统登录认证的关键文件,如果系统运维人员对shadow或shadow文件的内容或权限配置有误,则可以被利用来进行系统提权。上一章中,我们已经学习了文件的提权方法, 在本章节中,我们将学习如何利用来完成系统提权。在本节实验中,我们学习了。
|
1月前
|
安全 网络协议 算法
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-1):主动信息收集之ping、Nmap 就怕你学成黑客啦!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-1):主动信息收集之ping、Nmap 就怕你学成黑客啦!
|
1月前
|
网络协议 安全 NoSQL
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!