Linux网络管理你懂多少-阿里云开发者社区

Linux网络管理你懂多少

2017-11-23 1511

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

一、基本网络配置

1、配置网络

2、实现网络组

3、测试网络

4、网络工具

二、网络配置

1）静态指定

ifcfg:ifconfig，route,netstat ip:object {link,addr,route},ss,setup

centos7新增实用工具:nmcli nmtui

2）动态分配

DHCP: Dynamic Host Configuration Protocol

ifconfig命令：

ifconfig [interface]

ifconfig -a #显示所有网卡信息

ifconfig {eth0|eth1} [up|down] #关闭或开启某网卡

ifconfig interface [aftype] options | address ...

ifconfig IFACE IP/mask [up] #临时添加一个ip地址如：ifconfig eth0:0 10.1.1.1/16

ifconfig IFACE IP netmask MASK #临时添加一个ip地址如：ifconfig eth0:0 10.1.1.1 255.255.0.0

注意：此命令立即生效

代码演示：

 
        root@centos6 ~]
        # ifconfig eth1 
       
        eth1      Link encap:Ethernet  HWaddr 00:0C:29:7C:55:97 
       
        inet addr:192.168.226.133  Bcast:192.168.226.255  Mask:255.255.255.0 
       
        BROADCAST MULTICAST  MTU:1500  Metric:1 
       
        RX packets:2922 errors:0 dropped:0 overruns:0 frame:0 
       
        TX packets:726 errors:0 dropped:0 overruns:0 carrier:0 
       
        collisions:0 txqueuelen:1000 
       
        RX bytes:201495 (196.7 KiB)  TX bytes:71868 (70.1 KiB) 
       
        [root@centos6 ~]
        # ifconfig eth1 down 
       
        [root@centos6 ~]
        # ifconfig eth1 up 
       
        [root@centos6 ~]
        # ifconfig eth0:1 
       
        eth0:1    Link encap:Ethernet  HWaddr 00:0C:29:7C:55:8D 
       
        inet addr:10.1.1.2  Bcast:10.1.255.255  Mask:255.255.0.0 
       
        UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1 
       
        [root@centos6 ~]
        #

三、网路配置常用命令

route命令：

查看路由：route -n

添加路由：route add

route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

示例：route add -net 192.168.1.10/24 gw 10.1.0.1 dev eth0

route add -net 192.168.0.2 netmask 255.255.255.0 gw 172.16.0.1 dev eth0

route add -net 192.168.0.2/24 gw 172.16.0.1 dev eth0

默认路由：route add -net 0.0.0.2 netmask 0.0.0.0 gw 172.16.0.1

route add default gw 172.16.0.1

删除路由：route del

route del 192.168.1.3

route del -net 192.168.0.1 netmask 255.255.255.0

演示：

 
        [root@centos7 ~]
        # route -n 
       
        Kernel IP routing table 
       
        Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 
       
        0.0.0.0         10.1.249.1      0.0.0.0         UG    100    0        0 eth0 
       
        0.0.0.0         192.168.226.2   0.0.0.0         UG    101    0        0 eth1 
       
        10.1.0.0        0.0.0.0         255.255.0.0     U     100    0        0 eth0 
       
        192.168.226.0   0.0.0.0         255.255.255.0   U     100    0        0 eth1 
       
        [root@centos7 ~]
        # route add -net 192.168.12.0/24 gw 10.1.249.1 
       
        [root@centos7 ~]
        # route -n 
       
        Kernel IP routing table 
       
        Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 
       
        0.0.0.0         10.1.249.1      0.0.0.0         UG    100    0        0 eth0 
       
        0.0.0.0         192.168.226.2   0.0.0.0         UG    101    0        0 eth1 
       
        10.1.0.0        0.0.0.0         255.255.0.0     U     100    0        0 eth0 
       
        192.168.12.0    10.1.249.1      255.255.255.0   UG    0      0        0 eth0 
       
        192.168.226.0   0.0.0.0         255.255.255.0   U     100    0        0 eth1 
       
        [root@centos7 ~]
        # route add -host 10.1.250.1 gw 10.1.249.1 
       
        [root@centos7 ~]
        # route add -host 10.1.24.23 gw 10.1.0.1 
       
        [root@centos7 ~]
        # route -n 
       
        Kernel IP routing table 
       
        Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 
       
        0.0.0.0         10.1.249.1      0.0.0.0         UG    100    0        0 eth0 
       
        0.0.0.0         192.168.226.2   0.0.0.0         UG    101    0        0 eth1 
       
        10.1.0.0        0.0.0.0         255.255.0.0     U     100    0        0 eth0 
       
        10.1.24.23      10.1.0.1        255.255.255.255 UGH   0      0        0 eth0 
       
        10.1.250.1      10.1.249.1      255.255.255.255 UGH   0      0        0 eth0 
       
        192.168.12.0    10.1.249.1      255.255.255.0   UG    0      0        0 eth0 
       
        192.168.226.0   0.0.0.0         255.255.255.0   U     100    0        0 eth1 
       
        [root@centos7 ~]
        # route del -net  192.168.12.0 netmask 255.255.255.0 
       
        [root@centos7 ~]
        # route del -host 10.1.24.23 
       
        [root@centos7 ~]
        # route del -host 10.1.250.1 
       
        [root@centos7 ~]
        # route -n 
       
        Kernel IP routing table 
       
        Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 
       
        0.0.0.0         10.1.249.1      0.0.0.0         UG    100    0        0 eth0 
       
        0.0.0.0         192.168.226.2   0.0.0.0         UG    101    0        0 eth1 
       
        10.1.0.0        0.0.0.0         255.255.0.0     U     100    0        0 eth0 
       
        192.168.226.0   0.0.0.0         255.255.255.0   U     100    0        0 eth1 
       
        [root@centos7 ~]
        #

netstat命令：

netstat - Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships

选项：

-t:tcp协议相关

-u:udp协议相关

-w:raw socket

-l:处于监听状态listen

-a:所有状态

-n:以数字显示ip和端口

-e:扩展格式

-p:显示相关进程及其pid

常用组合： -tan, -uan, -tnl, -unl

ss命令：

ss [OPTION]... [FILTER]

netstat通过遍历proc来获取socket信息，ss使用netlink与内核tcp_diag 模块通信获取socket信息，效率比netstat高。

选项：

-t:tcp相关协议

-u:udp协议相关

-x:unix sock相关

-l:listen监听状态

-a:所有

-n:数字格式

-p:相关的程序及pid

-e:扩展信息

-m:内存信息

ip命令：

配置linux网络属性：ip - show / manipulate routing, devices, policy routing and tunnels

ip link - network device configuration

set dev IFACE 如：ip link set dev eth0 up/down

ip addr { add | del } IFADDR dev STRING [label LABEL]

ip address flush #清除ip地址 ip address flush dev eth0

ip addr add 192.168.100.1/24 dev eth0 label eth1:1 #添加一条临时ip地址

ip addr del 172.16.100.13/16 dev eth0 label eth0:0 #删除临时添加的ip地址

ip addr flush dev eth0 label eth0:0 #删除eth0这条ip记录

ip route - routing table management

添加路由：ip route add

ip route add TARGET via GW dev IFACE src SOURCE_IP

ip route add 192.168.0.0/24 via 172.16.0.1

ip route add 192.168.1.2 via 172.16.0.1

删除路由：ip route delete target

显示路由：ip route show|list

清空路由：ip route flush # ip route flush dev eth0

四、网络配置文件

1）IP、MASK、GW、DNS相关配置文件： /etc/sysconfig/network-scripts/ifcfg-IFACE

2）路由相关的配置文件： /etc/sysconfig/network-scripts/route-IFACE

/etc/sysconfig/network-scripts/ifcfg-IFACE：配置文件说明如下

DEVICE:此配置文件应用到的设备

BOOTPROTO:{staic|dhcp|none}激活此设备时使用的地址配置协议

ONBOOT：在系统引导时是否激活此设备

TYPE：接口类型

UUID：设备的惟一标识

HWADDR:mac地址

IPADDR：指明IP地址

NETMASK：子网掩码

GATEWAY: 默认网关

DNS1：第一个DNS服务器指向

DNS2：第二个DNS服务器指向

PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许 dhcp server分配的dns服务器指向信息直接覆盖至 /etc/resolv.conf文件中

3)本地解析器

解析器执行正向和逆向查询：/etc/hosts 本地主机名数据库和IP地址的映像对小型独立网络有用通常，在使用DNS前检查

getent hosts #查看/etc/hosts 内容

4）dns域名解析:/etc/resolv.conf

nameserver dns_server_ip1

nameserver dns_server_ip2

nameserver dns_server_ip3

配置本地解析及域名解析优先级：/etc/nsswitch.conf

$UEK8{)N8E6VN_WZKTRCC`$W.png$

5）网卡别名

ifconfig命令: ifconfig eth0:0 192.168.1.100/24 up

ip命令：

ip addr add 192.168.1.2/24 dev eth0

ip addr add 192.168.1.3/24 dev eth0 label eth0:0

ip addr del 192.168.1.3/24 dev eth0 label eth0:0

ip addr flush dev eth0 label eth0:0

6）配置主机名

Linux网络属性配置的tui(text user interface)： system-config-network-tui setup 注意：记得重启网络服务方能生效

配置当前主机的主机名： hostname [HOSTNAME] /etc/sysconfig/network HOSTNAME=

7）网卡名称

网络接口识别并命名相关的udev配置文件

/etc/udev/rules.d/70-persistent-net.rules 卸载网卡驱动： modprobe -r e1000 装载网卡驱动： modprobe e1000 （centos6.x）

 
   
    
      
      
        # PCI device 0x8086:0x100f (e1000) 
       
 
        SUBSYSTEM==
        "net"
        , ACTION==
        "add"
        , DRIVERS==
        "?*"
        , ATTR{address}==
        "00:0c:29:7c:55:97"
        , ATTR{
        type
        }==
        "1"
        , KERNEL==
        "eth*"
        , NAME=
        "eth1" 
       
 
        # PCI device 0x8086:0x100f (e1000) (custom name provided by external tool) 
       
 
        SUBSYSTEM==
        "net"
        , ACTION==
        "add"
        , DRIVERS==
        "?*"
        , ATTR{address}==
        "00:0c:29:7c:55:8d"
        , ATTR{
        type
        }==
        "1"
        , KERNEL==
        "eth*"
        , NAME=
        "eth0" 
       
 
    
 
   
 

使用传统命名方式：在centos7.x中需使用eth0,1,2...表示可修改/etc/boot/grub2/grub.cfg配置文件

五、网络客服端工具

1）文件传输工具及其下载工具

lftp, ftp, lftpget, wget

lftp [-p port] [-u user[,password]] SERVER

子命令： get、 mget、ls、help

2）lftpget URL # lftp 192.168.1.1

3）wget [option]... [URL]...

-q: 静默模式

-c: 断点续传

-O: 保存位置

--limit-rates=: 指定传输速率

如：wget ftp://10.1.0.1/pub/alren/xiaoerduowget

http://www.xiaoerduo/pub/alren/xiaoerduo

本文转自chengong1013 51CTO博客，原文链接：http://blog.51cto.com/purify/1847002，如需转载请自行联系原作者

Linux网络管理你懂多少

热门文章

最新文章

相关课程

相关电子书

推荐镜像

探索云世界

热门

云计算

大数据

云原生

人工智能

数据库

开发与运维

活动广场

任务中心

训练营

直播

乘风者计划

下载

镜像站

技术资料

Linux网络管理你懂多少

热门文章

最新文章

相关课程

相关电子书

推荐镜像