Linux网络配置

    Linux主机在局域网或者互联网上通信的时候，需要设置IP地址，网关，DNS，路由等相关属性。在Linux中这些设置有2种方式：

• 命令行设置

  此设置会立即生效，但系统重新登录后不会生效。

• 配置文件设置

  此设置不会立即生效，但系统再次登录后会生效，所谓永久生效。

    以下所有设置均以CentOS6系列为例：

一、设置主机名

临时设置：

    hostname [USER_NAME] 

永久设置：

    配置文件的路径是：/etc/sysconfig/network，如下：

二、设置主机的IP地址

临时设置：

    ifconfig [options] [IFNMAE [IP netmask MASK]]

永久设置：

    配置文件在 /etc/sysconfig/network-scripts/ 目录下：每个网卡对应一个配置文件（包括网卡别名的） ifcfg-IFNAME。例如：eth0网卡的配置文件是 ifcfg-eth0。

    这个配置文件中的一些关键字和意义如下：

• DEVICE=IFNAME 此配置文件所关联到的设备，设备名称要与本文件名ifcfg-后面保持一致

• BOOTPROTO={bootp|dhcp|static|none} IP地址配置协议，常用的是dhcp和none(static)

• HWADDR=11:22:33:44:55:66  当前设备的MAC地址,用六个字节标识

• NM_CONTROLLED={yes|no} 是否接受NetworkManager服务脚本来配置此设备，CentOS6建议关闭，因为其不支持桥接模式。CentOS7中已经支持。 

• ONBOOT={yes|no} 是否在开机过程中，自动激活此接口

• TYPE={Ethernet|Bridge} 网络接口类型

• UUID= 设备标识号

• IPADDR=IP地址    设定IP地址，只有在BOOTPROTO={none|static}设置才有效

• NETMASK=   掩码地址，此设置也可用 PREFIX=n (n为掩码位数)

• GATEWAY=    网关地址，要与IP地址属于同一网段

• DNS1=    DNS服务器地址地址

• DNS2=

• IPV6INIT={yes|no} 是否支持IPV6

• USERCTL={yes|no} 是否允许普通用控制此接口

• PEERDNS＝{yes|no} 不接受DHCP服务器指派的DNS服务器地址

    要想永久设置有效的话，将这些信息写到对应网卡的配置文件中，然后重新启动网络服务即可,/etc/init.d/network restart。

三、设置路由信息

临时设置：

    使用route [options] [add|del] [-net|-host IP gw NEXT_HOP] [dev DEVICE]命令设置。

永久生效：

    配置文件在 /etc/sysconfig/network-scripts/ 目录下：每个网卡的路由信息对应一个配置文件（包括网卡别名的） route-IFNAME。例如：eth0网卡的配置路由文件是 route-eth0。

    设置格式：

    配置文件的格式1：每行一个路由条目

        DESTINATION via NETX_HOP

    配置文件格式2: 每三行一个路由条目

        ADDRESS＃=DESTINATION

        NETMASK＃=MASK

        GATEWAY＃=GW

四、ip命令

    ip的命令功能比较强大。

ip命令常用选项：

ip link : 管理接口

        show [IFNAME]

        set IFNAME {up|down}

ip addr: 管理协议地址

    ip addr {show|flush} [dev DEVICE] 查看网卡的IP地址

    ip addr {add|del} ADDRESS dev DEVICE  [label IFALIAS] [broadcast BCAST_ADDRESS]，为一个网卡添加多个IP地址

ip route: 管理路由：

    ip route list

    ip route flush 

    ip route add DESTINATION [via NEXT_HOP] [src SOURCE_ADDRESS] [dev DEVICE]

    ip route del DESTINATION

    ip命令还有其他子命令，读者可自行查阅 man 手册。

五、网络管理工具

测试网络的连通属性：

    ping 命令，实现的ICMP协议

    常用参数：

        -W timeout: 一个报文等待响应报文的超时时长

        -c #：报文个数

        -w time：一共持续的时间

追踪网络路由：

    就是显示出我们到达一个网络所经过的路由信息。常用的命令有traceroute 和 mtr。

    mtr命令式实时监测显示的：

查看网络状态：

    常用命令是：netstat和ss。

    netstat常用选项：

        -t: tcp协议相关

        -u: udp协议相关

        -n: 显示数字格式的地址

        -l: listen，显示处于监听状态的连接

        -p: 显示会话中的进程程序名及进程号

         -a: 所有状态的连接

        -r: routing，显示路由表

    ss命令也可以显示这些状态：

    常用选型：

        -t: tcp相关

        -u: udp相关

        -p: 显示进程号

        -l: listen，显示处于监听状态的连接

        -n: 显示数字格式的地址

        -m: 套接字相关的内存使用信息

        -a: all

        -e: 扩展信息

        -o state {established,fin_wait_1, fin_wait_2, listening}

        '( dport =   or sport =  )'

        只显示指定状态的连接，还可以指定过滤条件

显示网络接口设备的属性信息：

    ethtool:查看网路接口设备本身的属性

    本文主要介绍主机名，ip地址，路由的查看与设置、网路管理的工具。对于网络知识原理的部分没有深入讲解，对于原理不懂的读者可自行查阅相关资料。