主机名
查看
[root@localhost ~]# hostname localhost.localdomain [root@localhost ~]#
临时修改
[root@localhost ~]# hostname justin [root@localhost ~]# hostname justin [root@localhost ~]#
永久生效
[root@localhost ~]# vim /etc/sysconfig/network NETWORKING=yes HOSTNAME=justin
host文件
[root@localhost ~]# vim /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 #建议保留此行 10.15.72.194 justin
ssh服务
默认情况下RHEL会安装好ssh服务并且已经配置好,如果无法远程查看配置文件/etc/ssh/sshd_config,找到PermitRootLogin、PermitEmptyPasswords、PasswordAuthentication将其修改为yes,注意前面的#为注释,需要删除掉,以下为正常ssh后的配置。供参考:
[root@localhost ~]# vim /etc/ssh/sshd_config 41 #LoginGraceTime 2m 42 #PermitRootLogin yes 43 #StrictModes yes 64 #PasswordAuthentication yes 65 #PermitEmptyPasswords no 66 PasswordAuthentication yes 67 68 # Change to no to disable s/key passwords
禁止root直接登陆
将#PermitRootLogin yes”前面的“#”去掉,“Yes”改为“No”;如果调整为:PermitRootLogin without-password则可以用root用户访问ssh服务端,但前提是使用公/私钥的方式访问,而不能是password的认证方式.
能够ssh远程登陆,本地无法登陆
[root@localhost ~]# vi /etc/pam.d/login #session required /lib/security/pam_limits.so #注释该行 [root@localhost ~]#
ssh最大尝试连接次数
如果多次连接服务器失败会提Too many authentication failures for root (code 2)
此时可以换台机器尝试,然后修改/etc/ssh/sshd_config中MaxAuthTries=1值
ssh启动失败
Jun 14 20:09:32 localhost.localdomain systemd[1]: PID file /var/run/sshd.pid not readable (yet?) after start.
Jun 14 20:09:32 localhost.localdomain sshd[23182]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.
Jun 14 20:09:32 localhost.localdomain sshd[23182]: error: Bind to port 22 on :: failed: Address already in use.
Jun 14 20:09:32 localhost.localdomain sshd[23182]: fatal: Cannot bind any address.
Jun 14 20:11:02 localhost.localdomain systemd[1]: sshd.service start operation timed out. Terminating.
Jun 14 20:11:02 localhost.localdomain systemd[1]: Failed to start OpenSSH server daemon.
22被监听了两次. 22这个端口被绑定到ipv4地址,就不能再次被绑定到ipv6地址了.修改sshd_config配置文件:
vi /etc/ssh/sshd_config
ListenAddress 0.0.0.0 #去掉前面的#,0.0.0.0 代表ipv4
ListenAddress :: #保留前面的#,::代表ipv6
ssh连接设置超时:
[root@localhost ~]# vim /etc/profile TMOUT=300 #300秒无任何操作客户端自动断开 HISTIZE=30 #HISTSIZE是系统自动保存的历史命令30条数 [root@localhost ~]# source /etc/profile [root@localhost ~]#
ssh连接超时问题解决方案:
[root@localhost ~]# vim /etc/ssh/sshd_config 119 #ClientAliveInterval 0 #定义了每隔多少秒给SSH客户端发送一次信号,如果没有就自己加一行;去掉下前面的#,修改为60,数值是秒, 120 #ClientAliveCountMax 3 #指如果发现客户端没有相应,则判断一次超时,这个参数设置允许超时的次数,去掉下面两行前面的#,修改为如3 、5等自定义,0 不允许超时次数
SSH 公钥检查
SSH 公钥检查是一个重要的安全机制,可以防范中间人劫持等******。SSH连接远程主机时,会检查主机的公钥。如果是第一次连接该主机,会显示该主机的公钥摘要,提示用户是否信任该主机:
The authenticity of host '192.168.0.110 (192.168.0.110)' can't be established. RSA key fingerprint is a3:ca:ad:95:a1:45:d2:57:3a:e9:e7:75:a8:4c:1f:9f. Are you sure you want to continue connecting (yes/no)?
选择yes后,就会将该主机的公钥追加到文件 ~/.ssh/known_hosts 中。当再次连接该主机时,就不会再提示该问题了。 如果因为某种原因(服务器系统重装,服务器间IP地址交换,DHCP,虚拟机重建,中间人劫持),该IP地址的公钥改变了,当使用 SSH 连接的时候,会报错:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is e9:0c:36:89:7f:3c:07:71:09:5a:9f:28:8c:44:e9:05. Please contact your system administrator. Add correct host key in /home/jiangxin/.ssh/known_hosts to get rid of this message. Offending key in /home/jiangxin/.ssh/known_hosts:81 RSA host key for 192.168.0.110 has changed and you have requested strict checking. Host key verification failed.
服务器公钥已经改变,新的公钥的摘要是:e9:0c:36:89:7f:3c:07:71:09:5a:9f:28:8c:44:e9:05.该服务器原来的公钥记录在文件 ~/.ssh/known_hosts 中第 81 行。
此时可以手动删除~/.ssh/known_hosts 文件81行,或者使用ssh-keygen -R IP清楚之前的公钥信息,亦或者使用UserKnownHostsFile将known_hosts 指向不同的文件,不就不会造成公钥冲突
[root@Super ~]# ssh -o UserKnownHostsFile=/dev/null [email protected]
不进行公钥确认
只需要修改 /etc/ssh/ssh_config 文件,包含下列语句:
StrictHostKeyChecking no
或者在 ssh 命令行中用 -o 参数
[root@Super ~]# ssh -o StrictHostKeyChecking=no [email protected]
[root@Super ~]# ssh -o StrictHostKeyChecking=no [email protected]
参数:
-tt 在shell脚本调用ssh时要添加参数来指明这是来自脚本的调用
Mac地址修改
[root@localhost network-scripts]# ifconfig eth0|grep HWadd eth0 Link encap:Ethernet HWaddr 00:0C:29:81:38:08 [root@localhost network-scripts]# ifconfig eth0 down [root@localhost network-scripts]#ifconfig eth0 hw ether 00:0C:29:28:28:28 [root@localhost network-scripts]# ifconfig eth0 | grep HWaddr eth0 Link encap:Ethernet HWaddr 00:0C:29:28:28:28 [root@localhost network-scripts]# ifconfig eth0 up
IP配置
临时设置
[root@localhost ~]# ifconfig eth0 10.15.72.194 netmask 255.255.255.0
永久生效
[root@localhost ~]# cd /etc/sysconfig/network-scripts/ [root@localhost network-scripts]# ls ifcfg-eth0 ifdown-isdn ifup-aliases ifup-plusb init.ipv6-global ifcfg-lo ifdown-post ifup-bnep ifup-post net.hotplug ifdown ifdown-ppp ifup-eth ifup-ppp network-functions ifdown-bnep ifdown-routes ifup-ippp ifup-routes network-functions-ipv6 ifdown-eth ifdown-sit ifup-ipv6 ifup-sit ifdown-ippp ifdown-tunnel ifup-isdn ifup-tunnel ifdown-ipv6 ifup ifup-plip ifup-wireless [root@localhost network-scripts]# cp ifcfg-eth0 ifcfg-eth0bak #备份 [root@localhost network-scripts]# vim ifcfg-eth0 DEVICE=eth0 #指出设备名称 NM_CONTROLLED=yes #network mamager的参数,实时生效,不需要重启 ONBOOT=yes #设置为yes,开机自动启用网络连接 IPADDR=10.15.72.194 #IP地址 BOOTPROTO=static #设置为none禁止DHCP,设置为static启用静态IP地址,设置为dhcp开启DHCP服务 NETMASK=255.255.255.0 #子网掩码 DNS1=8.8.8.8 #第一个dns服务器 TYPE=Ethernet #网络类型为:Ethernet GATEWAY=10.15.72.254 #设置网关 DNS2=8.8.4.4 #第二个dns服务器 IPV6INIT=no #禁止IPV6 USERCTL=no #是否允许非root用户控制该设备,设置为no,只能用root用户更改 HWADDR=00:0C:29:2C:E1:0F #网卡的Mac地址 PREFIX=24 DEFROUTE=yes IPV4_FAILURE_FATAL=yes NAME="System eth0" #定义设备名称
DEVICE、ONBOO、TBOOTPROTO、IPADDR、NETMASK、GATEWAY必须配置
设置网卡后需要重启网卡
[root@localhost ~]# service network restart 正在关闭接口 eth0: 错误:断开设备 'eth0'(/org/freedesktop/NetworkManager/Devices/0)失败:This device is not active [失败] 正在关闭接口 wlan0: 错误:断开设备 'wlan0'(/org/freedesktop/NetworkManager/Devices/1)失败:This device is not active [失败] 关闭环回接口: [确定] 弹出环回接口: [确定] 弹出界面 eth0: 错误:未知连接:aa67128b-2d66-4fd8-a346-4e69622bff67 [失败] [root@localhost ~]# ifconfig eth0 eth0 Link encap:Ethernet HWaddr 00:0C:29:81:38:08 inet6 addr: fe80::20c:29ff:fe81:3808/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:9126 errors:1 dropped:0 overruns:0 frame:0 TX packets:810 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:999666 (976.2 KiB) TX bytes:115751 (113.0 KiB) Interrupt:19 Base address:0x2000 [root@localhost ~]#
重启网卡提示错误:This device is not active,用ifconfig eth0查看IP地址未生效,出现该故障的原因是启动网络的两个服务有冲突:/etc/init.d/network 和 /etc/init.d/NetworkManager这两个服务。只需把NetworkManager重启一下就好或者关闭,报错RTNETLINK answers: File exists错误也是因为NetworkManager导致的
[root@localhost ~]# service NetworkManager restart 停止 NetworkManager 守护进程: [确定] 设置网络参数... [确定] 正在启动 NetworkManager 守护进程: [确定] [root@localhost ~]# /etc/init.d/network stop [root@localhost ~]# chkconfig --level 345 NetworkManager off [root@localhost ~]# /etc/init.d/network restart 正在关闭接口 eth0: 设备状态:3 (断开连接) [确定] 正在关闭接口 wlan0: 设备状态:3 (断开连接) [确定] 关闭环回接口: [确定] 弹出环回接口: [确定] 弹出界面 eth0: 错误:未知连接:aa67128b-2d66-4fd8-a346-4e69622bff67 [失败] [root@localhost ~]# ifconfig eth0 eth0 Link encap:Ethernet HWaddr 00:0C:29:81:38:08 inet addr:10.15.72.194 Bcast:10.15.72.255 Mask:255.255.255.0 inet6 addr: fe80::20c:29ff:fe81:3808/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:11620 errors:2 dropped:0 overruns:0 frame:0 TX packets:964 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1271085 (1.2 MiB) TX bytes:138181 (134.9 KiB) Interrupt:19 Base address:0x2000 [root@localhost ~]#
关闭NetworkManager后重启网络,出现新的错误提示:
eth0: 错误:未知连接:aa67128b-2d66-4fd8-a346-4e69622bff67 [失败]
这个问题出现在虚拟化的操作系统里,只需把/etc/sysconfig/network-scripts/ifcfg-eth0配置文件中的UUID="aa67128b-2d66-4fd8-a346-4e69622bff67"注释掉,删掉也可以,因为当前网卡设备UUID和配置文件里的这个UUID不匹配。例如之前删除过网卡后重新添加了网卡倒着配置文件里的UUID还是之前的网卡UUID
eth1: Error, some other host already uses address 10.0.0.233.
[root@localhost libexec]# ifconfig eth1 Link encap:Ethernet HWaddr 00:50:56:96:37:60 inet6 addr: fe80::250:56ff:fe96:3760/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:57363 errors:0 dropped:0 overruns:0 frame:0 TX packets:29 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:5584220 (5.3 MiB) TX bytes:2150 (2.0 KiB) [root@localhost libexec]# service network restart Shutting down interface eth1: [ OK ] Shutting down loopback interface: [ OK ] Bringing up loopback interface: [ OK ] Bringing up interface eth1: Error, some other host already uses address 10.0.0.233. [FAILED] [root@localhost libexec]# vim /etc/sysconfig/network-scripts/ifcfg-eth #if ! arping -q -c 2 -w 3 -D -I ${REALDEVICE} ${IPADDR} ; then # net_log $"Error, some other host already uses address ${IPADDR}." # exit 1 #fi [root@localhost libexec]#
注释掉/etc/sysconfig/network-scripts/ifcfg-eth文件里以上4行
单网卡设置双IP
[root@localhost network-scripts]# cp ifcfg-eth0 ifcfg-eth0:0 DEVICE=eth0:0 NM_CONTROLLED=yes ONBOOT=yes IPADDR=10.15.72.195 BOOTPROTO=static NETMASK=255.255.255.0 DNS1=8.8.8.8 TYPE=Ethernet GATEWAY=10.15.72.254 DNS2=8.8.4.4 IPV6INIT=no USERCTL=no HWADDR=00:0C:29:2C:E1:0F PREFIX=24 DEFROUTE=yes IPV4_FAILURE_FATAL=yes NAME="System eth0:0"
双网卡双IP
[root@localhost ~]# cd /etc/sysconfig/network-scripts/ [root@localhost network-scripts]# cat ifcfg-eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=none HWADDR=00:50:56:8b:7d:67 IPADDR=10.15.24.222 DNS1=8.8.8.8 NETMASK=255.255.255.0 DNS2=202.96.209.133 GATEWAY=10.15.24.254 [root@localhost network-scripts]# cat ifcfg-eth1 DEVICE=eth1 TYPE=Ethernet ONBOOT=yes BOOTPROTO=none IPADDR=10.10.2.59 NETMASK=255.255.255.0 [root@localhost network-scripts]#
这里第二块网卡不设置网关(网关地址是10.10.2.254),然后添加静态路由,添加静态路由后可能只有一个IP是通的,需要做如下设置
Centos7 以前
[root@localhost ~]# echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore [root@localhost ~]# echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce [root@localhost ~]# echo "1" > /proc/sys/net/ipv4/conf/eth1/arp_ignore [root@localhost ~]# echo "2" > /proc/sys/net/ipv4/conf/eth1/arp_announce
拥挤有效修改/etc/sysctl.conf
arp_ignore:定义对目标地址为本地IP的ARP询问不同的应答模式0
0 - (默认值): 回应任何网络接口上对任何本地IP地址的arp查询请求
1 - 只回答目标IP地址是来访网络接口本地地址的ARP查询请求
2 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP必须在该网络接口的子网段内
3 - 不回应该网络界面的arp请求,而只对设置的唯一和连接地址做出回应
4-7 - 保留未使用
8 -不回应所有(本地地址)的arp查询
arp_announce:对网络接口上,本地IP地址的发出的,ARP回应,作出相应级别的限制: 确定不同程度的限制,宣布对来自本地源IP地址发出Arp请求的接口
0 - (默认) 在任意网络接口(eth0,eth1,lo)上的任何本地地址
1 -尽量避免不在该网络接口子网段的本地地址做出arp回应. 当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的时候很有用.此时会检查来访IP是否为所有接口上的子网段内ip之一.如果改来访IP不属于各个网络接口上的子网段内,那么将采用级别2的方式来进行处理.
2 - 对查询目标使用最适当的本地地址.在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址.首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址. 如果没有合适的地址被发现,将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送.
Centos 7
[root@localhost ~]# cat /etc/sysctl.conf net.ipv4.conf.all.rp_filter = 0 net.ipv4.conf.eno33554960.rp_filter = 0 net.ipv4.conf.eno50332184.rp_filter = 0 net.ipv4.conf.eno16777728.rp_filter = 0 net.ipv4.conf.ens36.rp_filter = 0 [root@localhost ~]#
添加、删除临时路由(重启机器失效)
[root@localhost ~]# ip route add 192.168.0.0/16 via 10.10.2.254 [root@localhost ~]# ip route add 10.17.0.0.0/16 dev eth1 [root@localhost ~]# ip route add 10.15.0.0 gw 255.255.255.0 gw 10.10.2.254 [root@localhost ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.0.0 10.10.2.254 255.255.255.0 UG 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0.0.0.0 10.15.24.254 0.0.0.0 UG 0 0 0 eth0 .... [root@localhost ~]# ip route del 192.168.0.0/24 via 10.10.2.254
方法一: 方法二: 添加路由 添加路由 route add -net 192.168.0.0/24 gw 192.168.0.1 ip route add 192.168.0.0/24 via 192.168.0.1 route add -host 192.168.1.1 dev eth1 ip route add 192.168.1.1 dev eth1 删除路由 删除路由 route del -net 192.168.0.0/24 gw 192.168.0.1 ip route del 192.168.0.0/24 via 192.168.0.1 add 增加路由 add 增加路由 del 删除路由 del 删除路由 -net 设置到某个网段的路由 via 网关出口 IP地址 -host 设置到某台主机的路由 dev 网关出口 物理设备名 gw 出口网关 IP地址 dev 出口网关 物理设备名 增加默认路由 增加默认路由 route add default gw 192.168.0.1 ip route add default via 192.168.0.1 dev eth0 默认路由一条就够了 route -n 查看路由表 如加入: route add -net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1 则static-routes的格式为 any net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1 # route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]
其中:
add : 添加一条路由规则
del : 删除一条路由规则
-net : 目的地址是一个网络
-host : 目的地址是一个主机
target : 目的网络或主机
netmask : 目的地址的网络掩码
gw : 路由数据包通过的网关
dev : 为路由指定的网络接口
添加永久路由(重启有效)
[root@localhost src]# cat /etc/rc.d/init.d/network 133 # Add non interface-specific static-routes. 134 if [ -f /etc/sysconfig/static-routes ]; then 135 grep "^any" /etc/sysconfig/static-routes | while read ignore args ; do 136 /sbin/route add -$args 137 done 138 fi
也就是说,将静态路由加到/etc/sysconfig/static-routes 文件中就行了(没有static-routes的话就手动建立一个这样的文件)如加入:
route add -net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1
则static-routes的格式为:
any net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1
[root@localhost ~]# vim /etc/sysconfig/static-routes #any net 192.168.0.0 netmask 255.255.255.0 gw 19.15.24.254 any net 192.168.0.0/16 gw 10.10.2.254 any net 10.15.0.0/16 gw 10.10.2.254 any net 10.17.0.0/16 gw 10.10.2.254 any net 10.10.0.0/16 dev eth2 [root@localhost ~]# service network restart Shutting down interface eth2: [ OK ] Shutting down interface eth3: [ OK ] Shutting down loopback interface: [ OK ] Bringing up loopback interface: [ OK ] Bringing up interface eth2: Determining if ip address 10.15.24.222 is already in use for device eth0... [ OK ] Bringing up interface eth3: Determining if ip address 10.10.2.59 is already in use for device eth1... [ OK ] SIOCADDRT: No such process SIOCADDRT: No such process SIOCADDRT: No such process SIOCADDRT: No such process [root@localhost ~]#
重启网卡时,出现错误“SIOCADDRT: No such process”,原因是要添加的网关不在你主机所在的网段,Linux默认网关如果设置在/etc/sysconfig/network文件中,对所有网卡有效。而此时多个网卡的环境下,如果某个网卡配置的IP与网关不在一个网段就会出现这个问题。所以在配置多IP时候不要在/etc/sysconfig/network中添加默认网关直接在网卡配置文件ifcfg-eth中配置。至此双网卡双IP配置完成。
查看路由
[root@localhost ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.10.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 10.17.0.0 10.10.2.254 255.255.0.0 UG 0 0 0 eth0 10.10.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 eth0 192.168.0.0 10.10.2.254 255.255.0.0 UG 0 0 0 eth0 10.15.0.0 10.10.2.254 255.255.0.0 UG 0 0 0 eth0 [root@localhost ~]#
Destination | 目标网段或者主机 |
Gateway | 网关地址,”*” 表示目标是本主机所属的网络,不需要路由 |
Genmask | 网络掩码 |
Flags | 标记。一些可能的标记如下: |
U — 路由是活动的 | |
H — 目标是一个主机 | |
G — 路由指向网关 | |
R — 恢复动态路由产生的表项 | |
D — 由路由的后台程序动态地安装 | |
M — 由路由的后台程序修改 | |
! — 拒绝路由 | |
Metric | 路由距离,到达指定网络所需的中转数(linux 内核中没有使用) |
Ref | 路由项引用次数(linux 内核中没有使用) |
Use | 此路由项被路由软件查找的次数 |
Iface | 该路由表项对应的输出接口 |
路由类型
主机路由
主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如,在下面的示例中,本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机。
Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ------- ------- ----- ------ --- --- ----- 10.0.0.10 192.168.1.1 255.255.255.255 UH 0 0 0 eth0
网络路由
网络路由是代表主机可以到达的网络。网络路由的Flags字段为N。例如,在下面的示例中,本地主机将发送到网络192.19.12的数据包转发到IP地址为192.168.1.1的路由器。
Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ------- ------- ----- ----- --- --- ----- 192.19.12 192.168.1.1 255.255.255.0 UN 0 0 0 eth0
默认路由
当主机不能在路由表中查找到目标主机的IP地址或网络路由时,数据包就被发送到默认路由(默认网关)上。默认路由的Flags字段为G。例如,在下面的示例中,默认路由是IP地址为192.168.1.1的路由器。
Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ------- ------- ----- ------ --- --- ----- default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
DNS设置
[root@justin ~]# vim /etc/resolv.conf # Generated by NetworkManager nameserver 192.168.100.189 nameserver 202.96.209.5 nameserver 202.96.209.133 # NOTE: the libc resolver may not support more than 3 nameservers. # The nameservers listed below may not be recognized. nameserver 210.22.70.3
网络节点测试
[root@localhost network-scripts]# traceroute 8.8.8.8 traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets 1 10.15.72.254 (10.15.72.254) 7.568 ms 7.880 ms 8.071 ms
网络连通性测试
[root@localhost network-scripts]# ping -c 5 8.8.8.8 PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data. 64 bytes from 8.8.8.8: icmp_seq=2 ttl=46 time=32.3 ms 64 bytes from 8.8.8.8: icmp_seq=3 ttl=46 time=31.8 ms 64 bytes from 8.8.8.8: icmp_seq=4 ttl=46 time=33.4 ms --- 8.8.8.8 ping statistics --- 5 packets transmitted, 3 received, 40% packet loss, time 5007ms rtt min/avg/max/mdev = 31.891/32.554/33.458/0.662 ms [root@localhost network-scripts]#
ARP信息
[root@localhost network-scripts]# arp -n #查看当前系统的ARP表 Address HWtype HWaddress Flags Mask Iface 10.15.72.254 ether 08:d0:9f:e2:4d:c3 C eth0 10.15.72.73 ether 00:25:64:a6:08:af C eth0 [root@localhost network-scripts]# arp -s 10.15.72.254 08:d0:9f:e2:4d:c3 #网关绑定ip和网关的mac [root@localhost network-scripts]# arp -d 10.15.72.73 #删除arp记录