主机名

查看

[root@localhost ~]# hostname
localhost.localdomain
[root@localhost ~]#

临时修改

[root@localhost ~]# hostname justin
[root@localhost ~]# hostname
justin
[root@localhost ~]#

永久生效

[root@localhost ~]# vim /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=justin


host文件

[root@localhost ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4     #建议保留此行
10.15.72.194 justin


ssh服务

默认情况下RHEL会安装好ssh服务并且已经配置好,如果无法远程查看配置文件/etc/ssh/sshd_config,找到PermitRootLoginPermitEmptyPasswords、PasswordAuthentication将其修改为yes,注意前面的#为注释,需要删除掉,以下为正常ssh后的配置。供参考:

 [root@localhost ~]# vim /etc/ssh/sshd_config 
 41 #LoginGraceTime 2m
 42 #PermitRootLogin yes
 43 #StrictModes yes
 64 #PasswordAuthentication yes
 65 #PermitEmptyPasswords no
 66 PasswordAuthentication yes
 67 
 68 # Change to no to disable s/key passwords

禁止root直接登陆

将#PermitRootLogin yes”前面的“#”去掉,“Yes”改为“No”;如果调整为:PermitRootLogin without-password则可以用root用户访问ssh服务端,但前提是使用公/私钥的方式访问,而不能是password的认证方式.

能够ssh远程登陆,本地无法登陆

[root@localhost ~]# vi /etc/pam.d/login
#session    required     /lib/security/pam_limits.so   #注释该行
[root@localhost ~]#

ssh最大尝试连接次数

如果多次连接服务器失败会提Too many authentication failures for root (code 2)

此时可以换台机器尝试,然后修改/etc/ssh/sshd_config中MaxAuthTries=1值


ssh启动失败

Jun 14 20:09:32 localhost.localdomain systemd[1]: PID file /var/run/sshd.pid not readable (yet?) after start.

Jun 14 20:09:32 localhost.localdomain sshd[23182]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

Jun 14 20:09:32 localhost.localdomain sshd[23182]: error: Bind to port 22 on :: failed: Address already in use.

Jun 14 20:09:32 localhost.localdomain sshd[23182]: fatal: Cannot bind any address.

Jun 14 20:11:02 localhost.localdomain systemd[1]: sshd.service start operation timed out. Terminating.

Jun 14 20:11:02 localhost.localdomain systemd[1]: Failed to start OpenSSH server daemon.

22被监听了两次. 22这个端口被绑定到ipv4地址,就不能再次被绑定到ipv6地址了.修改sshd_config配置文件:

vi /etc/ssh/sshd_config

ListenAddress 0.0.0.0   #去掉前面的#,0.0.0.0 代表ipv4

ListenAddress ::        #保留前面的#,::代表ipv6


ssh连接设置超时:

[root@localhost ~]# vim /etc/profile
TMOUT=300             #300秒无任何操作客户端自动断开
HISTIZE=30            #HISTSIZE是系统自动保存的历史命令30条数
[root@localhost ~]# source /etc/profile
[root@localhost ~]#

ssh连接超时问题解决方案:

[root@localhost ~]# vim /etc/ssh/sshd_config
119 #ClientAliveInterval 0     #定义了每隔多少秒给SSH客户端发送一次信号,如果没有就自己加一行;去掉下前面的#,修改为60,数值是秒,
120 #ClientAliveCountMax 3     #指如果发现客户端没有相应,则判断一次超时,这个参数设置允许超时的次数,去掉下面两行前面的#,修改为如3 、5等自定义,0 不允许超时次数

SSH 公钥检查

SSH 公钥检查是一个重要的安全机制,可以防范中间人劫持等******。SSH连接远程主机时,会检查主机的公钥。如果是第一次连接该主机,会显示该主机的公钥摘要,提示用户是否信任该主机:

The authenticity of host '192.168.0.110 (192.168.0.110)' can't be established.
RSA key fingerprint is a3:ca:ad:95:a1:45:d2:57:3a:e9:e7:75:a8:4c:1f:9f.
Are you sure you want to continue connecting (yes/no)?

选择yes后,就会将该主机的公钥追加到文件 ~/.ssh/known_hosts 中。当再次连接该主机时,就不会再提示该问题了。 如果因为某种原因(服务器系统重装,服务器间IP地址交换,DHCP,虚拟机重建,中间人劫持),该IP地址的公钥改变了,当使用 SSH 连接的时候,会报错:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
e9:0c:36:89:7f:3c:07:71:09:5a:9f:28:8c:44:e9:05.
Please contact your system administrator.
Add correct host key in /home/jiangxin/.ssh/known_hosts to get rid of this message.
Offending key in /home/jiangxin/.ssh/known_hosts:81
RSA host key for 192.168.0.110 has changed and you have requested strict checking.
Host key verification failed.

服务器公钥已经改变,新的公钥的摘要是:e9:0c:36:89:7f:3c:07:71:09:5a:9f:28:8c:44:e9:05.该服务器原来的公钥记录在文件 ~/.ssh/known_hosts 中第 81 行。

此时可以手动删除~/.ssh/known_hosts 文件81行,或者使用ssh-keygen -R IP清楚之前的公钥信息,亦或者使用UserKnownHostsFile将known_hosts 指向不同的文件,不就不会造成公钥冲突

[root@Super ~]# ssh -o UserKnownHostsFile=/dev/null [email protected]

不进行公钥确认

只需要修改 /etc/ssh/ssh_config 文件,包含下列语句:

 StrictHostKeyChecking no

或者在 ssh 命令行中用 -o 参数

[root@Super ~]# ssh -o StrictHostKeyChecking=no [email protected]

[root@Super ~]# ssh -o StrictHostKeyChecking=no [email protected]

参数:

-tt 在shell脚本调用ssh时要添加参数来指明这是来自脚本的调用



Mac地址修改

[root@localhost network-scripts]# ifconfig eth0|grep HWadd
eth0      Link encap:Ethernet  HWaddr 00:0C:29:81:38:08
[root@localhost network-scripts]# ifconfig eth0 down
[root@localhost network-scripts]#ifconfig eth0 hw ether 00:0C:29:28:28:28
[root@localhost network-scripts]# ifconfig eth0 | grep HWaddr
eth0      Link encap:Ethernet  HWaddr 00:0C:29:28:28:28
[root@localhost network-scripts]# ifconfig eth0 up


IP配置

临时设置

[root@localhost ~]# ifconfig eth0 10.15.72.194 netmask 255.255.255.0

永久生效

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# ls
ifcfg-eth0   ifdown-isdn    ifup-aliases  ifup-plusb     init.ipv6-global
ifcfg-lo     ifdown-post    ifup-bnep     ifup-post      net.hotplug
ifdown       ifdown-ppp     ifup-eth      ifup-ppp       network-functions
ifdown-bnep  ifdown-routes  ifup-ippp     ifup-routes    network-functions-ipv6
ifdown-eth   ifdown-sit     ifup-ipv6     ifup-sit
ifdown-ippp  ifdown-tunnel  ifup-isdn     ifup-tunnel
ifdown-ipv6  ifup           ifup-plip     ifup-wireless
[root@localhost network-scripts]# cp ifcfg-eth0 ifcfg-eth0bak   #备份
[root@localhost network-scripts]# vim ifcfg-eth0
DEVICE=eth0             #指出设备名称
NM_CONTROLLED=yes       #network mamager的参数,实时生效,不需要重启
ONBOOT=yes              #设置为yes,开机自动启用网络连接
IPADDR=10.15.72.194   #IP地址
BOOTPROTO=static        #设置为none禁止DHCP,设置为static启用静态IP地址,设置为dhcp开启DHCP服务
NETMASK=255.255.255.0   #子网掩码
DNS1=8.8.8.8            #第一个dns服务器
TYPE=Ethernet           #网络类型为:Ethernet
GATEWAY=10.15.72.254    #设置网关
DNS2=8.8.4.4            #第二个dns服务器
IPV6INIT=no             #禁止IPV6
USERCTL=no              #是否允许非root用户控制该设备,设置为no,只能用root用户更改
HWADDR=00:0C:29:2C:E1:0F   #网卡的Mac地址
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
NAME="System eth0"    #定义设备名称

DEVICE、ONBOO、TBOOTPROTO、IPADDR、NETMASK、GATEWAY必须配置

设置网卡后需要重启网卡

[root@localhost ~]# service network restart
正在关闭接口 eth0: 错误:断开设备 'eth0'(/org/freedesktop/NetworkManager/Devices/0)失败:This device is not active
[失败]
正在关闭接口 wlan0: 错误:断开设备 'wlan0'(/org/freedesktop/NetworkManager/Devices/1)失败:This device is not active
[失败]
关闭环回接口:                                             [确定]
弹出环回接口:                                             [确定]
弹出界面 eth0: 错误:未知连接:aa67128b-2d66-4fd8-a346-4e69622bff67
[失败]
[root@localhost ~]# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:0C:29:81:38:08
          inet6 addr: fe80::20c:29ff:fe81:3808/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9126 errors:1 dropped:0 overruns:0 frame:0
          TX packets:810 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:999666 (976.2 KiB)  TX bytes:115751 (113.0 KiB)
          Interrupt:19 Base address:0x2000
 [root@localhost ~]#

重启网卡提示错误:This device is not active,用ifconfig eth0查看IP地址未生效,出现该故障的原因是启动网络的两个服务有冲突:/etc/init.d/network 和 /etc/init.d/NetworkManager这两个服务。只需把NetworkManager重启一下就好或者关闭,报错RTNETLINK answers: File exists错误也是因为NetworkManager导致的

[root@localhost ~]# service NetworkManager restart
停止 NetworkManager 守护进程:                             [确定]
设置网络参数...                                            [确定]
正在启动 NetworkManager 守护进程:                         [确定]
[root@localhost ~]# /etc/init.d/network stop
[root@localhost ~]# chkconfig --level 345 NetworkManager off
[root@localhost ~]# /etc/init.d/network restart
        正在关闭接口 eth0: 设备状态:3 (断开连接)            [确定]
        正在关闭接口 wlan0: 设备状态:3 (断开连接)        [确定]
        关闭环回接口:         [确定]
        弹出环回接口:          [确定]
        弹出界面 eth0: 错误:未知连接:aa67128b-2d66-4fd8-a346-4e69622bff67         [失败]
[root@localhost ~]# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:0C:29:81:38:08
          inet addr:10.15.72.194  Bcast:10.15.72.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe81:3808/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:11620 errors:2 dropped:0 overruns:0 frame:0
          TX packets:964 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1271085 (1.2 MiB)  TX bytes:138181 (134.9 KiB)
          Interrupt:19 Base address:0x2000
[root@localhost ~]#

关闭NetworkManager后重启网络,出现新的错误提示:

 eth0: 错误:未知连接:aa67128b-2d66-4fd8-a346-4e69622bff67 [失败]  

这个问题出现在虚拟化的操作系统里,只需把/etc/sysconfig/network-scripts/ifcfg-eth0配置文件中的UUID="aa67128b-2d66-4fd8-a346-4e69622bff67"注释掉,删掉也可以,因为当前网卡设备UUID和配置文件里的这个UUID不匹配。例如之前删除过网卡后重新添加了网卡倒着配置文件里的UUID还是之前的网卡UUID

eth1:  Error, some other host already uses address 10.0.0.233.

[root@localhost libexec]# ifconfig
eth1      Link encap:Ethernet  HWaddr 00:50:56:96:37:60  
          inet6 addr: fe80::250:56ff:fe96:3760/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:57363 errors:0 dropped:0 overruns:0 frame:0
          TX packets:29 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:5584220 (5.3 MiB)  TX bytes:2150 (2.0 KiB)
[root@localhost libexec]# service network restart 
Shutting down interface eth1:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth1:  Error, some other host already uses address 10.0.0.233.
                                                           [FAILED]
[root@localhost libexec]# vim /etc/sysconfig/network-scripts/ifcfg-eth       
 #if ! arping -q -c 2 -w 3 -D -I ${REALDEVICE} ${IPADDR} ; then
    # net_log $"Error, some other host already uses address ${IPADDR}."
    # exit 1
    #fi 
[root@localhost libexec]#

注释掉/etc/sysconfig/network-scripts/ifcfg-eth文件里以上4行


单网卡设置双IP

[root@localhost network-scripts]# cp ifcfg-eth0 ifcfg-eth0:0
DEVICE=eth0:0     
NM_CONTROLLED=yes
ONBOOT=yes      
IPADDR=10.15.72.195
BOOTPROTO=static
NETMASK=255.255.255.0
DNS1=8.8.8.8    
TYPE=Ethernet   
GATEWAY=10.15.72.254
DNS2=8.8.4.4    
IPV6INIT=no     
USERCTL=no      
HWADDR=00:0C:29:2C:E1:0F
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
NAME="System eth0:0"

双网卡双IP

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cat ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
HWADDR=00:50:56:8b:7d:67
IPADDR=10.15.24.222
DNS1=8.8.8.8
NETMASK=255.255.255.0
DNS2=202.96.209.133
GATEWAY=10.15.24.254
[root@localhost network-scripts]# cat ifcfg-eth1
DEVICE=eth1
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=none
IPADDR=10.10.2.59
NETMASK=255.255.255.0
[root@localhost network-scripts]#

这里第二块网卡不设置网关(网关地址是10.10.2.254),然后添加静态路由,添加静态路由后可能只有一个IP是通的,需要做如下设置

Centos7 以前

[root@localhost ~]# echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore 
[root@localhost ~]# echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce 
[root@localhost ~]# echo "1" > /proc/sys/net/ipv4/conf/eth1/arp_ignore 
[root@localhost ~]# echo "2" > /proc/sys/net/ipv4/conf/eth1/arp_announce

拥挤有效修改/etc/sysctl.conf

arp_ignore:定义对目标地址为本地IP的ARP询问不同的应答模式0 

    0 - (默认值): 回应任何网络接口上对任何本地IP地址的arp查询请求 

    1 - 只回答目标IP地址是来访网络接口本地地址的ARP查询请求 

    2 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP必须在该网络接口的子网段内 

    3 - 不回应该网络界面的arp请求,而只对设置的唯一和连接地址做出回应 

    4-7 - 保留未使用 

    8 -不回应所有(本地地址)的arp查询


arp_announce:对网络接口上,本地IP地址的发出的,ARP回应,作出相应级别的限制: 确定不同程度的限制,宣布对来自本地源IP地址发出Arp请求的接口 

    0 - (默认) 在任意网络接口(eth0,eth1,lo)上的任何本地地址 

    1 -尽量避免不在该网络接口子网段的本地地址做出arp回应. 当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的时候很有用.此时会检查来访IP是否为所有接口上的子网段内ip之一.如果改来访IP不属于各个网络接口上的子网段内,那么将采用级别2的方式来进行处理. 

    2 - 对查询目标使用最适当的本地地址.在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址.首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址. 如果没有合适的地址被发现,将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送.


Centos 7 

[root@localhost ~]# cat /etc/sysctl.conf
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.eno33554960.rp_filter = 0
net.ipv4.conf.eno50332184.rp_filter = 0
net.ipv4.conf.eno16777728.rp_filter = 0
net.ipv4.conf.ens36.rp_filter = 0
[root@localhost ~]#


添加、删除临时路由(重启机器失效)

[root@localhost ~]# ip route add 192.168.0.0/16 via 10.10.2.254
[root@localhost ~]# ip route add 10.17.0.0.0/16 dev eth1
[root@localhost ~]# ip route add 10.15.0.0 gw 255.255.255.0 gw 10.10.2.254
[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     10.10.2.254    255.255.255.0   UG    0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
0.0.0.0         10.15.24.254    0.0.0.0         UG    0      0        0 eth0
....
[root@localhost ~]# ip route del 192.168.0.0/24 via 10.10.2.254

方法一:                                              方法二:
添加路由                                              添加路由
route add -net 192.168.0.0/24 gw 192.168.0.1          ip route add 192.168.0.0/24 via 192.168.0.1
route add -host 192.168.1.1 dev eth1                  ip route add 192.168.1.1 dev eth1
删除路由                                              删除路由
route del -net 192.168.0.0/24 gw 192.168.0.1          ip route del 192.168.0.0/24 via 192.168.0.1

add 增加路由                                         add 增加路由
del 删除路由                                         del 删除路由
-net 设置到某个网段的路由                            via 网关出口 IP地址
-host 设置到某台主机的路由                           dev 网关出口 物理设备名
gw 出口网关 IP地址
dev 出口网关 物理设备名

增加默认路由                                     增加默认路由
route add default gw 192.168.0.1                  ip route add default via 192.168.0.1 dev eth0
默认路由一条就够了

route -n 查看路由表

如加入:
route add -net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1

则static-routes的格式为
any net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1



# route  [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

其中:

  • add : 添加一条路由规则

  • del : 删除一条路由规则

  • -net : 目的地址是一个网络

  • -host : 目的地址是一个主机

  • target : 目的网络或主机

  • netmask : 目的地址的网络掩码

  • gw : 路由数据包通过的网关

  • dev : 为路由指定的网络接口


添加永久路由(重启有效)

[root@localhost src]# cat /etc/rc.d/init.d/network 
133         # Add non interface-specific static-routes.
134         if [ -f /etc/sysconfig/static-routes ]; then
135            grep "^any" /etc/sysconfig/static-routes | while read ignore args ; do
136               /sbin/route add -$args
137            done
138         fi

也就是说,将静态路由加到/etc/sysconfig/static-routes 文件中就行了(没有static-routes的话就手动建立一个这样的文件)如加入:
route add -net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1
则static-routes的格式为:
any net 11.1.1.0 netmask 255.255.255.0 gw 11.1.1.1

[root@localhost ~]# vim /etc/sysconfig/static-routes
#any net 192.168.0.0 netmask 255.255.255.0 gw 19.15.24.254
any net 192.168.0.0/16 gw 10.10.2.254
any net 10.15.0.0/16 gw 10.10.2.254
any net 10.17.0.0/16 gw 10.10.2.254
any net 10.10.0.0/16 dev eth2
[root@localhost ~]# service network restart
Shutting down interface eth2:                              [  OK  ]
Shutting down interface eth3:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth2:  Determining if ip address 10.15.24.222 is already in use for device eth0...
                                                           [  OK  ]
Bringing up interface eth3:  Determining if ip address 10.10.2.59 is already in use for device eth1...
                                                           [  OK  ]
SIOCADDRT: No such process
SIOCADDRT: No such process
SIOCADDRT: No such process
SIOCADDRT: No such process
[root@localhost ~]#

重启网卡时,出现错误“SIOCADDRT: No such process,原因是要添加的网关不在你主机所在的网段,Linux默认网关如果设置在/etc/sysconfig/network文件中,对所有网卡有效。而此时多个网卡的环境下,如果某个网卡配置的IP与网关不在一个网段就会出现这个问题。所以在配置多IP时候不要在/etc/sysconfig/network中添加默认网关直接在网卡配置文件ifcfg-eth中配置。至此双网卡双IP配置完成。
查看路由

[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.2.0       0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.17.0.0       10.10.2.254     255.255.0.0     UG    0      0        0 eth0
10.10.0.0       0.0.0.0         255.255.0.0     U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 eth0
192.168.0.0     10.10.2.254     255.255.0.0     UG    0      0        0 eth0
10.15.0.0       10.10.2.254     255.255.0.0     UG    0      0        0 eth0
[root@localhost ~]#

Destination 目标网段或者主机
Gateway 网关地址,”*” 表示目标是本主机所属的网络,不需要路由
Genmask 网络掩码
Flags 标记。一些可能的标记如下:

U — 路由是活动的

H — 目标是一个主机

G — 路由指向网关

R — 恢复动态路由产生的表项

D — 由路由的后台程序动态地安装

M — 由路由的后台程序修改

! — 拒绝路由
Metric 路由距离,到达指定网络所需的中转数(linux 内核中没有使用)
Ref 路由项引用次数(linux 内核中没有使用)
Use 此路由项被路由软件查找的次数
Iface 该路由表项对应的输出接口

路由类型

主机路由

主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如,在下面的示例中,本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机。

Destination    Gateway       Genmask Flags     Metric    Ref    Use    Iface
-----------    -------     -------            -----     ------    ---    ---    -----
10.0.0.10     192.168.1.1    255.255.255.255   UH       0    0      0    eth0

网络路由

网络路由是代表主机可以到达的网络。网络路由的Flags字段为N。例如,在下面的示例中,本地主机将发送到网络192.19.12的数据包转发到IP地址为192.168.1.1的路由器。

Destination    Gateway       Genmask Flags    Metric    Ref     Use    Iface
-----------    -------     -------         -----    -----   ---    ---    -----
192.19.12     192.168.1.1    255.255.255.0      UN      0       0     0    eth0

默认路由

当主机不能在路由表中查找到目标主机的IP地址或网络路由时,数据包就被发送到默认路由(默认网关)上。默认路由的Flags字段为G。例如,在下面的示例中,默认路由是IP地址为192.168.1.1的路由器。

Destination    Gateway       Genmask Flags     Metric    Ref    Use    Iface
-----------    -------     ------- -----      ------    ---    ---    -----
default       192.168.1.1     0.0.0.0    UG       0        0     0    eth0



DNS设置

[root@justin ~]# vim /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.100.189
nameserver 202.96.209.5
nameserver 202.96.209.133
# NOTE: the libc resolver may not support more than 3 nameservers.
# The nameservers listed below may not be recognized.
nameserver 210.22.70.3


网络节点测试

[root@localhost network-scripts]# traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  10.15.72.254 (10.15.72.254)  7.568 ms  7.880 ms  8.071 ms


网络连通性测试

[root@localhost network-scripts]# ping -c 5 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=2 ttl=46 time=32.3 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=46 time=31.8 ms
64 bytes from 8.8.8.8: icmp_seq=4 ttl=46 time=33.4 ms
--- 8.8.8.8 ping statistics ---
5 packets transmitted, 3 received, 40% packet loss, time 5007ms
rtt min/avg/max/mdev = 31.891/32.554/33.458/0.662 ms
[root@localhost network-scripts]#


ARP信息

[root@localhost network-scripts]# arp -n   #查看当前系统的ARP表
Address                  HWtype  HWaddress           Flags Mask            Iface
10.15.72.254             ether   08:d0:9f:e2:4d:c3   C                     eth0
10.15.72.73              ether   00:25:64:a6:08:af   C                     eth0
[root@localhost network-scripts]# arp -s 10.15.72.254 08:d0:9f:e2:4d:c3   #网关绑定ip和网关的mac
[root@localhost network-scripts]# arp -d 10.15.72.73   #删除arp记录