跨网络通信
跨网络通信需要借助路由器，而路由器根据路由表路径来转发数据
路由分类
主机路由
网络路由
默认路由
路由有优先级：精度越高，优先级越高
路由表构成
Destination Gateway Genmask Flags Metric Ref Use Iface
目标地址 网关 掩码 优先级 接口
目标：数据包发送的目标路径
网关
1、直连：不需要配置
2、非直连：下一跳地址(下一个路由器邻近本路由器的接口地址)
掩码：目标地址对应的掩码
接口：本路由器的出口
基本网络配置
将Linux主机接入到网络，需要配置网络相关设置
一般包括如下内容
主机名hostname
IP/Netmask
路由route：默认网关
DNS服务器
主DNS服务器
次DNS服务器
第三DNS服务器
网卡管理
查看网卡工作模式
mii-tool -v IFACE
查看网卡驱动
dmesg | grep -i IFACE
ethtool -i IFACE
卸载网卡驱动
modproble -r e1000
rmmod e1000
装载网卡驱动
modproble e1000
网卡名称
centos6
网络接口使用连续号码命名：eth0、eth1等,当增加或删除网卡时，名称可能会发生变化
以太网：eth[0,1,2,...]
ppp：ppp[0,1,2,...]
网络接口识别并命名相关的udev配置文件：
/etc/udev/rules.d/70-persistent-net.rules
centos7
CentOS 7使用基于硬件，设备拓扑和设置类型命名：
一、网卡命名机制：systemd对网络设备的命名方式
1、Firmware或BIOS为主板上集成的设备提供的索引信息可用，且可预测则根据此索引进行命名，例如eno1
2、Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，例如ens1
3、硬件接口的物理位置信息可用，则根据此信息进行命名，例如enp2s0
4、用户显式启动，也可根据MAC地址进行命名，enx2387a1dc56
5、 上述均不可用时，则使用传统命名机制
基于BIOS支持启用biosdevname软件
内置网卡：em1,em2
pci卡：pYpXY：slot ,X:port
二、 名称组成格式
en: Ethernet 有线局域网
wl: wlan无线局域网
ww: wwan无线广域网
名称类型：
o
s
x
p
修改网卡命名方式为传统命令方式
1、修改/etc/default/grub
grub2-mkconfig -o /etc/grub2.cfg
2、修改/etc/grub2.cfg --> /etc/grub2/grub.cfg
linux 16 行的行尾添加net.ifnames=0
设置主机名
centos6
hostname [HOSTNAME] 临时生效
永久有效：/etc/sysconfig/network
存放网关和主机名
修改网关，在下一次重启生效
修改主机名后执行hostname newhostname 生效
注意：如果hostname文件和网卡配置文件都有网关，网卡配置文件优先生效
centos7
hostname [HOSTNAME] 临时生效
永久有效：/etc/hostname
直接存放主机名
hostnamectl set-hostname newhostname 修改配置文件并生效
设置DNS
/etc/resolv.conf
nameserverDNS_SERVER_IP1
nameserverDNS_SERVER_IP2
nameserverDNS_SERVER_IP3
/etc/hosts 本地主机名数据库和IP地址映射
hosts文件优先级高于resolv.conf文件
注意：建议修改主机名后把新主机名添加到此文件；搭好网站后，在hosts文件中地址指向自己
/etc/nsswitch.conf
可修改hosts文件优先级；交换files和dns位置即可
IP 管理相关命令
ifconfig命令
查看
ifconfig [IFACE] 显示活动的接口列表
ifconfig -a 显示所有接口列表
ifconfig -s [IFACE] 显示网卡接收信息
启用禁用网卡
ifconfig IFACE down | up
ifdown | ifup IFACE 注意：此命令依赖于配置文件，配置文件得事先存在
设置IP地址
ifconfig IFACE IP/mask | IP netmask
ifconfig IFACEALIAS IP/netmask 网卡别名设置地址
启用混杂模式
[-]promisc
ip命令
查看
ip a | add | address 显示IP地址，网络层信息
ip link show | list [IFACE] 显示数据链路层信息
禁用或启用网卡
ip link set IFACE down | up
添加IP地址
ip a a IP/mask device IFACE
ip a a IP device IFACE label ALIASIFACE
ip a a IP dev IFACE scpe{global|link|host}指明作用域
global：全局可用
link：仅链接可用
host：本机可用
删除IP地址
ip a del IP dev IFACE
ip a flush dev IFACE 清空IP地址
路由管理
查看路由表
ip route show | list
添加路由
ip route add TARGET via GW dev IFACE
删除路由
ip route del TARGET via GW dev IFACE
ip route flush dev IFACE 清空路由表
注意：iP命令添加的地址只能用ip命令可以查看到
route 路由管理命令
查看路由表
route -n
添加路由
route add -host IP GW IP dev IFACE 主机路由
route add -net IP/32 GW IP dev iFACE
route add -net IP/mask GW IP [dev IFACE] 网络路由
route add -net IP netmask GW IP [dev IFACE]
route add default GW IP 默认路由
route add -net 0.0.0.0 netmask 0.0.0.0
删除路由
route del -host IP
route del -net IP netmask
route del default gw IP
使用命令管理路由是临时生效，永久生效需写配置文件
路由配置文件
/etc/sysconfig/network-scripts/route-IFACE
格式
一、TARGET via GW
二、每三行定义一条路由
ADDRESS#=TARGET
NETMASK#=mask
GATEWAY#=GW
重启网络服务后配置文件生效 service network restart
注意：如果有两条默认路由，和外网通讯时会有故障，建议写一条默认路由
Linux默认不转发路由，开启路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
跟踪路由
traceroute IP
tracepath IP
mtr 动态跟踪
网络配置文件
IP，MASK，GW，DNS相关配置文件
/etc/sysconfig/network-scripts/ifcfg-IFACE
DEVICE 此配置文件应用到的设备
ONBOOT=yes|no 是否开机自动启动
BOOTPROTO=dhcp|static|none|bootp 激活此设备时使用的地址配置协议
IPADDR 指明IP地址
NETMASK | PREFIX 子网掩码，可用CIDR表示法
TYPE=ethernet|bridge 接口类型
GATEWAY 默认网关
DNS1 主DNS服务器
DNS2 次DNS服务器
HWADDR 对应设备的MAC地址
MACADDR 自己指定的MAC地址
UUID 设备的唯一标识
USERCTL 普通用户是否可控制此设备
PEERDNS 如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf文件中
NM_CONTROLLED=yes|no NM是NetworkManager，此网卡是否接受NM控制；建议centos6为No
查看网络系统状态信息相关命令
netstat 命令
netstat[--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--extend|-e[--extend|-e]] [--program|-p]
-t：tcp协议相关
-u：udp协议相关信息
-w：raw socket 相关
-a：所有
-l：处于Listen状态
-n：数字格式显示
-e：显示扩展信息
-p：显示相关进程及PID
-nr：显示路由表
netstat -i 显示所有接口统计信息
-IIFACE | -I=IFACE 显示指定接口统计信息
常用组合
netstat -tan,-uan,-tanp,-tnl,-unl
ss 显示处于活动状态的套接字信息
ss [ OPTIONS ] [ FILTER ]
-t：TCP协议相关
-u：UDP协议相关
-w：裸套接字相关
-x：Unix sock相关
-l：listen状态的连接
-a：所有
-n：数据格式
-p：相关程序及PID
-e：扩展信息
-m：内存信息
-o：计时器信息
常用组合
ss -l,-pl 显示本地打开的所有端口相关信息
ss -ta,-tan,tnl,-tanl,-tanlp 显示tcp协议相关信息
ss -ua,-uan,unl 显示udp协议相关信息
ss -o state established '( dport = :ssh or sport = :ssh )' 显示所有已建立的ssh连接
ss -s 显示当前socket详细信息
nmcli 地址配置工具
nmcli 地址配置工具
查看
nmcli connection show [IFACE] 显示所有连接
nmcli dev status 显示所有设备状态
nmcli connection show --active 显示所有活动连接
启用或禁用网卡
nmcli connection IFACE up | down
nmcli dev disconnect IFACE 断开连接
nmcli dev connect IFACE 连接
创建新连接
nmcli connection add con-name aaa type ethernet ifname ens38 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1/24 ipv4.dns 114.114.114.114 autoconnect yes
修改连接设置
nmcli connection mod IFACE [+|-]setting.property value
+ipv4.addresses ipv4.gateway
ipv4.dns1 ipv4.method：manual | auto
启用或禁用连接
nmcli connection up IFACE
nmcli connection down IFACE
重新加载配置文件
nmcli connection reload
网卡别名
在一个网卡上绑定多个IP地址
一、命令临时绑定
ifconfig IFACEALIAS IP/mask
ifconfig eth0:0 192.168.1.254/24
ip address add IP/mask dev IFACE label IFACE
ip a a 192.168.1.254/24 dev ens33 label ens33:0
nmcli connection mod IFACE +ipv4.address IP IP
删除
ifconfig eth0:0 down
ip a del 192.168.1.254/24 dev ens33:0
nmcli connection mod IFACE -ipv4.address IP
二、写配置文件
1、写多个配置文件
cat > ifcfg-eth0:1
DEVICE=eth0:1
BOOTPROTO=static
IPADDR=192.168.1.254
PREFIX=24
cat > ifcfg-eth0:2
DEVICE=eth0:1
BOOTPROTO=static
IPADDR=192.168.1.254
PREFIX=24
service NetworkManager stop
service network restart
注意：写完配置文件后需重启服务；Centos6上需关闭NetworkManager服务
2、一个配置文件里写多个地址
cat > ifcfg-ens33
DEVICE=ens33
BOOTPROTO=none
IPADDR=192.168.30.7
NETMASK=255.255.255.0
IPADDR1=192.168.30.71
NETMASK1=255.255.255.0
注意：网卡别名必须使用静态地址，不可使用DHCP
Linux网络配置工具：字符配置工具
setup
nmtui
多个网卡上绑定一个IP地址
centos6：Bonding
将多块网卡上绑定一个IP地址对外提供服务，可实现高可用或负载均衡；虚拟一块网卡对外提供连接，物理网卡被修改为相同的MAC地址
Bonding工作模式
Mode 0(balance-rr) 轮转策略
从头到尾顺序的在每一个slave接口上面发送数据包；提供负载均衡和容错能力
Mode 1(active-backup) 活动备份(主备)策略
只有一个slave被激活，当且仅当活动的slave接口失败时才会激活其它slave；
为了避免交换机发生混乱此时绑定的MAC地址只有一个外部端口上可见
Mode 3 (broadcast)广播策略
在所有slave接口上传送所有报文，提供容错能力
配置
1、创建bonding配置文件
把要绑定的网卡设为同一模式
2、创建物理网卡配置文件
3、重启网络服务
注意：centos6在重启网络服务之前需关闭NetworkManager
查看bond状态
cat /proc/net/bonding/bond0
删除
1、禁用bond0接口，卸载bond驱动
2、删除配置文件
nmcli命令配置Bonding
1、添加bonding接口
nmcli connection add type bond con-name mybond0 ifname mybond0 mode active-backup ipv4.method manual ipv4.address 192.168.30.128/24
2、添加从属接口
nmcli connection add type bond-slave con-name boud0-ens33 ifname mybond0 master mybond0
nmcli connection add type bond-slave con-name boud0-ens37 ifname mybond0 master mybond0
3、启动从属接口
nmcli connection up bond0-ens33
nmcli connection up bond0-ens37
4、启动绑定
nmcli connection up mybond0
centos7：网络组Networking Teaming
将多个网卡聚合到一起，从而实现冗错和高吞吐量
实现方法
1、创建team组接口
nmcli connection add type team con-name team0 config '{"runner":{"name":"broadcast"}}' ifname team0 ipv4.method manual ipv4.address 192.168.30.100/24
2、创建port接口
nmcli connection add type team-slave con-name team0-ens33 ifname ens33 master team0
nmcli connection add type team-slave con-name team0-ens37 ifname ens37 master team0
3、启用接口
nmcli connection up team0
nmcli connection up team0-ens33
nmcli connection up team0-ens37
查看team状态
teamdctl team0 state
删除
1、直接删除文件
2、命令删除
网络组配置文件
虚拟网卡：
物理网卡：