linux网络管理

局域网主要包括两种。一种是以太网，一种是令牌环网。

IP协议：

    IPv4主要分为四类，它主要是点分十进制：0-255；0000 0000 - 1111 1111；0.0.0.0-255.255.255.255

    A类：

  0 000 0000 - 0 111 1111: 1-127

  网络数：126, 127

  每个网络中的主机数：2^24-2

  默认子网掩码：255.0.0.0

  私网地址：10.0.0.0/8

     B类：

  10 00 0000 - 10 11 1111：128-191

  网络数：2^14

  每个网络中的主机数：2^16-2

  默认子网掩码：255.255.0.0

  私网地址：172.16.0.0/16-172.31.0.0/16

     C类：

  110 0 0000 - 110 1 1111: 192-223

  网络数：2^21

  每个网络中的主机数：2^8-2

  默认子网掩码：255.255.255.0

  私网地址：192.168.0.0/24-192.168.255.0/24

     D类：组播

  1110 0000 - 1110 1111: 224-239

     E类：

  240-255

子网掩码的作用

    IP地址位数=网络位数+主机位数=32位。子网掩码的位数就是网络的位数。A类网络的网络位数是8位，子网掩码就是255.0.0.0，B类网络的网络位数是16位，子网掩码是255.255.0.0，C类是24位，255.255.255.0。

ip跨网络的通信方式：路由；主机路由；网络路由；默认路由。

linux接入到网络中，它的ip/mask,路由为默认网关

DNS有两种方式，一种是静态指定。一种是动态分配。静态指定有三种方式实现，用ifcig命令实现ifconfig，route.ip命令实现link、add、route.配置文件才是永久生效的有效方式system-config-network-tui (setup)而在centos7实现就可以用这个nmcli, nmtui。动态分配：DHCP: Dynamic Host Configuration Protocol。

配置网络接口的命名方式，在centos6上，以太网接口：eth[0,1,2,...]，ppp：ppp[0,1,2,...]

ifconfig命令

ifconfig [interface]

# ifconfig -a

# ifconfig IFACE [up|down]

                                ifconfig interface [aftype] options | address ...

        # ifconfig IFACE IP/mask [up]

        # ifconfig IFACE IP netmask MASK

如果你想连接xshell，可以使用ifconfig可以查看它的IP地址，这里是192.168.1.109.

例如：

[root@localhost ~]# ifconfig

eth0      Link encap:Ethernet  HWaddr 00:0C:29:DA:AD:A0  

          inet addr:192.168.1.109  Bcast:192.168.1.255  Mask:255.255.255.0

          inet6 addr: fe80::20c:29ff:feda:ada0/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:13786 errors:0 dropped:0 overruns:0 frame:0

          TX packets:1459 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:1294028 (1.2 MiB)  TX bytes:209248 (204.3 KiB)

lo        Link encap:Local Loopback  

          inet addr:127.0.0.1  Mask:255.0.0.0

          inet6 addr: ::1/128 Scope:Host

          UP LOOPBACK RUNNING  MTU:65536  Metric:1

          RX packets:28 errors:0 dropped:0 overruns:0 frame:0

          TX packets:28 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0 

          RX bytes:1560 (1.5 KiB)  TX bytes:1560 (1.5 KiB)

如果想改自己的网络IP，可以输入ifconfig eth0 192.168.1.11。这里输入过后就立即生效了，我这里是生效后给你演示的，所以下面的一些就不要看了，把命令记住和操作记住就行。这里是可以加入mask，子网掩码进行。

[root@localhost ~]# ifconfig eth0 192.168.1.11

Connection closed by foreign host.

Disconnected from remote host(192.168.1.109:22) at 20:22:38.

Type `help' to learn how to use Xshell prompt.

[c:\~]$ 

       

        注意：立即生效；

        启用混杂模式：[-]promisc工作常用监控的，所以这里我希望可以记住

接下来非常重要的命令，好好牢记；

       route命令

        路由管理命令

        查看：route -n

        添加：route add

                route add  [-net|-host] 目标为主机路由还是网络路由 target [netmask Nm] [gw Gw] [[dev] If]

        目标：192.168.1.3  网关：172.16.0.1

                ~]# route add -host 192.168.1.3 gw 172.16.0.1 dev eth0

        目标：192.168.0.0 网关：172.16.0.1

        ~]# route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0

        ~]# route add -net 192.168.0.0/24 gw 172.16.0.1 dev eth0

        默认路由，网关：172.16.0.1

        ~]# route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1

        ~]# route add default gw 172.16.0.1

        删除：route del

        route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]

        目标：192.168.1.3  网关：172.16.0.1

        ~]# route del -host 192.168.1.3

        目标：192.168.0.0 网关：172.16.0.1

        ~]# route del -net 192.168.0.0 netmask 255.255.255.0

        DNS服务器指定可以出现三次；

            /etc/resolv.conf

            nameserver DNS_SERVER_IP1

            nameserver DNS_SERVER_IP2

            nameserver DNS_SERVER_IP3

        正解：FQDN-->IP

        # dig -t A FQDN

        # host -t A FQDN

        反解：IP-->FQDN

        # dig -x IP

        # host -t PTR IP

       

        FQDN: www.magedu.com.

网络状态查看的命令：netstat命令：

       netstat - Print network connections打印网络连接, routing tables,路由表 interface statistics, 接口统计数据masquerade connections,伪装连接 and multicast memberships组播成员

       显示网络连接：

        netstat [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--extend|-e[--extend|-e]]  [--program|-p]

        -t: tcp协议相关

        -u: udp协议相关

        -w: raw socket相关

        -l: 处于监听状态

                -a: 所有状态

        -n: 以数字显示IP和端口；

        -e：扩展格式

        -p: 显示相关进程及PID

        常用组合：

        -tan, -uan, -tnl, -unl

        显示路由表：

        netstat  {--route|-r} [--numeric|-n]

        -r: 显示内核路由表

                -n: 数字格式

    显示接口统计数据：

      netstat  {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--program|-p] [--numeric|-n] 

        # netstat -i

        # netstat -I IFACE  

            配置Linux网络属性：ip命令

ip命令：

ip - show / manipulate routing, devices, policy routing and tunnels

ip [ OPTIONS ] OBJECT { COMMAND | help }

OBJECT := { link | addr | route }

link OBJECT:

ip link - network device configuration

set

dev IFACE

可设置属性：

up and down：激活或禁用指定接口；

show

[dev IFACE]：指定接口

[up]：仅显示处于激活状态的接口

ip address - protocol address management

ip addr { add | del } IFADDR dev STRING

[label LABEL]：添加地址时指明网卡别名

[scope {global|link|host}]：指明作用域

global: 全局可用；

link: 仅链接可用；

host: 本机可用；

[broadcast ADDRESS]：指明广播地址

ip address show - look at protocol addresses

[dev DEVICE]

[label PATTERN]

[primary and secondary]

ip address flush - flush protocol addresses

使用格式同show

ip route - routing table management

ip route add

添加路由：ip route add TARGET via GW dev IFACE src SOURCE_IP

TARGET:

主机路由：IP

网络路由：NETWORK/MASK

添加网关：ip route add defalt via GW dev IFACE

ip route delete

删除路由：ip route del TARGET 

ip route show

ip route flush

[dev IFACE]

[via PREFIX]

ss命令：

格式：ss [OPTION]... [FILTER]

选项：

-t: tcp协议相关

-u: udp协议相关

-w: 裸套接字相关

-x：unix sock相关

-l: listen状态的连接

-a: 所有

-n: 数字格式

-p: 相关的程序及PID

-e: 扩展的信息

-m：内存用量

-o：计时器信息

FILTER := [ state TCP-STATE ] [ EXPRESSION ]

TCP的常见状态：

tcp finite state machine:

LISTEN: 监听

ESTABLISHED：已建立的连接

FIN_WAIT_1

FIN_WAIT_2

SYN_SENT

SYN_RECV

CLOSED

EXPRESSION:

dport = 

sport = 

示例：’( dport = :ssh or sport = :ssh )’

常用组合：

-tan, -tanl, -tanlp, -uan

             修改配置文件

IP、MASK、GW、DNS相关配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE

路由相关的配置文件：/etc/sysconfig/network-scripts/route-IFACE

/etc/sysconfig/network-scripts/ifcfg-IFACE：

DEVICE：此配置文件应用到的设备；

HWADDR：对应的设备的MAC地址；

BOOTPROTO：激活此设备时使用的地址配置协议，常用的dhcp, static, none, bootp；

NM_CONTROLLED：NM是NetworkManager的简写；此网卡是否接受NM控制；CentOS6建议为“no”；

ONBOOT：在系统引导时是否激活此设备；

TYPE：接口类型；常见有的Ethernet, Bridge；

UUID：设备的惟一标识；

IPADDR：指明IP地址；

NETMASK：子网掩码；

GATEWAY: 默认网关；

DNS1：第一个DNS服务器指向；

DNS2：第二个DNS服务器指向；

USERCTL：普通用户是否可控制此设备；

PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf文件中；

/etc/sysconfig/network-scripts/route-IFACE

两种风格：

(1) TARGET via GW

(2) 每三行定义一条路由

ADDRESS#=TARGET

NETMASK#=mask

GATEWAY#=GW

给网卡配置多地址：

ifconfig:

ifconfig IFACE_ALIAS 

ip

ip addr add 

配置文件：

ifcfg-IFACE_ALIAS

DEVICE=IFACE_ALIAS

注意：网关别名不能使用dhcp协议引导；

Linux网络属性配置的tui(text user interface)：

system-config-network-tui

也可以使用setup找到；

注意：记得重启网络服务方能生效；

配置当前主机的主机名：

hostname [HOSTNAME]

/etc/sysconfig/network

HOSTNAME=

网络接口识别并命名相关的udev配置文件：

/etc/udev/rules.d/70-persistent-net.rules

卸载网卡驱动：

modprobe -r e1000

装载网卡驱动：

modprobe e1000

CentOS 7网络属性配置

传统命名：以太网eth[0,1,2,...], wlan[0,1,2,...]

可预测功能

udev支持多种不同的命名方案：

Firmware, 拓扑结构

(1) 网卡命名机制

systemd对网络设备的命名方式：

(a) 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用，且可预测则根据此索引进行命名，例如eno1；

(b) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，例如ens1; 

(c) 如果硬件接口的物理位置信息可用，则根据此信息进行命名，例如enp2s0；

(d) 如果用户显式启动，也可根据MAC地址进行命名，enx2387a1dc56; 

(e) 上述均不可用时，则使用传统命名机制；

上述命名机制中，有的需要biosdevname程序的参与；

(2) 名称组成格式

en: ethernet

wl: wlan

ww: wwan

名称类型：

o<index>: 集成设备的设备索引号；

s<slot>: 扩展槽的索引号；

x<MAC>: 基于MAC地址的命名；

p<bus>s<slot>: enp2s1

网卡设备的命名过程：

第一步：

udev, 辅助工具程序/lib/udev/rename_device, /usr/lib/udev/rules.d/60-net.rules

第二步：

biosdevname 会根据/usr/lib/udev/rules.d/71-biosdevname.rules

第三步：

通过检测网络接口设备，根据/usr/lib/udev/rules.d/75-net-description

ID_NET_NAME_ONBOARD, ID_NET_NAME_SLOT, ID_NET_NAME_PATH

回归传统命名方式：

(1) 编辑/etc/default/grub配置文件

GRUB_CMDLINE_LINUX="net.ifnames=0 rhgb quiet"

(2) 为grub2生成其配置文件

grub2-mkconfig -o /etc/grub2.cfg

(3) 重启系统

地址配置工具：nmcli

nmcli  [ OPTIONS ] OBJECT { COMMAND | help }

device - show and manage network interfaces

connection - start, stop, and manage network connections

如何修改IP地址等属性：

#nmcli connection modify IFACE [+|-]setting.property value

setting.property:

ipv4.addresses

ipv4.gateway

ipv4.dns1

ipv4.method

manual

网络接口配置tui工具：nmtui

主机名称配置工具：hostnamectl

status

set-hostname