Linux网络管理基础

Linux网络管理


涉及到的命令:

ifconfig、ifup、ifdown、ping、route、setup、chkconfig、reset、dig、ip、traceroute、mtr、netstat、ss、iftop、nethogs

==============================================================

ISO定义OSI模型(七层)


物理层    定义物理设备规范及电气信号特性

数据链路层    本地网络通信,定义MAC地址

网络层    定义网络通信,定义IP地址

传输层    进程间通信,定义进程地址(端口号)    IP+端口号=套接字

会话层    会话建立和拆除   

表示层    数据表示方式

应用层    完成数据交换


TCP/IP模型(4层)

物理层

互联网层

传输层

应用层



传输层:

    进程启动时向内核注册使用某端口,所以当网络报文到达时,首先到达内核


应用层:

    进程负责处理应用层协议

修改主机IP方法:

1、ifconfig命令

2、ip命令

3、编辑配置文件

4、GUI命令(不常用)

5、TUI命令(不常用)  setup命令,根据向导修改



网卡接口命名方式:

    以太网:ethx  (有些机器是emx)

    centos7的叫ensx

    

PPP网络:pppx



本地换回接口:lo 接口

    仅用于本机上的进程间基于内核完成通信


==================================================================

ifconfig命令

查看、修改网卡属性

ifconfig输出结果解释:

eth0      Link encap:Ethernet  HWaddr 00:0C:29:21:F3:BE  

          inet addr:172.20.1.33  Bcast:172.20.1.255  Mask:255.255.255.0

          inet6 addr: fe80::20c:29ff:fe21:f3be/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:266187 errors:0 dropped:0 overruns:0 frame:0

          TX packets:14251 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:25547336 (24.3 MiB)  TX bytes:1400737 (1.3 MiB)

大致可以得到以下内容:

网络类型是以太网、硬件地址(MAC)

IP、广播地址、掩码

IPV6地址

MTU:1500

接收包个数

发送包个数

收发包大小

collisions:0    冲突为0

txqueuelen:1000    传送队列为1000(包数量)

直接执行ifconfig,可以查看到激活状态接口的属性,查看所有的:

ifconfig -a


设定IP地址:

ifconfig  IF_NAME  IP/NETMASK(长度数字)   [up]

ifconfig IF_NAME IP netmask NETMASK

如:ifconfig  eth0 192.168.1.100/24 或者 ifconfig eth0 192.168.1.100 netmask 255.255.255.0

注意:此种修改方法可立即生效,但临时有效,重启系统或服务丢失

禁用、启用网卡接口

ifconfig  IF_NAME  down|up

ifup  IF_NAME

ifdown IF_NAME

====================================================================

ping命令

ping命令      用ICMP的ECHO _REQUEST报文,测试主机连通性

ping [options]  DESTINATION


-c  #    count  发送ping包次数

-s  #    发送探测报文的大小

-w  #   表示ping多久,-w 5 :  ping 5秒钟后退出


[root@localhost ~]# ping -c 5 -s 128  www.baidu.com

指定ping 5次,包大小为128个字节

[root@localhost ~]# ping -w 3 -s 128  www.baidu.com

指定ping 3秒钟,包大小为128个字节

=====================================================================

route命令

查看路由:

route  -n,以数字方式显示路由表,对结果不进行解析,比直接执行route查看的要略快


添加路由:

route  add   {-host|-net}  Target[/prefix]  [gw Gw]    [[dev] IfNAME]

如:route add  -net 192.168.109.0/24 gw 192.168.101.1 dev eth2

-host 设置到某主机的路由,-net设置到某网段的路由

添加默认网关:

route add -net 0.0.0.0 gw 192.168.2.1 dev eth0   静态路由

        route add default  gw  192.168.2.1  [dev eth0]根据实际情况,接口名可省略


删除路由

    route  del   {-host|-net}  Target[/prefix]  [gw Gw]    [[dev] IfNAME]

如:  route  del -net 0.0.0.0  gw 192.168.2.1


注意:添加路由后,立即生效,但也只是临时有效,重启服务或者系统就会消失


静态路由配置文件(永久生效):

 /etc/sysconfg/network-scripts/route-IFNAME        route-IFNAME文件不存在,自建即可

配置方式一:每一行定义一个路由条目

 DESTINATION  via  GATEWAY

如:

 192.168.0.0/24 via 172.16.0.2

 192.168.1.1 via  172.16.0.3

配置方式二:

 每三行定义一个路由条目

 ADDRESS=

 NETMASK=

 GATEWAY=

  例如:

  ADDRESS=192.168.0.0

  NETMASK=255.255.255.0

  GATEWAY=172.20.0.2

注意:这两种方式不可以混合使用,只能选一种使用

========================================================================

setup命令、chkconfig命令


配置IP、掩码、网关

    命令:setup   图形界面下修改(如果语言乱码可以export LANG=en)

        此种配置方式的配置结果是保存至配置文件

        生效方法:重启服务,比较繁琐不常用


网络管理的相关服务有两个

 NetworkManager(建议停用)

 network


查看服务是否开机启动:

 chkconfig --list|grep "SERVICE_NAME"


禁止或者启用开机启动

 chkconfig  SERVICE_NAME  on|off


立即启动或关闭服务

 service SERVICE_NAME start|stop|restart

 /etc/init.d/SERVICE_NAME  start|stop|restart


reset命令  当做一些设置是界面发生奇怪变化,可以尝试初始化一下

 terminal initialization终端初始化

==============================================================================

通过修改配置文件,进行修改ip、netmask、DNS

每个网络接口都有一个配置文件

    /etc/sysconfig/network-scripts/ifcfg-IFNAME

常用参数:

    DEVICE=eth0           设备名(与ifcfg-IFNAME中的IFNAME一致)

    HWADDR=00:0C:29:21:F3:BE  MAC地址,此地址不可更改,要跟网卡的ROM中固定地址一致

    TYPE=Ethernet          接口类型

    UUID=            可以删掉,如果存在不可以修改其值

    ONBOOT=yes         开机时是否随机激活

    NM_CONTROLLED=yes    NM=networkmanager  ,是否受NetworkManager服务控制,建议选no

    BOOTPROTO=static        启动时配置协议:static(手动配置)、none(手动配置)、dhcp(动态获取)、bootp(动态获取)

    IPADDR=172.20.1.33        IP地址

    NETMASK=255.255.255.0     掩码地址

    GATEWAY=172.20.1.1        网关地址

    DNS1=192.168.1.13         主DNS

    DNS2=192.168.1.14         备用DNS

    IPV6INIT                  是否初始化IPV6协议地址            可以不存在

    USERCTL                   是否允许普通用户管理此接口        可以不存在

    PEERDNS                   当BOOTPROTO的值为dhcp时,是否允许自动获取的覆盖手动指定的


注意:不能立即生效,重启网络服务生效



配置DNS服务器指向(在网络接口的配置文件中或者在此文件中修改DNS都可以)

/etc/resolv.conf

nameserver  DNSSERVER_IP

最多可以填写3个dns服务器



dig命令,   domain information groper

正向解析:

  dig  -t FQDN

  dig -t A  www.baidu.com

  dig  -t A  www.baidu.com  @8.8.8.8   指定使用某个DNS进行解析


反向解析:

  dig  -x    IP


=====================================================================

ip命令

ip [ OPTIONS ] OBJECT { COMMAND | help }

    OBJECT := { link | addr  | route } 

        link    链接接口,如eth0

        addr    管理接口的IP地址

        route        管理路由

   

   

   

    link    设定接口属性

        set     设置接口属性

                ip  link set DEVICE {up|down}

                ip  link set  DEVICE  promisc  {on|off}  是否支持混杂模式

                ip  link set DEVICE  tx queuelen PACKETS   队列长度

                ip  link set DEVICE  name NAME  修改接口名字

        show        显示接口状态

            如:ip  link show  [eth0]



   addr    接口地址管理

        add    添加地址

        del    删除地址    

   格式:ip addr {add|del} IFADDR dev STRING (添加的地址ifconfig看不到,可以ip addr show查看)

如:

   ip addr add  192.168.100.100/24   dev eth0

   ip addr del 192.168.100.100/24  dev eth0

        show  查看地址

           ip  addr  show   [dev_name]

        flush  清空地址

            ip  addr flush  dev   DEV_NAME    清除指定网卡的所有地址

       如:ip addr flush dev eth0



  route

    list    列出路由

    ip  route  list == ip route show

    add    添加路由

    ip  route add DESINATION  via  GATEWAY  [ dev   IF_NAME]

    如:ip route add  default via 192.168.1.1  (默认网关)

       ip  route add 192.168.100.0/24 via  172.20.1.1  dev eth0

    del    删除路由

    ip route del DESINATION

    如:ip route del  192.168.100.0/24


==================================================================================

给接口配置多个IP的其他方式

    ifconfig    临时生效,立即生效

        ethX:Y        如:ifconfig eth0:1 192.168.1.100/24 [up] 

    配置文件  永久生效,不会立即生效

        /etc/sysconfig/network-scripts/ifcfg-IF_ALIAS   如ifcfg-eth0:0

            DEVICE=IF_ALIAS

            BOOTPROTO=static|none

            ONBOOT=yes

            IPADDR=XXXXXXX

            NETMASK=XXXXXXX

            

    ip命令如:ip addr add 192.168.100.100/24 dev  eth0:0

    也是临时生效

        


配置主机名:

        hostname  HOSTNAME      其结果保存在/proc/sys/kernel/hostname  echo “HOSTNAME”  > /proc/sys/kernel/hostname

        配置文件

            修改:/etc/sysconfig/network   其中NETWORKING=yes  网络总开关,关闭后主机不能联网


=====================================================================

网络管理的几个常用工具

ping

traceroute   路由跟踪

    traceroute   www.baidu.com

mtr

    融合了ping和traceroute功能的诊断工具

        mrt  HOST

=====================================================================

网络状态探测工具


netstat

    -r 显示路由表

    -n  numeric 数字显示,不反解IP或者主机名、端口等

    -l    listening,处于监听状态

    -t    tcp相关连接

    -u    udp相关连接

    -a    all,显示所有连接(针对于TCP而言,处于各种状态)

    -p    process ,显示相关连接的程序名和进程名

常用组合:

    -rn  -tnl  -nul  -tunl  -tan  -tanlp

  



  

ss        跟netstat很像,但效率更高

    -t    tcp相关连接

    -u    udp相关连接

    -n    数字格式

    -l    处于监听状态

    -a    显示所有连接,针对tcp

    -e    扩展信息

    -m    内存使用信息

    -o  state  { established|fin_wait_1|fin_wait_2|listening }  状态过滤


常用组合

    -tnl  -unl  -tan  -tunl  -tnlp


   

iftop    以连接为中心,显示带宽占用情况

   iftop -i eth0


   

   

   

nethogs   按照进程为中心,显示带宽占用情况

    nethogs   [IF_NAME]


=====================================================================



练习:

写一个脚本,使用ping命令探测172.16.250.1-172.16.250.254之间所有主机的在线状态

不在线的主机使用红色显示,在线的使用绿色显示

#!/bin/bash

for i in {1..254};do

if ping 172.16.250.$i -w 1 -c 1 &> /dev/null ;then

echo -e "\033[32m 172.16.250.$i is exist  \033[0m"

    else

echo -e "\033[31m 172.16.250.$i is not exist  \033[0m"

fi

done







echo -e "\033[30m 黑色字 \033[0m"

echo -e "\033[31m 红色字 \033[0m"

echo -e "\033[32m 绿色字 \033[0m"

echo -e "\033[33m 黄色字 \033[0m"

echo -e "\033[34m 蓝色字 \033[0m"

echo -e "\033[35m 紫色字 \033[0m"

echo -e "\033[36m 天蓝字 \033[0m"

echo -e "\033[37m 白色字 \033[0m"

 

 

echo -e "\033[40;37m 黑底白字 \033[0m"

echo -e "\033[41;37m 红底白字 \033[0m"

echo -e "\033[42;37m 绿底白字 \033[0m"

echo -e "\033[43;37m 黄底白字 \033[0m"

echo -e "\033[44;37m 蓝底白字 \033[0m"

echo -e "\033[45;37m 紫底白字 \033[0m"

echo -e "\033[46;37m 天蓝底白字 \033[0m"

echo -e "\033[47;30m 白底黑字 \033[0m"




你可能感兴趣的:(重新整理)