天天看点

Linux之ip及配置网络连接方法(ifcfg、ip、配置文件)

ip 网络层协议

ip地址 点分十进制分为4段,范围 0-255

ip分类

A 占据1段,最左侧一段第一位固定为0

    0 000 0000 - 0 111 1111

    0 - 127:其中0为网络,127 本地主机内部通信。

    网络数: 2^7-2=126个

    每个网络中的主机数: 2^24=16777216 (1677736)

    默认子网掩码: 255.0.0.0 

    私网地址: 10.0.0.0/8 (8:网络段全为1,有8位)

B 占据2段,最左侧一段第一位固定为10

    10 00 0000 - 10 11 1111

    128 - 191

    网络数:2^(6+8)=2^14=16384个

    每个网络中的主机数: 2^16=65536

    默认子网掩码:255.255.0.0

    私网地址: 172.16.0.0/16 - 172.31.0.0/16 (网络变化位第2位)

C 占据3段,最左侧一段第一位固定为110

    110 0 0000 - 110 1 1111

    192 - 223

    网络数:2^(5+8+8)=2^21=2097152个

    默认子网掩码:255.255.255.0

    私网地址: 192.168.0.0/24 - 192.168.255.0/24 (网络变化位第3位)

D 占据4段,最左侧一段第一位固定为1110

    1110 0000 - 1110 1111

    224 - 239

 网络数:2^(4+8+8+8)=2^28=268435456个

E 240 - 255

子网掩码:计算ip地址所在的网络

    网络相同,本地通信

    网络不同,跨网络通信借助路由器(网络层、数据链路层、物理层)

例如:IP:145.239.123.0 MASK 224.239.234.123 网络?

IP地址的二进制   1001 0001 . 1110 1111 . 0111 1011 . 0000 0000

MASK的二进制    1110 0000 . 1110 1111 . 1110 1010 . 0111 1011

网络的二进制    1000 0000 . 1110 1111 . 0110 1010 . 0000 0000

网络地址: 128.239.106.0

路由配置:在未梢网络中,路由器一般指的是默认网关

    主机路由:目标是主机

    网络路由:目标是网络 

    默认网关:目标无论为主机或是网络

路由选择:选择匹配精度越高,匹配结果越少

主机路由 > 网络路由 > 默认网关

0.0.0.0 

    网关: 到达本地的路由信息

    目标: 到达任意网络或主机的路由信息

网络接口命名

    centos6 根据MAC,eth[0,1,2,...] 在重启后可能会改变 

    centos7 根据插口/根据PCI-E总线的槽 ,重启后不变

网络属性配置: 让CentOS主机能够接入至网络中    

    1、配置IP

    2、配置路由ROUTE

    3、配置DNS服务    

配置方式

    1、命令行配置: 配置在内核中的内存地址中,下次重启失效

    1)ifcfg家族,ip家族

    2)nmcli

    2、编辑配置文件配置:  永久有效

    /etc/sysconfig/network-scripts/ifcfg-NAME     

    /etc/sysconfig/network-scripts/route-NAME

 3、图形接口配置

    system-config-network-tui(setup)

    nmtui

命令行配置

ifcfg家族:ifconfig,route,netstat

ip家族:ip,ss

特点

1、netstat和ss使用基本相似

    1)ss响应比netstat快

    2)ss选项 -m,memory。 -o 。 state TCP-STATE [EXPRESSION]

2、ip和ifcfg家族,实现的功能查看IP,设置IP,查看ROUTE,设定ROUTE.基本相似。

    1)ip比ifcfg多出 同 yum 比rpm命令多出:查看时支持Glob通配字符的使用,

ip支持过滤功能 scope SCOPE_NA, label LABEL , dev NAME , to PREFIX ,primary or secondary

3、ip命令不修改网卡地址,ifconfig修改网卡地址。ip命令给网卡添加辅助地址,可有别名

1.1、命令行配置

ifcfg家庭:ifconfig,route,netstat

ifconfig命令

网络属性显示和配置

ifconfig [options...] [interface] [up|down]

    -a 显示所有接口

    [-]promise 启用混杂模式

    metric N  到达目标的开销值

ifconfig interface address [up|down]

    address: ip/mask 或 ip netmask MASK

        例如 1.1.1.1/8或1.1.1.1 netmask 255.0.0.0

    # ifconfig IFACE address 

    # ifconfig IFACE address up | down

route命令

route -n 显示内核中的路由表

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

Destination 到达的目标:主机、网络、默认,最终到达主机

Gateway 网关

Genmask 目标的掩码

Flags 标识位

Metric 开销,到达目标的开销

Iface 报文离开本主机经过的网卡

route add|del -host|-net address gw GW dev interface

    添加:route add -host|-net address gw GW dev interface

        添加主机路由: 

                route add -host ip/32 gw GW dev interface

                route add -host ip netmask MASK gw GW dev interface

        添加网络路由:

                route add -net ip/mask gw GW dev interface

                route add -net ip netmask MASK gw GW dev interface

    删除: route del -host|-net address

        删除主机路由

                route del -host address

        删除网络路由

                 route del -net address

    默认路由: -net 0.0.0.0 mask 0.0.0.0

        route add|del default gw GW dev IFACE

dig命令

    dig -t A FQDN

    dig -x IP

host命令

    host -t A FQDN

    host -t PTR IP

netstat命令        

    1、network connection: 

        netstat OPTIONS

            -t tcp连接

            -u udp连接

            -w raw裸套接字

            -n numeric不反解IP

            -a all所有t,u,..

            -l listen监听,等待别人访问

            -p program和Pid

            -e user和inode

2、routing tables:

    netstat OPTIONS

        -r 显示内核中的路由表

        -n numeric

3、interface statistics

        -i 显示所有接口

        -I<dev> 显示指定接口

1、查看IP: ifconfig interface

1)查看激活

1

2

3

4

<code>[root@localhost ~]</code><code># ifconfig</code>

<code>eth0     </code>

<code>lo</code>

2)查看所有

<code>[root@localhost ~]</code><code># ifconfig -a</code>

<code>eth0 </code>

3)查看指定

<code>[root@localhost ~]</code><code># ifconfig lo</code>

2、配置IP: ifconfig interface { ip/mask | ip netmask MASK } 

<code>[root@localhost ~]</code><code># ifconfig eth0 172.16.100.1/16</code>

<code>[root@localhost ~]</code><code># ifconfig eth0 172.16.100.1 netmask 255.255.0.0</code>

3、查看路由: route -n

<code>[root@localhost ~]</code><code>#  netstat -rn</code>

<code>[root@localhost ~]</code><code>#  route -n</code>

4、配置路由: route add -host | -net { ip/mask | ip netmask MASK} gw GW dev interface

5

6

<code>[root@localhost ~]</code><code>#  route add -host 172.16.100.9/32 gw 192.168.3.1 dev eth0</code>

<code>[root@localhost ~]</code><code>#  route add -host 172.16.100.9 netmask 255.255.255.255 gw 192.168.3.1 dev eth0</code>

<code>[root@localhost ~]</code><code>#  route add -host 172.16.100.9 gw 192.168.3.1 dev eth0</code>

<code>[root@localhost ~]</code><code>#  route add -net 0.0.0.0/0 gw 192.168.3.1 dev eth0</code>

<code>[root@localhost ~]</code><code>#  route add default gw 192.168.3.1 dev eth0</code>

5、配置DNS: /etc/resolv.conf

    nameserver DNS_SERVER_IP1

    nameserver DNS_SERVER_IP2

    nameserver DNS_SERVER_IP3

    测试DNS服务器

                正解: FQDN --&gt;IP

                dig -t A FQDN

                host -t A FQDN

                反解: IP --&gt; FQDN

                dig -x IP

                host -t PTR IP

<code>[root@localhost ~]</code><code># vim /etc/resolv.conf</code>

<code>nameserver 192.168.3.1</code>

<code>nameserver 8.8.8.8</code>

<code>nameserver 4.4.4.4</code>

6、网络状态查看: netstat option , options: -t tcp,-u udp,-r raw,-n numeric,-a all,-l listen,-p program,-e extend,

7

<code># netstat -tan</code>

<code># netstat -uan</code>

<code># netstat -tnl</code>

<code># netstat -unl(无状态)</code>

<code># netstat -rnl -ran</code>

<code># netstat -tunlp</code>

<code># netstat -tunlpe</code>

    裸套接字:不经过传输层,由应用层直接调用IP实现数据传输

    numeric: netstat命令默认将Ip反解为字母,-n选项关闭此特性

    extend: user,inode扩展信息

    program:PID和名字

7、查看内核中的路由表: route -nr

<code># route -rn</code>

8、查看接口数据: netstat -i查看所有接口数据 , netstat -I&lt;dev&gt;查看由dev指定接口的数据

<code># netstat -i</code>

<code># netsta -Ieth0</code>

Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg

eth0      1500  1837695      0      0 0       1160482      0      0      0 BMRU

lo       65536    20083      0      0 0         20083      0      0      0 LRU

RX-OK receive?接收时正确数据包

RX-ERR      错误

RX-DRP      DROPPED dropped received packets (due to memory lack ?) 丢弃接收的包,由于内存不足吗?

RX-OVR           packets that we were unable to receive that fast way. 不能快速接收的包

TX-OK transport?

TX-ERR

TX-DRP

TX-OVR

Flg   flag?

1.2、命令行配置:

ip家庭:ip,ss

ip命令

显示ip命令由哪个程序包生成

1、rpm -qf `which --skip-alias ip`

<code>[root@localhost ~]</code><code># rpm -qf `which --skip-alias ip`</code>

<code>iproute-2.6.32-54.el6.i686</code>

2、rpm -q --whatprovides /sbin/ip

<code>[root@localhost ~]</code><code># rpm -q --whatprovides `which --skip-alias ip`</code>

3、yum whatprovides /sbin/ip

8

9

10

11

12

13

14

15

16

17

18

<code>[root@localhost ~]</code><code># yum whatprovides `which --skip-alias ip`</code>

<code>Failed to </code><code>set</code> <code>locale, defaulting to C</code>

<code>??????fastestmirror, security</code>

<code>Loading mirror speeds from cached hostfile</code>

<code> </code><code>* base: mirrors.btte.net</code>

<code> </code><code>* extras: mirrors.zju.edu.cn</code>

<code> </code><code>* updates: mirrors.zju.edu.cn</code>

<code>iproute-2.6.32-54.el6.i686 : Advanced IP routing and network device configuration tools</code>

<code>Repo        : base</code>

<code>?????:</code>

<code>Filename    : </code><code>/sbin/ip</code>

<code>Repo        : installed</code>

<code>Other       : ???????</code><code>/sbin/ip</code>

4、dnf whatprovides /sbin/ip

<code>[root@izpo45bh60h6bsz ~]</code><code># dnf whatprovides /bin/bash</code>

<code>Using metadata from Fri Aug 18 16:46:51 2017</code>

<code>bash</code><code>-4.2.46-20.el7_2.x86_64 : The GNU Bourne Again shell</code>

<code>仓库        :@System</code>

<code>仓库        :base</code>

显示程序包生成的内容

rpm -q -l iproute

<code>/sbin/bridge</code>

<code>/sbin/cbq</code>

<code>/sbin/ifcfg</code>

<code>/sbin/ip</code>

<code>/sbin/rtmon</code>

<code>/sbin/tc</code>

<code>/usr/lib/tc</code>

<code>/usr/lib/tc/m_xt</code><code>.so</code>

<code>/usr/sbin/arpd</code>

<code>/usr/sbin/lnstat</code>

<code>/usr/sbin/nstat</code>

<code>/usr/sbin/rtacct</code>

<code>/usr/sbin/ss</code>

获取命令帮助: ip OBJECT help

语法格式: ip OBJECT 

    OBJECT: link , addr , route 

+++++++

ip link SUB_CMD 管理网络设备

SUB_CMD: 

    set ,设备启动或禁止

    show , 显示设备的属性

获取帮助: ip link help

ip link show [ dev IFACE | up ]

    显示所有接口: ip link show

    显示指定接口: ip link show dev IFACE

    显示处于激活状态的接口: ip link show up

接口状态描述

eth0: &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt; mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000

link/ether 00:0c:29:cf:cd:ae brd ff:ff:ff:ff:ff:ff scope global

1)网卡名: eth0

2)设备支持的功能: &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt;

3) 设备的特性: mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000

4) 设备的地址: link/ether 00:0c:29:cf:cd:ae brd ff:ff:ff:ff:ff:ff

BROADCAST: 广播

MULTICAST: 多播

UP: 当前网卡的状态

mtu 1500: 以太网的MTU值最大为1500字节

qdisc pfifo_fast :流控算法或实现的机制

state UNKNOWN 网卡当前的状态 

qlen 1000 队列长度

link/ether 00:0c:29:cf:cd:ae 当前网卡的MAC地址

brd ff:ff:ff:ff:ff:ff      当前网卡的广播地址

ip link set dev IFACE [ up | down ]

    IFACE 网卡接口名

    激活接口: ip link set dev IFACE up

    关闭接口: ip link set dev IFACE down

使用ip link 管理设备示例

1、显示所有接口

<code>[root@localhost ~]</code><code># ip link show</code>

<code>1: lo: &lt;LOOPBACK,UP,LOWER_UP&gt; mtu 65536 qdisc noqueue state UNKNOWN </code>

<code>    </code><code>link</code><code>/loopback</code> <code>00:00:00:00:00:00 brd 00:00:00:00:00:00</code>

<code>2: eth0: &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt; mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000</code>

<code>    </code><code>link</code><code>/ether</code> <code>00:0c:29:cf:</code><code>cd</code><code>:ae brd ff:ff:ff:ff:ff:ff</code>

2、显示指定设备

<code>[root@localhost ~]# ip link show dev eth0</code>

<code>2</code><code>: eth0: &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt; mtu </code><code>1500</code> <code>qdisc pfifo_fast state UNKNOWN qlen </code><code>1000</code>

<code>    </code><code>link/ether </code><code>00</code><code>:0c:</code><code>29</code><code>:cf:cd:ae brd ff:ff:ff:ff:ff:ff</code>

3、显示启用的设备

<code>[root@localhost ~]</code><code># ip link show up</code>

4、禁用某个设备

<code>[root@localhost ~]</code><code># ip link set dev lo down</code>

<code>##显示启用的设备</code>

<code>    </code> 

<code>##显示所有的设备</code>

<code>1: lo: &lt;LOOPBACK&gt; mtu 65536 qdisc noqueue state DOWN </code>

<code>state DOWN</code>

5、激活某个设备

<code>[root@localhost ~]</code><code># ip link set dev lo up</code>

<code>    </code><code>link</code><code>/loopback</code> <code>00:00:00:00:00:00 brd 00:00:00:00:00:00 </code>

+++++++ 

ip addr SUB_CMD 管理接口地址

SUB_CMD:

    add | del 添加或删除地址

    show | flush 显示或删除地址,支持显示的过滤功能

获取帮助: ip addr help

ip addr add | del address dev IFACE [ broadcast ADDRESS ] [ label LABEL ] [ scope {*global*|site|link|host} ]

默认在网卡在添加多个地址,并非修改网卡地址

broadcast ADDRESS 添加地址时设定广播地址

label LABEL 添加地址,给出别名

scope SCOPE 设定级别

address: ip/mask

ip addr show|flush [ dev IFACE ] [ scope {global|site|link|host} ] [ to PREFIX ] [ label PATTERN ] [ primary | secondary ] 显示、查询 或清空 

global默认。 

link 只响应ping此接口的主机 。

host 只响应当前主机Ping对此接口。

ip addr 管理接口地址使用示例

1、设定接口辅助地址

<code># ip addr add 172.16.100.9/16</code>

2、以别名添加接口辅助地址

<code>[root@localhost ~]</code><code># ip addr add 172.16.100.1/16  dev eth0 label eth0:12</code>

<code>[root@localhost ~]</code><code># ip addr show  label eth0:12</code>

<code>    </code><code>inet 172.16.100.1</code><code>/16</code> <code>scope global eth0:12</code>

3、以级别添加接口辅助地址

<code>[root@localhost ~]</code><code># ip addr add 172.16.100.100/32  dev eth0 scope host</code>

<code>[root@localhost ~]</code><code># ip addr show scope host</code>

<code>    </code><code>inet 127.0.0.1</code><code>/8</code> <code>scope host lo</code>

<code>    </code><code>inet6 ::1</code><code>/128</code> <code>scope host </code>

<code>       </code><code>valid_lft forever preferred_lft forever</code>

<code>    </code><code>inet 172.16.100.100</code><code>/32</code> <code>scope host eth0</code>

4、显示接口的地址

<code>1</code><code>)、显示所有</code>

<code>[root@localhost ~]# ip addr show </code>

<code>1</code><code>: lo: &lt;LOOPBACK,UP,LOWER_UP&gt; mtu </code><code>65536</code> <code>qdisc noqueue state UNKNOWN </code>

<code>    </code><code>link/loopback </code><code>00</code><code>:</code><code>00</code><code>:</code><code>00</code><code>:</code><code>00</code><code>:</code><code>00</code><code>:</code><code>00</code> <code>brd </code><code>00</code><code>:</code><code>00</code><code>:</code><code>00</code><code>:</code><code>00</code><code>:</code><code>00</code><code>:</code><code>00</code>

<code>    </code><code>inet </code><code>127.0</code><code>.</code><code>0.1</code><code>/</code><code>8</code> <code>scope host lo</code>

<code>    </code><code>inet6 ::</code><code>1</code><code>/</code><code>128</code> <code>scope host </code>

<code>    </code><code>inet </code><code>192.168</code><code>.</code><code>1.103</code><code>/</code><code>24</code> <code>brd </code><code>192.168</code><code>.</code><code>1.255</code> <code>scope global eth0</code>

<code>2</code><code>)、显示单个</code>

<code>[root@localhost ~]# ip addr show  dev eth0</code>

5、显示别名的地址

6、显示前缀的地址

<code>[root@localhost ~]</code><code># ip addr show  to 172.16.100.1</code>

7、显示主地址

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

<code>##显示所有地址</code>

<code>[root@localhost ~]</code><code># ip addr show</code>

<code>    </code><code>inet 192.168.1.103</code><code>/24</code> <code>brd 192.168.1.255 scope global eth0</code>

<code>##显示主地址</code>

<code>[root@localhost ~]</code><code># ip addr show scope global</code>

<code>##显示primary</code>

<code>[root@localhost ~]</code><code># ip addr show primary</code>

<code>##显示secondary</code>

<code>[root@localhost ~]</code><code># ip addr show secondary</code>

8、清空设备的地址

<code>[root@localhost ~]</code><code># ip addr flush dev lo</code>

<code>[root@localhost ~]</code><code># ip addr flush dev eth0</code>

9、清空别名的地址

<code>[root@localhost ~]</code><code># ip addr show label eth0:0</code>

<code>    </code><code>inet 172.16.100.1</code><code>/16</code> <code>scope global eth0:0</code>

<code>[root@localhost ~]</code><code># ip addr flush label eth0:0</code>

<code>[root@localhost ~]</code><code>#</code>

10、清空主地址

<code># ip addr flush primary</code>

<code>Connection closed by foreign host.</code>

<code>Disconnected from remote host(</code><code>192.168</code><code>.</code><code>1.103</code><code>:</code><code>22</code><code>) at </code><code>19</code><code>:</code><code>06</code><code>:</code><code>58</code><code>.</code>

<code>Type `help' to learn how to </code><code>use</code> <code>Xshell prompt.</code>

<code>[c:\~]$</code>

11、清空所有从地址

12、清空前缀地址

<code>##清空前缀</code>

<code>    </code><code>[root@localhost ~]</code><code># ip addr flush to 172.16.100.1 dev eth0</code>

<code>##查看前缀</code>

<code>[root@localhost ~]</code><code># ip addr show to 172.16.100.1</code>

ip route SUB_CMD 管理接口地址

ip route add address via GW dev IFACE [ src ADDRESS ] 

ip route del address 

ip route show|flush [ dev NAME ] [ src PREFIX ] [ via PREFIX ]  显示、查询 或清空 

使用示例

1、查看路由表

<code>1</code><code>、route</code>

<code>[root@izpo45bh60h6bsz ~]# route -n</code>

<code>Kernel IP routing table</code>

<code>Destination     Gateway         Genmask         Flags Metric Ref    Use Iface</code>

<code>0.0</code><code>.</code><code>0.0</code>         <code>172.18</code><code>.</code><code>63.253</code>   <code>0.0</code><code>.</code><code>0.0</code>         <code>UG    </code><code>0</code>      <code>0</code>        <code>0</code> <code>eth0</code>

<code>169.254</code><code>.</code><code>0.0</code>     <code>0.0</code><code>.</code><code>0.0</code>         <code>255.255</code><code>.</code><code>0.0</code>     <code>U     </code><code>1002</code>   <code>0</code>        <code>0</code> <code>eth0</code>

<code>172.18</code><code>.</code><code>48.0</code>     <code>0.0</code><code>.</code><code>0.0</code>         <code>255.255</code><code>.</code><code>240.0</code>   <code>U     </code><code>0</code>      <code>0</code>        <code>0</code> <code>eth0</code>

<code>2</code><code>、netstat</code>

<code>[root@izpo45bh60h6bsz ~]# netstat -rn</code>

<code>Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface</code>

<code>0.0</code><code>.</code><code>0.0</code>         <code>172.18</code><code>.</code><code>63.253</code>   <code>0.0</code><code>.</code><code>0.0</code>         <code>UG        </code><code>0</code> <code>0</code>          <code>0</code> <code>eth0</code>

<code>169.254</code><code>.</code><code>0.0</code>     <code>0.0</code><code>.</code><code>0.0</code>         <code>255.255</code><code>.</code><code>0.0</code>     <code>U         </code><code>0</code> <code>0</code>          <code>0</code> <code>eth0</code>

<code>172.18</code><code>.</code><code>48.0</code>     <code>0.0</code><code>.</code><code>0.0</code>         <code>255.255</code><code>.</code><code>240.0</code>   <code>U         </code><code>0</code> <code>0</code>          <code>0</code> <code>eth0</code>

<code>3</code><code>、ip</code>

<code>[root@izpo45bh60h6bsz ~]# ip route show</code>

<code>default</code> <code>via </code><code>172.18</code><code>.</code><code>63.253</code> <code>dev eth0 </code>

<code>169.254</code><code>.</code><code>0.0</code><code>/</code><code>16</code> <code>dev eth0  scope link  metric </code><code>1002</code> 

<code>172.18</code><code>.</code><code>48.0</code><code>/</code><code>20</code> <code>dev eth0  proto kernel  scope link  src </code><code>172.18</code><code>.</code><code>59.185</code>

2、添加路由条目

<code>1、添加主机路由</code>

<code>[root@localhost ~]</code><code># ip route add 172.16.100.100/32 via 192.168.1.100 dev eth0</code>

<code>[root@localhost ~]</code><code># ip route show via 192.168.1.100</code>

<code>172.16.100.100 dev eth0 </code>

<code>2、添加网络路由</code>

<code>[root@localhost ~]</code><code># ip route show dev eth0</code>

<code>172.16.100.100 via 192.168.1.100 </code>

<code>192.168.1.0</code><code>/24</code>  <code>proto kernel  scope link  src 192.168.1.103 </code>

<code>172.16.0.0</code><code>/16</code> <code>via 192.168.1.100 </code>

<code>default via 192.168.1.1</code>

3、删除路由条目 

<code>default via 192.168.1.1 </code>

<code>[root@localhost ~]</code><code># ip route del 172.16.0.0/16</code>

4、清空via

<code>[root@localhost ~]</code><code># ip route flush via 192.168.1.1</code>

<code>192.168.1.0</code><code>/24</code>  <code>proto kernel  scope link  src 192.168.1.103</code>

5、清空src

<code>root@localhost ~]</code><code># ip route add 172.16.100.9/32 via 192.168.1.1 dev eth0 src 192.168.1.103</code>

<code>[root@localhost ~]</code><code># ip route show src 192.168.1.103</code>

<code>172.16.100.9 via 192.168.1.1 dev eth0 </code>

<code>192.168.1.0</code><code>/24</code> <code>dev eth0  proto kernel  scope link </code>

<code>查看所有src</code>

<code>[root@localhost ~]</code><code># ip route show</code>

<code>172.16.100.9 via 192.168.1.1 dev eth0  src 192.168.1.103 </code>

<code>172.16.100.100 via 192.168.1.100 dev eth0 </code>

<code>192.168.1.0</code><code>/24</code> <code>dev eth0  proto kernel  scope link  src 192.168.1.103 </code>

<code>[root@localhost ~]</code><code># ip route flush src 192.168.1.103</code>

6、清空dev

<code># ip route flush dev eth0</code>

ss命令

    用法基本同netstat

    -t tcp查看tcp协议的连接

    -u ucp

    -w raw

    -a all

    -l listen

    -n numeric

    -e extend,usr,inode

    -p pid/progranm,

    -m memory

    -o

    state TCP-STAT [EXPRESSION]

        建立套接字有一组套接字,源ip和源端口,目标ip和目标端口

        源端口: 源ip对应的端口

        目标端口: 目标ip对应的端口

    TCP-STATE

        TCP FINITE STATE MACHINE

        LISTEN

        SYC-SENT

        SYC-RECV

        ESTABLISHED

        FIN_WAIT_1

        FIN_WAIT_2

        CLOSED

1、查看tcp状态的所有连接

<code>ss -tan</code>

2、查看udp状态的所有连接

<code>ss -uan</code>

3、查看tcp处于监听状态的连接

<code>ss -tnl</code>

4、查看udp处于监听状态的连接

<code>ss -unl</code>

5、查看tcp/udp处于监听状态的连接

<code>ss -tunl</code>

6、查看tcp/udp扩展信息

<code>ss -tunle</code>

7、查看每个程序的pid和程序名

<code>ss -tunlp</code>

8、查看处于ESTABLISHED状态的连接

<code>ss -o state ESTABLISHED </code><code>'( sport = :ssh or dport = :ssh )'</code>

 编辑配置文件配置网络属性

1、/etc/sysconfig/network-scripts/ifcfg-NAME配置IP

2、/etc/sysconfig/network-scripts/route-NAME配置route

3、配置DNS服务器

1、配置IP

DEVICE:  此配置文件应用到的设备,此名称应该和IFACE保持一致

HWADDR:   此配置文件应用到的网络设备的MAC地址

BOOTPROTO 引导协议,启动此设备命令的协议(static|none|dhcp|bootp)

NM_CONTROLLED NM NetworkManager的简写,取代network脚本控制网络服务,不建议CentOS6使用

ONBOOT 系统引导时,是否激活此设备

TYPE  接口类型,Enthernet,Bridge

UUID  设备的唯一标识

IPADDR 主地址

NETMASK 掩码

GATEWAY 默认网关

DNS1   DNS服务器(优先级高于/etc/resolv.conf,普通用户不能修改/etc/resolv.conf)

DNS2

DNS3

USERCTL 普通用户是否可控制

PEERDNS 如果BOOTPROTO的值为dhcp,是否允许dhcp服务器分配的DNS服务器指向信息直接覆盖resolv.conf

使用示例: 当前所在网络 192.168.1.1/24

1、进入/etc/sysconfig/network-scripts/目录,编辑ifcfg-eth0文件

<a href="https://s4.51cto.com/wyfs02/M00/9E/EB/wKioL1mZq5TQA3WMAAAYoZhKdcg368.png" target="_blank"></a>

2、用:wq或ZZ退出编辑,重启网络,使之生效

<code># /etc/rc.d/init.d/network restart</code>

<code># service network restart</code>

3、查看路由表

<code># netstat -rn</code>

<code># route -n</code>

<code># ip route show dev eth0</code>

<code># ip route show src 192.168.1.103</code>

<code># ip route show via 192.168.1.1</code>

4、查看DNS解析表

<code>cat</code> <code>/etc/resolv</code><code>.conf</code>

2、配置route

格式:

1、address via GW

2、

ADDRESS#=

NETMASK#=

GATEWAY#=

1、进入/etc/sysconfig/network-scripts/目录,编辑route-eth0文件

<a href="https://s1.51cto.com/wyfs02/M01/00/3C/wKiom1mZr6WzKzjUAAAGxZWYU4E155.png" target="_blank"></a>

2、重启网络服务

<code># ip route show [ dev IFACE ] [ to PRIFIX] [ via ADDRESS ]</code>

<a href="https://s4.51cto.com/wyfs02/M01/00/3C/wKiom1mZsQGQ_3_1AAALtXLucFU034.png" target="_blank"></a>

<a href="https://s1.51cto.com/wyfs02/M02/9E/EC/wKioL1mZsQaDSbtYAAAglGcw_PQ988.png" target="_blank"></a>

图形接口配置

1、进入图形界面 # system-config-network-tui (setup)

<a href="https://s3.51cto.com/wyfs02/M02/9E/EC/wKioL1mZuQmy4PfuAAAqea6tk3U742.png" target="_blank"></a>

2、配置IP及路由信息

<a href="https://s4.51cto.com/wyfs02/M00/9E/EC/wKioL1mZuW3wRUNgAAA4s6uGVtg848.png" target="_blank"></a>

[ * ] 代表ture

NAME: 网卡名

DEVICE:设备名

Use DHCP: 是否使用DHCP, BOOTPROTO={dhcp|bootp|none|static}

Static IP:静态IP地址 , IPADDR

NETMASK: 掩码

DEFAULT GATEWAY IP: 默认网关, GATEWAY

primary dns server: 主DNS服务器 DNS1

secondary dns serve: 从DNS服务器 DNS2

在配置文件中支持配置3个DNS, DNS3

PEERDNS: BOOTPROTO为DHCP时是否将DHCP分配的DNS服务器及domain search覆盖至resolv.conf文件中

ONBOOT: 系统引导时,是否自动激活

CONTROL MANAGER: NM_CONTROLLED 是否由network manager脚本代为管理网络服务,centos6不建议使用

3、配置DNS

<a href="https://s2.51cto.com/wyfs02/M02/00/3C/wKiom1mZuurihQIqAAAhrB0RM-A983.png" target="_blank"></a>

HOSTNAME:设定主机名,/etc/sysconfig/network文件中设定

Primary DNS:第一个DNS nameserver DNS_SERVER_IP1

Secondary DNS:第二个DNS  nameserver DNS_SERVER_IP2

Tertiary DNS: DNS3

DNS searchpath:DNS搜索域。当只有域名时,自动补全

4、退出,重启服务

5、查看路由表

6、查看ip地址

<code># ifconfig eth0</code>

<code># ip addr show dev eth0</code>

<code># ip link show dev eth0</code>

补充

1、给网卡配置多个地址(ip命令默认给单个网卡配置多个附加的地址)

<code>1、ip addr add|del address dev IFACE label LABEL scope {global|host|link} broadcast BROADCAST</code>

<code>2、</code><code>ifconfig</code> <code>IFACE address up | down</code>

<code>3、配置文件</code><code>/etc/sysconfig/network-scripts/ifcfg-IFACE</code>

<code>4、图形接口配置: system-config-network-tui 或 setup</code>

2、主机名配置

<code>1、命令行:</code>

<code>查看: </code><code>hostname</code>

<code>设定临时生效: </code><code>hostname</code> <code>HOSTNAME</code>

<code>2、配置文件:</code>

<code>/etc/sysconfig/network</code>

<code>3、图形界面:</code>

<code>system-config-network-tui (setup)</code>

3、网络接口识别命名相关的配置文件

<code>/etc/udev/rules.d/</code><code>70</code><code>-persistent-net.rules  </code><code>70</code><code>....net</code>

<code></code>

本文转自 lccnx 51CTO博客,原文链接:http://blog.51cto.com/sonlich/1957800,如需转载请自行联系原作者

继续阅读