Linux学习-网络管理

Posted 2021-03-03 chenzy01

网络管理

网络状况查看工具

1.net-tools

• ifconfig
• route
• netstat

2.iproute2

• ip
• ss

# ifconfig 显示的网卡信息

• eth0 第一块网卡（网络接口）
• 第一个网络接口也能叫做下面名字
  • eno1 板载网卡
  • ens33 PCI-E网卡
  • enp0s3 无法获取物理信息的PCI-E 网卡
  • centos7 使用了一致性网络设备命名，以上都不匹配则使用 eth0

网络接口命名修改

网卡命名规则受 biosdevname 和 net.ifnames 两个参数影响，编辑 /etc/default/grup 文件，增加 biosdevname=0 net.ifnames=0，可以使网卡名称变回 eth0
以上两个参数修改后，更新 grub ,修改网卡名称
# grup2-mkconfig -o /boot/grub2/grub.cfg 转化为系统可读取的文件
重启
# reboot

	biosdevname	net.ifnames	网卡名
默认	0	1	ens33
组合1	1	0	em1
组合2	0	0	eth0

名词解释：GRUB是多系统引导管理器，它负责装入内核并引导 Linux 系统，系统启动时运行的第一个程序就是grub。
GRUB 配置文件的路径 /etc/default/grub

查看网卡物理连接情况

• mii-tool eth0

查看网关

• route -n 使用 -n 参数不解析主机名,这样速度比较快，若是+ip,会把ip解析为域名，速度比较慢

网络配置命令

• ifconfig <接口><IP地址>[子网掩码]
• ifup <接口> 启动接口
• ifdown <接口> 关闭接口

添加网关

• route add default gw <网关ip>
• route add -host <指定ip> gw <网关ip>
• route add -net <指定网段> netmask <子网掩码> gw <网关ip>

用iproute2 工具设置网关

• ip add ls
  • ifconfig
• ip link set dev eth0 up
  • ifup eth0
• ip addr add 10.0.0.1/24 dev eth1
  • ifconfig eth1 10.0.0.1 netmask 255.255.255.0
• ip route add 10.0.0/24 via 192.168.0.1
  • route add -net 10.0.0.0 netmask 255.255.255.0 gw 192.168.0.1

网络故障排除命令

• ping 检测当前主机和目标主机是否连通,不通可能是网络中断或者有防火墙，ping指令会使用ICMP传输协议
  例
  # ping www.baidu.com

• traceroute 追踪路由的每一跳，显示数据包到主机间的路径
  例
  # traceroute -w 1 www.baidu.com -w 设定等待时间

• mtr 检测当前主机和目标主机之间是否有数据包丢失，显示的内容比traceroute详细
  例
  # mtr

• nslookup 查看域名对应的ip，查DNS信息用的命令
  例
  # nslookup www.baidu.com

• telnet 检查端口的连接状态
  例
  # telnet www.baidu.com 80

• tcpdump 抓包，嗅探器工具，它可以打印所有经过网络接口的数据包的头信息
  例
  # tcpdump -i any(任意网卡) -n(不要使用域名显示) port 80
  # tcpdump -i any -n host 10.0.0.1
  # tcpdump -i any -n host 10.0.0.1 and port 8080
  # tcpdump -i any -n host 10.0.0.1 and port 8080 -w /tmp/filenname

• netstat 用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。
  例
  # netstat -ntpl

  • -n 显示IP，不要显示域名
  • -t 以tcp的方式截取想要的内容
  • -p 显示进程
  • -l listen,监听

• ss 用来显示处于活动状态的套接字信息，能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效
  例
  # ss -ntpl

网络服务管理

网络服务管理程序分为两种，分别为SysV和systemd

• service network start|stop|restart
• chkconfig -list network
• systemctl list-unit-files NetworkManager.service
• systemctl start|stop|restart NetworkManager
• systemctl enable|disable NetworkManager

systemd Centos7的网络服务管理工具，SysV是Centos6及以前的

网络配置文件

• ifcfg-eth0 网卡的配置文件，名称会随着真实名称而改变
• /etc/hosts 与主机相关的配置文件

NM(NetworkManager.service)能管理各种网络

• 有线网卡、无线网卡
• 动态ip、静态ip
• 以太网、非以太网
• 物理网卡、虚拟网卡

nmcli：命令行。这是NM最常用的工具，Centos8使用该工具管理网络

NM 一些常用命令

查看ip（类似于ifconfig、ip addr）
nmcli

nmcli connection 可理解为配置文件，相当于ifcfg-ethX。
可以简写为nmcli c

创建connection，配置静态ip（等同于配置ifcfg，其中BOOTPROTO=none，并ifup启动）
nmcli c add type ethernet con-name ethX ifname ethX ipv4.addr 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.method manual

创建connection，配置动态ip（等同于配置ifcfg，其中BOOTPROTO=dhcp，并ifup启动）
nmcli c add type ethernet con-name ethX ifname ethX ipv4.method auto

修改ip（非交互式）
nmcli c modify ethX ipv4.addr ‘192.168.1.200/24‘
nmcli c up ethX

修改ip（交互式）
nmcli c edit ethX
nmcli> goto ipv4.addresses
nmcli ipv4.addresses> change
Edit ‘addresses‘ value: 192.168.1.200/24
Do you also want to set ‘ipv4.method‘ to ‘manual‘? [yes]: yes
nmcli ipv4> save
nmcli ipv4> activate
nmcli ipv4> quit

启用connection（相当于ifup）
nmcli c up ethX

停止connection（相当于ifdown）
nmcli c down

删除connection（类似于ifdown并删除ifcfg）
nmcli c delete ethX

查看connection列表
nmcli c show

查看connection详细信息
nmcli c show ethX

重载所有ifcfg或route到connection（不会立即生效）
nmcli c reload

重载指定ifcfg或route到connection（不会立即生效）
nmcli c load /etc/sysconfig/network-scripts/ifcfg-ethX
nmcli c load /etc/sysconfig/network-scripts/route-ethX

立即生效connection，有3种方法
nmcli c up ethX
nmcli d reapply ethX
nmcli d connect ethX

查看device列表
nmcli d

查看所有device详细信息
nmcli d show

查看指定device的详细信息
nmcli d show ethX

激活网卡
nmcli d connect ethX

关闭无线网络（NM默认启用无线网络）
nmcli r all off

查看NM纳管状态
nmcli n

开启NM纳管
nmcli n on

关闭NM纳管（谨慎执行）
nmcli n off

监听事件
nmcli m

查看NM本身状态
nmcli

检测NM是否在线可用
nm-online