网络参数设置命令

Posted 2020-09-13 盛碗米饭

网络参数设置命令

1.ifconfig
ifconfig主要是能手动启动、观察和修改网络接口的相关参数

 

[[email protected] ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0F:EA:A3:06:A2
          inet addr:192.168.10.100 Bcast:192.168.10.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3669 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2892 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:667547 (651.9 KiB)  TX bytes:584799 (571.0 KiB)
          Interrupt:209 Memory:fb000000-0
eth0:0    Link encap:Ethernet  HWaddr 00:0F:EA:A3:06:A2
          inet addr:192.168.200.2 Bcast:192.168.200.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:209 Memory:fb000000-0

 

 eth0：网卡的代号，也有lo这个loopback。 
 HWaddr：网卡的硬件地址，习惯称为MAC。 
 inet addr：IPv4的IP地址，后续的Bcase、Mask分别代表的是Broadcast和Netmask。 
 inet6 addr：是IPv6的版本的IP，我们没有使用，所以略过。
 RX：那一行代表的是网络由启动到目前为止的数据包接收情况，packets代表数据包数、errors代表数据包发生错误的数量、dropped代表数据包由于有问题而遭丢弃的数量等。
 TX：和RX相反，为网络由启动到目前为止的传送情况。 
 collisions：代表数据包碰撞的情况，如果发生太多次，表示你的网络状况不太好。 
 txqueuelen：代表用来传输数据的缓冲区的储存长度。 
 RX Bytes、TX Bytes：总传送、接收的字节总量。 
 Interrupt、Memory：网卡硬件的数据，IRQ岔断和内存地址。

 

 

范例：暂时修改网络接口

[[email protected] ~]# ifconfig eth0 192.168.100.100

# 如果不加所有其他参数，则系统会依照该 IP 所在的 class 范围，

# 自动地计算出 netmask 及 network, broadcast 等 IP 参数

[[email protected] ~]# ifconfig eth0 192.168.100.100 netmask 255.255.255.128 ＼

> mtu 8000

# 设置网络接口，同时设置 MTU 的数值

[[email protected] ~]# ifconfig eth0 MTU 9000

# 仅修改该接口的 MTU 数值，其他的保持不动

[[email protected] ~]# ifconfig eth0:0 192.168.50.50

# 仔细看那个接口， eth0:0 。那就是在该网络接口上，再仿真一个网络接口，

[[email protected] ~]# ifconfig eth0:0 down

# 关掉 eth0:0 这个接口。如果想要启动 eth1 ，并且不设置所有网络参数

# ifconfig eth1 up 就能实现

[[email protected] ~]# /etc/init.d/network restart

 

配置文件

/etc/sysconfig/network-scripts里面的ifcfg-ethx等文件

 

 

2.路由修改route

[[email protected] ~]# route [-nee]

[[email protected] ~]# route add [-net|-host] [网段或主机] netmask [mask] [gw|dev]

[[email protected] ~]# route del [-net|-host] [网段或主机] netmask [mask] [gw|dev]

   -n，不要使用通信协议或主机名称，直接使用 IP 或 Port Number；

   -ee，使用更周详的信息来显示；增加 (add) 和删除 (del) 路由的相关参数；

   -net，表示后面接的路由为一个网段；

   -host，表示后面接的为连接到单台主机的路由；

   Netmask，和网段有关，能设置 netmask 决定网段的大小；

   Gw，gateway 的简写，后续接的是 IP 的数值，和 dev 不同；

   Dev，如果只是要指定由哪一块网卡联机出去，则使用这个设置，后面接 eth0 等。

 

[[email protected] ~]# route -n

Kernel IP routing table

Destination    Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.10.0   0.0.0.0         255.255.255.0 U      0        0      0    eth0

169.254.0.0    0.0.0.0         255.255.0.0    U      0        0      0    eth0

0.0.0.0          192.168.10.30  0.0.0.0         UG     0        0      0    eth0

 

范例：路由的增加和删除

[[email protected] ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0

# 上面这个操作能删除掉 169.254.0.0/16 这个网段

 

[[email protected] ~]# route add -net 192.168.100.0  netmask 255.255.255.0 dev eth0

[roo[email protected] ~]# route add default gw 192.168.10.30

# 增加默认路由的方法。请注意，只要有一个默认路由就够了

 

3.ping

-b，后面接的是 broadcast 的 IP，用在你“需要对整个网段的主机进行 ping ”时；

-c，后面接的是执行 ping 的次数，例如 -c 5 ；

-n，不进行 IP 和主机名称的反查，直接使用 IP ；

-s，发送出去的 ICMP 数据包大小，默认为 56(bytes)，再加 8 bytes 的 ICMP 表头资料。

-t，TTL 的数值，默认是 255，每经过一个节点就会少

-M [do|dont] ：主要在检测网络的 MTU 数值大小，两个常见的项目是：

   do，代表传送一个 DF (Don’t Fragment) 旗标，让数据包不能重新拆包和打包；

   dont，代表不要传送 DF 标记，表示数据包能在其他主机上拆包和打包。

 

范例一：检测一下 168.95.1.1 这部 DNS 主机是否存在？

[[email protected] ~]# ping -c 3 168.95.1.1

PING 168.95.1.1 (168.95.1.1) 56(84) bytes of data.

64 bytes from 168.95.1.1: icmp_seq=0 ttl=243 time=9.16 ms

64 bytes from 168.95.1.1: icmp_seq=1 ttl=243 time=8.98 ms

64 bytes from 168.95.1.1: icmp_seq=2 ttl=243 time=8.80 ms

--- 168.95.1.1 ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2002ms

rtt min/avg/max/mdev = 8.807/8.986/9.163/0.164 ms, pipe 2

 

范例二：针对整个网段进行 ping 的追查

[[email protected] ~]# ping -c 3 -b 192.168.10.255

WARNING: pinging broadcast address

 

范例三：找出最大的 MTU 数值

[[email protected] ~]# ping -c 2 -s 1000 -M do 192.168.10.10

PING 192.168.10.10 (192.168.10.10) 1000(1028) bytes of data.

1008 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.424 ms

# 如果有响应，那就是能接受这个数据包，如果无响应，那就表示这个 MTU 太大了

[[email protected] ~]# ping -c 2 -s 8000 -M do 192.168.10.10

PING 192.168.10.10 (192.168.10.10) 8000(8028) bytes of data.

ping: local error: Message too long, mtu=1500

 

表5-1  常见的各种接口的MTU值

网络接口

MTU

Ethernet

1500

PPPoE

1492

Dial-up（Modem）

576

 

4.traceroute

[[email protected] ~]# traceroute [-nwig] IP

参数：

-n，能不必进行主机的名称解析，只用 IP ，速度较快。

-w，若对方主机在几秒钟内没有回声就宣告不治...默认是 5 秒。

-i，用在比较复杂的环境，如果你的网络接口非常多非常复杂时，才会用到这个参数。

     例如，你有两条 ADSL 能连接到外部，那你的主机会有两个 ppp。

     你能使用 -i 来选择是 ppp0 还是 ppp1 啦。

-g，和 -i 的参数相仿，只是 -g 后面接的是 gateway 的 IP

 

范例一：

[[email protected] ~]# traceroute -n tw.yahoo.com

traceroute to tw.yahoo-ap1.akadns.net (203.84.202.164), 30 hops max,

38 byte packets

1  61.59.121.1  42.174 ms  41.690 ms  41.058 ms

2  139.175.172.2  40.962 ms  41.978 ms  40.973 ms

3  192.72.122.130  40.983 ms  41.930 ms  41.003 ms

4  139.175.58.210  42.956 ms  41.997 ms  42.337 ms

5  139.175.58.153  47.591 ms  47.972 ms  48.748 ms

6  139.175.56.30  48.193 ms  47.970 ms  47.986 ms

7  139.175.57.94  47.959 ms  47.951 ms  47.985 ms

8  139.175.56.138  48.363 ms  47.586 ms  47.995 ms

9  139.175.58.42  49.256 ms  50.668 ms  47.490 ms

10  61.58.33.133  201.882 ms  201.565 ms  200.973 ms

11  61.58.33.50  199.910 ms  199.019 ms  198.961 ms

12  203.84.200.226  202.391 ms  202.567 ms  209.283 ms

 

5.nslookup这条命令的用途和host基本上是相同的

范例一：找出 www.google.com.tw 的 IP

[[email protected] ~]# nslookup www.google.com.tw

Server:         168.95.1.1

Address:        168.95.1.1#53

Non-authoritative answer:

www.google.com.tw       canonical name = www.google.com.

www.google.com  canonical name = www.l.google.com.

Name:   www.l.google.com

Address: 64.233.189.104

 

6.Telnet

[[email protected] ~]# Telnet [host|IP] [port]

范例二：检测本机端的port 110 是否正确启动？

[[email protected] ~]# Telnet localhost 110

Trying 127.0.0.1...

Telnet: connect to address 127.0.0.1: Connection refused

 

7.FTP

[[email protected] ~]# FTP [-p] [host|IP] [port]

[[email protected] ~]# FTP hostname 318

 

 

8.tcpdump

[[email protected] ~]# tcpdump [-nn] [-i 接口] [-w 储存档名] [-c 次数] [-Ae]

                        [-qX] [-r 文件] [所欲捕捉的数据内容]

 

参数：

-nn，直接以 IP 及 Port Number 显示，而非主机名和服务名称。

-i，后面接要「监听」的网络接口，例如 eth0, lo, ppp0 等等的接口。

-w，如果你要将监听所得的数据包数据储存下来，用这个参数就对了。后面接文件名。

-c，监听的数据包数，如果没有这个参数， tcpdump 会持续不断的监听，

     直到用户输入 [ctrl]-c 为止。

-A，数据包的内容以 ASCII 显示，通常用来捉取 WWW 的网页数据包资料。

-e，使用资料连接层 (OSI 第二层) 的 MAC 数据包数据来显示。

-q，仅列出较为简短的数据包信息，每一行的内容比较精简。

-X，能列出十六进制 (hex) 及 ASCII 的数据包内容，对于监听数据包内容非常有用。

-r，从后面接的文件将数据包数据读出来。那个「文件」是已存在的文件，

     并且这个「文件」是由 -w 所制作出来的

 

9.nc

[[email protected] ~]# nc [IP|host] [port]

[[email protected] ~]# nc -l -p [port]

参数：

-l，作为监听之用，亦即开启一个 port 来监听用户的联机。

-p，开启的这个 Port Number。

范例一：连接本地端的 port 25 查阅相关信息

[[email protected] ~]# nc localhost 25

localhost.localdomain [127.0.0.1] 25 (smtp) open

220 pc.dm.tsai ESMTP Postfix

ehlo localhost

250-pc.dm.tsai

250-PIPELINING

250-SIZE 40000000

250-ETRN

quit

221 Bye

 

 

重 点 回 顾

1修改网络接口的硬件相关参数，能使用ifconfig这个命令，包括MTU等。

2 ifup和ifdown其实只是script，在使用时，会主动去 /etc/sysconfig/network- scripts里找到相对应的设备设置文件，才能够正确地启动和关闭。

3路由的修改和查阅能使用route来查询，此外，route亦可进行新增、删除路由的工作。

4 ip命令能用来作为整个网络环境的设置，利用ip link能修改网络设备的硬件相关功能，包括MTU和MAC等，能使用ip address修改TCP/IP方面的参数，包括IP及网段参数等，ip route则能修改路由。

4ping主要是通过ICMP数据包来进行网络环境的检测工作，并且能使用ping来查询整体网段可接受的最大MTU值。

5监测每个节点的连接状况，能使用traceroute这个命令来追踪。

6 netstat除了能观察本机的启动接口外，还能观察Unix socket的传统接口数据。

7host和nslookup默认都是通过/etc/resolv.conf内设置的DNS主机来进行主机名称和IP的查询。

8 LFTP能用来匿名登录远程的FTP主机。

9Telnet不仅用来进行BBS的登录，也能用来作为某些端口服务的测试。

10lynx主要的功能是浏览，包括本机上html语法的文件，wget则主要用来下载WWW的资料。

11捕捉数据包以分析数据包的流向，可使用tcpdump，至于图像界面的ethereal则能进行更为周详的解析。

12通过tcpdump分析3次握手，及分析明文传输的数据，可发现网络加密的重要性。

13nc可用来取代Telnet进行某些服务端口的检测工作，同时若自行编译nc，可额外地执行-e参数。

 

ifconfig

ifconfig eth0

ifconfig eth0 192.l68.100.100

ifconfig eth0 192.168.100.100 netmask 255.255.255.0 mtu 1500

ifconfig eth0 mtu 1500

ifconfig eth0:0 192.168.100.200

ifconfig eth0:0 up

ifconfig eth0:0 down

 

/etc/init.d/network restart

/etc/sysconfig/network-scripts/ifcfg-eth0

 

route -n

route add -net 192.168.100.0 netmask 255.255.255.0 dev eth0

route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0

route add default gw 192.168.100.254

 

ping -c 3 192.168.100.l00

ping -c 3 -b 192.168.100.255

 

traceroute -n www.baidu.com

nslookup www.baidu.com

/844

telnet localhost 110

nc -l -p 25

nc localhost 25