linux 网络属性配置之ifcfg ip/ss配置文件

Posted 2020-06-27

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了linux 网络属性配置之ifcfg ip/ss配置文件相关的知识，希望对你有一定的参考价值。

ifcfg 、ip、ss命令详解之配置文件

一、ifcfg命令详解

（1）ifconfig命令：接口及地址查看和管理，例如：

[[email protected] /]# ifconfig

eth0 Link encap:Ethernet HWaddr 00:0C:29:63:92:0B

inet addr:192.168.1.119 Bcast:192.168.1.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe63:920b/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:375 errors:0 dropped:0 overruns:0 frame:0

TX packets:102 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:31897 (31.1 KiB) TX bytes:12537 (12.2 KiB)

（2）ifconfig -a：显示所有接口，包括inactive状态的接口；

[[email protected] /]# ifconfig -a

eth0 Link encap:Ethernet HWaddr 00:0C:29:63:92:0B

inet addr:192.168.1.119 Bcast:192.168.1.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe63:920b/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:418 errors:0 dropped:0 overruns:0 frame:0

TX packets:131 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:35468 (34.6 KiB) TX bytes:16631 (16.2 KiB)

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:65536 Metric:1

RX packets:4 errors:0 dropped:0 overruns:0 frame:0

TX packets:4 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:240 (240.0 b) TX bytes:240 (240.0 b)

virbr0 Link encap:Ethernet HWaddr 52:54:00:1D:A4:DD

inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

virbr0-nic Link encap:Ethernet HWaddr 52:54:00:1D:A4:DD

BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:500

RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

ifconfig interface [aftype] options | address ...

（3）ifconfig +网卡名称+ IP/MASK [up|down] 可以用命令设计IP地址子网掩码然后启用，例如：

[[email protected] ~]# ifconfig eth0 192.168.1.119/24 255.255.255.0 up

[[email protected] ~]# ifconfig

eth0 Link encap:Ethernet HWaddr 00:0C:29:63:92:0B

inet addr:192.168.1.119 Bcast:192.168.1.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe63:920b/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:1470 errors:0 dropped:0 overruns:0 frame:0

TX packets:304 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:106985 (104.4 KiB) TX bytes:36552 (35.6 KiB)

（4）ifconfig +网卡名称 IP netmask NETMASK 设置IP地址，子网掩码，例如：

[[email protected] ~]# ifconfig eth0 192.168.1.119 netmask 255.255.255.0 up (启用服务可以用service network restart命令)

[[email protected] ~]# ifconfig

eth0 Link encap:Ethernet HWaddr 00:0C:29:63:92:0B

inet addr:192.168.1.119 Bcast:192.168.1.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe63:920b/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:1470 errors:0 dropped:0 overruns:0 frame:0

TX packets:304 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:106985 (104.4 KiB) TX bytes:36552 (35.6 KiB)

（5）ifconfig eth0 premisc (开启混杂模式)

ifcofnig eth0 -premisc(关闭混杂模式)

（6）ifup +网卡如下：

[[email protected] ~]# ifup eth0

/etc/sysconfig/network-scripts/ifcfg-eth0: line 5: O: command not found

活跃连接状态：激活中

活跃连接路径：/org/freedesktop/NetworkManager/ActiveConnection/2

状态：激活的

连接被激活

（7）ifdown+网卡如下：

[[email protected] ~]# ifdown eth0

/etc/sysconfig/network-scripts/ifcfg-eth0: line 5: O: command not found

设备状态：3 (断开连接)

（8）通过配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE来识别接口并完成配置；

IP/NETMASK/GW/DNS等属性的配置文件：vim /etc/sysconfig/network-scripts/ifcfg-IFACE

IFACE：接口名称；

ifcfg-IFACE配置文件参数：

DEVICE：此配置文件对应的设备的名称；

ONBOOT：在系统引导过程中，是否激活此接口；

UUID：此设备的惟一标识；

IPV6INIT：是否初始化IPv6；

BOOTPROTO：激活此接口时使用什么协议来配置接口属性，常用的有dhcp、bootp、static、none；

TYPE：接口类型，常见的有Ethernet, Bridge；

DNS1：第一DNS服务器指向；

DNS2：备用DNS服务器指向；

DOMAIN：DNS搜索域；

IPADDR： IP地址；

NETMASK：子网掩码；CentOS 7支持使用PREFIX以长度方式指明子网掩码；

GATEWAY：默认网关；

USERCTL：是否允许普通用户控制此设备；

PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向覆盖本地手动指定的DNS服务器指向；默认为允许；

HWADDR：设备的MAC地址；

NM_CONTROLLED：是否使用NetworkManager服务来控制接口；

route命令：路由查看及管理

也可以使用专用的命令的进行修改（CentOS 6：system-config-network (setup)，CentOS 7: nmtui）

管理网络服务：

CentOS 6: service SERVICE {start|stop|restart|status}

CentOS 7：systemctl {start|stop|restart|status} SERVICE[.service]

(9)配置文件修改之后，如果要生效，需要重启网络服务；如下：

CentOS 6：# service network restart

[[email protected] network-scripts]# service network restart

./ifcfg-eth0: line 5: O: command not found

正在关闭接口 eth0： /etc/sysconfig/network-scripts/ifcfg-eth0: line 5: O: command not found

设备状态：3 (断开连接)

[确定]

关闭环回接口： [确定]

弹出环回接口： [确定]

弹出界面 eth0： /etc/sysconfig/network-scripts/ifcfg-eth0: line 5: O: command not found

活跃连接状态：激活中

活跃连接路径：/org/freedesktop/NetworkManager/ActiveConnection/6

状态：激活的

连接被激活

[确定]

CentOS 7：# systemctl restart network.service从新启动网卡的命令

正在关闭接口 eth0： /etc/sysconfig/network-scripts/ifcfg-eth0: line 5: O: command not found

设备状态：3 (断开连接)

[ 确定]

关闭环回接口： [确定]

弹出环回接口： [确定]

弹出界面 eth0： /etc/sysconfig/network-scripts/ifcfg-eth0: line 5: O: command not found

活跃连接状态：激活中

活跃连接路径：/org/freedesktop/NetworkManager/ActiveConnection/6

状态：激活的

连接被激活

二、ip命令详解：

ip命令：

ip link： network device configuration

ip link show eth0 单独显示一个网卡设备的信息

[[email protected] /]# ip link show eth0

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

link/ether 00:0c:29:63:92:0b brd ff:ff:ff:ff:ff:ff

ip link set - change device attributes

ip link show 显示所有的网络接口设备情况，例如：

[[email protected] /]# ip link show eth0

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

link/ether 00:0c:29:63:92:0b brd ff:ff:ff:ff:ff:ff

[[email protected] /]# ip link show

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

link/ether 00:0c:29:63:92:0b brd ff:ff:ff:ff:ff:ff

3: virbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN

link/ether 52:54:00:1d:a4:dd brd ff:ff:ff:ff:ff:ff

4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 500

link/ether 52:54:00:1d:a4:dd brd ff:ff:ff:ff:ff:ff

dev NAME (default)：指明要管理的设备，dev关键字可省略；

ip link set eth0 down 将其网卡端口关掉：如下：

ip link set eth0 up 将其网卡端口启用：如下：

ip link set eth0 multicast on启用网卡设备的多播功能；

[[email protected] /]# ip link set eth0 multicast on

[root[email protected] /]# ifconfig eth0

eth0 Link encap:Ethernet HWaddr 00:0C:29:63:92:0B

inet addr:192.168.1.119 Bcast:192.168.1.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1000 Metric:1

RX packets:928 errors:0 dropped:0 overruns:0 frame:0

TX packets:799 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:127339 (124.3 KiB) TX bytes:86571 (84.5 KiB)

[[email protected] /]# ip link set eth0 multicast off 禁用网卡设备的多播功能：

[[email protected] /]# ifconfig eth0

eth0 Link encap:Ethernet HWaddr 00:0C:29:63:92:0B

inet addr:192.168.1.119 Bcast:192.168.1.255 Mask:255.255.255.0

UP BROADCAST RUNNING MTU:1000 Metric:1

RX packets:1043 errors:0 dropped:0 overruns:0 frame:0

TX packets:880 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:142449 (139.1 KiB) TX bytes:95331 (93.0 KiB)

name NAME：重命名接口 ip link set eth22 name eth0 将其网卡名称重命名为eth0

ip link set mtu NUMBER：设置MTU的大小，默认为1500；例如：

[[email protected] /]# ip link set eth0 mtu 1000

[[email protected] /]# ip link show eth0

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP qlen 1000

link/ether 00:0c:29:63:92:0b brd ff:ff:ff:ff:ff:ff

netns PID：ns为namespace，用于将接口移动到指定的网络名称空间；

ip link show - display device attributes 查看所有的网络接口设备的状态信息如下：

[[email protected] ~]# ip link show

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: eth0: <BROADCAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP qlen 1000

link/ether 00:0c:29:63:92:0b brd ff:ff:ff:ff:ff:ff

3: virbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN

link/ether 52:54:00:1d:a4:dd brd ff:ff:ff:ff:ff:ff

4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 500

link/ether 52:54:00:1d:a4:dd brd ff:ff:ff:ff:ff:ff

ip link help - 显示简要使用帮助,例如：

[[email protected] ~]# ip link help

Usage: ip link add link DEV [ name ] NAME

[ txqueuelen PACKETS ]

[ address LLADDR ]

[ broadcast LLADDR ]

[ mtu MTU ]

type TYPE [ ARGS ]

ip link delete DEV type TYPE [ ARGS ]

ip link set DEVICE [ { up | down } ]

[ arp { on | off } ]

[ dynamic { on | off } ]

[ multicast { on | off } ]

[ allmulticast { on | off } ]

[ promisc { on | off } ]

[ trailers { on | off } ]

[ txqueuelen PACKETS ]

[ name NEWNAME ]

[ address LLADDR ]

[ broadcast LLADDR ]

[ mtu MTU ]

[ netns PID ]

[ alias NAME ]

[ vf NUM [ mac LLADDR ]

[ vlan VLANID [ qos VLAN-QOS ] ]

[ rate TXRATE ] ]

[ spoofchk { on | off} ] ]

ip link show [ DEVICE ]

TYPE := { vlan | veth | vcan | dummy | ifb | macvlan | can }

ip nets help:

[[email protected] ~]# ip netns help

Usage: ip netns list

ip netns add NAME

ip netns set NAME NETNSID

ip [-all] netns delete [NAME]

ip netns identify [PID]

ip netns pids NAME

ip [-all] netns exec [NAME] cmd ...

ip netns monitor

ip netns list-id

ip netns： - manage network namespaces.

ip netns list：列出所有的netns，例如：

ip netns add NAME：创建指定的netns

[[email protected] ~]# ip netns add magedu 添加一个网络名称空间

ip netns del NAME：删除指定的netns ，然后进行查，如下：原先的网卡又可以查到了。

ip address - protocol address managemen

[[email protected] ~]# ip link show 查看所有接口的状态

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000

link/ether 00:0c:29:53:5e:01 brd ff:ff:ff:ff:ff:ff

3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT

link/ether 52:54:00:f2:b1:be brd ff:ff:ff:ff:ff:ff

4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN mode DEFAULT qlen 500

link/ether 52:54:00:f2:b1:be brd ff:ff:ff:ff:ff:ff

[[email protected] ~]# ip link set eno16777736 netns magedu 将网口添加到网络名称空间中，查看本地网卡已经没有了。

如果要看原有的网口设备号，要进行如下操作。

ip address add - add new protocol address

ip addr add IFADDR dev IFACE 如下所示：给网卡eth0 添加了两个IP地址。

如果用ifconfig eth0 查看ip 地址的话，只能显示第一次添加的地址如下所示：

[label NAME]：为额外添加的地址指明接口别名；这样就可以列出第二次添加的地址信息了，如下：

[broadcast ADDRESS]：广播地址；会根据IP和NETMASK自动计算得到；

[scope SCOPE_VALUE]：

global：全局可用；

link：接口可用；

host：仅本机可用；

ip address delete - delete protocol address

ip addr delete IFADDR dev IFACE ，删除I地址10.1.1.10/8 如下看显示结果：

ip address show - look at protocol addresses

ip addr list [IFACE]：显示接口的地址；如下：

ip addr flush dev IFACE（清空网络接口上的所有地址）

ip route add - add new route

ip route change - change route

ip route replace - change or add new one

ip route add TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]

示例：

# ip route add 192.168.0.0/24 via 10.0.0.1 dev eth1 src 10.0.20.100

# ip route add default via GW 添加默认网关，语法如下：

ip route add default via 192.168.1.1 dev eth0

ip route delete - delete route (删除路由信息)

ip route del TYPE PRIFIX ：例如：

# ip route delete 192.168.1.0/24

ip route show - list routes 查看路由表信息

TYPE PRIFIX

ip route flush - flush routing tables 清楚路由信息表

TYPE PRIFIX

ip route get - get a single route

ip route get TYPE PRIFIX

示例：ip route get 192.168.0.0/24

三、ss命令详解

ss [options] [ FILTER ]

选项：

-t：TCP协议的相关连接

-u：UDP相关的连接

-w：raw socket相关的连接

-l：监听状态的连接

-a：所有状态的连接

-n：数字格式

-p：相关的程序及其PID

-e：扩展格式信息

-m：内存用量

-o：计时器信息

FILTER := [ state TCP-STATE ] [ EXPRESSION ]

TCP的常见状态：

TCP FSM：

LISTEN：监听

ESTABLISEHD：建立的连接

FIN_WAIT_1：

FIN_WAIT_2：

SYN_SENT：

SYN_RECV：

CLOSED：

EXPRESSION：

dport =

sport =

示例：‘( dport = :22 or sport = :22)‘

~]# ss -tan ‘( dport = :22 or sport = :22 )‘

~]# ss -tan state ESTABLISHED

路由条目类型：

主机路由：目标地址为单个IP；

网络路由：目标地址为IP网络；

默认路由：目标为任意网络，0.0.0.0/0.0.0.0

就写到这里吧，明天继续，每天都有新的收获，努力。

本文出自 “李文明的博客” 博客，请务必保留此出处http://liwenming18.blog.51cto.com/11068518/1754050

以上是关于linux 网络属性配置之ifcfg ip/ss配置文件的主要内容，如果未能解决你的问题，请参考以下文章

linux网络配置文件及相关命令

ifcfg系列命令配置网络属性

Linux网络属性配置——ifcfg命令家族

linux命令集合

+++++++icfg,ip,nmcli网络属性配置及网络客户端工具使用

谢烟客---------Linux之ip及ifcfg配置网络连接