linux网络管理三剑客

Posted 2020-07-12

将Linux主机接入到网络中能够使用的条件：

 1.IP/NETMASK：本地通信

2.路由（网关）：跨网络通信

3.DNS服务器地址：基于主机名的通信----域名解析

主DNS服务器地址

备用DNS服务器地址

第三备份DNS服务器地址

配置方式：----配置在内核上

1.静态指定：---立即生效

a.命令：

ifcfg家族：

ifconfig：配置IP，NETMASK

route：路由

netstat：网络状态及统计数据查看

iproute2家族：

ip OBJECT：

addr：地址和掩码；

link：网络接口本身

route：路由

ss：状态及统计数据查看性能优于route

 CentOS 7：nm(Network Manager)家族

    nmcli：命令行工具

    nmtui：text window 工具

注意：

(1) DNS服务器指定

配置文件：/etc/resolv.conf

(2) 本地主机名配置

hostname

配置文件：/etc/sysconfig/network

CentOS 7：hostnamectl

b.配置文件：

RedHat及相关发行版

/etc/sysconfig/network-scripts/ifcfg-NETCARD_NAME

2.动态分配：依赖于本地网络中有DHCP服务----下次启动需内核重读。

DHCP：Dynamic Host Configure Procotol---有一个地址池。利用广播来获取需要续租。

如果本地网络中的地址无法通过dhcp来获取，还有一个169的网络

网络接口命名方式：

传统命名：

以太网：ethX, [0,oo)，例如eth0, eth1, ...

PPP网络：pppX, [0,...], 例如，ppp0, ppp1, ...

可预测命名方案（CentOS）：

支持多种不同的命名机制：

Fireware, 拓扑结构

(1) 如果Firmware或Bios为主板上集成的设备提供的索引信息可用，则根据此索引进行命名，如eno1, eno2, ...

(2) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，如ens1, ens2, ...

(3) 如果硬件接口的物理位置信息可用，则根据此信息命名，如enp2s0, ...

(4) 如果用户显式定义，也可根据MAC地址命名，例如enx122161ab2e10, ...

上述均不可用，则仍使用传统方式命名；

命名格式的组成：

en：ethernet

wl：wlan

ww：wwan

名称类型：

o<index>：集成设备的设备索引号；

s<slot>：扩展槽的索引号；

x<MAC>：基于MAC地址的命名；

p<bus>s<slot>：基于总线及槽的拓扑结构进行命名；

Linux网络属性配置：命令，配置文件；

ifcfg命令家族： ifconfig, route, netstat

ifconfig命令：接口及地址查看和管理

ifconfig  [ interface ]

# ifconfig -a：显示所有接口，包括inactive状态的接口；

ifconfig interface [aftype] options | address ...---完成地址配置

# ifconfig  IFACE  IP/MASK  [up|down]

# ifconfig  IFACE  IP  netmask  NETMASK  

options： [-] promisc   

注意：立即送往内核中的TCP/IP协议栈，并生效；所以他会冲掉原来的地址

管理IPv6地址：

add addr/prefixlen

del  addr/prefixlen

route命令：路由查看及管理  

route - show / manipulate the IP routing table

          路由条目类型：

主机路由：目标地址为单个IP；

网络路由：目标地址为IP网络；

默认路由：目标为任意网络，0.0.0.0/0.0.0.0非本地主机

查看：

# route  -n  ------以数字格式显示路由

添加：

route  add  [-net|-host]  target  [netmask  Nm]  [gw GW]  [[dev] If]

示例：route add -net  10.0.0.0/8  gw  192.168.10.1  dev  eth1

            route add  -net  0.0.0.0/0.0.0.0  gw 192.168.10.1  

            route add  default  gw 192.168.10.1    

                                            注意添加时下一跳即gateway必须与本地主机在同一网段。   

删除：

route  del  [-net|-host] target  [gw Gw]  [netmask Nm]  [[dev] If]

示例： route  del  -net  10.0.0.0/8  gw 192.168.10.1

     route  del  default

     

netstat命令：

Print network connections, routing tables, interface statistics, masquerade connections, and multicast  memberships

显示路由表：netstat  -r|n

-r：显示内核路由表

-n：数字格式

显示网络连接：

netstat  [--tcp|-t]  [--udp|-u]  [--udplite|-U]  [--sctp|-S]  [--raw|-w]  [--listening|-l]  [--all|-a]  [--numeric|-n]   [--extend|-e[--extend|-e]]  [--program|-p]

-t：TCP协议的相关连接，连接均有其状态；FSM（Finate State Machine）；面向连接的协议；通信开始之前，要建立一个虚链路；通信完成后还要拆除连接；（打电话）

-u：UDP相关的连接，无连接的协议；直接发送数据报文（寄东西）。

-w：raw socket相关的连接

-l：处于监听状态的连接

-a：所有状态包括为连接的，未监听的。

-n：以数字格式显示IP和Port；

-e：扩展格式

-p：显示相关的进程及PID；

常用组合：

-tan,  -uan,  -tnl,  -unl,  -tunlp

显示接口的统计数据：

netstat    {--interfaces|-I|-i}    [iface]   [--all|-a]   [--extend|-e]   [--verbose|-v]   [--program|-p]  [--numeric|-n]

所有接口：

netstat  -i

指定接口：

netstat  -I<IFace>

           ifup/ifdown命令： #ifup eth0

注意：通过配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE来识别接口并完成配置；

配置主机名：

hostname命令：

查看：hostname

配置：hostname  HOSTNAME

当前系统有效，重启后无效；

hostnamectl命令（CentOS 7）：

hostnamectl  status：显示当前主机名信息；

hostnamectl  set-hostname：设定主机名，永久有效；

配置文件：/etc/sysconfig/network

HOSTNAME=<HOSTNAME>

注意：此方法的设置不会立即生效； 但以后会一直有效；

        配置DNS服务器指向：

配置文件：/etc/resolv.conf

    

nameserver   DNS_SERVER_IP

如何测试(host/nslookup/dig)：

#vim /etc/host

# dig  -t  A  FQDN----注意dig 不检测/etc/host文件

                                  # dig -t A ww.mageedu.com

FQDN --> IP

# dig  -x  

IP --> FQDN----大多数不支持解析

iproute2家族： 

ip命令：——show / manipulate routing, devices, policy routing and tunnels

ip [ OPTIONS ] OBJECT { COMMAND | help }

OBJECT := { link | addr | route | netns  }

注意： OBJECT可简写，各OBJECT的子命令也可简写；

ip  OBJECT：

 ip link： network device configuration——网络设备配置。

 ip  link  set - change device attributes——设置设备的属性

dev NAME (default)：指明要管理的设备，dev关键字可省略；

                                 up和down：——#ip link set eth0 up|down

                                  multicast on或multicast off：启用或禁用多播功能；#ip link set eth0 multicast

                                   name NAME：重命名接口

                                    mtu NUMBER：设置MTU的大小，默认为1500；

                         centos7）netns PID：ns为namespace，用于将接口移动到指定的网络名称虚拟空间；

ip  link  show  - display device attributes——显示设备属性，二层设备的相关属性。

ip  link  help -  显示简要使用帮助；

ip netns：  - manage network namespaces.——只能在centos7上运行测试。

ip  netns  list：列出所有的netns

ip  netns  add  NAME：创建指定的netns——#ip netns add mynet

ip  netns  del  NAME：删除指定的netns

ip  netns   exec  NAME  COMMAND：在指定的netns中运行命令

ip address - protocol address management.--ip地址协议管理

p address add - add new protocol address

ip  addr  add  IFADDR  dev  IFACE#ip addr add 172.18.0.1/8 dev eth0

[label NAME]：为额外添加的地址指明接口别名；

#ip addr add 10.0.1.10/8 dev  eth0 lable eth0:1——有别名才能显示在ifconfig中

 [broadcast ADDRESS]：广播地址；会根据IP和NETMASK自动计算得到；

 [scope SCOPE_VALUE]：——定义生效范围，  global：全局可用（默认）；  link：接口可用； host：仅本机可用；

  ip address delete - delete protocol address

ip addr  delete  IFADDR  dev  IFACE 

  ip address show - look at protocol addresses

ip  addr   list  [IFACE]：显示接口的地址；

 ip address flush - flush protocol addresses——————不支持简写

ip  addr  flush  dev  IFACE

ip route - routing table management

ip route add - add new route

ip route change - change route

ip route replace - change or add new one

ip  route   add  TYPE/PREFIX  via GW  [dev  IFACE]  [src SOURCE_IP]

示例：

# ip route add 192.168.0.0/24 (目标) via 10.0.0.1（下一跳）  dev eth1 src  10.0.20.100

# ip  route  add default  via  GW

    ip route delete - delete route

ip  route  del  TYPE PRIFIX 

示例：

# ip  route delete  192.168.1.0/24

ip route show - list routes

TYPE PRIFIX  

ip route flush - flush routing tables

TYPE  PRIFIX

ip route get - get a single route

ip  route  get  TYPE PRIFIX

示例：ip route  get  192.168.0.0/24

ss命令：

ss  [options]  [ FILTER ]

选项：

-t：TCP协议的相关连接

-u：UDP相关的连接

-w：raw socket相关的连接

-l：监听状态的连接

-a：所有状态的连接

-n：数字格式

-p：相关的程序及其PID

-e：扩展格式信息

-m：内存用量

-o：计时器信息

FILTER := [ state TCP-STATE ]  [ EXPRESSION ]

TCP的常见状态：

TCP FSM：

LISTEN：监听

ESTABLISEHD：建立的连接

FIN_WAIT_1：

FIN_WAIT_2：

SYN_SENT：

SYN_RECV：

CLOSED：

EXPRESSION：

dport = 

sport = 

示例：‘( dport = :22 or sport = :22)‘

~]# ss   -tan    ‘(  dport = :22 or sport = :22  )‘

~]# ss  -tan  state  ESTABLISHED

配置文件：

IP/NETMASK/GW/DNS等属性的配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE

IFACE：接口名称；

路由的相关配置文件：/etc/sysconfig/networkj-scripts/route-IFACE

配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE通过大量参数来定义接口的属性；其可通过vim等文本编辑器直接修改，也可以使用专用的命令的进行修改（CentOS 6：system-config-network (setup)，CentOS 7: nmtui）

ifcfg-IFACE配置文件参数：

DEVICE：此配置文件对应的设备的名称；

ONBOOT：在系统引导过程中，是否激活此接口；

UUID：此设备的惟一标识；

IPV6INIT：是否初始化IPv6；

BOOTPROTO：激活此接口时使用什么协议来配置接口属性，常用的有dhcp、bootp、static、none；

TYPE：接口类型，常见的有Ethernet, Bridge；

DNS1：第一DNS服务器指向；

DNS2：备用DNS服务器指向；

DOMAIN：DNS搜索域；

IPADDR： IP地址；

NETMASK：子网掩码；CentOS 7支持使用PREFIX以长度方式指明子网掩码；

GATEWAY：默认网关；

USERCTL：是否允许普通用户控制此设备；

PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向覆盖本地手动指定的DNS服务器指向；默认为允许；

HWADDR：设备的MAC地址；

NM_CONTROLLED：是否使用NetworkManager服务来控制接口；

网络服务：

network

NetworkManager 

管理网络服务：

CentOS 6:  service  SERVICE  {start|stop|restart|status}

CentOS 7：systemctl  {start|stop|restart|status}  SERVICE[.service]

配置文件修改之后，如果要生效，需要重启网络服务；

CentOS 6：# service  network  restart

CentOS 7：# systemctl  restart  network.service

用到非默认网关路由：/etc/sysconfig/network-scripts/route-IFACE

支持两种配置方式，但不可混用；

(1) 每行一个路由条目：

TARGET  via  GW

(2) 每三行一个路由条目：

ADDRESS#=TARGET

NETMASK#=MASK

GATEWAY#=NEXTHOP

给接口配置多个地址：

ip addr之外，ifconfig或配置文件都可以；

(1) ifconfig  IFACE_LABEL  IPADDR/NETMASK

IFACE_LABEL： eth0:0, eth0:1, ...

(2) 为别名添加配置文件；

DEVICE=IFACE_LABEL

BOOTPROTO：网上别名不支持动态获取地址；

static, none

nmcli命令：

nmcli  [ OPTIONS ] OBJECT { COMMAND | help }

device - show and manage network interfaces

COMMAND := { status | show | connect | disconnect | delete | wifi | wimax }

connection - start, stop, and manage network connections

COMMAND := { show | up | down | add | edit | modify | delete | reload | load }

modify [ id | uuid | path ] <ID> [+|-]<setting>.<property> <value>

如何修改IP地址等属性：

# nmcli  conn  modify  IFACE  [+|-]setting.property  value

ipv4.address

ipv4.gateway

ipv4.dns1

ipv4.method

manual

本文出自 “11284919” 博客，请务必保留此出处http://11294919.blog.51cto.com/11284919/1783195