系统城装机大师 - 固镇县祥瑞电脑科技销售部宣传站!

当前位置:首页 > 系统教程 > Linux教程 > 详细页面

linux 网络接口,ip地址,路由设定

时间:2020-02-16来源:系统城装机大师作者:电脑系统城

本文是基于centos

配置DNS条目:

配置文件:/etc/resolv.conf

修改主机名称:

  • 命令:hostname NAME。重启后失效
  • 配置文件:/etc/sysconfig/network
  • CentOS7专用命令:hostnamectl

配置IP地址方式:

1,静态指定:

  • 命令:

    ifcfg家族:

    • ifconfig:配置IP,NETMASK(子网掩码)

    • route:路由查看及管理

      路由条目类型:

      • 主机路由:目标地址为单个ip
      • 网络路由:目标地址为ip网络
      • 默认路由:目标为任意网络,0.0.0.0/0.0.0.0
    • netstat:查看状态及统计数据

    iproute2家族:

    • ip addr:配置IP,NETMASK(子网掩码)
    • ip link:接口(网卡)
    • ip route:路由
    • ss:查看状态及统计数据(比netstat性能好)

    CentOS7专用:nm(network manager)家族:

    • nmcli:命令行工具
    • nmtui:text window工具
  • 配置文件

    redhat及相关发行版:/etc/sysconfig/network-scripts/ifcfg-网卡名

    ll /etc/sysconfig/network-scripts/ifcfg-*
    -rw-r--r--. 1 root root 282 Nov 30 12:14 /etc/sysconfig/network-scripts/ifcfg-enp0s3
    -rw-r--r--. 1 root root 254 Aug 24  2018 /etc/sysconfig/network-scripts/ifcfg-lo

2,动态指定:依赖于本地网络中的DHCP服务器

DHCP:Dynamic Host Configure Procotol

客户端请求DHCP服务器,给我:【IP/netmask】,【gateway】,【连接外网的路由】,使用命令:dhclient -d

客户端想DHCP服务器请求ip地址时,是使用RARP协议的。

RARP协议:我(客户端)有MAC地址,谁(DHCP服务器)能给我一个IP啊。以广播形式发送。

如果网络里有多个DHCP服务器的话,谁给的快,就使用谁给的ip。这个ip是有使用期限的。

到期前,客户端给DHCP服务器单独发送请求(注意,这里不是广播了),要求延期使用。

网络接口命名方式:

1,传统命名方式

  • 以太网:ethX[0,正无穷),例如:eth0,eth1,。。。
  • PPP网络:pppX[0,正无穷),例如:ppp0,ppp1,。。。

2,可预测命名方案(centos7):支持多种不同的命名机制。

基于固件(fireware)命名,或基于主板拓扑结构命名(pci插槽号等)。

  • 如果fireware或bios为主板上集成的设备,所提供的设备索引信息可用,则根据此索引进行命名。例如:eno1,eno2,。。。
  • 如果fireware或bios为pci-e扩展槽的设备,所提供的设备索引信息可用,则根据此索引进行命名。例如:ens1,ens2,。。。
  • 如果fireware接口的物理位置信息可用,则根据此信息命名,例如:enp2s0,enp1s1
  • 如果用户显示定义,也可以根据MAC地址命名,例如:enx12123311
  • 上述均不可用,则使用传统命名方式。

命名格式的含义:

  • en:ethernet(以太网)
  • wl:wlan(无线网)
  • ww:wwan(无线互联网)
  • o<index>:基础设备的索引号
  • s<slot>:扩展槽的索引号
  • x<MAC>:基于MAC地址命名
  • p<bus>s<slot>:基于总线及槽的拓扑结构命名

激活网卡/无效网卡等:

ifconfig interface [aftype] options | address ...

  • 查看所有激活的网卡信息:ifconfig

  • 查看所有的网卡信息(包括为激活的):ifconfig -a

  • 查看某个网卡的信息(centos6):ifconfig 网卡名

    # ifconfig eth0
    eth0      Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
              inet addr:192.168.0.108  Bcast:192.168.0.255  Mask:255.255.255.0
              inet6 addr: fe80::a00:27ff:fe80:f435/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:570 errors:0 dropped:0 overruns:0 frame:0
              TX packets:72 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000
              RX bytes:40376 (39.4 KiB)  TX bytes:12224 (11.9 KiB)
  • 查看某个网卡的信息(centos7):ifconfig 网卡名

    # ifconfig enp0s3
    enp0s3: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 192.168.0.113  netmask 255.255.255.0  broadcast 192.168.0.255
            inet6 fe80::b497:5ec:1efb:72b5  prefixlen 64  scopeid 0x20<link>
            ether 08:00:27:10:c2:53  txqueuelen 1000  (Ethernet)
            RX packets 16814  bytes 2630803 (2.5 MiB)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 2433  bytes 569211 (555.8 KiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

    flags:网卡支持的功能

    • up:激活的网卡
    • broadcast:广播功能
    • multicast:组播功能
    • mtu:单次传输的最大字节数
    • inet:IP地址:
    • netmask:子网掩码
    • broadcast:广播地址
    • ether(centos6:HWaddr):MAC地址
    • txqueuelen:排队长度
    • RX:接受到的数据信息
    • TX:发送出去的数据信息
  • 激活网卡(给网卡赋予ip地址和子网掩码):

    • ipconfig eth0 192.168.0.110/24 up

      24的含义是24个1,所以24个1对应的子网掩码就是255.255.255.0.

      如果是16的话,对应的子网掩码就是255.255.0.0

    • ipconfig eth0 192.168.0.110 netmask 255.255.255.0 up

    此命令是立即生效的,但是重启后,失效。

  • 给一个网卡添加多个ip地址:ifconfig IFACE:LABEL 192.168.0.110/24

    IFACE:LABEL:eth0:0或者eth0:1。必须有冒号,冒号前面必须是原来网卡的名字。

  • 使网卡无效:ipconfig eth0 down

  • 添加/删掉ipv6地址

    • ifconfig eth0 add addr/prefixlen
    • ifconfig eth0 del addr/prefixle
  • 选项介绍:

    • 启用某个功能/让某个功能无效:使用-号。

      比如启用功能:promisc

      # ifconfig eth0 promisc
      # ifconfig eth0
      eth0      Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
                inet addr:192.168.0.110  Bcast:192.168.0.255  Mask:255.255.255.0
                inet6 addr: fe80::a00:27ff:fe80:f435/64 Scope:Link
                UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
                RX packets:2116 errors:0 dropped:0 overruns:0 frame:0
                TX packets:715 errors:0 dropped:0 overruns:0 carrier:0
                collisions:0 txqueuelen:1000
                RX bytes:185897 (181.5 KiB)  TX bytes:116601 (113.8 KiB)

      多了PROMISC。

      比如禁用广播和组播功能:# ifconfig eth0 -allmulti

设置路由及查看路由条目

  • 以数字格式查看路由条目:route -n

    $ route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         192.168.0.1     0.0.0.0         UG    100    0        0 enp0s3
    192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 enp0s3
    192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
  • 反解数字成主机名,查看路由条目:route

    $ route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    default         gateway         0.0.0.0         UG    100    0        0 enp0s3
    192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 enp0s3
    192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
  • 添加路由

    路由条目类型:

    • 主机路由:目标地址为单个ip
    • 网络路由:目标地址为特定的ip网络
    • 默认路由:目标为任意网络,0.0.0.0/0.0.0.0

    route add [-net|-host] target [netmask Nm][gw Gw] [[dev] If]

    net:代表目标是ip网络

    host:代表目标是单个

    Gw:下一跳的地址

    Flags:

    • U:网卡是启用状态
    • G:此条是网关

    Metric:度量值,到达这个网络需要的开销。

    Iface:经过本地的哪个接口(网卡)

    route结果里的Destination:target(目标网络的IP地址)

    route结果里的Genmask:目标网络的掩码

    route结果里的Gateway:下一跳的地址

    实例:添加目标网络为10.0.0.0/8(因为目标是网络,所以使用-net),下一跳的地址是192.168.0.1,经过本地的eth0网卡(本地的网卡可以省略,会根据下一跳的地址,自动找出来:使用本地哪个网卡)。

    注意:下一跳的IP必须和本地的网卡在同一个网络里。

    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    # route add -net 10.0.0.0/8 gw 192.168.0.1
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0
    # route add -net 10.0.0.0/16 gw 192.168.0.1 dev eth0
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    10.0.0.0        192.168.0.1     255.255.0.0     UG    0      0        0 eth0
    10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0

    添加目标为单个IP

    # route add -host 192.168.0.111 gw 192.168.0.1
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.111   192.168.0.1     255.255.255.255 UGH   0      0        0 eth0
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    10.0.0.0        192.168.0.1     255.255.0.0     UG    0      0        0 eth0
    10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0

    注意:使用-host时,不能指定子网掩码;Flags处有了H标识。

  • 删除路由:

    route del addr/prefixlen gw GW dev if

    删除单个IP:

    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.111   192.168.0.1     255.255.255.255 UGH   0      0        0 eth0
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    10.0.0.0        192.168.0.1     255.255.0.0     UG    0      0        0 eth0
    10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0
    # route del 192.168.0.111 gw 192.168.0.1 dev eth0
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    10.0.0.0        192.168.0.1     255.255.0.0     UG    0      0        0 eth0
    10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0

    删除默认网关:

    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
    0.0.0.0         192.168.0.2     0.0.0.0         UG    0      0        0 eth0
    # route del default
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    0.0.0.0         192.168.0.2     0.0.0.0         UG    0      0        0 eth0

    删除网络:

    # route del -net 10.0.0.0 gw 192.168.0.1 netmask 255.255.0.0
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
    10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0
    # route del -net 10.0.0.0/8 gw 192.168.0.1
    # route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
  • 如何让机器连接上互联网?一般都是网关机器是连着外网的,所以只需要添加一个路由体哦条目,让目的是外网的访问,都扔给网关就好了。

查看路由信息

  • 显示路由信息:-r

    # netstat -rn
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
    192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
    0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0 eth0

    -n:以数字方式显示。

查看网络连接信息

  • 显示网络连接信息

    • 显示tcp协议的连接信息:-t

      # netstat -t
      Active Internet connections (w/o servers)
      Proto Recv-Q Send-Q Local Address               Foreign Address             State
      tcp        0     64 192.168.0.111:ssh           192.168.0.110:56087         ESTABLISHED
    • 显示udp协议的连接信息:-u

      # netstat -u
      Active Internet connections (w/o servers)
      Proto Recv-Q Send-Q Local Address               Foreign Address             State
    • 以数字形式显示连接信息:-n

      $ netstat -tn
      Active Internet connections (w/o servers)
      Proto Recv-Q Send-Q Local Address           Foreign Address         State
      tcp        0     64 192.168.0.113:22        192.168.0.110:64168     ESTABLISHED

      Proto:协议类型

      Recv-Q:接受队列的排队数量

      Send-Q:发送队列的排队数量

      Lacal Address:这个连接的本机地址和端口号

      Foreign Address:这个连接的另一端的地址和端口号

      State:连接的状态

    • 显示sctp协议的连接信息:-S

    • 显示raw(裸套接字)的连接信息:-w

    • 显示所有状态的连接信息:-a

      不加a的话,只显示state是非listen状态的连接;加上a就意味着显示所有状态的tcp连接信息。

      # netstat -tan
      Active Internet connections (servers and established)
      Proto Recv-Q Send-Q Local Address               Foreign Address             State
      tcp        0      0 0.0.0.0:53824               0.0.0.0:*                   LISTEN
      tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN
      tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN
      tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN
      tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN
      tcp        0      0 192.168.0.111:22            192.168.0.110:56087         ESTABLISHED
      tcp        0      0 :::43002                    :::*                        LISTEN
      tcp        0      0 :::111                      :::*                        LISTEN
      tcp        0      0 :::22                       :::*                        LISTEN
      tcp        0      0 ::1:631                     :::*                        LISTEN
      tcp        0      0 ::1:25                      :::*                        LISTEN
    • 显示处于监听状态下的连接信息:-l

      $ netstat -tln
      Active Internet connections (only servers)
      Proto Recv-Q Send-Q Local Address           Foreign Address         State
      tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
      tcp        0      0 0.0.0.0:6000            0.0.0.0:*               LISTEN
      tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN
      tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
    • 显示连接是由哪个进程(并显示pid)发起的:-p

      # netstat -tpe
      Active Internet connections (w/o servers)
      Proto Recv-Q Send-Q Local Address     Foreign Address      State       User Inode      PID/Program name  
      tcp        0     64 192.168.0.111:ssh 192.168.0.110:56087  ESTABLISHED root 14440      1874/sshd 
    • 显示扩展信息:-e

      显示user和Inode

      user:由哪个用户打开的连接

      Inode:打开的连接在linux里都存在一个与之对应的套接字文件,这个套接字文件的inode号码。

    • 常用选项的组合:

      -tan:显示所有状态的tcp连接,以数字形式表示。

      -uan:显示所有状态的udp连接,以数字形式表示。

      -tnl:只显示处于监听状态下的tcp连接,以数字形式表示。

      -unl:只显示处于监听状态下的udp连接,以数字形式表示。

      -tunlp:只显示处于监听状态下的tcp或udp连接,以数字形式表示,并显示是由哪个进程(并显示pid)发起的。

查看网卡接收和发送数据的统合信息

  • 查看所有网卡的接收和发送的信息:-i

    $ netstat -i
    Kernel Interface table
    Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
    enp0s3           1500     2472      0      0 0          1003      0      0      0 BMRU
    lo              65536       84      0      0 0            84      0      0      0 LRU
    virbr0           1500        0      0      0 0             0      0      0      0 BMU
  • 查看指定网卡的接收和发送的信息:-I网卡名。注意中间没有空格

    $ netstat -Ienp0s3
    Kernel Interface table
    Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
    enp0s3           1500     2464      0      0 0           998      0      0      0 BMRU

    Iface:网卡名

    MTU:单词传输的单位字节数

    RX/TX-OK:接收/发送成功的字节数

    RX/TX-ERR:接收/发送错误的字节数

    RX/TX-DRP:接收/发送丢弃的字节数

    RX/TX-OVR:接收/发送溢出的字节数

    FLG:此网卡启用的功能

    • B:广播
    • M:组播
    • R:运行
    • U:处于激活状态

centos里启用/禁用网卡的命令:

注意:要想执行下面2个命令,必须存在/etc/sysconfig/network-scripts/ifcfg-网卡名文件才可以。

  • ifup
  • ifdown

修改主机名称

  • hostname命令:

    立即生效,重启后失效。

    • 查看主机名:hostname
    • 修改主机名:hostname HOSTNAME
  • hostnamectl命令:centos7才可以使用。

    • 显示当前主机名的相信信息:hostnamectl status

      $ hostnamectl status
         Static hostname: localhost.localdomain
               Icon name: computer-vm
                 Chassis: vm
              Machine ID: 49e09ca283034d21b72a490d0560bad0
                 Boot ID: cbec389bce8c495c8ae9fefa9f2331e1
          Virtualization: kvm
        Operating System: CentOS Linux 7 (Core)
             CPE OS Name: cpe:/o:centos:centos:7
                  Kernel: Linux 3.10.0-957.el7.x86_64
            Architecture: x86-64
    • 修改主机名:hostnamectl set-hostname

      立即生效,并且永久有效。

    • hostnamectl的使用帮助:hostnamectl --help

  • 通过修改配置文件,修改主机名称。

    文件:/etc/sysconfig/network。

    修改HOSTNAME=后面的内容,就修改了主机名称。但不能立即生效,重启后会生效,并永久有效。

    # cat /etc/sysconfig/network
    NETWORKING=yes
    HOSTNAME=c6

配置DNS

1,通过本地的/etc/hosts

添加一个条目:192.168.0.113 centos7 cent.com。一个IP地址后面可以有多个别名。

# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.0.113 centos7 cent.com
# ping centos7
PING centos7 (192.168.0.113) 56(84) bytes of data.
64 bytes from centos7 (192.168.0.113): icmp_seq=1 ttl=64 time=0.644 ms
# ping cent.com
PING centos7 (192.168.0.113) 56(84) bytes of data.
64 bytes from centos7 (192.168.0.113): icmp_seq=1 ttl=64 time=0.352 ms

2,通过配置文件,指定DNS服务器的IP地址。这个DNS服务器自己如果没有维护,它就会自动去互联网上找别的DNS服务器去解析网址,所以这个DNS服务器要能连接上外网!

配置文件:/etc/resolv.conf

nameserver就是DNS服务器的IP,最多可以指定3个nameserver。下面的192.168.0.1是网关,可以连接外网。

# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.0.1

3,测试DNS服务器是否好用:dig -t A www.baidu.com

dig命令不会去先找/etc/hosts文件,它直接从dns服务器上找。

# dig -t A www.baidu.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> -t A www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14893
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.baidu.com.                 IN      A

;; ANSWER SECTION:
www.baidu.com.          933     IN      CNAME   www.a.shifen.com.
www.a.shifen.com.       50      IN      A       39.156.66.18
www.a.shifen.com.       50      IN      A       39.156.66.14

;; Query time: 19 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Jan  4 21:43:54 2020
;; MSG SIZE  rcvd: 90

iproute2家族命令介绍

ip命令后面紧跟,起名叫object。iproute2家族命令未来可能取代ifconfig命令。

object有:link,netns,route等等。

每个object基本都有:add,del,set,show/list等操作。

而且,object和操作命令都支持简写。

1,添加,删除,修改网卡(接口):ip link...

  • 添加网络接口:ip link add
  • 删除网络接口:ip link del
  • 修改网络接口:ip link set
  • 显示网络接口:ip link show/list

link可以简写成li

list可以简写成li

show可以简写成sh

# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
# ip link show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff

<BROADCAST,MULTICAST,UP,LOWER_UP>:启用的功能

qdisc:队列

pfifo_fast:先进先出队列

qlen:队列长度

brd:广播地址

  • 启用/禁用网络接口:ip link set eth1 up/down

    # ip li li eth1.1
    4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
    # ip link set eth1.1 up
    # ip li li
    4: eth1.1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
    # ip link set eth1.1 down
    # ip li li eth1.1
    4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
    
  • 启用/禁用多播功能:ip link set eth1 multicast on/off

    # ip li li eth1.1
    4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
    # ip link set eth1.1 multicast off
    # ip li li eth1.1
    4: eth1.1: <BROADCAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
    # ip link set eth1.1 multicast on
    # ip li li eth1.1
    4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
  • 修改网络接口的名称:ip link set eth1 name NAME

    # ip link list
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
    3: veth1.2: <NO-CARRIER,BROADCAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether d2:01:ed:42:dd:67 brd ff:ff:ff:ff:ff:ff
    4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
    # ip link set eth1.1 name eth3.1
    # ip link list
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
    3: veth1.2: <NO-CARRIER,BROADCAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether d2:01:ed:42:dd:67 brd ff:ff:ff:ff:ff:ff
    4: eth3.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
  • 修改mtu:ip link set eth1.1 mtu 1000

    以太网的最大mtu值是1500

    # ip link set eth3.1 mtu 1000
    [root@c6 ~]# ip li li eth3.1
    4: eth3.1: <BROADCAST,MULTICAST> mtu 1000 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
  • 显示帮助:ip link help

2,在指定网卡上添加,删除,显示ip地址:ip addr...

在同一个网卡上可以添加多个不同的ip地址!!

  • 从指定网卡(接口)上删除ip地址:ip addr del ipaddr/len dev eth0

    例子:从网卡eth0上删除ip地址192.168.0.11/24

    # ip ad li
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
        inet 192.168.0.111/24 scope global eth0
        inet 192.168.0.11/24 scope global secondary eth0
        inet6 fe80::a00:27ff:fe80:f435/64 scope link
           valid_lft forever preferred_lft forever
    # ip addr del 192.168.0.11/24 dev eth0
    # ip ad li
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
        inet 192.168.0.111/24 scope global eth0
        inet6 fe80::a00:27ff:fe80:f435/64 scope link
           valid_lft forever preferred_lft forever
  • 一次删除网卡上的所有ip

    # ip addr flush dev eth0
  • 显示网卡(接口)上的ip地址:ip addr show/list

  • 其他选项:

    • 给添加的ip地址起一个别名,不起别名的话,使用ifconfig命令,只能看到一个ip地址。

      别名不能乱起,格式:原来的网卡:冒号后面随意!

      格式不对会出下面的错误:

      # ip addr add 192.168.0.13/24 dev eth0 label sec
      "dev" (eth0) must match "label" (sec).

      不加冒号,也可以成功,但是ifconfig命令就会出错。

      # ip addr add 192.168.0.14/24 dev eth0 label eth011
      # ifconfig
      eth0      Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
                inet addr:192.168.0.111  Bcast:0.0.0.0  Mask:255.255.255.0
                inet6 addr: fe80::a00:27ff:fe80:f435/64 Scope:Link
                UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
                RX packets:3930 errors:0 dropped:0 overruns:0 frame:0
                TX packets:1314 errors:0 dropped:0 overruns:0 carrier:0
                collisions:0 txqueuelen:1000
                RX bytes:316975 (309.5 KiB)  TX bytes:205600 (200.7 KiB)
      
      eth011: error fetching interface information: Device not found

      例子:给添加的ip一个label叫eth0:1。

      # ip addr add 192.168.0.12/24 dev eth0 label eth0:1
      # ip ad sh
      2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
          link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
          inet 192.168.0.111/24 scope global eth0
          inet 192.168.0.11/24 scope global secondary eth0
          inet 192.168.0.12/24 scope global secondary eth0:1
          inet6 fe80::a00:27ff:fe80:f435/64 scope link
             valid_lft forever preferred_lft forever
      # ifconfig eth0:1
      eth0:1    Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
                inet addr:192.168.0.12  Bcast:0.0.0.0  Mask:255.255.255.0
                UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    • 给新添加的IP一个广播地址:

      例子:给ip一个广播地址192.168.0.255。

      # ip addr add 192.168.0.13/24 dev eth0 label eth0:2 broadcast 192.168.0.255
      # ip ad li
      2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
          link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
          inet 192.168.0.111/24 scope global eth0
          inet 192.168.0.11/24 scope global secondary eth0
          inet 192.168.0.12/24 scope global secondary eth0:1
          inet 192.168.0.13/24 brd 192.168.0.255 scope global secondary eth0:2
          inet6 fe80::a00:27ff:fe80:f435/64 scope link
             valid_lft forever preferred_lft forever
      # ifconfig eth0:2
      eth0:2    Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
                inet addr:192.168.0.13  Bcast:192.168.0.255  Mask:255.255.255.0
                UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    • 给新添加的IP,一个可使用的限定范围:

      例子:添加一个IP,使用范围是global。还可以使用的范围:link,host

      # ip addr add 192.168.0.14/24 dev eth0 label eth0:3 broadcast 192.168.0.255 scope global
      # ip ad li
      2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
          link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
          inet 192.168.0.111/24 scope global eth0
          inet 192.168.0.11/24 scope global secondary eth0
          inet 192.168.0.12/24 scope global secondary eth0:1
          inet 192.168.0.13/24 brd 192.168.0.255 scope global secondary eth0:2
          inet 192.168.0.14/24 brd 192.168.0.255 scope global secondary eth0:3
          inet6 fe80::a00:27ff:fe80:f435/64 scope link
             valid_lft forever preferred_lft forever

3,在指定的网卡上添加,删除,修改路由:ip route ...

  • 添加路由:必须指明目的,下一跳在哪,通过哪个网卡,通过网卡上的哪个ip(因为同一个网卡可以添加多个ip地址)

    下面例子的目的是:0.0.0.0/0。

    注意,和route add命令不同的是:目的不需要指明是单一ip还是网络,会自动识别。

    下一跳:192.168.0.1

    通过哪个网卡:eth0

    通过eth0上的哪个ip:192.168.0.11

    # ip route add default via 192.168.0.1 dev eth0 src 192.168.0.111
    # ip route list
    default via 192.168.0.1 dev eth0 src 192.168.0.111
  • 修改路由/替换:ip route change/replace

    用法和add一样。

  • 删除路由:ip route del 192.168.0.12/24

    如果目的地(192.168.0.12/24)是唯一的,则后面的dev,src等可以省略。

  • 显示路由:ip route show/list

  • 清空指定网段的路由:ip route flush 192/24

  • 显示特定的路由:ip route get 192.168.3.3/24

查看网卡接收和发送数据的统合信息

命令:ss。和netstat命令很像,未来可能取代netstat命令。

上面netstat命令的选项,ss也都有,用法也一样。

  • 查看连接耗费的内存:-m

  • 查看连接的计时器信息:-o

  • 使用过滤功能,去特定想看的信息:FILTER := [ state STATE-FILTER ][ EXPRESSION ]

    # ss -tan
    State      Recv-Q Send-Q                                Local Address:Port                                  Peer Address:Port
    LISTEN     0      128                                              :::111                                             :::*
    LISTEN     0      128                                               *:111                                              *:*
    LISTEN     0      128                                              :::22                                              :::*
    LISTEN     0      128                                               *:22                                               *:*
    LISTEN     0      128                                               *:39286                                            *:*
    LISTEN     0      128                                       127.0.0.1:631                                              *:*
    LISTEN     0      128                                             ::1:631                                             :::*
    LISTEN     0      100                                             ::1:25                                              :::*
    LISTEN     0      100                                       127.0.0.1:25                                               *:*
    LISTEN     0      128                                              :::54873                                           :::*
    ESTAB      0      0                                     10.247.237.54:22                                   10.247.237.16:61550
    # ss -tan '( dport = :22 or sport = :22 )'
    State      Recv-Q Send-Q                                Local Address:Port                                  Peer Address:Port
    LISTEN     0      128                                              :::22                                              :::*
    LISTEN     0      128                                               *:22                                               *:*
    ESTAB      0      64                                    10.247.237.54:22                                   10.247.237.16:61550
    # ss -tan state ESTABLISHED '( dport = :22 or sport = :22 )'
    Recv-Q Send-Q                                     Local Address:Port                                       Peer Address:Port
    0      64                                         10.247.237.54:22                                        10.247.237.16:61550

     

    '( dport = :22 or sport = :22 )':只看目标端口是22或者源端口是22的连接。

    state ESTABLISHED:只看tcp连接状态是ESTABLISHED的连接。

     

TCP的状态:

  • LISTEN:连接处于监听状态
  • ESTABLISHED:连接处于建立成功,通信的状态
  • FIN_WAIT_1:一方提出断开连接(分手),等待对方回应(归还照片)。
  • FIN_WAIT_2:
  • SYN_SENT:被分手了,头也不回的走掉
  • SYN_RECV:
  • CLOSED:

通过配置文件永久修改网络配置

上面介绍的修改网络配置的命令,都是临时有效的,系统重启后,就都没了。

要想永久有效,修改修改配置文件或者使用特殊的命令。

特殊的命令:

  • centos6:system-config-network或者setup
  • centos7:nmtui

配置文件:

  • ip/netmask/gw/dns等相关的配置文件:/etc/sysconfig/network-scripts/ifcfg-接口名

    centos6配置文件示例:

    DEVICE=eth0
    HWADDR=08:00:27:80:F4:35
    TYPE=Ethernet
    UUID=f303b98f-14d7-4198-900a-0b2329bb8cae
    ONBOOT=no
    NM_CONTROLLED=yes
    BOOTPROTO=dhcp

    centos7配置文件示例:

    TYPE=Ethernet
    PROXY_METHOD=none
    BROWSER_ONLY=no
    BOOTPROTO=dhcp
    DEFROUTE=yes
    IPV4_FAILURE_FATAL=no
    IPV6INIT=yes
    IPV6_AUTOCONF=yes
    IPV6_DEFROUTE=yes
    IPV6_FAILURE_FATAL=no
    IPV6_ADDR_GEN_MODE=stable-privacy
    NAME=enp0s3
    UUID=e2d60303-d70d-4335-aabd-f6c4cf86fade
    DEVICE=enp0s3
    ONBOOT=yes
    • DEVICE:设备名字,也就是ifcfg-DEVICE。

    • ONBOOT:系统系统后,是否自动激活此接口。

    • NETBOOT:网络引导:

    • UUID:此设别的唯一标识

    • IPV6INIT:是否初始化IPv6协议

    • BOOTPROTO:激活此接口时使用上面协议来激活此接口。

      常用的有:dhcp,bootp,static,none。

      如果指定成了dhcp,并且还手动指定了ip地址,则手动指定的ip地址不生效,dhcp生效。

    • TYPE:接口类型,常见的有:Ethernet,Bridge

    • DNS1:第一DNS服务器指向。

    • DNS2:第二(备用)DNS服务器指向。

    • DOMAIN:DNS搜索域

    • DEFROUTE:是否是默认路由所使用的接口(网卡)。

    • GATEWAY:默认网关

    • IPADDR:IP地址

    • NETMASK/PREFIX:子网掩码。centos6是NETMASK;centos7是PREFIX

    • IPV4_FAILURE_FATAL:ipv4出故障后,是否是严重错误。

    • USERCTL:是否允许普通用户控制此设备

    • PEERDNS:如果BOOTPROTO的值为dhcp

      默认是yes:允许dhcp服务器给的dns服务器指向,覆盖本地的dns服务器指向。

      no:不允许dhcp服务器给的dns服务器指向,覆盖本地的dns服务器指向。目的是使用本地的dns服务器指向。

    • NM_CONTROLLED:是否允许使用networkManage服务来控制此接口。

    • HWADDR:MAC地址。

    修改配置文件后,必须重启网络服务,才能让修改生效。

    centos6的网络服务有2个:network和NetworkManager。但是NetworkManager不稳定,不要使用。

    centos7的网络服务有2个:network和NetworkManager。NetworkManager已经很稳定,推荐使用。

    centos6重启网络服务的命令:service network restart

    centos6开始/停止网络服务的命令:service network start|stop

    查看centos6网络服务的命令:service network status

    # service network status
    Configured devices:
    lo eth0
    Currently active devices:
    lo eth0 eth1

    Configured devices:有配置文件的接口(网卡),由于系统里存在文件:/etc/sysconfig/network-scripts/ifcfg-eth0;不存在/etc/sysconfig/network-scripts/ifcfg-eth1文件,所有这里没有显示eth1.

    Currently active devices:处于激活的接口(网卡)

    添加/etc/sysconfig/network-scripts/ifcfg-eth1文件后,再使用service network status,eth1就出现了。

    # service network status                                             Configured devices:
    lo eth0 eth1
    Currently active devices:
    lo eth0 eth1

    centos7重启网络服务的命令也可以使用:service network restart

    但是最佳用法:systemctl restart|start|stop|status network[.service]

    通过配置文件,给同一网卡添加多个ip地址。

    创建一个/etc/sysconfig/network-scripts/ifcfg-网卡名字:0的文件,文件里的DEVICE名字,要修改成和文件名ifcfg-后面的部分相同。

    注意:网卡别名的ip地址不能是从dhcp获取,所以BOOTPROTO的值不可以是dhcp,只能是static或none。ip地址必须手动指定。

  • 路由相关的配置文件:/etc/sysconfig/network-scripts/route-接口名

    支持2种方式,但不可以混用。

    • 方式1:每行一个路由条目:TARGET VIA

      例子:/etc/sysconfig/network-scripts/route-eth0文件的内容:

      192.168.0.10/24 via  10.247.236.1
    • 方式2:每2行一个路由条目

      ADDRESS#=IP

      NETMASK#=NETMASK

      GATEWAY#=NEXTHOP

      例子:/etc/sysconfig/network-scripts/route-eth0文件的内容:

      ADDRESS0=20.0.0.0
      METMASK0=255.0.0.0
      GATEWAY0=10.247.236.1

CentOS7以后才能用的命令

nmcli,nmtui

  • nmcli device:相当于ip link,控制接口相关的连接。

    • nmcli device show
    • nmcli device status
    # nmcli device status
    DEVICE      TYPE      STATE      CONNECTION
    enp0s3      ethernet  connected  enp0s3
    virbr0      bridge    connected  virbr0
    lo          loopback  unmanaged  --
    virbr0-nic  tun       unmanaged  --
    • nmcli device disconnect virbr0
    # nmcli device disconnect virbr0
    Device 'virbr0' successfully disconnected.
    • nmcli device connect virbr0
    # nmcli device connect virbr0
    Device 'virbr0' successfully activated with '11f16b3f-e0fd-4b46-9f7f-b786feb8489b'.
  • nmcli connection:管理接口上的地址的。相当于ip addr命令。

    • nmcli connection show
    # nmcli connection show
    NAME    UUID                                  TYPE      DEVICE
    enp0s3  e2d60303-d70d-4335-aabd-f6c4cf86fade  ethernet  enp0s3
    virbr0  11f16b3f-e0fd-4b46-9f7f-b786feb8489b  bridge    virbr0
    • nmcli connection down virbr0
    # nmcli connection down virbr0
    Connection 'virbr0' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/6)
    
    • 给网卡上添加网址
    # nmcli connection modify enp0s3 +ipv4.address 10.247.236.12
    • 从网卡上删除网址
    # nmcli connection modify enp0s3 -ipv4.address 10.247.236.12
分享到:

相关信息

  • linux 文件权限怎么解析

    常用权限linux系统内有档案有三种身份 u:拥有者 g:群组 o:其他人这些身份对于文档常用的有下面权限:r:读权限,用户可以读取文档的内容,如用cat,more查看w:写权限,用户可以编辑文档x...

    2024-07-07

  • 如何使用WPSeku找出 WordPress 安全问题?

    然而,如果我们遵循通常的 WordPress 最佳实践,这些安全问题可以避免。在本篇中,我们会向你展示如何使用 WPSeku,一个 Linux 中的 WordPress 漏洞扫描器,它可以被用来找出你安装...

    2024-07-03

系统教程栏目

栏目热门教程

人气教程排行

站长推荐

热门系统下载