码迷,mamicode.com
首页 > 系统相关 > 详细

Linux下网络配置

时间:2015-09-17 15:24:28      阅读:231      评论:0      收藏:0      [点我收藏+]

标签:配置文件   ip地址   计算机   

一、修改网络参数

 在linux下,修改参数分为临时修改永久修改临时修改(通过命令修改)的某个参数重启服务或系统之后消失。永久修改(通过修改对应的配置文件)重启之后依然有效。(:通过命令修改的参数,一般不写入相应的配置文件,但是系统和版本不同,情况可能会有不同)

1、修改主机名

    windows: 在同一个网络里,主机名不能重复

netbios(网络基本输入输出系统),将计算机名解析成IP地址

        通过wins服务 windows的网络名称服务

        \\192.168.1.1 (UNC路径)

 linux :hostname 查看

    临时修改主机名:(重新登陆SHELL生效)

        hostname 主机名(要遵循FQDN标准:完全合格域名)

 永久修改主机名:(重启生效)

     修改/etc/sysconfig/network永久更改主机名

 文件内容如下

        NETWORKING=yes 使用ipv4的网络

     HOSTNAME=主机名

2、修改IP地址

    ifconfig 查看

    临时修改:

        ifconfig 接口 ip地址 netmask 子网掩码  临时配置IP

        ifconfig还可以给网卡设置一个虚拟接口(用于测试)

        ifconfig 接口:序号 ip地址 netmask 子网掩码  临时配置虚拟接口  序号 0 代表第1个、1代表第2个,以此类推。

    比如,我搭了一个网站,网站原本的地址是251,现在我想去测试我网站的新功能,那在添加完新功能以后可以给它临时配置一个252的ip地址,然后我自己在我的网络里做下测试,这样既可以完成我的测试,也可以不影响原本251的用户的访问。

永久配置:

    修改/etc/sysconfig/network-scripts/ifcfg-接口 文件

    DEVICE=网卡名

    HWADDR=当前网卡的MAC地址(硬件地址)不要修改,使用系统默认分配的!!

    TYPE=网卡类型  (Ethernet以太网卡)

    UUID=当前网卡的ID号(不要修改,使用系统默认分配的!)

    ONBOOT=网卡是否自启动

    NM_CONTROLLED 网卡是否被NetworkManager服务来控制(是网卡的守护进程)

    BOOTPROTO=IP获取方式 static手动 dhcp自动

    IPADDR=IP地址 

    NETMASK=子网掩码

    修改完之后保存退出,执行ifconfig命令查看,(注:有些版本会自动生效)如果未自动生效,使用services network restart(重启所有的网络参数,把所有的网卡加载一遍,包括所有的网络配置、DNS、网关)或者使用ifdown eth0;ifup eth0 把某个网卡关闭再启动 (注:eth0是你所要重启的网卡)

注:也可以使用setup命令,在图形化界面配置ip,但setup无法设置端口绑定(setup命令只在redhat系列中有)

 

3、修改网关(泛指) 跨网段通信时,用来指定网络出口

   路由(有固定的目标)

    临时生效:

    添加默认网关

    route add default gw 网关IP地址    

   添加路由记录

    route add -net 目标网段 gw 网关IP地址   

    route -n  查看网关和路由信息    

永久生效:

   修改 /etc/sysconfig/network-scripts/ifcfg-接口

   添加:

    GATEWAY=网关IP地址

4、域名

   修改/etc/sysconfig/network-scripts/ifcfg-接口

   DNS1=配置DNS服务器地址

[DNS2=配置DNS服务器地址]

DOMAIN= 目标域所在的域名  一般没什么用 

配置完之后,会自动添加到 /etc/resolv.conf

5、本地解析(比网络解析快)

   修改/etc/hosts文件

用途:保存主机名与IP地址的映射记录

   格式:IP地址  域名(也可添加别名)

6、网络测试

   netstat 查看网络接口、监听状态等的信息

   Recv-Q 接收的数据队列  Send-Q 发送的数据队列   

   应该都为0,如果不为0,说明有些数据已经在排队了,可能出现了问题

   netstat napt 所有跟tcp相关的端口和状态

   traceroute  测试到目标网络经过的网络节点个数

   traceroute ip地址

技术分享

   只要是正常连接的网络就能看到它的记录,可用来排查网络故障,找出出问题的线路


   ping  测试网络连通性 测试目标主机是否存活

   -c 数字 指定次数

   -i 0.1  指定间隔时间(单位是秒 用于脚本测试)

   -w 数字 指定等待时间(单位也是秒)

   iptables -A INPUT -p icmp -j DROP 不接受ping命令

   traceroute和ping都是ICMP(互联网控制报文协议)的典型应用

7.ARP 地址解析解析,将IP地址转换成MAC地址

   RARP 反向地址解析协议 将MAC地址转换成IP地址

   ARP欺骗:一台机器要上网,要将请求交给网关,网关的地址会填在这台机器网卡的配置里(局域网里跟网关通信用MAC),需要发一个ARP广播,请求网关 的MAC地址。但是如果在这个过程中,如果有网管软件或者黑客攻击的话,网关没有给我回MAC,有一个第三方给我回应了。但对于我来说我不知道有人在骗 我,我收到什么就会将它填到网卡配置里,用这个错误的MAC地址去通信。这个错误的MAC地址就有可能是那台安装了网管软件的机器,它就会把用户所有的上 网请求都不直接发到网关处,而是通过这台机器做了一次转发。那这台机器上就可以做很多限制用户上网的操作。

1)安装软件包

   rpm -ivh 

   dsniff libnet libnids ssldump 

2)arpspoof  -i eth0 -t 源主机 目标主机 

   vim /etc/sysctl.conf 修改内核参数的配置文件

   net.ipv4.ip_forward = 1 表示支持ipv4数据包的转发

   执行

   sysctl -p 刷新刚才的配置

3)iptables -A FORWARD -s 源主机 -j DROP 拒绝为源主机转发数据

   arp -a查看主机上的ARP缓存表

   防范ARP欺骗

   arp -s  ip地址 MAC地址  绑定 

   将主机的IP地址和MAC地址绑定到一起,以后要跟该IP地址通信,直接跟它通信,不会在网络里发广播

   装完机后,ping下网关,将网关的MAC地址记录下来;如果没有记录,以后只能到主机前查看MAC才能能保证得到准确的MAC地址

手动填写的,重启之后失效(将绑定写到用户配置文件里或者启动脚本里)

如果是自动学习得到的,根据老化时间(默认300s)更新

   arp -d 删除

8.nmap  网络端口扫描 

   nmap ip地址 会扫描主机上开放的服务

        nmap 192.168.1.1-10 扫描多个连续的ip地址

        nmap 192.168.1.0/24 或者 具体的ip地址/24  扫描某个网段

        nmap -sL 192.168.1.0/24 查看之前扫描过的主机列表

   nmap 192.168.1.0/24 -exclude 192.168.1.111 不扫描111

   nmap -p 端口1,端口2,... ip地址  扫描某个ip的指定端口

    可以快速定位主机的状态

   nmap -sV 端口1,端口2,... ip地址 扫描目标主机指定端口的版本

 

 


本文出自 “New” 博客,请务必保留此出处http://niuzhiqiang.blog.51cto.com/10717322/1695636

Linux下网络配置

标签:配置文件   ip地址   计算机   

原文地址:http://niuzhiqiang.blog.51cto.com/10717322/1695636

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!