标签：重新整理
Linux网络管理
涉及到的命令：
ifconfig、ifup、ifdown、ping、route、setup、chkconfig、reset、dig、ip、traceroute、mtr、netstat、ss、iftop、nethogs
==============================================================
ISO定义OSI模型（七层）
物理层 定义物理设备规范及电气信号特性
数据链路层 本地网络通信，定义MAC地址
网络层 定义网络通信，定义IP地址
传输层 进程间通信，定义进程地址（端口号） IP+端口号=套接字
会话层 会话建立和拆除
表示层 数据表示方式
应用层 完成数据交换
TCP/IP模型（4层）
物理层
互联网层
传输层
应用层
传输层：
进程启动时向内核注册使用某端口，所以当网络报文到达时，首先到达内核
应用层：
进程负责处理应用层协议
修改主机IP方法：
1、ifconfig命令
2、ip命令
3、编辑配置文件
4、GUI命令（不常用）
5、TUI命令（不常用） setup命令，根据向导修改
网卡接口命名方式：
以太网：ethx (有些机器是emx)
centos7的叫ensx
PPP网络：pppx
本地换回接口：lo 接口
仅用于本机上的进程间基于内核完成通信
==================================================================
ifconfig命令
查看、修改网卡属性
ifconfig输出结果解释：
eth0 Link encap:Ethernet HWaddr 00:0C:29:21:F3:BE
inet addr:172.20.1.33 Bcast:172.20.1.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe21:f3be/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:266187 errors:0 dropped:0 overruns:0 frame:0
TX packets:14251 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:25547336 (24.3 MiB) TX bytes:1400737 (1.3 MiB)
大致可以得到以下内容：
网络类型是以太网、硬件地址（MAC）
IP、广播地址、掩码
IPV6地址
MTU:1500
接收包个数
发送包个数
收发包大小
collisions:0 冲突为0
txqueuelen:1000 传送队列为1000（包数量）
直接执行ifconfig，可以查看到激活状态接口的属性，查看所有的：
ifconfig -a
设定IP地址：
ifconfig IF_NAME IP/NETMASK（长度数字） [up]
ifconfig IF_NAME IP netmask NETMASK
如：ifconfig eth0 192.168.1.100/24 或者 ifconfig eth0 192.168.1.100 netmask 255.255.255.0
注意：此种修改方法可立即生效，但临时有效，重启系统或服务丢失
禁用、启用网卡接口
ifconfig IF_NAME down|up
ifup IF_NAME
ifdown IF_NAME
====================================================================
ping命令
ping命令 用ICMP的ECHO _REQUEST报文，测试主机连通性
ping [options] DESTINATION
-c # count 发送ping包次数
-s # 发送探测报文的大小
-w # 表示ping多久，-w 5 ： ping 5秒钟后退出
[root@localhost ~]# ping -c 5 -s 128 www.baidu.com
指定ping 5次，包大小为128个字节
[root@localhost ~]# ping -w 3 -s 128 www.baidu.com
指定ping 3秒钟，包大小为128个字节
=====================================================================
route命令
查看路由：
route -n ，以数字方式显示路由表，对结果不进行解析，比直接执行route查看的要略快
添加路由：
route add {-host|-net} Target[/prefix] [gw Gw] [[dev] IfNAME]
如：route add -net 192.168.109.0/24 gw 192.168.101.1 dev eth2
-host 设置到某主机的路由，-net设置到某网段的路由
添加默认网关：
route add -net 0.0.0.0 gw 192.168.2.1 dev eth0 静态路由
route add default gw 192.168.2.1 [dev eth0] 根据实际情况，接口名可省略
删除路由
route del {-host|-net} Target[/prefix] [gw Gw] [[dev] IfNAME]
如： route del -net 0.0.0.0 gw 192.168.2.1
注意：添加路由后，立即生效，但也只是临时有效，重启服务或者系统就会消失
静态路由配置文件（永久生效）：
/etc/sysconfg/network-scripts/route-IFNAME route-IFNAME文件不存在，自建即可
配置方式一：每一行定义一个路由条目
DESTINATION via GATEWAY
如：
192.168.0.0/24 via 172.16.0.2
192.168.1.1 via 172.16.0.3
配置方式二：
每三行定义一个路由条目
ADDRESS=
NETMASK=
GATEWAY=
例如：
ADDRESS=192.168.0.0
NETMASK=255.255.255.0
GATEWAY=172.20.0.2
注意：这两种方式不可以混合使用，只能选一种使用
========================================================================
setup命令、chkconfig命令
配置IP、掩码、网关
命令：setup 图形界面下修改（如果语言乱码可以export LANG=en）
此种配置方式的配置结果是保存至配置文件
生效方法：重启服务，比较繁琐不常用
网络管理的相关服务有两个
NetworkManager（建议停用）
network
查看服务是否开机启动：
chkconfig --list|grep "SERVICE_NAME"
禁止或者启用开机启动
chkconfig SERVICE_NAME on|off
立即启动或关闭服务
service SERVICE_NAME start|stop|restart
/etc/init.d/SERVICE_NAME start|stop|restart
reset命令
terminal initialization 终端初始化
==============================================================================
通过修改配置文件，进行修改ip、netmask、DNS
每个网络接口都有一个配置文件
/etc/sysconfig/network-scripts/ifcfg-IFNAME
常用参数：
DEVICE=eth0 设备名（与ifcfg-IFNAME中的IFNAME一致）
HWADDR=00:0C:29:21:F3:BE MAC地址，此地址不可更改，要跟网卡的ROM中固定地址一致
TYPE=Ethernet 接口类型
UUID= 可以删掉，如果存在不可以修改其值
ONBOOT=yes 开机时是否随机激活
NM_CONTROLLED=yes NM=networkmanager ，是否受NetworkManager服务控制，建议选no
BOOTPROTO=static 启动时配置协议：static(手动配置）、none（手动配置）、dhcp（动态获取）、bootp（动态获取）
IPADDR=172.20.1.33 IP地址
NETMASK=255.255.255.0 掩码地址
GATEWAY=172.20.1.1 网关地址
DNS1=192.168.1.13 主DNS
DNS2=192.168.1.14 备用DNS
IPV6INIT 是否初始化IPV6协议地址 可以不存在
USERCTL 是否允许普通用户管理此接口 可以不存在
PEERDNS 当BOOTPROTO的值为dhcp时，是否允许自动获取的覆盖手动指定的
注意：不能立即生效，重启网络服务生效
配置DNS服务器指向（在网络接口的配置文件中或者在此文件中修改DNS都可以）
/etc/resolv.conf
nameserver DNSSERVER_IP
最多可以填写3个dns服务器
dig命令， domain information groper
正向解析：
dig -t FQDN
dig -t A www.baidu.com
dig -t A www.baidu.com @8.8.8.8 指定使用某个DNS进行解析
反向解析：
dig -x IP
=====================================================================
ip命令
ip [ OPTIONS ] OBJECT { COMMAND | help }
OBJECT := { link | addr | route }
link 链接接口，如eth0
addr 管理接口的IP地址
route 管理路由
link 设定接口属性
set 设置接口属性
ip link set DEVICE {up|down}
ip link set DEVICE promisc {on|off} 是否支持混杂模式
ip link set DEVICE tx queuelen PACKETS 队列长度
ip link set DEVICE name NAME 修改接口名字
show 显示接口状态
如：ip link show [eth0]
addr 接口地址管理
add 添加地址
del 删除地址
ip addr {add|del} IFADDR dev STRING （添加的地址ifconfig看不到，可以ip addr show查看）
如：
ip addr add 192.168.100.100/24 dev eth0
ip addr del 192.168.100.100/24 dev eth0
show
ip addr show [dev_name]
flush
ip addr flush dev DEV_NAME 清除指定网卡的所有地址
如：ip addr flush dev eth0
route
list 列出路由
ip route list == ip route show
add 添加路由
ip route add DESINATION via GATEWAY [ dev IF_NAME]
如：ip route add default via 192.168.1.1 （默认网关）
ip route add 192.168.100.0/24 via 172.20.1.1 dev eth0
del 删除路由
ip route del DESINATION
如：ip route del 192.168.100.0/24
==================================================================================
给接口配置多个IP的其他方式
ifconfig 临时生效，立即生效
ethX:Y 如：ifconfig eth0:1 192.168.1.100/24 [up]
配置文件 永久生效，不会立即生效
/etc/sysconfig/network-scripts/ifcfg-IF_ALIAS 如ifcfg-eth0:0
DEVICE=IF_ALIAS
BOOTPROTO=static|none
ONBOOT=yes
IPADDR=XXXXXXX
NETMASK=XXXXXXX
ip命令如：ip addr add 192.168.100.100/24 dev eth0:0
也是临时生效
配置主机名：
hostname HOSTNAME 其结果保存在/proc/sys/kernel/hostname echo “HOSTNAME” > /proc/sys/kernel/hostname
配置文件
修改：/etc/sysconfig/network 其中NETWORKING=yes 网络总开关，关闭后主机不能联网
=====================================================================
网络管理的几个常用工具
ping
traceroute 路由跟踪
traceroute www.baidu.com
mtr
融合了ping和traceroute功能的诊断工具
mrt HOST
=====================================================================
网络状态探测工具
netstat
-r 显示路由表
-n numeric 数字显示，不反解IP或者主机名、端口等
-l listening，处于监听状态
-t tcp相关连接
-u udp相关连接
-a all，显示所有连接（针对于TCP而言，处于各种状态）
-p process ，显示相关连接的程序名和进程名
常用组合：
-rn -tnl -nul -tunl -tan -tanlp
ss 跟netstat很像，但效率更高
-t tcp相关连接
-u udp相关连接
-n 数字格式
-l 处于监听状态
-a 显示所有连接，针对tcp
-e 扩展信息
-m 内存使用信息
-o state { established|fin_wait_1|fin_wait_2|listening } 状态过滤
常用组合
-tnl -unl -tan -tunl -tnlp
iftop 以连接为中心，显示带宽占用情况
iftop -i eth0
nethogs 按照进程为中心，显示带宽占用情况
nethogs [IF_NAME]
=====================================================================
练习：
写一个脚本，使用ping命令探测172.16.250.1-172.16.250.254之间所有主机的在线状态
不在线的主机使用红色显示，在线的使用绿色显示
#!/bin/bash
for i in {1..254};do
if ping 172.16.250.$i -w 1 -c 1 &> /dev/null ;then
echo -e "\033[32m 172.16.250.$i is exist \033[0m"
else
echo -e "\033[31m 172.16.250.$i is not exist \033[0m"
fi
done
echo -e "\033[30m 黑色字 \033[0m"
echo -e "\033[31m 红色字 \033[0m"
echo -e "\033[32m 绿色字 \033[0m"
echo -e "\033[33m 黄色字 \033[0m"
echo -e "\033[34m 蓝色字 \033[0m"
echo -e "\033[35m 紫色字 \033[0m"
echo -e "\033[36m 天蓝字 \033[0m"
echo -e "\033[37m 白色字 \033[0m"
echo -e "\033[40;37m 黑底白字 \033[0m"
echo -e "\033[41;37m 红底白字 \033[0m"
echo -e "\033[42;37m 绿底白字 \033[0m"
echo -e "\033[43;37m 黄底白字 \033[0m"
echo -e "\033[44;37m 蓝底白字 \033[0m"
echo -e "\033[45;37m 紫底白字 \033[0m"
echo -e "\033[46;37m 天蓝底白字 \033[0m"
echo -e "\033[47;30m 白底黑字 \033[0m"
网络安全工具（自行了解）
1、nmap
2、ncat
3、tcpdump
标签：重新整理
原文地址：http://wangkunpeng.blog.51cto.com/1538469/1708949
