码迷,mamicode.com
首页 > 系统相关 > 详细

Linux网络属性配置“三大家族”(ifcfg、iproute、配置文件)

时间:2016-03-23 06:44:48      阅读:266      评论:0      收藏:0      [点我收藏+]

标签:网络属性   ifcfg   iproute   

Linux系统下网络管理命令和方法是Linux工作人员必学的技能,现将Liunx下常用网络管理命令和方法总结如一下:

网络管理的三大家族:ifcfg家族、iproute家族和修改配置文件。ifcfg和iproute特点是配置立即生效,但不长久生效,修改配置文件可长久生效,但不能立即生效,需要重新启动网络服务。现将分别介绍如下:


ifcfg家族:

  包括ifconfig、route、netstat三大命令。

  ifconfig命令:

    功能:configure a network interface,查看及配置网络接口;

    格式1:ifconfig [-v] [-a] [-s] [interface] 查看网络接口信息;

      常用选项:

        -a:显示所有接口信息,包括inactive状态的接口;

     -v和-s不常用不再介绍,可自己查阅学习。当不带选项时和接口时,只显示激活接口信息;

    格式2:ifconfig [-v] interface [aftype] options | address ... 配置网络接口

    配置方法# ifconfig  IFACE  IP/MASK  [up|down]

           # ifconfig  IFACE  IP  netmask  NETMASK 

       例如:将eth1接口ip地址设置为192.168.0.100/24,并激活接口。

       命令:ifconfig eth1 192.168.0.100/24 up 

         或 ifconfig eth1 192.168.0.100 netmask 255.255.255.0

       如图:

技术分享

      删除接口地址:ifconfig IFACE 0

          例如:删除eth1接口地址

技术分享

   route命令:

    功能:show / manipulate the IP routing table,路由查看及管理;

    查看路由:route -n

           -n:以数字格式显示,不反解为主机名;路由条目多时可节省资源与时间;

技术分享

    添加路由:route add [-net|-host] target [netmask Nm] [gw GW] [[dev] If]

           [-net|-host]:网络或主机路由;

            target [netmask Nm]:网络地址及掩码;

           [gw GW]:下一跳地址;

           [[dev] If]:本主机接口;

       示例:route add -net 10.0.0.0/8 gw 192.168.10.1 dev eth1

            route add -net 0.0.0.0/0.0.0.0 gw 192.168.10.1  

            route add default gw 192.168.10.1

       例如:在eth1接口添加到10.0.0.0/8的路由,下一跳地址为:192.168.0.1.

技术分享

    删除路由:route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]

       示例: route del -net 10.0.0.0/8 gw 192.168.10.1

             route del default

       例如:将上面加的路由删除

技术分享

    netstat命令:

     功能:显示路由表、网络连接和接口的统计数据;

      显示路由表:netstat -rn 同route -n

            -r:显示内核路由表

            -n:数字格式

技术分享

    显示网络连接:

      netstat [--tcp|-t] [--udp|-u] [--udplite|-U] [--sctp|-S] [--raw|-w] [--listening|-l] 

          [--all|-a] [--numeric|-n] [--extend|-e[--extend|-e]] [--program|-p]

          -t:TCP协议的相关连接,连接均有其状态;

          -u:UDP相关的连接;

          -w:raw socket相关的连接;

          -l:处于监听状态的连接;

          -a:所有状态;

          -n:以数字格式显示IP和Port;

          -e:扩展格式;

          -p:显示相关的进程及PID;

      常用组合:-tan,  -uan,  -tnl,  -unl,  -tunlp

技术分享

     显示接口的统计数据:

     netstat {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--verbose|-v]  

         [--program|-p] [--numeric|-n] 

       所有接口:

 netstat  -i

技术分享

   指定接口:

 netstat  -I<IFace> 

技术分享


   iproute家族:

     包括 ip 和 ss 两在命令;

     ip命令:

       功能:网络设备配置、IP地址管理、路由管理等

       格式:ip [ OPTIONS ] OBJECT { COMMAND | help }

 OBJECT = { link | addr | route }

        注意:LBJECT可简写,各子命令也可简写;

     ip OBJECT:

        ip link: network device configuration 网络设备配置

        ip link <show|link> - display device attributes  显示设备属性

技术分享

        ip link help  - 显示简要使用帮助;

技术分享

        ip link set  - change device attributes 修改设备属性         

          dev NAME (default):指明要管理的设备,dev关键字可省略;

          up和down:启用或禁用端口;

          multicast on或multicast off:启用或禁用多播功能;

          name NAME:重命名接口;需先down掉接口;

          mtu NUMBER:设置MTU的大小,默认为1500;

        例如:将eth1接口关闭

技术分享

     ip address  - protocol address management. IP地址管理      

       ip address <show|list> - look at protocol addresses

        ip addr list [IFACE]:显示接口的地址;

技术分享

        ip address add  - add new protocol address

        ip addr add IFADDR dev  IFACE

          [label NAME]:为额外添加的地址指明接口别名;

          [broadcast ADDRESS]:广播地址;会根据IP和NETMASK自动计算得到;

        例如:给eth1接口添加地址192.168.100.10/24,并额外添加地址192.168.200.20/24

技术分享

        例如:再给eth1接口添加地址192.168.100.20/24,并额外添加地址10.0.10.10/8,name为eth:0

技术分享

        比较与上例显示的区别,并比较用ifconfig命令显示的不同处

技术分享

       ip address delete  - delete protocol address 删除IP地址

ip addr delete IFADDR dev IFACE 

        例如:将eth1接口192.168.200.20/24地址删除

技术分享

       ip address flush - flush protocol addresses 清空接口所有地地址

ip addr flush dev IFACE 

        例如:清空eth1接口所有IP地址

技术分享

     ip route - routing table management 路由管理

       ip route <show|linst>  - list routes 显示路由信息

        ip roue show TYPE PRIFIX

技术分享

       ip route add - add new route 添加路由

       ip route change - change route 更改路由

       ip route replace - change or add new one 替换路由

        ip route add TYPE PREFIX(目标网络) via(下一跳)GW [dev IFACE] [src SOURCE_IP](源地址)

        例如:在eth1接口加条路由192.16.0.0/24指向10.0.0.1

技术分享

        其它更改路由和替换路由跟添加一样,不再详述;       

       ip route get - get a single route 显示单条路由详细信息

        ip  route  get  TYPE PRIFIX

        例如:显示192.168.0.0/24路由信息

技术分享

       ip route delete - delete route 删除

        ip  route  del  TYPE PRIFIX 

        例如:删除192.168.0.0/24路由

技术分享

       ip route flush - flush routing tables清除路由表

ip route flush TYPE PRIFIX

        例如:清除10/8路由

技术分享

    ss命令:

     功能:类似于netstat,但可可以显示比其它工具更为详细的TCP信息;

     格式:ss [options] [ FILTER ]

        常用选项:

-t:TCP协议的相关连接

-u:UDP相关的连接

-w:raw socket相关的连接

-l:监听状态的连接

-a:所有状态的连接

-n:数字格式

-p:相关的程序及其PID

-e:扩展格式信息

-m:内存用量

-o:计时器信息

       FILTER = [ state TCP-STATE ]  [ EXPRESSION ]

TCP的常见状态:

  TCP FSM:

LISTEN:监听

ESTABLISEHD:建立的连接

FIN_WAIT_1:

FIN_WAIT_2:

SYN_SENT:

SYN_RECV:

CLOSED:关闭

  EXPRESSION:

dport = 目标端口

sport = 源端口

        例如:查看22号端口tcp信息

技术分享

   配置文件:

     以上两大家族修改的网络属性可立即生效,但是不可长久生效,重启网络服务后失效了。

   通过修改配置文件不能立即生效,但重启网络服务后可长久生效。

   网络属性的配置文件有两种: 

    (1)IP/NETMASK/GW/DNS等属性的配置文件路径:/etc/sysconfig/network-scripts/ifcfg-IFACE

      IFACE:接口名称;

    (2)路由的相关配置文件路径:/etc/sysconfig/networkj-scripts/route-IFACE

   修改配置文件中的参数有两种方法:

    (1)通过vim等文本编辑器直接修改;

    (2)使用专用命令进行修改:

       CentOS 6:system-config-network (setup)

       CentOS 7: nmtui

       输入这两种命令会进入类似BIOS的图形提示界面,可根据提示进行修改;

技术分享

    /etc/sysconfig/network-scripts/ifcfg-IFACE 配置文件参数;  

       ifcfg-IFACE配置文件参数:

DEVICE:此配置文件对应的设备的名称;

ONBOOT:在系统引导过程中,是否激活此接口;

UUID:此设备的惟一标识;

IPV6INIT:是否初始化IPv6;

BOOTPROTO:激活此接口时使用什么协议来配置接口属性,常用的有dhcp、bootp、static、none;

TYPE:接口类型,常见的有Ethernet, Bridge;

DNS1:第一DNS服务器指向;

DNS2:备用DNS服务器指向;

DOMAIN:DNS搜索域;

IPADDR: IP地址;

NETMASK:子网掩码;CentOS 7支持使用PREFIX以长度方式指明子网掩码;

GATEWAY:默认网关;

USERCTL:是否允许普通用户控制此设备;

PEERDNS:如果BOOTPROTO的值为“dhcp”,表示是否允许dhcp server分配的dns服务器指向

              覆盖本地手动指定的DNS服务器指向;默认为允许;

HWADDR:设备的MAC地址;

NM_CONTROLLED:是否使用NetworkManager服务来控制接口;

    用到非默认网关路由:/etc/sysconfig/network-scripts/route-IFACE    

      支持两种配置方式,但不可混用;

    (1) 每行一个路由条目:

  TARGET  via  GW

(2) 每三行一个路由条目:

  ADDRESS#=TARGET

  NETMASK#=MASK

  GATEWAY#=NEXTHOP

    配置文件修改后需要重启网络服务才可生效,重启网络服务方法:      

       CentOS 6:# service  network  restart

   CentOS 7:# systemctl  restart  network.service

    此处不再给大家做演示,大家可自行修改。

   网络属性配置的“三大家族”就总结到此,希望对初学者有所帮助,大学相互学习。


























Linux网络属性配置“三大家族”(ifcfg、iproute、配置文件)

标签:网络属性   ifcfg   iproute   

原文地址:http://gyjz734.blog.51cto.com/2437878/1754072

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!