标签:
今天我学了linux的网络配置。
首先是检查网络的配置,可以确定网络接口、网络地址。
显示当前所有接口的ip地址和子网掩码 |
ip addr |
也可以针对某一网卡显示信息,比如第一个网卡,就是eth0
显示第一块网卡的的信息 |
ip -s link show eth0 |
发现连接问题后,可以使用ping测试连接性
ping -c3 172.25.25.254
针对ip命令的相关参数,我在网上找了一下,附上来,比如-s 是什么意思 link是什么意思 -c3是什么意思
ip命令用来显示或操纵Linux主机的路由、网络设备、策略路由和隧道,是Linux下较新的功能强大的网络配置工具。 语法 ip(选项)(参数) 选项 -V:显示指令版本信息; -s:输出更详细的信息; -f:强制使用指定的协议族; -4:指定使用的网络层协议是IPv4协议; -6:指定使用的网络层协议是IPv6协议; -0:输出信息每条记录输出一行,即使内容较多也不换行显示; -r:显示主机时,不使用IP地址,而使用主机的域名。 -c count是数量,-c3 即发三个ping 包 link 这个参数选项前面不加- 意思是设备硬件的MAC地址,为什么不加- 我也不知道哩 好像是和show或ip一样是个命令吧。我是这样理解的。
参数 网络对象:指定要管理的网络对象; 具体操作:对指定的网络对象完成具体操作; help:显示网络对象支持的操作命令的帮助信息。
比如我找到的这个博客举的例子: 用ip命令显示网络设备的运行状态 [root@localhost ~]# ip link list 1: lo: <loopback,up,lower_up>mtu 16436 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0: <broadcast,multicast,up,lower_up>mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:16:3e:00:1e:51 brd ff:ff:ff:ff:ff:ff 3: eth1: <broadcast,multicast,up,lower_up>mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:16:3e:00:1e:52 brd ff:ff:ff:ff:ff:ff
显示更加详细的设备信息 [root@localhost ~]# ip -s link list 1: lo: <loopback,up,lower_up>mtu 16436 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 RX: bytes packets errors dropped overrun mcast 5082831 56145 0 0 0 0 TX: bytes packets errors dropped carrier collsns 5082831 56145 0 0 0 0 2: eth0: <broadcast,multicast,up,lower_up>mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:16:3e:00:1e:51 brd ff:ff:ff:ff:ff:ff RX: bytes packets errors dropped overrun mcast 3641655380 62027099 0 0 0 0 TX: bytes packets errors dropped carrier collsns 6155236 89160 0 0 0 0 3: eth1: <broadcast,multicast,up,lower_up>mtu 1500 qdisc pfifo_fast qlen 1000 link/ether 00:16:3e:00:1e:52 brd ff:ff:ff:ff:ff:ff RX: bytes packets errors dropped overrun mcast 2562136822 488237847 0 0 0 0 TX: bytes packets errors dropped carrier collsns 3486617396 9691081 0 0 0 0 显示核心路由表 [root@localhost ~]# ip route list 112.124.12.0/22 dev eth1 proto kernel scope link src 112.124.15.130 10.160.0.0/20 dev eth0 proto kernel scope link src 10.160.7.81 192.168.0.0/16 via 10.160.15.247 dev eth0 172.16.0.0/12 via 10.160.15.247 dev eth0 10.0.0.0/8 via 10.160.15.247 dev eth0 default via 112.124.15.247 dev eth1 显示邻居表 [root@localhost ~]# ip neigh list 112.124.15.247 dev eth1 lladdr 00:00:0c:9f:f3:88 REACHABLE 10.160.15.247 dev eth0 lladdr 00:00:0c:9f:f2:c0 STALE |
大神们的命令可以通过格式化地,进行表示,我却不知道如何去格式化,更好的显示出来易读性。我要学习的地方很多。
其它在检查网络配置中,使用的命令和大神举的例子差不多,用到了 ip addr 显示所有接口的当前ip和掩码,ip -s link show eth0 输出第一块网卡更详细的信息,其中包含了设备的MAC,从这里可以看出link show 和ip一样,是命令。我是这样理解的。 ip route ,显示路由信息。 ping -c3 172.25.25.254 向ip为172.25.25.254 发送3个ping包。
有一条奇怪的命令,书上没有说,却直接用了。我也闹不懂这是什么意思。
说是显示本地系统和classroom.example.com这个主机之间的所有跃点,啥子是跃点?可能是翻译的问题。不懂。看下这条奇怪的命令: $ tracepath classroom.example.com |
下面又出现了一条没有说明的命令,这个真的莫名。说是显示本地系统上侦听的TCP套接字: $ ss -lt
上面这2条命令,不知道要说明什么。
下面就学到了用nmcli 配置网络:使用nmcli 和 NetworkManager管理网络设置和设备。我以为nmcli和NetworkManager是2条命令,可是全篇只看到使用nmcli,这里也很困惑。
查看网络信息,如果要只是列出活动的连接,可以在下面命令后面加--active 选项 |
nmcli con show |
指定一个设备,查看连接信息:nmcli con show "static-eth0"
显示设备状态和详细信息:nmcli dev status
显示指定设备状态和详细信息:nmcli dev show eth0
下面就形如创建网络连接,使用nmcli命令
书上说:nmcli 创建网络连接时,参数的顺序很重要,首先是共用参数,必须包含类型接口。其次指定任何与类型相关的参数,最后指定IP地址前缀和网关信息。还说可以为一个设备指定多个IP。其它的设置比如DNS可以在连接建立好后,再个修改。
例子1:定义一个名为"default"的新连接,使用DHCP通过eth0网卡用以太网的连接方式自动连接,# nmcli con add con-name "default" type ethernet ifname eth0
例子2:建立一个名为"static"的连接,指定IP和网关,不要自动连接。 # nmcli con add con-name "static" ifname eth0 autoconnect no type ethernet ip4 172.25.25.254/24 gw172.25.25.254 这条命令我基本能看懂,就是不知道gw是什么意思,我也不知道去哪里找,man nmcli 也没有找到。gw是什么意思,看上去像DNS或者是其它意思吧。/24是指1后面有24个0,掩码的意思。
下面就是在系统启动时把“通过DHCP自动连接”更改为静态连接,可能设置好ip4,激活一下,就算静态连接了,不过看到有的教程说,系统启动有效,需要更改配置文件。不说了,先把这条命令写出来过# nmcli con up "static"
附一下网上找到的配置文件目录:
网络配置文件: /etc/sysconfig/network 说是全局设置,默认里面啥也没有,可以添加全局默认网关 /etc/hostname 用nmtui修改hostname后,主机名保存在这里 /etc/resolv.conf 保存DNS设置,不需要手工改,nmtui里面设置的DNS会出现在这里 /etc/sysconfig/network-scripts/ 连接配置信息 ifcfg 文件 /etc/NetworkManager/system-connections/ VPN、移动宽带、PPPoE连接 |
书上又说,再改回DHCP连接: # nmcli con up "default" , 这是上面2个例子的练习,学的有点懵懂。没有基础真是太难了。
书上有个提示说如果静态连接丢失,默认连接会自动连接上去。防止自动连接的方法是,用管理员身份,禁用某一接口:nmcli dev disconnect DEVICENAME,还有些wifi类型、网桥啥子的类型,可以用nmcli con add help来查看类型的选择。上面的例子只用到了以太网。
下面就进入了另一个练习场景:
通过nmcli修改网络接口:
用到了nmcli con mod
用nmcli con show "[ID]" 查看连接的列表
比如查看static的连接列表,#nmcli con show "static"
例子:
关闭自动连接: # nmcli con mod "static" connection.autoconnect no
指定DNS服务器: # nmcli con mod "static" ipv4.dns 172.25.25.254
书上提到说可以用+/-来增加或删除一些配置参数值。比如增加一条辅助的DNS
nmcli con mod "static" +ipv4.dns 8.8.8.8
替换静态IP和网关
# nmcli con mod "static" ipv4.addresses 172.25.25.10/24 172.25.25.254" 这条命令可能是把前面的换成后面,就是后面的172.25.25.254被覆盖了吧。书上没写,我在实验中,试了,也没闹清楚。
后面又增加了一条没有网关的辅助IP . # nmcli con mod "static" +ipv4.addresses 10.10.10.10/16
保存一,要激活一下连接,才能使用。 # nmcli con up "static"
下面列一个nmcli的命令摘要
nmcli dev status | 列出所有设备 |
nmcli con show | 列出所有连接 |
nmcli con up "<ID>" | 激活连接 |
nmcli con down "<ID>" | 取消激活连接,如果自动重新连接值:yes,则连接将重新启动。重新启动就是重新连接吧,也就是说要取消连接,先保证配置文件值为no,在哪个文件修改不知道,使用nmcli con mod "<ID>" connection.autoconnect no 应当可以吧,有空我再问问百度 |
nmcli dev dis <DEV> | 中断接口,并且暂时禁用自动连接 |
nmcli con off ... | 禁用所有管理的接口 |
nmcli con add ... | 添加新连接 |
nmcli con mod "<ID>"... | 修改连接 |
nmcli con del "<ID>" | 删除连接 |
说了半天,后面又说,可以图形化编辑。进入图形化编辑命令是:nm-connection-editor
不懂这本书的作者要表述什么。难道我遇到大坑神了???!
标签:
原文地址:http://www.cnblogs.com/zhg1016/p/5508540.html