linux网络配置命令总结

为了linux主机配置网络，实现网络通信配置方式：静态指定：

可以有三种指定方式的命令：一：ifcfg类：ifconfig，route,netstat二:ip类：link，addr，route,ss,tc三：编辑配置文件system-config-network-tui（setup就是调用这个工具）在centos7中有新的工具来配置nmcli，nmtui动态分配：DHCP：dynamic host configuration protocol配置网络接口：接口命名方式：centos6：以网卡的MAC地址来表示一个接口名称，以太网：eth[0,1,2,...]ppp联网：ppp[0,1,2,...]centos7：是以网卡所在的接口曹来命名网卡名称的，一次可以做到换网卡但是网卡名不变ifconfig命令：interface configifconfig [interface]ifconfig -a :显示所有的网卡ifconfig eth# [up|down]ifconfig interface [aftype] options | address ...#ifconfig interface IP/MASK [up]#ifconfig interface IP netmask mask启用混杂模式选项： [-]promisc 混杂模式表示只要经过本接口的包不论目标地址是不是本接口都进行接收一份并传递ifcfg命令：ifcfg DEV [[add|del [ADDR[/LEN]] [PEER] | stop] add - add new address del - delete address stop - completely disable IPifup、ifdown命令用来开启或关闭网络借口的ifup|ifdown interface route命令：查看：route -n添加：route addroute add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]目标：192.168.1.3 网关：172.16.0.1~]# route add -host 192.168.1.3 gw 172.16.0.1 dev eth0目标：192.168.0.0 网关：172.16.0.1~]# route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0~]# route add -net 192.168.0.0/24 gw 172.16.0.1 dev eth0默认路由，网关：172.16.0.1~]# route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1~]# route add default gw 172.16.0.1删除：route delroute del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]目标：192.168.1.3 网关：172.16.0.1~]# route del -host 192.168.1.3目标：192.168.0.0 网关：172.16.0.1~]# route del -net 192.168.0.0 netmask 255.255.255.0DNS服务器指定/etc/resolv.confnameserver DNS_SERVER_IP1nameserver DNS_SERVER_IP2nameserver DNS_SERVER_IP3正解：FQDN-->IP# dig -t A FQDN# host -t A FQDN反解：IP-->FQDN# dig -x IP# host -t PTR IPdig命令：用于追踪DNS地址解析dig：不带参数表示从（。）根开始解析。dig [@server] [-b address]表示有效的ip地址[-c class] [-f filename] [-k filename] [-m]表示开启调试功能[-p port#] [-q name]指定域名称 [-t type]指定DNS解析的记录类型 [-x addr]反解ip地址 [-4]表示使用ipv4 [-6]表示使用ipv6[name] [type] [class] [queryopt...netstat工具： Print network connections, routing tables,interface statistics, masquerade connections, and multicast memberships网络连接 路由表信息 接口状态 伪装连接 组播用户关系信息显示网络链接的参数：netstat [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--extend|-e[--extend|-e]] [--program|-p] -t: tcp协议相关 -u: udp协议相关 -w: raw socket相关 -l: 处于监听状态 -a: 所有状态 -n: 以数字显示IP和端口； -e：扩展格式 -p: 显示相关进程及PID 常用组合： -tan, -uan, -tnl, -unl 显示路由表： netstat {--route|-r} [--numeric|-n] -r: 显示内核路由表 -n: 数字格式 显示接口统计数据： netstat {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--program|-p] [--numeric|-n] # netstat -i 显示所有接口的信息 # netstat -I IFACE 显示某一个接口的信息ip命令[root@localhost ~]# rpm -qf `which ip`iproute-2.6.32-32.el6_5.x86_64ip - show / manipulate routing, devices, policy rout-ing and tunnelsip [ OPTIONS ] OBJECT { COMMAND | help }OBJECT := { link | addr | addrlabel | route | rule |neigh | tunnel | maddr | mroute | monitor }OPTIONS := { -V[ersion] | -s[tatistics] | -r[esolve]| -f[amily] { inet | inet6 | ipx | dnet |link } | -o[neline] }link OBJECT:ip link - network device configurationsetdev IFACE可设置属性：up and down：激活或禁用指定接口；show[dev IFACE]：指定接口[up]：仅显示处于激活状态的接口ip address - protocol address managementip addr { add | del } IFADDR dev STRING[label LABEL]：添加地址时指明网卡别名[scope {global|link|host}]：指明作用域global: 全局可用；link: 仅链接可用；host: 本机可用；[broadcast ADDRESS]：指明广播地址 ip address show - look at protocol addresses[dev DEVICE][label PATTERN][primary and secondary] ip address flush - flush protocol addresses使用格式同show，清楚网卡的ip地址配置 ip addr flush dev eth0 ip route - routing table managementip route add添加路由：ip route add TARGET via GW dev IFACE src SOURCE_IPTARGET:主机路由：IP网络路由：NETWORK/MASK 添加网关：ip route add defalt via GW dev IFACE ip route delete删除路由：ip route del TARGET ip route showip route flush[dev IFACE][via PREFIX] ss命令：格式：ss [OPTION]... [FILTER]选项：-t: tcp协议相关-u: udp协议相关-w: 裸套接字相关-x：unix sock相关-l: listen状态的连接-a: 所有-n: 数字格式-p: 相关的程序及PID-e: 扩展的信息-m：内存用量-o：计时器信息 FILTER := [ state TCP-STATE ] [ EXPRESSION ]EXPRESSION:dport =sport =示例：’( dport = :ssh or sport = :ssh )’tcp的常见状态：listen：监听状态established：以建立的正在连接的状态FIN_WAIT_1 :FIN_WAIT_2 :SYN_SENT :SYN_RECV :CLOSED :linux上的网路配置：修改配置文件IP、MASK、GW、DNS相关配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE路由相关的配置文件：/etc/sysconfig/network-scripts/route-IFACE/etc/sysconfig/network-scripts/ifcfg-IFACE：DEVICE：此配置文件应用到的设备；HWADDR：对应的设备的MAC地址；BOOTPROTO：激活此设备时使用的地址配置协议，常用的dhcp, static, none, bootp；NM_CONTROLLED：NM是NetworkManager的简写；此网卡是否接受NM控制；CentOS6建议为“no”；ONBOOT：在系统引导时是否激活此设备；TYPE：接口类型；常见有的Ethernet, Bridge；UUID：设备的惟一标识；IPADDR：指明IP地址；NETMASK：子网掩码；GATEWAY: 默认网关；DNS1：第一个DNS服务器指向；DNS2：第二个DNS服务器指向；USERCTL：普通用户是否可控制此设备；PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf文件中；配置路由信息的配置文件需要手动添加：在/etc/sysconfig/network-scripts/route-IFACE内容可以有两种编写方式：(1) TARGET via GW(2) 每三行定义一条路由(#必须是从0开始)ADDRESS#=TARGETNETMASK#=maskGATEWAY#=GWcentos6上管理网络管理的两个脚本是/etc/rc.d/init.d/network或者/etc/rc.d/init.d/networkmanger但是后者在centos6上的有些不完善，所以在配置网络脚本时建议禁用此项NM_CONTROLLED="no"给网卡配置多地址：ifconfig:ifconfig IFACE_ALIAS 注意：使用ifconfig给网卡配置多地址，必须制定别名，如eth0:1,另外网卡别名不能使用兑换成【来引导。 ifconfig eth0:1 172.16.1.111ipip addr add 配置文件：ifcfg-IFACE_ALIASDEVICE=IFACE_ALIAS 注意：网关别名不能使用dhcp协议引导；Linux网络属性配置的tui(text user interface)：system-config-network-tui也可以使用setup找到；注意：记得重启网络服务方能生效；配置当前主机的主机名：hostname [HOSTNAME]或者修改配置文件/etc/sysconfig/networkHOSTNAME=网络接口识别并命名相关的udev配置文件：修改网卡名称/etc/udev/rules.d/70-persistent-net.rules的配置注意：修改这个不会立即生效，要想立即生效可以先拆除网卡驱动然后重新装载网卡驱动即可。centos7网络属性配置：可预测功能的命名方式：udev支持不同的命名方式：Firmware ：指主板上的固件信息 拓扑结构：接口的拓扑信息 (1) 网卡命名机制systemd对网络设备的命名方式：(a) 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用，且可预测则根据此索引进行命名，例如eno1；(b) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，例如ens1;(c) 如果硬件接口的物理位置信息可用，则根据此信息进行命名，例如enp2s0；(d) 如果用户显式启动，也可根据MAC地址进行命名，enx2387a1dc56;(e) 上述均不可用时，则使用传统命名机制；上述命名机制中，有的需要biosdevname程序的参与；(2) 名称组成格式en: ethernetwl: wlanww: wwan名称类型：o<index>: 集成设备的设备索引号；s<slot>: 扩展槽的索引号；x<MAC>: 基于MAC地址的命名；p<bus>s<slot>: enp2s1 是根据pci总线的插槽位置来命名的网卡设备的命名过程：第一步：udev, 辅助工具程序/lib/udev/rename_device, /usr/lib/udev/rules.d/60-net.rules第二步：biosdevname 会根据/usr/lib/udev/rules.d/71-biosdevname.rules第三步：通过检测网络接口设备，根据/usr/lib/udev/rules.d/75-net-descriptionID_NET_NAME_ONBOARD, ID_NET_NAME_SLOT, ID_NET_NAME_PATH回归传统命名方式：(1) 编辑/etc/default/grub配置文件GRUB_CMDLINE_LINUX="net.ifnames=0 rhgb quiet"(2) 为grub2生成其配置文件grub2-mkconfig -o /etc/grub2.cfg(3) 重启系统地址配置工具：nmcli（此工具功能太强大，不好掌握，版本之间有很多区别，建议使用nmtui工具）nmcli [ OPTIONS ] OBJECT { COMMAND | help }OBJECT := { general | networking | radio | connection | device | agent }radio - get or set radio switch stateswifi [ on | off ]wwan [ on | off ]wimax [ on | off ]all [ on | off ]networking - get or set general networking state of NetworkManager[ on | off | connectivitygeneral - general NetworkManager status and operationsstatus | hostname | permissions | log‐gingconnection - start, stop, and manage network connec‐ tionsshow | up | down | add | edit | modify| delete | reload | loaddevice - show and manage network interfaces{ status | show | connect | disconnect | delete | wifi }例：如何修改IP地址等属性：#nmcli connection modify IFACE [+|-]setting.property valuesetting.property:ipv4.addressesipv4.gatewayipv4.dns1ipv4.method //利用这个配置的地址会立即生效的manual表示手动修改，dhcp表示dhcp自动获取注意:nmcli 修改ip地址后可能不会立即生效，nmcli con mod eth0 +ipv4.addr 172.16.1.110nmcli con down eth0;nmcli con up eth0nmcli conn modify eth0 -ipv4.addresses 172.16.1.110nmcli con down eth0;nmcli con up eth0centos7上重启网络服务：systemctl restart NetWorkManger或者 systemctl restart networknmtui工具是nmcli命令的图形界面工具，可以实现在图形化界面配置网络地址nmap命令：nmap [Network Mapper ] 是Linux,Free BSD,UNIX,Windows下的网络扫描和嗅探工具包，其基本功能有三个，一是探测一组主机是否在线；其次是扫描 主机端口。此命令由nmap.x86_64 2:6.40-4.el7包提供 此包提供了另一个命令nping nping - Network packet generation tool / ping utility例：nping -c 1 --tcp -p 80,433 scanme.nmap.org google.com