网络基础管理

linux基础
字数统计: 6.5k字   |   阅读时长≈ 32分钟

关于作者

周李杰，最后一批90后，现居湖北武汉

孤独患者，懒癌中期，无脑幻想者。但却人畜无害，无需远离。

兴趣众多，然无一精通。正努力成为一个有趣的人。

1
2
> print("👆以上是不完整的我") //请我吃大餐将会了解更多
>

[TOC]

网卡命名

传统网卡命名机制

传统命名：

以太网eth[0,1,2,…]

wlan[0,1,2,…]

redhat7网卡命名机制

systemd对网络设备的命名方式：

  1. 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用，且可预测，则根据此索引进行命名，例如eno1
  2. 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，例如ens1
  3. 如果硬件接口的物理位置信息可用，则根据此信息进行命名，例如enp2s0
  4. 如果用户显式启动，也可根据MAC地址进行命名，例如enx2387a1dc56
  5. 上述均不可用时，则使用传统命名机制

上述命名机制中，有的需要biosdevname程序的参与。所以必须安装biosdevname程序且启用它。

网络接口名称组成格式

网卡设备的命名过程

  1. udev，辅助工具程序/lib/udev/rename_device会根据/usr/lib/udev/rules.d/60-net.rules中的信息设定网卡名称
  2. biosdevname会根据/usr/lib/udev/rules.d/71-biosdevname.rules中的信息设定网卡名称
  3. 通过udev检测网络接口设备，根据/usr/lib/udev/rules.d/75-net-description中的变量信息设定网卡名称

回归传统命名

修改网卡配置文件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@zhoulijie ~]# cd /etc/sysconfig/network-scripts/
[root@zhoulijie network-scripts]# mv ifcfg-ens33 ifcfg-eth0
[root@zhoulijie network-scripts]# vim ifcfg-eth0
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=eth0  //此处要把ens33改成eth0
UUID=bb501ad9-f26f-4310-b857-14a1fc520546
DEVICE=eth0  //此处要把ens33改成eth0
ONBOOT=yes
IPADDR=192.168.83.140
NETMASK=255.255.255.0
GATEWAY=192.168.83.2
DNS1=192.168.83.2
编辑/etc/default/grub配置文件

在以GRUB_CMDLINE_LINUX开头的行内rhgb的前面加上net.ifnames=0 biosdevname=0 

1
2
3
4
5
6
7
8
[root@zhoulijie network-scripts]# vim /etc/default/grub
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap net.ifnames=0 biosdevname=0 rhgb quiet"
GRUB_DISABLE_RECOVERY="true"
为grub2生成其配置文件
1
2
3
4
5
6
7
[root@zhoulijie network-scripts]# grub2-mkconfig -o /etc/grub2.cfg
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-3.10.0-693.el7.x86_64
Found initrd image: /boot/initramfs-3.10.0-693.el7.x86_64.img
Found linux image: /boot/vmlinuz-0-rescue-fd0bcf5782d24ba5b903b175c35f328e
Found initrd image: /boot/initramfs-0-rescue-fd0bcf5782d24ba5b903b175c35f328e.img
done
重启系统
1
[root@zhoulijie network-scripts]# reboot

网络管理常用命令

ifconfig

查看当前处于活动状态的所有网络接口
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@zhoulijie ~]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.83.140  netmask 255.255.255.0  broadcast 192.168.83.255
        inet6 fe80::20c:29ff:feab:cc67  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ab:cc:67  txqueuelen 1000  (Ethernet)
        RX packets 694  bytes 64096 (62.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 435  bytes 53145 (51.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 18  bytes 1624 (1.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 18  bytes 1624 (1.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:f0:f8:b0  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
仅查看单个网卡状态
1
2
3
4
5
6
7
8
9
[root@zhoulijie ~]# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.83.140  netmask 255.255.255.0  broadcast 192.168.83.255
        inet6 fe80::20c:29ff:feab:cc67  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ab:cc:67  txqueuelen 1000  (Ethernet)
        RX packets 726  bytes 66886 (65.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 453  bytes 56481 (55.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
查看所有网卡状态信息, 包括禁用和启用
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
[root@zhoulijie ~]# ifconfig -a
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.83.140  netmask 255.255.255.0  broadcast 192.168.83.255
        inet6 fe80::20c:29ff:feab:cc67  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ab:cc:67  txqueuelen 1000  (Ethernet)
        RX packets 763  bytes 70122 (68.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 475  bytes 60789 (59.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 18  bytes 1624 (1.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 18  bytes 1624 (1.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:f0:f8:b0  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0-nic: flags=4098<BROADCAST,MULTICAST>  mtu 1500
        ether 52:54:00:f0:f8:b0  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
网卡配置信息含义如下

UP: 网卡处于活动状态

BROADCAST: 支持广播

RUNNING: 网线已接入

MULTICAST: 支持组播

MTU: 最大传输单元(字节),即此接口一次所能传输的最大封包

inet: 显示IPv4地址行

inet6: 显示IPv6地址行

link/enther: 指设备硬件(MAC)地址

txqueuelen: 传输缓存区长度大小

RX packets: 接收的数据包

TX packets: 发送的数据包

errors: 总的收包的错误数量

dropped: 由于各种原因, 导致拷贝在内存过程中被丢弃

collisions: 网络信号冲突情况, 值不为0则可能存在网络故障

IP

//语法：ip [ OPTIONS ] OBJECT { COMMAND | help }
OBJECT：
link：网络接口属性
addr：协议地址
route：路由

查看网络有接口地址
1
2
3
4
5
6
7
8
9
[root@zhoulijie ~]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:ab:cc:67 brd ff:ff:ff:ff:ff:ff
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT qlen 1000
    link/ether 52:54:00:f0:f8:b0 brd ff:ff:ff:ff:ff:ff
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN mode DEFAULT qlen 1000
    link/ether 52:54:00:f0:f8:b0 brd ff:ff:ff:ff:ff:ff
显示报文统计信息
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
[root@zhoulijie ~]# ip -s link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast
    1624       18       0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    1624       18       0       0       0       0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:ab:cc:67 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    35806      380      0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    27393      240      0       0       0       0
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT qlen 1000
    link/ether 52:54:00:f0:f8:b0 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    0          0        0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    0          0        0       0       0       0
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN mode DEFAULT qlen 1000
    link/ether 52:54:00:f0:f8:b0 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    0          0        0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    0          0        0       0       0       0
1
2
[root@zhoulijie ~]# ip link set lo down
[root@zhoulijie ~]# ip link set lo up
查看网络接口的地址
1
2
3
4
5
6
7
[root@zhoulijie ~]# ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:ab:cc:67 brd ff:ff:ff:ff:ff:ff
    inet 192.168.83.140/24 brd 192.168.83.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feab:cc67/64 scope link
       valid_lft forever preferred_lft forever
添加IP地址
1
2
3
4
5
6
7
8
9
10
[root@zhoulijie ~]# ip addr add 192.168.83.141/24 dev eth0
[root@zhoulijie ~]# ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:ab:cc:67 brd ff:ff:ff:ff:ff:ff
    inet 192.168.83.140/24 brd 192.168.83.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 192.168.83.141/24 scope global secondary eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feab:cc67/64 scope link
       valid_lft forever preferred_lft forever
删除IP地址
1
2
3
4
5
6
7
8
[root@zhoulijie ~]# ip addr del 192.168.83.141/24 dev eth0
[root@zhoulijie ~]# ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:ab:cc:67 brd ff:ff:ff:ff:ff:ff
    inet 192.168.83.140/24 brd 192.168.83.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feab:cc67/64 scope link
       valid_lft forever preferred_lft forever

路由管理

ip route：routing table management

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
//添加路由：ip route add TARGET via GW dev IFACE src SOURCE_IP
    TARGET：
        主机路由：IP
        网络路由：NETWORK/MASK 
        
//删除路由：ip route del TARGET
    TARGET：
        主机路由：IP
        网络路由：NETWORK/MASK
                        
//查看路由：ip route show

//刷新路由表：ip route flush
    [dev IFACE]
    [via PREFIX]

route

Linux主机之间是使用IP进行通信, 假设A主机和B主机同在一个网段内且网卡都处于激活状态, 则A具备和B直接通信的能力, 但如果A主机和B主机处于两个不同的网段, 则A必须通过路由器才能和B通信, 路由器属于IT设备的基础设施, 每一个网段都应该至少有一个网关

查看当前路由表
1
2
3
4
5
6
[root@zhoulijie ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 eth0
192.168.83.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
以数字方式显示各主机或端口等相关信息
1
2
3
4
5
6
[root@zhoulijie ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.83.2    0.0.0.0         UG    100    0        0 eth0
192.168.83.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

增加路由
语法：route add [-net|-host] target [netmask Nm][gw Gw] [[dev] If]

增加网段路由
1
2
[root@zhoulijie ~]# route add -net 192.168.83.0/24 gw 192.168.83.2 dev eth0
[root@zhoulijie ~]# route add -net 0.0.0.0 gw 192.168.83.2 dev eth0
增加主机路由
1
[root@zhoulijie ~]# route add -host 192.168.83.144 gw 192.168.83.2
删除路由
1
2
[root@zhoulijie ~]# route del -net 192.168.83.0/24
[root@zhoulijie ~]# route del -net 0.0.0.0/0 gw 192.168.83.2

hostname与hostnamectl

生产环境中必须配置主机名,同时主机名也需要遵循一定的规范, 比如:

地区 项目 业务 服务 节点 地址
wuhan Supermarket Library file mysql master01 192.168.83.1
guangzhou Bank Library file mysql master01 192.168.83.111
shanghai Street Library file mysql master01 192.168.83.10
查看主机名
1
2
[root@zhoulijie ~]# hostname
zhoulijie
hostname临时修改主机名
1
2
3
[root@zhoulijie ~]# hostname 123
[root@zhoulijie ~]# bash
[root@123 ~]#
设置永久主机名
1
2
3
4
5
[root@123 ~]# vim /etc/hostname
[root@123 ~]# cat /etc/hostname
zhoulijie
[root@123 ~]# bash
[root@zhoulijie ~]#

注意： 在Linux中以命令方式修改网络配置只在当前状态有效，重启后将失效。故若想使修改的配置重启后依然有效，则必须编辑配置文件进行配置的修改。

网络相关配置文件

网络配置文件

网络配置文件：/etc/sysconfig/network

1
2
NETWORKING={yes|no}：设定整个系统是否启用网络功能，若设为no，则不论网卡如何设置都不能使用网络功能。
HOSTNAME：设置主机名

网络接口配置文件

网络接口即网卡，其配置文件的路径是/etc/sysconfig/network-scripts/ifcfg-INTERFACE_NAME

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@zhoulijie ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 
TYPE=Ethernet                //接口类型。常见的接口类型有：Ethernet，Bridge
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static             //引导协议，可选值有｛static｜none｜dhcp｜bootp｝。如果要使用静态地址，使用static或none都可以
DEFROUTE=yes                //将接口设定为默认路由[yes|no]
IPV4_FAILURE_FATAL=no
NAME=eth0                   //连接名称
UUID=bb501ad9-f26f-4310-b857-14a1fc520546     //设备的惟一标识
DEVICE=eth0                 //关联的设备名称，要与文件名的后半部"INTERFACE_NAME"保持一致
ONBOOT=yes                  //在系统引导时是否自动激活此网络接口，可选值有{ yes ｜ no }
IPADDR=192.168.83.140       //固定IP地址
NETMASK=255.255.255.0       //子网掩码
GATEWAY=192.168.83.2        //默认网关
DNS1=192.168.83.2           //第一个DNS服务器指向(还可以有DNS2、DNS3)

路由配置文件

路由配置文件的路径是/etc/sysconfig/network-scripts/route-INTERFACE_NAME

添加格式1：

1
2
3
[root@zhoulijie ~]# vim /etc/sysconfig/network-scripts/route-eth0
[root@zhoulijie ~]# cat /etc/sysconfig/network-scripts/route-eth0
192.168.83.0/24 via 192.168.83.2

添加格式2：

1
2
3
4
5
[root@zhoulijie ~]# vim /etc/sysconfig/network-scripts/route-eth0
[root@zhoulijie ~]# cat /etc/sysconfig/network-scripts/route-eth0
ADDRESS0=192.168.83.0
NETMASK0=255.255.255.0
GATEWAY0=192.168.83.2

DNS配置文件

DNS配置文件的路径是/etc/resolv.conf

1
2
3
4
[root@zhoulijie ~]# vim /etc/resolv.conf
[root@zhoulijie ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.83.2

NerworkManager管理网络

RHEL/CentOS7系统默认使用NetworkManager来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。
NetworkManager提供的命令行和图形配置工具对网络进行设定, 设定保存的配置文件在/etc/sysconfig/network-scripts目录下, 工具有 nmcli, nmtui, nm-connect-editor

device物理设备, 例如 ens33,enp2s0,virbr0,team0
connection连接设置, 具体网络配置方案

1.不同的网络连接配置可以应用到相同的物理设备，但物理设备同一时间只能应用其中某个网络连接
2.针对物理网络接口, 设定不同的网络连接, 在不同的使用环境中激活相应的网络连接，就可以实现网络配置信息的自动切换了

使用nmcli命令查看设备以及连接情况

查看设备状态
1
2
3
4
5
6
[root@zhoulijie ~]# nmcli device
设备        类型      状态    连接   
virbr0      bridge    连接的  virbr0 
eth0        ethernet  连接的  eth0   
lo          loopback  未托管  --     
virbr0-nic  tun       未托管  --
查看指定设备的详细状态
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@zhoulijie ~]# nmcli device show eth0
GENERAL.设备:                           eth0
GENERAL.类型:                           ethernet
GENERAL.硬盘:                           00:0C:29:AB:CC:67
GENERAL.MTU:                            1500
GENERAL.状态:                           100 (连接的)
GENERAL.连接:                           eth0
GENERAL.连接路径:                       /org/freedesktop/NetworkManager/ActiveConnection/1
WIRED-PROPERTIES.载波:                  开
IP4.地址[1]:                            192.168.83.140/24
IP4.网关:                               192.168.83.2
IP4.路由[1]:                            dst = 192.168.83.144/32, nh = 192.168.83.2, mt = 0
IP4.DNS[1]:                             192.168.83.2
IP6.地址[1]:                            fe80::20c:29ff:feab:cc67/64
IP6.网关:                               --
查看连接状态
1
2
3
4
[root@zhoulijie ~]# nmcli connection
名称    UUID                                  类型            设备   
eth0    bb501ad9-f26f-4310-b857-14a1fc520546  802-3-ethernet  eth0   
virbr0  d8b4e76e-b469-4ff4-8937-cef5cc254873  bridge          virbr0
查看所有活动的连接
1
2
3
4
[root@zhoulijie ~]# nmcli connection show
名称    UUID                                  类型            设备   
eth0    bb501ad9-f26f-4310-b857-14a1fc520546  802-3-ethernet  eth0   
virbr0  d8b4e76e-b469-4ff4-8937-cef5cc254873  bridge          virbr0
查看指定设备连接的详细情况
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
[root@zhoulijie ~]# nmcli connection show eth0
connection.id:                          eth0
connection.uuid:                        bb501ad9-f26f-4310-b857-14a1fc520546
connection.stable-id:                   --
connection.interface-name:              eth0
connection.type:                        802-3-ethernet
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (默认)
connection.timestamp:                   1555937607
connection.read-only:                   no
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (默认)
connection.secondaries:                 --
connection.gateway-ping-timeout:        0
connection.metered:                     未知
connection.lldp:                        -1 (default)
802-3-ethernet.port:                    --
802-3-ethernet.speed:                   0
802-3-ethernet.duplex:                  --
802-3-ethernet.auto-negotiate:          no
802-3-ethernet.mac-address:             --
802-3-ethernet.cloned-mac-address:      --
802-3-ethernet.generate-mac-address-mask:--
802-3-ethernet.mac-address-blacklist:   --
802-3-ethernet.mtu:                     自动
802-3-ethernet.s390-subchannels:        --
802-3-ethernet.s390-nettype:            --
802-3-ethernet.s390-options:            --
802-3-ethernet.wake-on-lan:             1 (default)
802-3-ethernet.wake-on-lan-password:    --
ipv4.method:                            manual
ipv4.dns:                               192.168.83.2
ipv4.dns-search:                        --
ipv4.dns-options:                       （默认）
ipv4.dns-priority:                      0
ipv4.addresses:                         192.168.83.140/24
ipv4.gateway:                           192.168.83.2
ipv4.routes:                            --
ipv4.route-metric:                      -1
ipv4.ignore-auto-routes:                no
ipv4.ignore-auto-dns:                   no
ipv4.dhcp-client-id:                    --
ipv4.dhcp-timeout:                      0
ipv4.dhcp-send-hostname:                yes
ipv4.dhcp-hostname:                     --
ipv4.dhcp-fqdn:                         --
ipv4.never-default:                     no
ipv4.may-fail:                          yes
ipv4.dad-timeout:                       -1 (默认)
ipv6.method:                            ignore
ipv6.dns:                               --
ipv6.dns-search:                        --
ipv6.dns-options:                       （默认）
ipv6.dns-priority:                      0
ipv6.addresses:                         --
ipv6.gateway:                           --
ipv6.routes:                            --
ipv6.route-metric:                      -1
ipv6.ignore-auto-routes:                no
ipv6.ignore-auto-dns:                   no
ipv6.never-default:                     no
ipv6.may-fail:                          yes
ipv6.ip6-privacy:                       -1 (未知)
ipv6.addr-gen-mode:                     stable-privacy
ipv6.dhcp-send-hostname:                yes
ipv6.dhcp-hostname:                     --
ipv6.token:                             --
proxy.method:                           none
proxy.browser-only:                     no
proxy.pac-url:                          --
proxy.pac-script:                       --
GENERAL.名称:                           eth0
GENERAL.UUID:                           bb501ad9-f26f-4310-b857-14a1fc520546
GENERAL.设备:                           eth0
GENERAL.状态:                           已激活
GENERAL.默认:                           是
GENERAL.默认6:                          否
GENERAL.VPN 参数:                       否
GENERAL.区:                             --
GENERAL.DBUS路径:                       /org/freedesktop/NetworkManager/ActiveConnection/1
GENERAL.连接路径:                       /org/freedesktop/NetworkManager/Settings/1
GENERAL.指定对象:                       --
GENERAL.主路径:                         --
IP4.地址[1]:                            192.168.83.140/24
IP4.网关:                               192.168.83.2
IP4.路由[1]:                            dst = 192.168.83.144/32, nh = 192.168.83.2, mt = 0
IP4.DNS[1]:                             192.168.83.2
IP6.地址[1]:                            fe80::20c:29ff:feab:cc67/64
IP6.网关:                               --

使用原生network管理网络

CentOS/RHEL的网络配置文件默认目录为/etc/sysconfig/network-scripts
默认第一块物理网卡配置文件为ifcfg-eth0, 如果有第二块物理网卡, 配置文件则为ifcfg-eth1以此类推。 注意: 如果新增物理网卡没有配置文件，可选择复制系统默认的进行修改。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
//设置NetworkManger开机不启动, 同时停止NetworkManger服务
[root@zhoulijie ~]# systemctl disable NetworkManager
[root@zhoulijie ~]# systemctl stop NetworkManager

//添加一块物理网卡, 然后新增网络连接配置文件
//复制配置eth0配置文件为eth1
[root@zhoulijie ~]# cd /etc/sysconfig/network-scripts/
[root@zhoulijie network-scripts]# cp ifcfg-eth0 ifcfg-eth1

//编辑网卡配置文件
[root@zhoulijie ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=eth1
UUID=bb501ad9-f26f-4310-b857-14a1fc520546
DEVICE=eth1
ONBOOT=yes
IPADDR=192.168.83.141
NETMASK=255.255.255.0
GATEWAY=192.168.83.2
DNS1=192.168.83.2

//重启network网络服务加载网络并设置开机启动
[root@zhoulijie ~]# systemctl restart network
[root@zhoulijie ~]# systemctl enable network

网络检测工具与故障排查

ping

ping命令的目的在于测试另一台主机是否可达, 如果ping不到某台主机,就说明对方主机已经出现了问题, 但是不排除由于链路中的防火墙、ping被丢弃等原因造成ping不通的情况

1
2
3
4
//ping命令常用选项：
    -c 指定ping的次数
    -i 指定ping包的发送间隔
    -w 如果ping没有回应, 则在指定超时时间后退出

host与nslookup

host/nslookup命令用于查询DNS记录

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@zhoulijie ~]# host www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.
www.a.shifen.com has address 180.97.33.107
www.a.shifen.com has address 180.97.33.108

[root@zhoulijie ~]# nslookup  www.baidu.com
Server:         192.168.83.2
Address:        192.168.83.2#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 180.97.33.108
Name:   www.a.shifen.com
Address: 180.97.33.107

traceroute

traceroute命令用于路由跟踪, 检测网络故障出现在ISP运营商或是对端服务无法响应

1
2
3
4
5
6
7
8
[root@zhoulijie ~]# traceroute www.baidu.com
traceroute to www.baidu.com (180.97.33.107), 30 hops max, 60 byte packets
1  gateway (192.168.83.2)  0.143 ms  0.066 ms  0.089 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *

在武汉地区，路由追踪被运营商限制

在北上广深可以路由追踪

netstat

netstat用于查看网络状态

显示路由表
1
2
3
4
5
6
7
[root@zhoulijie ~]# netstat -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         gateway         0.0.0.0         UG        0 0          0 eth0
192.168.83.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.83.144  gateway         255.255.255.255 UGH       0 0          0 eth0
192.168.122.0   0.0.0.0         255.255.255.0   U         0 0          0 virbr0
以数字方式显示路由表
1
2
3
4
5
6
7
[root@zhoulijie ~]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.83.2    0.0.0.0         UG        0 0          0 eth0
192.168.83.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.83.144  192.168.83.2    255.255.255.255 UGH       0 0          0 eth0
192.168.122.0   0.0.0.0         255.255.255.0   U         0 0          0 virbr0
显示建立的tcp连接
1
2
3
[root@zhoulijie ~]# netstat -t
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
显示udp连接
1
2
3
[root@zhoulijie ~]# netstat -u
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
显示监听状态的连接
1
2
3
4
5
6
7
8
[root@zhoulijie ~]# netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:sunrpc          0.0.0.0:*               LISTEN     
tcp        0      0 zhoulijie:domain        0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp        0      0 localhost:ipp           0.0.0.0:*               LISTEN    
..................以下省略.......................
显示所有状态的连接
1
2
3
4
5
6
7
8
9
[root@zhoulijie ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:sunrpc          0.0.0.0:*               LISTEN     
tcp        0      0 zhoulijie:domain        0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp        0      0 localhost:ipp           0.0.0.0:*               LISTEN     
tcp        0      0 localhost:smtp          0.0.0.0:*               LISTEN   
..................以下省略.......................
常用选项

-antlp

1
2
3
4
5
6
7
[root@zhoulijie ~]# netstat -antlp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:55033           0.0.0.0:*               LISTEN      1732/rpc.statd
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1726/rpcbind
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
..................以下省略.......................

ss

ss是一种网络状态查看工具，取代netstat

语法：ss [options][ FILTER ]
常用的options：
-t：tcp协议相关
-u：udp协议相关
-w：裸套接字相关
-x：unix套接字相关
-l：listen状态的连接
-a：所有
-n：数字格式
-p：相关的程序及pid
-e：扩展的信息
-m：内存用量
-o：显示计时器信息

1
2
3
4
5
6
7
8
9
10
11
12
13
常见的FILTER：
    FILTER := [ state TCP-STATE ] [ EXPRESSION ]
    如：ss -tan state ESTABLISHED
                        
常见的state：
    //tcp finite state machine：有限状态机
        LISTEN：监听
        ESTABLISHED：已建立的连接
        
EXPRESSION：
	dport =
	sport =
示例：'( dport = :ssh or sport = :ssh)'，此处的ssh也即服务名可以使用其对应的端口号代替，等号两边必须有空格
常用组合
1
2
3
4
5
6
7
8
[root@zhoulijie ~]# ss -tan
State      Recv-Q Send-Q                Local Address:Port                               Peer Address:Port
LISTEN     0      128                               *:22                                            *:*
LISTEN     0      100                       127.0.0.1:25                                            *:*
ESTAB      0      0                     172.16.12.128:22                                  172.16.12.1:56187
ESTAB      0      0                     172.16.12.128:22                                  172.16.12.1:53808
LISTEN     0      128                              :::22                                           :::*
LISTEN     0      100                             ::1:25                                           :::*
1
2
3
4
5
6
[root@zhoulijie ~]# ss -tanl
State      Recv-Q Send-Q                Local Address:Port                               Peer Address:Port
LISTEN     0      128                               *:22                                            *:*
LISTEN     0      100                       127.0.0.1:25                                            *:*
LISTEN     0      128                              :::22                                           :::*
LISTEN     0      100                             ::1:25                                           :::*
1
2
3
4
5
6
[root@zhoulijie ~]# ss -antlp
State      Recv-Q Send-Q                Local Address:Port                               Peer Address:Port
LISTEN     0      128                               *:22                                            *:*                   users:(("sshd",pid=889,fd=3))
LISTEN     0      100                       127.0.0.1:25                                            *:*                   users:(("master",pid=1007,fd=13))
LISTEN     0      128                              :::22                                           :::*                   users:(("sshd",pid=889,fd=4))
LISTEN     0      100                             ::1:25                                           :::*                   users:(("master",pid=1007,fd=14))
1
2
3
4
5
[root@zhoulijie ~]# ss -anu
State      Recv-Q Send-Q                Local Address:Port                               Peer Address:Port
UNCONN     0      0                                 *:23511                                         *:*
UNCONN     0      0                                 *:68                                            *:*
UNCONN     0      0                                :::35299                                        :::*
常见端口
1
2
3
4
5
6
7
http    80/tcp 
https   443/tcp 
ssh     22/tcp 
ftp     20,21/tcp
mysql   3306/tcp
rsync   873/rsync
redis   6379/tcp

网络故障排查

练习

1.如何查看系统中每个ip的连接数

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

1
2
3
[root@zhoulijie ~]# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
      1 Address
      1 servers)

2.请列出下列服务使用的端口,http,ftp,ssh,telnet,mysql,dns

http 80

ftp 20,21

ssh 22

telnet 23

mysql 3306

dns 53

3.如何在虚拟机上新增加一块网卡，并配置IP为172.16.0.10，指定网关为172.16.0.1 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@zhoulijie ~]# cd /etc/sysconfig/network-scripts/
[root@zhoulijie network-scripts]# cp ifcfg-eth0 ifcfg-eth1
[root@zhoulijie network-scripts]# vim ifcfg-eth1
[root@zhoulijie network-scripts]# cat ifcfg-eth1
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=eth1      //此处eth0改成eth1
UUID=bb501ad9-f26f-4310-b857-14a1fc520546
DEVICE=eth1    //此处eth0改成eth1
ONBOOT=yes
IPADDR=172.16.0.10  //此处更改IP
NETMASK=255.255.255.0
GATEWAY=172.16.0.1  //此处更改网关
DNS1=172.16.0.1     //此处更改DNS1
[root@zhoulijie network-scripts]# systemctl restart network

4.详细描述dns解析过程，以访问www.baidu.com为例

打开浏览器，输入一个域名:www.baidu.com，这时，你使用的电脑会发出一个DNS请求到本地DNS服务器。本地DNS服务器一般都是你的网络接入服务器商提供，比如中国电信，中国移动。

查询www.baidu.com的DNS请求到达本地DNS服务器之后，本地DNS服务器会首先查询它的缓存记录，如果缓存中有此条记录，就可以直接返回结果。如果没有，本地DNS服务器还要向DNS根服务器进行查询。

根DNS服务器没有记录具体的域名和IP地址的对应关系，而是告诉本地DNS服务器，你可以到域服务器上去继续查询，并给出域服务器的地址。

本地DNS服务器继续向域服务器发出请求，在这个例子中，请求的对象是.com域服务器。.com域服务器收到请求之后，也不会直接返回域名和IP地址的对应关系，而是告诉本地DNS服务器，你的域名的解析服务器的地址。

最后，本地DNS服务器向域名的解析服务器发出请求，这时就能收到一个域名和IP地址对应关系，本地DNS服务器不仅要把IP地址返回给用户电脑，还要把这个对应关系保存在缓存中，以备下次别的用户查询时，可以直接返回结果，加快网络访问。

5.如何查看系统中运行了多少个进程

ps -aux | wc -l

1
2
[root@zhoulijie network-scripts]# ps -aux | wc -l
243

6.如何查看系统中启动了哪些端口

ss -tan

1
2
3
4
5
6
7
8
9
10
11
[root@zhoulijie ~]#  ss -tan
State      Recv-Q Send-Q                         Local Address:Port                                        Peer Address:Port              
LISTEN     0      128                                        *:111                                                    *:*                  
LISTEN     0      5                              192.168.122.1:53                                                     *:*                  
LISTEN     0      128                                        *:22                                                     *:*                  
LISTEN     0      128                                127.0.0.1:631                                                    *:*                  
LISTEN     0      100                                127.0.0.1:25                                                     *:*                  
LISTEN     0      128                                       :::111                                                   :::*                  
LISTEN     0      128                                       :::22                                                    :::*                  
LISTEN     0      128                                      ::1:631                                                   :::*                  
LISTEN     0      100                                      ::1:25

7.如何查看是否开启80端口，及查看sshd进程是否存在

netstat -nultp | grep 80

1
2
3
[root@zhoulijie ~]# netstat   -nultp | grep 80

[root@zhoulijie ~]#

ps -aux | grep sshd

1
2
3
[root@zhoulijie ~]# ps -aux | grep sshd
root       1193  0.0  0.2 105996  4076 ?        Ss   18:48   0:00 /usr/sbin/sshd -D
root       6448  0.0  0.0 112676   984 pts/0    R+   22:23   0:00 grep --color=auto sshd

8.列出所有处于监听状态的tcp端口

netstat -l | grep tcp

1
2
3
4
5
6
7
8
9
10
[root@zhoulijie ~]# netstat -l | grep tcp
tcp        0      0 0.0.0.0:sunrpc          0.0.0.0:*               LISTEN     
tcp        0      0 zhoulijie:domain        0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp        0      0 localhost:ipp           0.0.0.0:*               LISTEN     
tcp        0      0 localhost:smtp          0.0.0.0:*               LISTEN     
tcp6       0      0 [::]:sunrpc             [::]:*                  LISTEN     
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 localhost:ipp           [::]:*                  LISTEN     
tcp6       0      0 localhost:smtp          [::]:*                  LISTEN

9.查看所有的端口信息, 包括 PID 和进程名称

netstat -antlp

1
2
3
4
5
6
7
8
9
10
11
12
[root@zhoulijie ~]# netstat -antlp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      1391/dnsmasq        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1193/sshd           
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1197/cupsd          
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1321/master         
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd           
tcp6       0      0 :::22                   :::*                    LISTEN      1193/sshd           
tcp6       0      0 ::1:631                 :::*                    LISTEN      1197/cupsd          
tcp6       0      0 ::1:25                  :::*                    LISTEN      1321/master
打赏
  • © 2019-2020 Li Jie
  • Powered by Hexo Theme Ayer
    • PV:
    • UV:

喜欢就打赏吧~

支付宝
微信