linux网络管理初探
既然说到linux的网络管理，先来简单了解一下OSI开放系统模型以及TCP/IP模型。
OSI（Open System Interconnect），即开放式系统互联。 一般都叫OSI参考模型，是ISO（国际标准化组织）组
织在1985年研究的网络互联模型。该体系结构标准定义了网络互连的七层框架（物理层、数据链路层、网络层
传输层、会话层、表示层和应用层），即ISO开放系统互连参考模型。在这一框架下进一步详细规定了每一层的
功能，以实现开放系统环境中的互连性、互操作性和应用的可移植性。
OSI七层模型是一种参考模型，是理想化的一种设想，而在实际奉行的是TCP/IP模型。
TCP/IP模型将OSI的上三层模型整合为一个“应用层”，负责应用程序间的通信，下三层(四层)负责主机间的通信。
IP、MAC、DNS、TCP、UDP、端口号是什么？
IP
IP是英文Internet Protocol的缩写，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络
实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。
正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。因此，IP协议也可以叫做“因特网协议”。
IP的特性
IP 是无连接的br/>
IP 用于计算机之间的通信。br/>
IP 是无连接的通信协议。它不会占用两个正在通信的计算机之间的通信线路。这样，IP
就降低了对网络线路的需求。每条线可以同时满足许多不同的计算机之间的通信需要。
通过 IP，消息（或者其他数据）被分割为小的独立的包，并通过因特网在计算机之间传送。
IP 负责将每个包路由至它的目的地。
IP的地址分类
MAC
MAC（Medium/Media Access Control）地址，用来表示互联网上每一个站点的标识符，采用十六进制数表示，共六个字节（48位）。其中，前三个字节是由IEEE的注册管理机构RA负责给
不同厂家分配的代码(高位24位），也称为“编制上唯一的标识符”（Organizationally Unique Identifier），后三个字节(低位24位)由各厂家自行指派给生产的适配器
接口，称为扩展标识符（唯一性）。一个地址块可以生成224个不同的地址。MAC地址实际上就是适配器地址或适配器标识符EUI-48。
DNS
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数
串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。
TCP
TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议（UDP）是同一层内另一个重要的传输协议。在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。[1]
应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分区成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传输单元（[1] MTU）的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体。 的TCP层。TCP为了保证不发生丢包，就给每个包一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的包发回一个相应的确认（ACK）；如果发送端实体在合理的往返时延（RTT）内未收到确认，那么对应的数据包就被假设为已丢失将会被进行重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。
UDP
UDP是OSI参考模型中一种无连接的传输层协议，它主要用于不要求分组顺序到达的传输中，分组传输顺序的检查与排序由应用层完成 ，提供面向事务的简单不可靠信息传送服务。UDP 协议基本上是IP协议与上层协议的接口。UDP协议适用端口分别运行在同一台设备上的多个应用程序。
UDP提供了无连接通信，且不对传送数据包进行可靠性保证，适合于一次传输少量数据，UDP传输的可靠性由应用层负责。
端口号
在网络技术中，端口（Port）包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口，如ADSL Modem、集线器、交换机、路由器上用 于连接其他网络设备的接口，如RJ-45端口、SC端口等等。逻辑端口是指逻辑意义上用于区分服务的端口，如TCP/IP协议中的服务端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等。由于物理端口和逻辑端口数量较多，为了对端口进行区分，将每个端口进行了编号，这就是端口号。
以送信为例子来说，你寄一封信时需要写明收件人的地址，如朝阳街朝阳小区2#1002张三收，这里的朝阳街朝阳小区2#1002就相当于IP地址，张三就相当于端口号，邮差把信按地址
(IP)送到地点后，总要知道给谁吧，收件人姓名(端口号)起的就是这个作用。
运用ifconfig管理Linux网络
使用ifconfig命令配置IP及查看网络状态
ifconfig命令不带任何参数可以查看当前系统的网络状态。
[[email protected] ~]# ifconfig eth0 Link encap:Ethernet HWaddr 00:0C:29:1C:4D:79 inet addr:192.168.88.111 Bcast:192.168.88.255 Mask:255.255.255.0 inet6 addr: fe80::20c:29ff:fe1c:4d79/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:11726 errors:0 dropped:0 overruns:0 frame:0 TX packets:3737 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1106193 (1.0 MiB) TX bytes:446157 (435.7 KiB) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:6 errors:0 dropped:0 overruns:0 frame:0 TX packets:6 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:346 (346.0 b) TX bytes:346 (346.0 b) [[email protected] ~]#
lo指回环网卡，在实际中不起作用。eth0是我们当前生效网卡的网络接口名称，Link encap指的是网络类型， HWaddr 指的是MAC地址，inet
addr、Bcast、Mask分别指的是此网卡的IP
地址，网关，和子网掩码。
使用ifconfig命令配置网络接口的开启与关闭
语法： ifconfig 网络接口名称 [up|down]
[[email protected] ~]# ifconfig eth0 up #开启网络接口eth0
使用ifconfig命令配置网络IP地址
语法：ifconfig 网络接口名称 IP地址 netmask 子网掩码。
[[email protected] ~]# ifconfig eth0 192.168.88.104 netmask 255.255.255.0 #这里子网掩码的形式还可以写成192.168.88.104/24的形式 [[email protected] ~]# ifconfig eth0 Link encap:Ethernet HWaddr 00:0C:29:1C:4D:79 inet addr:192.168.88.104 Bcast:192.168.88.255 Mask:255.255.255.0 #ip地址已经改变 inet6 addr: fe80::20c:29ff:fe1c:4d79/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:13534 errors:0 dropped:0 overruns:0 frame:0 TX packets:4164 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1247318 (1.1 MiB) TX bytes:521573 (509.3 KiB)
运用route命令管理Linux网络路由
查看当前系统路由表
语法：route -n
[[email protected] ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.88.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
添加路由条目
语法：route add [-net(网络路由)|-host(主机路由)] target(目标地址) [netmask 子网掩码] [gw Gw(网关)] [[dev] 网络接口名称]
[[email protected] ~]# route add -host 172.16.12.21 gw 192.168.88.254 dev eth0 #指向主机172.16.12.21的路由 [[email protected] ~]# route add -net 172.16.0.0 netmask 255.255.0.0 gw 192.168.88.254 dev eth0 #指向网络172.16.0.0的路由 [[email protected] ~]# [[email protected] ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 172.16.12.21 192.168.88.254 255.255.255.255 UGH 0 0 0 eth0 192.168.88.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 #路由条目已经添加至路由表中 172.16.0.0 192.168.88.254 255.255.0.0 UG 0 0 0 eth0 0.0.0.0 192.168.88.254 0.0.0.0 UG 0 0 0 eth0
删除路由条目
语法：route del [-net(网络路由)|-host(主机路由)] target(目标地址) [netmask 子网掩码] [gw Gw(网关)] [[dev] 网络接口名称]
[[email protected] ~]# route del -host 172.16.12.21 #删除指向主机172.16.12.21的路由 [[email protected] ~]# route del -net 172.16.0.0/16 #指向网络172.16.0.0的路由 [[email protected] ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.88.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 0.0.0.0 192.168.88.254 0.0.0.0 UG 0 0 0 eth0 [[email protected] ~]#
添加网关
语法：route add default gw 网关地址
[[email protected] ~]# [[email protected] ~]# route add default gw 192.168.88.243 [[email protected] ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.88.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 0.0.0.0 192.168.88.243 0.0.0.0 UG 0 0 0 eth0 0.0.0.0 192.168.88.254 0.0.0.0 UG 0 0 0 eth0
Linux网络DNS服务器指定
Linux网路中DNS服务器的指定是由配置/etc/resolv.conf文件的方式实现的。
添加或删除DNS服务器只以添加或删除 [nameserver DNS服务器地址]条目的方式即可实现。
[[email protected] ~]# cat /etc/resolv.conf # Generated by NetworkManager domain Home search Home nameserver 10.11.11.50 #DNS服务器地址 nameserver 202.99.224.67 [[email protected] ~]#
在配置完DNS服务器后可以使用 dig -t A 域名或host -t A 域名的方式解析域名。
[[email protected] ~]# dig -x A www.sina.com #解析新浪网的域名 ; > DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 > -x A www.sina.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER>HEADER<<- opcode: QUERY, status: NOERROR, id: 63254 ;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 4, ADDITIONAL: 4 ;; QUESTION SECTION: ;www.sina.com. IN A ;; ANSWER SECTION: www.sina.com. 47 IN CNAME us.sina.com.cn. us.sina.com.cn. 47 IN CNAME news.sina.com.cn. news.sina.com.cn. 17 IN CNAME jupiter.sina.com.cn. jupiter.sina.com.cn. 3594 IN CNAME syimg.sina.com.cn. syimg.sina.com.cn. 13 IN A 124.95.163.253 ;; AUTHORITY SECTION: sina.com.cn. 71307 IN NS ns2.sina.com.cn. sina.com.cn. 71307 IN NS ns4.sina.com.cn. sina.com.cn. 71307 IN NS ns1.sina.com.cn. sina.com.cn. 71307 IN NS ns3.sina.com.cn. ;; ADDITIONAL SECTION: ns1.sina.com.cn. 71307 IN A 202.106.184.166 ns4.sina.com.cn. 71307 IN A 121.14.1.22 ns2.sina.com.cn. 71307 IN A 61.172.201.254 ns3.sina.com.cn. 71307 IN A 123.125.29.99 ;; Query time: 54 msec ;; SERVER: 10.11.11.50#53(10.11.11.50) ;; WHEN: Thu Dec 31 05:08:37 2015 ;; MSG SIZE rcvd: 271 [[email protected] ~]#
也可使用 dig -x IP地址或host -t PTR IP地址的方式对IP地址进行反解析
运用netstat命令查看Linux网络状态
语法：netstat命令：
netstat - Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships
显示网络连接：
netstat [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--extend|-e[--extend|-e]] [--program|-p]
-t: tcp协议相关
-u: udp协议相关
-w: raw socket相关
-l: 处于监听状态
-a: 所有状态
-n: 以数字显示IP和端口；
-e：扩展格式
-p: 显示相关进程及PID
常用组合：
-tan, -uan, -tnl, -unl
显示路由表：
netstat {--route|-r} [--numeric|-n]
-r: 显示内核路由表
-n: 数字格式
显示接口统计数据：
netstat {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--program|-p] [--numeric|-n]
# netstat -i 显示所有接口
# netstat -I 接口名称 显示指定接口
范例：
[[email protected] ~]# netstat -tan #以数字格式显示全部tcp协议相关的
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 52 192.168.88.104:22 192.168.88.106:2425 ESTABLISHED
tcp 0 0 :::22 :::* LISTEN
tcp 0 0 ::1:631 :::* LISTEN
tcp 0 0 ::1:25 :::* LISTEN
[[email protected] ~]# netstat --route #显示路由表
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.88.0 * 255.255.255.0 U 0 0 0 eth0
default 192.168.88.243 0.0.0.0 UG 0 0 0 eth0
default 192.168.88.254 0.0.0.0 UG 0 0 0 eth0
[[email protected] ~]# netstat -i #显示所有接口
Kernel Interface table
Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0 1500 0 18303 0 0 0 5756 0 0 0 BMRU
lo 16436 0 6 0 0 0 6 0 0 0 LRU
[[email protected] ~]# netstat -I eth0 #以I指定显示指定的接口时接口名称要紧跟在字母I后面，不然会无法识别命令
usage: netstat [-veenNcCF] [] -r netstat {-V|--version|-h|--help}
netstat [-vnNcaeol] [...]
netstat { [-veenNac] -I[] | [-veenNac] -i | [-cnNe] -M | -s } [delay]
-r, --route display routing table
-I, --interfaces=display interface table for-i, --interfaces display interface table
-g, --groups display multicast group memberships
-s, --statistics display networking statistics (like SNMP)
-M, --masquerade display masqueraded connections
-v, --verbose be verbose
-n, --numeric don‘t resolve names
--numeric-hosts don‘t resolve host names
--numeric-ports don‘t resolve port names
--numeric-users don‘t resolve user names
-N, --symbolic resolve hardware names
-e, --extend display other/more information
-p, --programs display PID/Program name for sockets
-c, --continuous continuous listing
-l, --listening display listening server sockets
-a, --all, --listening display all sockets (default: connected)
-o, --timers display timers
-F, --fib display Forwarding Information Base (default)
-C, --cache display routing cache instead of FIB
-T, --notrim stop trimming long addresses
-Z, --context display SELinux security context for sockets: Name of interface to monitor/list.={-t|--tcp} {-u|--udp} {-S|--sctp} {-w|--raw} {-x|--unix} --ax25 --ipx --netrom=Use ‘-A‘ or ‘--‘; default: inet
List of possible address families (which support routing):
inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
x25 (CCITT X.25)
[[email protected] ~]# netstat -Ietho 显示指定接口
Kernel Interface table
Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
etho: error fetching interface information: Device not found
[[email protected] ~]#
使用IP命令配置Linux网络属性
使用IP命令配置网络设备属性
语法：
ip link - network device configuration 设置网络设备属性 set 设置属性 dev 接口名 可设置属性： up and down：激活或禁用指定接口； show 显示属性 [dev 接口名]：指定接口 [up]：仅显示处于激活状态的接口
范例：
[[email protected] ~]# ip link set eth0 up #激活eth0 [[email protected] ~]# ip link show up #显示所有处于激活状态的接口 1: lo:mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0:mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:1c:4d:79 brd ff:ff:ff:ff:ff:ff [[email protected] ~]#
使用IP命令配置IP
使用IP命令查看IP地址
语法：
ip address show - look at protocol addresses [dev DEVICE] #查看指定接口 [label PATTERN] #只列出标签匹配PATTERN的地址，PATTERN是一个shell风格的正则表达式。 [primary and secondary] #显示主IP或辅助IP
范例：
[[email protected] ~]# ip add show dev eth0 #只查看etho接口的IP 2: eth0:mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:1c:4d:79 brd ff:ff:ff:ff:ff:ff inet 192.168.88.104/24 brd 192.168.88.255 scope global eth0 inet 192.168.1.45/32 scope global eth0-0 inet6 fe80::20c:29ff:fe1c:4d79/64 scope link valid_lft forever preferred_lft forever [[email protected] ~]#
使用IP添加或删除IP地址
语法：
ip addr { add | del } IFADDR dev 网络接口名称
[label LABEL]：添加地址时指明网卡别名
[scope {global|link|host}]：指明作用域
global: 全局可用；
link: 仅链接可用；
host: 本机可用；
[broadcast ADDRESS]：指明广播地址
范例：
[[email protected]shen ~]# ip addr add 192.168.1.56 dev eth0 label eth0-0 scope global 添加IP 192.168.1.56 到eth0 并且指明网卡别名为eth0-0,作用域为global。 [[email protected] ~]# ip addr show 1: lo:mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0:mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:1c:4d:79 brd ff:ff:ff:ff:ff:ff inet 192.168.88.104/24 brd 192.168.88.255 scope global eth0 inet 192.168.1.56/32 scope global eth0-0 inet6 fe80::20c:29ff:fe1c:4d79/64 scope link valid_lft forever preferred_lft forever [[email protected] ~]# [[email protected] ~]# ip addr del 192.168.1.56 dev eth0 label eth0-0 #删除这条路由 Warning: Executing wildcard deletion to stay compatible with old scripts. Explicitly specify the prefix length (192.168.1.56/32) to avoid this warning. This special behaviour is likely to disappear in further releases, fix your scripts! [[email protected] ~]# ip addr show dev eth0 2: eth0:mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:1c:4d:79 brd ff:ff:ff:ff:ff:ff inet 192.168.88.104/24 brd 192.168.88.255 scope global eth0 inet6 fe80::20c:29ff:fe1c:4d79/64 scope link valid_lft forever preferred_lft forever [[email protected] ~]#
使用IP命令清空IP地址
ip address flush - flush protocol addresses 清空
使用格式同show
使用I命令管理路由
语法：
ip route add
添加路由：ip route add TARGET via GW dev 接口名称 src SOURCE_IP
TARGET:
主机路由：IP
网络路由：NETWORK/MASK添加网关：ip route add default via GW dev 接口名称
ip route delete
删除路由：ip route del TARGETip route show 显示路由
ip route flush 清空路由
[dev IFACE]
[via PREFIX]
范例：
[[email protected] ~]# ip route add 192.168.99.23 via 192.168.88.254 dev eno16777736 src 192.168.88.109 #添加路由 ，ip route命令添加路由需要指定源IP [[email protected] ~]# ip route show default via 192.168.88.1 dev eno16777736 proto static metric 100 192.168.88.0/24 dev eno16777736 proto kernel scope link src 192.168.88.109 metric 100 192.168.99.23 via 192.168.88.254 dev eno16777736 src 192.168.88.109 [[email protected] ~]# ip route del 192.168.99.23 #删除路由 [[email protected] ~]# ip route show default via 192.168.88.1 dev eno16777736 proto static metric 100 192.168.88.0/24 dev eno16777736 proto kernel scope link src 192.168.88.109 metric 100
使用ss命令查看Linux网络状态
语法; ss命令：
格式：ss [OPTION]... [FILTER]
选项：
-t: tcp协议相关
-u: udp协议相关
-w: 裸套接字相关
-x：unix sock相关
-l: listen状态的连接
-a: 所有
-n: 数字格式
-p: 相关的程序及PID
-e: 扩展的信息
-m：内存用量
-o：计时器信息FILTER (过滤):= [ state TCP-STATE ] [ EXPRESSION ] 过滤条件
TCP的常见状态：
tcp finite state machine:
CLOSED表示没有连接，各个状态的意义如下：
LISTEN - 侦听来自远方TCP端口的连接请求；
SYN-SENT -在发送连接请求后等待匹配的连接请求；
SYN-RECEIVED - 在收到和发送一个连接请求后等待对连接请求的确认；
ESTABLISHED- 代表一个打开的连接，数据可以传送给用户；
FIN-WAIT-1 - 等待远程TCP的连接中断请求，或先前的连接中断请求的确认；
FIN-WAIT-2 - 从远程TCP等待连接中断请求；
CLOSE-WAIT - 等待从本地用户发来的连接中断请求；
CLOSING -等待远程TCP对连接中断的确认；
LAST-ACK - 等待原来发向远程TCP的连接中断请求的确认；
TIME-WAIT -等待足够的时间以确保远程TCP接收到连接中断请求的确认；
CLOSED - 没有任何连接状态；EXPRESSION:
dport =
sport =
示例：’( dport = :ssh or sport = :ssh )’常用组合：
-tan, -tanl, -tanlp, -uan
范例：
[[email protected] ~]# ss -tan #查看当前网络所有以数字显示tcp协议相关的状态 State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:22 *:* LISTEN 0 100 127.0.0.1:25 *:* ESTAB 0 0 192.168.88.109:22 192.168.88.106:4423 LISTEN 0 128 :::22 :::* LISTEN 0 100 ::1:25 :::* [[email protected] ~]#
在上面以命令形式配置的IP只对当前有效，在关机以后就会失效。
下面讲解一下通过配置文件的方式配置linux网络的属性的方法。
通过配置文件的方式配置linux网络的属性
IP、MASK、GW、DNS相关配置文件：/etc/sysconfig/network-scripts/ifcfg-网络接口名称
/etc/sysconfig/network-scripts/ifcfg-IFACE：
DEVICE：此配置文件应用到的设备；
HWADDR：对应的设备的MAC地址；
BOOTPROTO：激活此设备时使用的地址配置协议，常用的dhcp, static, none, bootp；
NM_CONTROLLED：NM是NetworkManager的简写；此网卡是否接受NM控制；CentOS6建议为“no”；
ONBOOT：在系统引导时是否激活此设备；
TYPE：接口类型；常见有的Ethernet, Bridge；
UUID：设备的惟一标识；IPADDR：指明IP地址；
NETMASK：子网掩码；
GATEWAY: 默认网关；
DNS1：第一个DNS服务器指向；
DNS2：第二个DNS服务器指向；USERCTL：普通用户是否可控制此设备；
PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf(DNS配置文件)文件中；
[[email protected] network-scripts]# vim ifcfg-eno16777736 5 IPV6INIT="yes" 6 IPV6_AUTOCONF="yes" 7 IPV6_DEFROUTE="yes" 8 IPV6_FAILURE_FATAL="no" 9 NAME="eno16777736" 10 UUID="530b98c6-7b71-4938-a1f9-ac5947a1a941" 11 DEVICE="eno16777736" 12 ONBOOT="yes" 13 IPADDR=192.168.88.109 14 PREFIX=24 15 GATEWAY=192.168.88.1 16 IPV6_PEERDNS=yes 17 IPV6_PEERROUTES=yes 18 IPV6_PRIVACY=no "ifcfg-eno16777736" 18L, 354C
这里大家要注意，ifcfg-eno16777736与DEVICE="eno16777736"所指的网卡设备名要对应一致。
路由相关的配置文件：/etc/sysconfig/network-scripts/route-IFACE
/etc/sysconfig/network-scripts/route-IFACE
两种配置风格：
(1) 目标IP via 网关(2) 每三行定义一条路由
ADDRESS#=TARGET
NETMASK#=mask
GATEWAY#=GW
如在/etc/sysconfig/network-scripts/目录新建一名为route-eno16777736文件，添加二条路由。
1 2 172.16.1.34 via 192.168.88.1 3 191.17.5.23 via 192.168.88.1 4 ~ ~
重启系统后查看路由表
[[email protected] ~]# ip route show default via 192.168.88.1 dev eno16777736 proto static metric 100 172.16.1.34 via 192.168.88.1 dev eno16777736 proto static metric 100 191.17.5.23 via 192.168.88.1 dev eno16777736 proto static metric 100 192.168.88.0/24 dev eno16777736 proto kernel scope link src 192.168.88.109 metric 100 [[email protected] ~]#
使用TUI界面配置Linux网络属性
TUI界面配置linux网络的方法非常简单输入system-config-network-tui或setup命令均可。
这里我们输入setup 命令
选择网络配置
这里根据需要选择，我们以设备配置为例
选择相应网卡
配置网络属性
配置主机名
配置当前主机的主机名：
命令方式：hostname [HOSTNAME]
配置文件方式:/etc/sysconfig/network
HOSTNAME=
范例：
[[email protected] sysconfig]# vim network 1 # Created by anaconda 2 HOSTNAME=tomshen #更改主机名为tomshen ~