网络属性大致包括IP地址的配置,mask(子网掩码),路由(也就是默认网关)的配置,DNS服务器的配置等。
配置方式有:
静态指定:
(1)使用命令ifcfg家族的命令:ifconfig,route,netstat
(2)ip家族的命令: ip object{link,addr,route},ss,tc等
(3)编辑配置文件,直接编辑不是很好看懂,系统就自己提供了工具来对配置文件进行
编辑
CentOS6下使用system-config-network-tui或者setup,然后会出现一个图形文
本界面,然后按提示就可以进行设置了
CentOS7中使用nmcli, nmtui,然后会出现一个图形文本界面,然后按提示就
可以进行设置了
前两种方式的配置可以立即生效,但是不能永久保存一旦重启就会失效;只有编辑配
置文件这个方法才能永久有效
动态分配:使用DHCP协议
(1)ipcfg家族的命令 (演示是在CentOS6下进行的)
ifconfig命令
(a)ifconfig [interface]
# ifconfig -a 显示多有接口的信息
# ifconfig IFACE [up|down] 显示指明的接口的信息
ifconfig 直接回车是显示主机所有处于活动接口的信息
显示指定的接口信息
(b)ifconfig interface [aftype] options | address ...
# ifconfig IFACE IP/mask [up|down] 配置ip地址,如果接口禁用的话,后面跟上up或down可直接启用关闭接口(CentOS6,7可使用,其他版本不确定,能不能用)
例:ifconfig eth0 172.16.108.108/16
# ifconfig IFACE IP netmask MASK
例:ifconfig eth0 172.16.108.108 netmask 255.255.0.0
注意:设置以后立即生效,但不会永久有效;IFACE表示接口名
启用混杂模式:[-]promisc,还有其他选项,如果用到使用man进行查看
更改IP地址
关闭和开启接口
route命令:路由管理的命令
route -n :查看本机路由表
route add :添加路由表
命令格式:route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] IFACE]
route del:删除路由表
命令格式:route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] IFACE]
查看,添加
添加,删除
"[]"内的参数可以省略
还有一个常用的路由叫默认路由,就是目的ip地址为0.0.0.0 掩码也为0.0.0.0 指明网关就可以了
route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1
或者 route add default gw 172.16.0.1
netstat命令:是网络状态查看命令,可以显示网络连接,路由表,接口信息等
显示网络连接:
netstat [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--extend|-e[--extend|-e]] [--program|-p]
-t: tcp协议相关
-u: udp协议相关
-w: raw socket相关
-l: 处于监听状态
-a: 所有状态
-n: 以数字显示IP和端口;
-e:扩展格式
-p: 显示相关进程及PID
常用组合: -tan, -uan, -tnl, -unl
查看tcp相关的信息
显示扩展信息
显示路由表:
netstat {--route|-r} [--numeric|-n]
-r: 显示内核路由表
-n: 数字格式
显示接口统计数据:
netstat {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--program|-p] [--numeric|-n]
# netstat -i 代表所有接口
# netstat -I IFACE 指定一个接口,但I后面不能有空格直接跟接口名
DNS服务器的指定,在/etc/resolv.conf中添加就可以了
格式:nameserver DNS_SERVER_IP1
nameserver DNS_SERVER_IP2
nameserver DNS_SERVER_IP3
DNS的作用,是实现域名与IP地址之间转换的
正解:FQDN-->IP
# dig -t A FQDN
# host -t A FQDN
反解:IP-->FQDN
# dig -x IP
# host -t PTR IP
(2)ip命令:
主要作用,显示或配置 路由、设备、策略路由等
ip命令的使用格式:
ip [ OPTIONS ] OBJECT { COMMAND | help }
OBJECT := { link | addr | route }
ip link - network device configuration 对设备的管理
set dev IFACE {up|down} 可设置属性,up and down:激活或禁用指定接口;
show
[dev IFACE]:指定接口
[up]:仅显示处于激活状态的接口
ip address - protocol address management
ip addr { add | del } IFADDR dev STRING 添加或删除ip地址
[label LABEL]:添加地址时指明网卡别名
[scope {global|link|host}]:指明作用域,一般默认,默认为global
global: 全局可用;link: 仅链接可用;host: 本机可用;
[broadcast ADDRESS]:指明广播地址
ip address show - look at protocol addresses 查看地址
[dev DEVICE]
[label PATTERN]
[primary(主地址) and secondary(辅助地址)]
ip address flush - flush protocol addresses 清空地址
使用格式同show
ip addr add 172.16.100.123/16 dev eth0 是添加一个ip地址,不删除原有ip地址
删除原有ip地址
添加地址时,还可以指定标签;删除这个地址时也要指明标签
ip route - routing table management
ip route add
添加路由:ip route add TARGET via GW dev IFACE src SOURCE_IP
TARGET:目的网络,或目的IP
主机路由:IP 要么不加掩码,要加了就是/32即255.255.255.255
网络路由:NETWORK/MASK
添加默认路由(网关):ip route add defalt via GW dev IFACE
ip route delete
删除路由:ip route del TARGET
ip route show 查看路由信息
ip route flush 清空路由表
[dev IFACE]
[via PREFIX]
ss命令:网络状态的命令,与netstat命令一样,使用格式也是类似的,但当连接的主机多的情况下使用ss查看效率更高
格式:ss [OPTION]... [FILTER]
选项:
-t: tcp协议相关
-u: udp协议相关
-w: 裸套接字相关
-x:unix sock相关
-l: listen状态的连接
-a: 所有
-n: 数字格式
-p: 相关的程序及PID
-e: 扩展的信息
-m:内存用量
-o:计时器信息
FILTER := [ state TCP-STATE ] [ EXPRESSION ] 可以指明格式查看
EXPRESSION:
dport =
sport =
示例:’( dport = :ssh or sport = :ssh )’
(3)编辑配置文件
IP、MASK、GW、DNS相关配置文件:/etc/sysconfig/network-scripts/ifcfg-IFACE
路由相关的配置文件:/etc/sysconfig/network-scripts/route-IFACE,默认不存在,需要手动创建route-IFACE
/etc/sysconfig/network-scripts/ifcfg-IFACE:
DEVICE:此配置文件应用到的设备;
HWADDR:对应的设备的MAC地址;
BOOTPROTO:激活此设备时使用的地址配置协议,常用的dhcp, static, none, bootp;
NM_CONTROLLED:NM是NetworkManager的简写;此网卡是否接受NM控制;CentOS6建议为“no”;
ONBOOT:在系统引导时是否激活此设备;
TYPE:接口类型;常见有的Ethernet, Bridge;
UUID:设备的惟一标识;
IPADDR:指明IP地址;
NETMASK:子网掩码;
GATEWAY: 默认网关;
DNS1:第一个DNS服务器指向;
DNS2:第二个DNS服务器指向;
USERCTL:普通用户是否可控制此设备;
PEERDNS:如果BOOTPROTO的值为“dhcp”,是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf文件中;
/etc/sysconfig/network-scripts/ifcfg-eth0 原有的信息
手动编辑后
修改完,远程连接会中断,然后进入虚拟机中,使用service network reastart重启网络服务后就会生效
这就修改策成功了
查看下DNS的配置文件,会发现我们修改的生效了
/etc/sysconfig/network-scripts/route-IFACE
两种风格:
(1) TARGET via GW
(2) 每三行定义一条路由
ADDRESS#=TARGET
NETMASK#=mask
GATEWAY#=GW
在/etc/sysconfig/network-scripts这个目录下,创建并编辑一个名为route-eth0
然后保存退出,使用route -n查看发现也没有生效,需要重启下网络服务就可以生效了
配置文件可以写成下面那种形式,(在远程连接下,修改很容易掉线,建议在虚拟机下配置)
重新启动网络服务,就可以上生效了
给网卡配置多地址:
ifconfig:
ifconfig IFACE_ALIAS
ip
ip addr add
配置文件:
ifcfg-IFACE_ALIAS
DEVICE=IFACE_ALIAS
IFACE_ALIAS:网卡别名
使用ifconfig为一个网卡设置所个地址,
不会永久有效,要想永久有效,需要编辑配置文件
也可以使用命令system-config-network-tui或者setup命令
system-config-network-tui
显示出这样的界面,然后根据提示就可以修改或者创建网络配置
setup
然后选择Network configuration,进入就是system-config-network-tui命令进入的界面了
CentOS7上的网络配置工具处了ifcfg,ip 还有nmcli命令,CentOS7中的图形配置tui工具使用nmtui命令,
根据提示就可以配置网络
CentOS7下的网络设备的命名不同,修改下/etc/default/grub 在里面GRUB_CMDLINE_LINUX这一行里加入net.ifnames=0;然后使用grub2-mkconfig -o /etc/grub2.cfg然后重启系统就可以了,设备名成为eth0了
nmcli [ OPTIONS ] OBJECT { COMMAND | help }
device - show and manage network interfaces
管理设备的类似于ip的link
nmcli device show eth0显示eth0的信息,里面的参数要使用到
使用nmcli device help查看就可以了,
connection - start, stop, and manage network connections
ip地址的添加等,类似于ip的addr
显示设备的信息,
查看eth0网络设备的信息
connection可简写为c
修改IP地址等属性:
#nmcli connection modify IFACE [+|-]setting.property value
setting.property:
‘+‘表示增加一个,‘-‘表示删除,不带表示替换原来的配置
ipv4.addresses 修改地址
ipv4.gateway 修改网关
ipv4.dns1 修改DNS
ipv4.method IP地址的配置方式(dhcp,manual手动)
使用命令修改网络属性时会出错,这是我们让网络设备重新使用名称时,没有修改/etc/sysconfig/network-scripts/目录下的ifcfg-eno16777736,需要重命名为ifcfg-eth0然后进行修改成下图的内容,然后重启网络服务就行了
CentOS7下使用这个命令重启网络服务systemctl restart network,(如果你里面配置的地址和你远程连接的地址不同,远程连接会断掉)
使用这个nmcli connection modify eth0 +ipv4.addresses 172.16.100.12/16命令增加地址
这个时候还不会生效,需要把接口断开再连接就可以了
断开重启,使用nmcli con down eth0;nmcli con up eth0
添加网关和DNS