Linux 网络配置

基本网络配置

网络配置的几个相关设置:

- 主机名

- IP/netmask

- 路由:默认网关

- DNS服务器 # 主DNS服务器、次DNS服务器、第三个DNS服务器  DNS作用:实现名字解析的

主机名设置

修改主机名的方法:

持久化配置:

方法一:使用hostnamectl命令  #(只支持centos7以上的版本),修改了以后把主机名存放在/etc/hostname里面
格式:hostnamectl set-hostname XXX   #永久设置用户名,关机后不失效

方法二:修改配置文件 /etc/hostname 保存退出 # reboot重启生效

#注:centos6存放主机名的文件在:/etc/sysconfig/network  所以不能使用hostnamectl来进行修改。

临时配置

hostname XXX #临时修改主机名,关机后失效

查看主机名的方法

#方法一:hostnamectl(centos7以上)或者hostname

#方法二:uname(含义是unix名称)是一个实用命令,它打印系统信息

#方法三:查看配置文件 /etc/hostname 或者/etc/sysconfig/network(CentOS 6)

网卡名相关配置

CentOS 6 之前版本网卡名称:ethX

范例:修改CentOS8的默认网卡名,修改为ethX — 修改配置文件的方式

1.编辑配置文件:/etc/default/grub
在GRUB_CMDLINE_LINUX这一行的最后添加 net.ifnames=0 #(GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0")

2.使用grub2-mkconfig -o /boot/grub2/grub.cfg

3.然后重启:reboot

Linux 网络配置

通过命令的方式修改网卡名:nmcli命令

#使用nmcli修改IP地址,会自动生成配置文件 -- 绿色就表示正在生效的配置
nmcli connection --- 查看当前的网络连接(一张网卡可以对应多个配置文件,通过NAME来进行切换)

#使用nmcli生成配置文件的方法;
nmcli connection add con-name 名字 ifname 网卡名  #con-name:生成的NAME ifname:针对那个网卡配置的

#自动获取ip: ipv4.nethod auto

type ethernet -- type:指定网络的类型

#删除配置
nmcli connection delete  NAme(名字)

#生效配置文件
nmcli connection up 连接名(NAME) --- 同一张网卡的多个配置。同一时间只能生效一个

网络配置命令

使用命令(工具)来配置网络,都是临时生效,重启无效。

网络配置的方法

- 临时配置:用命令临时生效,写入内存

- 持久化配置:写入配置文件中

网络配置的方式

- 静态指定:

- 动态分配:(需要配置dhcp服务)

ifconfig命令(比较老了)

来自于 net-tools这个包

作用:

- 地址查看

- 临时配置地址

范例:使用ifconfig临时配置ip地址和删除

#使用ifconfig临时配置ip地址
ifconfig 网卡名 IP/netmask #netmask是子网掩码

#删除临时配置的地址方法
ifconfig 网卡名 0

#禁用网卡的方法(默认只显示启用的网卡)
ifconfig 网卡名 down

#启用网卡
ifconfig 网卡名 up

#查看网卡的通信情况
ifconfig -s [网卡名]

范例:使用ifconfig给一个网卡配置多个ip

ifconfig 网卡名:num IP/netmask  #(给这个网卡起了一个别名叫做xxx:1)

netstat命令(被ss替代了)

同样来自于net-tools这个包。可以查看当前网络的连接情况。

netstat命令选项:

-t: tcp协议相关

-u: udp协议相关

-w: raw socket相关

-l: 处于监听状态

-a: 所有状态

-n: 以数字显示IP和端口

-e:扩展格式

-p: 显示相关进程及PID

ss 命令

显示的信息和netstat显示的信息是一样的。也是用来查看网络的连接情况

ss 命令选项:

-t: tcp协议相关

-u: udp协议相关

-w: 裸套接字相关

-x:unix sock相关

-l: listen状态的连接

-a: 所有

-n: 数字格式

-p: 相关的程序及PID

-e: 扩展的信息

-m:内存用量

-o:计时器信息

ip命令(替代了ifconfig、route命令等)

用法格式:

ip 子命令
#ip link解决的是链路层的管理和查看
ip link #显示网络数据链路层状态

#禁用网络(逻辑上禁用)
ip link set  网卡名 down

#启用网络
ip link set 网卡名 up

#ip addr/a --- 网络层的控制
#显示ip地址:
ip a

#添加ip地址 dev:表示给那个网卡加地址 label:相当于给这个网卡起一个别名
ip a add IP/netmask dev 网卡名 label 网卡:X

#删除添加的地址
ip a del IP/netmask dev 网卡名 label 网卡:X

网络的持久化配置

使用命令配置的地址都是临时性的,可以更改配置文件的方式来持久化配置网络

CentOS网卡的配置文件:

#这个网卡名子无所谓,但是为了方便管理,最好把这个名字设置和网卡的名字一样。
/etc/sysconfig/network-scripts/ifcfg-IFACE(ifcfg-网卡名)

网卡配置文件格式:
ifcfg-xxx

配置文件选项(基本选项)

IP 、子网掩码、网关、DNS是上网必须要配置的

#如果配置了静态IP,只需要一下信息:八个变量

#因为这些都是变量,通过识别这些变量来对网卡进行设置的
- TYPE --- 接口类型;常见有的Ethernet, Bridge

- NAME --- 描述信息,一般和网卡名同名

- DEVICE --- 和当前需要配置的网卡名相匹配(针对那块网卡进行配置)

- BOOTPROTO --- 静态地址或动态地址,常用的dhcp(动态), static(静态), none(也表示静态地址), bootp

- IPADDR --- 指明IP地址

- NETMASK --- 子网掩码点分十进制的写法,如:255.255.255.0

- PREFIX --- 子网掩码CIDR表示法的写法(和NETMASK二选一)

- GATEWAY --- 默认网关(决定了跨路由访问,路由器的接口地址)

- ONBOOT --- 启用网卡还是禁用网卡 yes:启用网卡, no:禁用网卡

- DNSx --- 指向DNS服务器,实现名称解析为IP地址
#如果配置了dhcp自动获取,只需要一下信息: 四个变量

DEVICE:

NAME:

BOOTPROTO:

ONBOOT:

网卡配置完成后激活配置:

CentOS 6或7:
service network restart
CentOS8:
  1. nmcli connection reload
  2. nmcli connection up Name
(1)因为没有了network这个工具,所以需要使用 nmcli connection reload  来加载我们写的配置文件

(2)加载完成后就能使用nmcli connection来看到我们对应的网卡设备,然后使用  nmcli connection up Name #这个名字是我们配置文件里面的NAME=xxx 来进行启动。

范例

#配置192.168.26.129作为静态地址

[root@CentOS8 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens160
TYPE=Ethernet  #网络类型
NAME=ens160  #描述性息
DEVICE=ens160 #网卡的设备名字
BOOTPROTO=static #启动协议
IPADDR=192.168.26.129 #ip地址
NETMASK=255.255.255.0 #子网掩码
GATEWAY=192.168.26.2 #网关
ONBOOT=yes #是否启用这个网卡配置
DNS1=127.0.0.1 #DNS服务器地址

网关的管理

route -n --- 查看网关的信息

Linux 网络配置

DNS和host文件

DNS作用:

实现名称解析为IP地址

DNS查看配置的DNS是否生效:

#这个文件中的nameserver后面的是DNS服务器地址
#search后面的是域名,比如没有写完整的名字,它会自动给我们补全域后缀。
cat /etc/resolv.conf

Linux 网络配置

host文件:

 /etc/host :本地主机名数据库和ip地址的映射,可以实现名字的解析(host文件的优先级高于DNS,可以代替DNS做解析)

路由器

作用:

把不同网段的主机连起来(类似于送快递的快递员)

每个路由器负责把收到的数据报文传给下一个路由器,直到传送到最终的主机。

路由表:

并非路由器上才有,所有的主机上都有。是用来选择路径的。#和网络通讯的主机都有路由表 。

linux通过 route -n 查看路由表

Linux 网络配置

route命令查看路由表。

Linux 网络配置
- 网关:同网段网关不用设,不同网关需要设网关。不同网段时,网关就是下一个路由器临近当前设备的接口。(网关的作用就是为了跨网络通信的)。网关一定是和自己设备处于同一网段的。

- Metric:花费,多条路径可达时,则根据Metric的大小来进行选择,越小越优先。

- Genmask     网络掩码

- Iface       该路由表项对应的输出接口

- default: 默认路由,路由表所有路径都不匹配的时候,就使用默认路由来匹配,默认路由的网关地址就是我们计算机网卡的网关。(网卡配置的时候加gatway的原因就是为了加默认路由)。

路由表的组成(四部分)

- 目标网络:目标主机所在的网络id。(目标主机的网络id必须出现在路由表里面,没有的话就无法送达目标主机)

- 子网掩码:确定主机所在的网络(和IP配套使用)

- 接口:数据从当前主机的那个接口发出去

- 网关:最近那个路由器相邻的接口

#连网段的路由是自动生成的。

使用route来管理路由

route命令选项:

#选项:
-net:到一个网络的路由表;

-host:到一个主机的路由表。

#参数
Add:增加指定的路由记录;

Del:删除指定的路由记录;

Target:目的网络或目的主机;

gw:设置默认网关(下一跳);

dev:路由记录所表示的网络接口。
#添加路由 -net:指定目标网络 gw:指定网关(下一跳IP) dev:指定接口名
route add(添加路由表) -net 目标网络 gw 网关(相邻路由器的临近接口) dev 接口名(出口)

#例如: route add -net 172.18.0.0/24 gw 1292.168.2.1 dev eth1  #增加一条到达172.18.0.0的路由。
#route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0    #增加一条到达244.0.0.0的路由。

#删除路由
route del -net 目标网络/netmask

使用ip route来管理路由

#显示路由:
ip route

#删除路由:
ip route  delete 目标地址/netmask via 网关 dev 设备名

#添加路由: via:指定吓一跳路由器的地址(网关)
ip route add 目标地址/netmask via 网关 dev 设备名

查看到达指定地址经过的路由器

方法1:mtr Ip

方法2:traceroute或tracepath IP

注意:

路由很关键,如果路由错误,即使处于同一网段的设备也无法通信。

通过命令配置的路由都是临时生效的。永久保存需要写入配置文件。

路由相关的配置文件

 /etc/sysconfig/network-scripts/route-IFACE #在这个目录下创建一个route-接口名的文件

格式:

目标网络的网络id/netmask  via 网关 #via类似于gw的意思,后面跟网关

范例:使用centos作为路由器进行配置

 -- 路由转发功能:
从一个网卡接口收到数据包以后从另外一个网卡发送出去

#Linux默认没有开启路由转发功能ip_forward(路由器默认开启了这个功能)

 -- linux主机的特性:
收到数据包会对目标数据包地址的检查(不属于自己就直接抛弃)

开启IP_forward转发功能:

#1 搜索ip_forward这个内核参数
sysctl -a | grep ip_forward #ip_forward是一个内核的参数

#2 写入配置文件持久化保存:
vim /etc/sysctl.conf ---> net.ipv4.ip_forward = 1 (1表示开启转发功能,0表示关闭转发功能)

#3 让配置生效
sysctl -p

Linux 网络配置

sysctl 修改内核参数

选项:

-w   临时改变某个指定参数的值

-a   显示所有的系统参数

-p   从指定的文件加载系统参数

sysctl的配置文件

/usr/lib/sysctl.d/

/run/sysctl.d/

/etc/sysctl.d/

配置文件的执行顺序:

 使用 sysctl --system | grep -v '^[a-z]'  可以查看配置文件的执行顺序

 /usr/lib/sysctl.d/xxx ---> /etc/sysctl.d/xx ---->/etc/sysctl.conf    #后面的会覆盖前面的值

Original: https://www.cnblogs.com/heyongshen/p/16460553.html
Author: 背对背依靠
Title: Linux 网络配置

原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/523159/

转载文章受原作者版权保护。转载请注明原作者出处!

(0)

大家都在看

亲爱的 Coder【最近整理,可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球