Linux網路屬性設定詳解

一、網路屬性概述

    在計算機網路中，某台主機要想接入網路實現通訊的話，一般要設定IP地址、子網掩碼、閘道器、DNS伺服器地址等屬性。其中IP地址是主機在網際網路上的邏輯地址，通過IP地址可定位網際網路上的某一台主機以實現網路的三層通訊；而子網掩碼與IP地址按位元進行“與”運算得到主機所在網段地址，可快速確定使用者主機所在網路（網段）。設定了IP地址和子網掩碼，就可以實現本地通訊了，此外實現本地通訊還需要主機的MAC地址，因為IP地址之間的通訊最終要對映到MAC地址才能完成，而MAC地址一般在廠商生產時就提供了，且不可改變。能夠實現本地通訊之後，如果要跨網路與網際網路上的其他主機通訊，則需要（預設）閘道器，通過閘道器可以將本地主機的資料包文傳送出去並將外網的封包接收返回本地區域網的某台主機。在此基礎上，指向DNS伺服器地址可實現基於主機名通訊，例如，使用者要存取網站只要鍵入主機名(例如：www.baidu.com)即可，而不需要知道網際網路上各個伺服器的IP地址。

    以下介紹在Linux上設定網路屬性以實現將Linux主機接入網路中。

二、網路介面的命名方式：

(1)傳統命名：

(2)可預測的命名方案(CentOS 7)：

基於Fireware、拓撲結構支援多種不同的命名方案：

命名格式的組成：

名稱型別：

二、網路屬性設定

實現網路屬性設定的兩種方式：

1. 命令列設定（ifcfg家族，iproute家族，nm家族）

2. 組態檔

3. 文字圖形化設定

命令列設定：

ifcfg家族相關命令：ifconfig, iproute, netstat

iproute家族相關命令：ip, ss

nm家族相關命令：nmcli, nmtui

這裡先介紹ifcfg家族相關命令。

ifconfig命令：

    ifconfig可用於檢視和設定網路介面的屬性。

ifconfig命令用法：

    ifconfig [-v] [-a] [-s] [interface]

    ifconfig [-v] interface [aftype] options | address ...

常用選項：

    [-]promisc：開啟或關閉混雜模式；

範例：

檢視當前處於啟用狀態的網路介面資訊：

如果要顯示所有網絡卡介面的資訊（包括未啟用的網絡卡介面），則可加上-a選項：

可以顯示指定網絡卡介面的資訊：

給未啟用的網絡卡ens38設定IP地址，設定後即可啟用：

需要注意的是，上述設定IP地址是以掩碼長度進行設定的，也可直接寫出掩碼設定IP地址：

可開啟混雜模式：

關閉混雜模式：

ifup/ifdown命令：開啟/禁用指定介面(適用於CentOS系統)

關閉ens38介面：

開啟ens38介面：

注意：ifup/ifdown命令是通過讀取介面組態檔/etc/sysconfig/network-scripts/ifcfg-IFACE來識別的。

route命令：

    用於檢視和管理路由

路由條目型別：

    主機路由：目標地址為單個IP地址；

    網路路由：目標地址為IP網路/網段；

    預設路由：目標地址為任意主機/網段；

範例：

檢視路由表資訊：

可以感覺到在鍵入'route'後卡了一下才顯示出來，因為在顯示路由條目時route會自動嘗試解析路由條目；一般加上-n選項使route不自動解析：

新增路由條目的語法格式為：

    route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

範例：

新增到達6.6.6.6/32的主機路由，下一跳為192.168.10.1：

新增主機到達10.0.0.0/8的網路路由，下一跳為192.168.10.1：

新增預設閘道器路由：

刪除路由條目的語法格式為：

    route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]

範例：

刪除剛新增的路由條目10.0.0.0/8：

刪除預設閘道器：

netstat命令：

    用於顯示網路連線狀態、路由表資訊、介面的統計資料、偽裝連線、多播成員關係等。

常用選項：

    -t：顯示tcp協定相關的連線；tcp連線均有其連線狀態，而所有連線狀態在FSM內進行轉換；

    -u：顯示udp協定相關的連線，但無狀態之說；

    -l：顯示處於監聽狀態的連線；

    -a：顯示所有狀態的連線；

    -r：顯示路由表資訊；

    -n：以數位格式顯示IP和Port；

    -p：顯示相關進程和PID；

    -e：以擴充套件格式顯示；

    -w：顯示raw socket相關的連線；

    -numeric-hosts：以數位格式顯示主機IP地址；

    -numeric-ports：以數位格式顯示Port；

傳輸層協定：

    TCP：面向連線的協定；雙方通訊開始前要建立虛鏈路，通訊完成後還要拆除連線；

    UDP：面向無連線的協定；直接傳送資料包文而無需實現建立虛鏈路；

範例：

①顯示路由表資訊：

顯示結果類似'route -n'.

②顯示網路連線狀態：

語法格式：   

    netstat [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a]    [--numeric|-n] [--numeric-hosts] [--numeric-ports] [--extend|-e[--extend|-e]] [--program|-p]

範例：

顯示所有狀態的連線（包括監聽和未監聽的）：

顯示tcp協定相關的所有狀態的連線(socket)：

顯示tcp協定相關的所有狀態的連線(socket)：

以數位格式顯示tcp所有狀態的連線(socket)：

以數位格式顯示udp所有狀態的連線(socket)：

顯示處於監聽狀態的tcp連線(socket)：

顯示處於監聽狀態的udp連線(socket)：

顯示處於監聽狀態的tcp/udp連線(socket)：

顯示處於監聽狀態的所有連線(scoket)，並顯示相應的進程及PID號：

③檢視介面的統計資料：

語法格式：

    netstat {--interfaces|-I|-i} [--all|-a] [--extend|-e] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts] [--numeric-ports]

範例：

顯示所有介面的統計資料：

顯示指定介面的統計資料：

接下來介紹iproute2家族相關命令。因為iproute家族是與Linux內湖密切相關的程式包，因此iproute家族中的很多命令功能都是直接倒置到Linux核心上的，所以iproute家族的命令在執行起來相對效率較高。

ip命令：用於管理/檢視路由、介面、策略路由和隧道等。

    ip addr：用於管理IP地址；

    ip link：用於網路介面的設定；

    ip netns：用於管理網路名稱空間；

    ip route：用於管理路由表；

更多詳情見請繼續閱讀下一頁的精彩內容： http://www.linuxidc.com/Linux/2017-03/141974p2.htm