Linux入门攻坚——11、Linux网络属性配置相关知识1

网络基础知识：
局域网：以太网，令牌环网，
? ? Ethernet：CSMA/CD
? ? ? ? 冲突域
? ? ? ? 广播域
? ? MAC：Media Access Control，共48bit，前24bit需要机构分配，后24bit自己自由使用
? ? IP：Internet Protocol
? ? ? ? Routing Protocol
? ? ? ? Routed Protocol

? ? 传输层协议：tcp、udp、sctp
? ? 网络层协议：ip

ip协议：
? ? IPv4地址分类：
? ? ? ? 点分十进制：0-255
? ? ? ? 0000 0000 - 1111 1111
? ? ? ? 0.0.0.0 - 255.255.255.255
? ? ? ? A类：
? ? ? ? ? ? 0 000 0000 - 0 111 1111 ： 1-127
? ? ? ? ? ? 网络数：126个,127环回地址；每个网络中的主机数：2^24-2；默认子网掩码：255.0.0.0
? ? ? ? ? ? 私网地址：10.0.0.0/8
? ? ? ? B类：
? ? ? ? ? ? 10 00 0000 - 10 11 1111 ： 128-191
? ? ? ? ? ? 网络数：2^14个；每个网络中的主机数：2^16-2；默认子网掩码：255.255.0.0
? ? ? ? ? ? 私网地址：172.16.0.0/16-172.31.0.0/16
? ? ? ? C类：
? ? ? ? ? ? 110 0 0000 - 110 1 1111 ： 192-223
? ? ? ? ? ??网络数：2^21个；每个网络中的主机数：2^8-2；默认子网掩码：255.255.255.0
? ? ? ? ? ? 私网地址：192.168.0.0/24-192.168.255.0/24
? ? ? ? D类：组播用
? ? ? ? ? ? 1110 0000 - 1110 1111 ： 224 - 239
? ? ? ? E类：
? ? ? ? ? ? 240-255? ??

? ? 子网掩码：用来进行网络号计算的
? ? ? ? 跨网络通信：路由
? ? ? ? 主机路由：目的是一个主机地址
? ? ? ? 网络路由：目的是一个网络
? ? ? ? 默认路由：
? ? ? ? 按匹配精度优先级，最佳匹配原则：主机路由>网络路由>默认路由

Linux主机接入到网络中：

需要配置：
? ? IP/mask：
? ? 路由：默认网关
? ? DNS服务器：主DNS服务器、次DNS服务器、第三DNS服务器
配置方式：
? ??静态指定：分为几个命令家族
? ?? ? ?ifcfg：ifconfig，route，netstat
? ?? ? ?ip：object：{link，addr，route}，ss，tc
? ? ? ? 配置文件：直接编辑配置文件，有图形工具如下
? ?? ? ? ? ?（setup） system-config-network-tui
? ?? ? ?CentOS 7：
? ?? ? ? ? ?nmcli，nmtui
? ??动态分配：
? ?? ? ?DHCP：Dynamic Host Configuration Protocol

配置网络接口：
? ? 接口命名方式：
? ? ? ? CentOS 6：
? ? ? ? ? ? 以太网：eth[0,1,2,...]
? ? ? ? ? ? ppp:ppp[0,1,2,...]

? ? ifconfig命令：
????????ifconfig [interface]?
? ? ? ? ? ? # ifconfig -a? ? 显示所有网络接口信息，包括没激活接口，不带-a，只显示活动接口
? ? ? ? ? ? # ifconfig IFACE [up | down]?
? ? ? ? ifconfig interface [aftype] options | address ...
? ? ? ? ? ? # ifconfig IFACE IP/mask_length?[up]
? ? ? ? ? ? # ifconfig IFACE IP netmask MASK
? ? ? ? 注意：立即生效，但不会永久有效；
? ? ? ? 启用混杂模式：[ - ]promisc

? ? route命令：路由管理命令
? ? ? ? 查看：route -n
? ? ? ? 添加：route add [ -net | -host ] target [ netmask Nm ] [ gw Gw ] [[dev] If]
? ? ? ? 例子：目标：192.168.1.3? ? 网关：172.16.0.1??
? ? ? ? route add -host 192.168.1.3 gw 172.16.0.1 dev eth0
? ? ? ? ? ? ? ? ? ?目标：192.168.0.0? ?网关：172.16.0.1
? ? ? ? route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0
????????route add -net 192.168.0.0/24?gw 172.16.0.1 dev eth0
? ? ? ? ? ? ? ? ? ?默认路由：
? ? ? ? route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1
? ? ? ? route add default gw?172.16.0.1
? ? ? ? 本地网关一定是与本地地址在同一网络段的地址，否则无法直接将报文发给网关
? ? ? ? 删除：route del [ -net | -host] target [ gw Gw ] [ netmask Nm ] [ [dev] If ]
? ? ? ? route del -host 192.168.1.3
? ? ? ? route del -net 192.168.0.0 netmask 255.255.255.0

不加-n，会将地址进行反解成名字。

? ? DNS服务器指定：
? ? ? ? /etc/resolv.conf
? ? ? ? ? ? nameserver DNS_SERVER_IP1
? ? ? ? ? ??nameserver DNS_SERVER_IP2
? ? ? ? ? ??nameserver DNS_SERVER_IP3
? ? ? ? 正解：FQDN --> IP，? dig -t A FQDN；? ?host -t A FQDN
? ? ? ? 反解：IP --> FQDN，? dig -x IP；? ? ? ? ? ??host -t PTR IP
? ? ? ? ? ?FQDN：www.baidu.com

? ? netstat命令：Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships

? ? ? ? 显示网络连接：
? ? ? ? ? ? netstat [ --tcp | -t ] [ --udp | -u ] [ --raw | -w] [ --listening | -l ] [ --all | -a ] [ --numeric | -n ] [ --numeric-hosts ] [ --numeric-ports ] [ --extend | -e[--extend|-e]?] [ --program | -p?]
? ? ? ? ? ? -t：tcp协议相关
? ? ? ? ? ? -u：udp协议相关
? ? ? ? ? ? -r：raw socket相关
? ? ? ? ? ? -l：处于监听状态
? ? ? ? ? ? -a：所有状态
? ? ? ? ? ? -n：以数字显示IP和端口，不反解
? ? ? ? ? ? -e：扩展格式
? ? ? ? ? ? -p：显示相关进程及PID
? ? ? ? 常用组合：-tan， -uan ， -tnl ， -unl

? ? ? ? 显示路由表：
? ? ? ? ? ? netstat {--route | -r } [--extent | -e[--extend|-e] ] [ --verbose | -v ] [ --numeric | -n ]
? ? ? ? ? ? -r：显示内核路由表
? ? ? ? ? ? -n：数字格式

? ? ? ? 显示接口统计数据：
? ? ? ? ? ? netstat { --interfaces | -I | -i } [ iface ] [--all | -a] [ --extend |－ｅ]?[ --program | -p?]　[ --numeric | -n ]
? ? ? ? ? ? ? ? # netstat -i 所有接口
? ? ? ? ? ? ? ? # netstat -IIFACE 指定接口，-I和接口名之间无空格

总结：ifcfg家族命令配置
? ? ifconfig/route/netstat
? ??ifup/ifdown

配置Linux网络属性：ip命令

? ??ip [ OPTIONS ] OBJECT { COMMAND | help }
? ??OBJECT := { link | addr | addrlabel | route | rule | neigh | tunnel | maddr | mroute | monitor }

? ? link OBJECT：
? ? ? ? ip link show [ dev? IFACE] [ up ]? ? ??[ dev? IFACE]显示指定接口，[ up ]显示启用的接口
? ? ? ? ip link set dev IFACE? [up | down]??

? ? addr OBJECT
????????ip addr {add | del } IFADDR dev STRING? ?[label LABEL] [scope {global | link | host?}]?[broadcast ADDRESS]
? ? ? ? ? ? add是添加一个地址，原来配置一个ip，则又添加一个IP地址
? ? ? ? ? ???[label LABEL] ：添加地址时指明网卡别名
? ? ? ? ? ? ?[scope {global | link | host?}] ：指明作用域
? ? ? ? ? ? ? ? ?global：全局可用；link：仅链接可用；host：本机可用
? ? ? ? ? ???[broadcast ADDRESS] ：指明广播地址
? ? ? ? ip addr show [dev IFACE] [label PATTERN] [primary and?secondary]
? ? ? ? ? ? 显示IP地址

? ? ? ? ip addr flush dev IFACE? label PATTERN
? ? ? ? ? ? 清空IP地址

? ? route OBJECT：
? ? ? ? ip route? add
? ? ? ? ? ? 添加路由：ip route add TARGET via GW dev IFACE src SOURCE_IP
? ? ? ? ? ? ? ? TARGET：主机路由：IP；网络路由：NETWORK/MASK；默认网关：default
? ? ? ? ip route delete
? ? ? ? ? ? 删除路由：ip route del TARGET?
? ? ? ? ip route show
? ? ? ? ip route flush
? ? ? ? ? ? [dev IFACE]
? ? ? ? ? ? [via PREFIX]

ss命令：网络查看工具
? ? ss [OPTION]... [FILTER]
? ? ? ?OPTIONS：
????????-t：tcp协议相关
? ? ? ? -u：udp协议相关
? ? ? ? -w：裸套接字
? ? ? ? -x：unix sock相关
????????-l：listen状态的连接
? ? ? ? -a：所有
? ? ? ? -n：数字格式
? ? ? ? -p：相关的程序及PID
? ? ? ? -e：扩展的信息
? ? ? ? -m：内存用量
? ? ? ? -o：计时器信息
? ? ? ? FILTER：=[state TCP-STATE ] [ EXPRESSION ]
? ? ? ? LISTEN：监听
? ? ? ? ESTABLISHED：已经建立的连接
? ? ? ? FIN_WAIT_1：
? ? ? ? FIN_WAIT_2：
? ? ? ? SYN_SENT：
? ? ? ? SYN_RECV：
????????CLOSED：
? ? ? ? EXPRESSION：
? ? ? ? dport=
? ? ? ? sport=
? ? ? ? 示例：‘（ dport=：ssh or sport =：ssh）’
常用组合：-tan，tanl，-tanlp，-uan

Linux网络属性配置（3）：修改配置文件
? ?IP、MASK、GW、DNS相关配置文件：??/etc/sysconfig/network-scripts/ifcfg-IFACE
? ? 路由相关的配置文件：/etc/syscofnig/network-scripts/route-IFACE

? ??/etc/sysconfig/network-scripts/ifcfg-IFACE：
? ? ? ? DEVICE="" ：此配置文件应用到的设备；
? ? ? ? HWADDR：对应设备的MAC地址；
? ? ? ? BOOTPRORO：激活此设备时使用的地址配置协议，常用的dhcp，static，none，bootp
? ? ? ? NM_CONTROLLED：NM是NetworkManager的简写，此网卡是否接受NM控制，CentOS6建议为"no"
? ? ? ? ONBOOT：在系统引导时是否激活此设备
? ? ? ? TYPE：接口类型，常见有Ethernet，Bridge，
? ? ? ? UUID：设备的唯一标识

? ? ? ? IPADDR：指明IP地址
? ? ? ? NETMASK：子网掩码
? ? ? ? GATEWAY：默认网关
? ? ? ? DNS1：第一个DNS服务器指向
? ? ? ? DNS2：
? ? ? ? USERCTL：普通用户是否可控制此设备；
? ? ? ? PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf文件中。

? ? /etc/sysconfig/network-scripts/route-IFACE
? ? 两种风格：
? ? ? ? （1）TARGET via GW
? ? ? ? （2）每三行定义一条路由
? ? ? ? ? ? ADDRESS#=TARGET
? ? ? ? ? ? NETMASK#=mask
? ? ? ? ? ? GATEWAY#=GW

给网卡配置多地址：
? ? ifconfig：
? ? ? ? ifconfig IFACE_ALIAS
? ? ? ? ? ? ifconfig eth0:0 192.168.0.22/24
? ? ip
? ? ? ? ip addr add
? ? 配置文件：
? ? ? ? ifcfg-IFACE_ALIAS
? ? ? ? ? ? DEVICE=IFACE_ALIAS
? ? 注意：网卡别名不能使用dhcp协议引导；

Linux网络属性配置的tui（text user interface）：
? ? system-config-network-tui

? ? 还可以使用setup命令，然后调用Network configuration 项

注意：要重新启动网络服务才能生效。
ifconfig eth0 down;ifconfig eth0 up
service network restart? ?-->? /etc/rc.d/init.d/network restart

配置当前主机的主机名：
? ? 命令：hostname [HOSTNAME]
? ? 配置文件：/etc/sysconfig/network
? ? ? ? HOSTNAME=

网络接口识别并命名相关的udev配置文件：
? ? /etc/udev/rules.d/70-persistent-net.rules
? ? ? ? 文件中修改NAME=的值，修改后需要卸载和重新装载网卡驱动，才能生效
? ? 卸载网络驱动：modprobe -r e1000
? ? 装载网卡驱动：modprobe e1000