linux网络管理基础
一.网络管理基础
Network interface names
Traditionally, network interfaces in Linux are enumerated as eth0, eth1, eth2, and so on. However, the mechanism which
sets these names can cause changes to which interface gets which name as devices are added and removed.
The default naming behavior in Red Hat Enterprise Linux 7 is to assign fixed names based on firmware, device topology,
and device type.
Interface names have the following characters:
Ethernet interfaces begin with en（以太网接口）, WLAN interfaces begin with wl（wifi接口） and WWAN interfaces begin with ww（WAN口）.
Not used by default but also available to administrators, an x is used to incorporate a MAC address.
Finally, a number N is used to represent an index, ID, or port.
If the fixed name cannot be determined, the traditional names such as ethN will be used.
For example, the first embedded network interface may be named eno1 （。。。）and a PCI card network interface may be named enp2s0.（。。。）
The new names make it easier to distinguish the relationship between a port and its name if the user knows both, but the trade off is that users cannot assume a system with one interface calls that interface eth0.
使用NetworkManager管理网络
网络管理器（NetworkManager）是一个动态网络的控制器与配置系统，它用于当网络设备可用时保持设备和连接开启并激活
默认情况下，CentOS/RHEL 7 已安装网络管理器，并处于启用状态。
device 设备，物理设备 例如enp2s0,virbr0,team0
connection 连接，逻辑设置 指的是一套具体配置方案
多个connection可以应用到同一个device，但同一时间只能启用其中一个connection。
这样的好处是针对一个网络接口，可以设置多个网络连接，比如静态IP和动态IP，再根据需要up相应的connection
NetworkManager提供的工具
nmcli, nmtui
-
方法一： 修改ip/netmask/dns/gateway
[root@youngfit ~]# nmcli connection add con-name enp2s0-auto autoconnect yes ifname enp2s0 type ethernet //ifname 设备要提前存在 [root@youngfit ~]# nmcli con up esn33-auto //启动设备 [root@youngfit ~]# nmcli connection add con-name enp2s0-gun autoconnect yes ifname enp2s0 type ethernet ip4 10.10.10.10/24 gw4 10.10.10.254 [root@youngfit ~]# nmcli connection show enp2s0-auto |grep ipv4.me ipv4.method: auto [root@youngfit ~]# nmcli connection show enp2s0-gun |grep ipv4.me ipv4.method: manual [root@youngfit ~]# ls /etc/sysconfig/network-scripts/ ifcfg-enp2s0 ifdown-ippp ifdown-TeamPort ifup-ipv6 ifup-Team ifcfg-enp2s0-auto ifdown-ipv6 ifdown-tunnel ifup-isdn ifup-TeamPort ifcfg-enp2s0-gun ifdown-isdn ifup ifup-plip ifup-tunnel [root@youngfit ~]# nmcli connection up enp2s0-auto [root@youngfit ~]# nmcli connection delete enp2s0-auto [root@youngfit ~]# nmcli con NAME UUID TYPE DEVICE docker0 11993836-f097-43cb-9793-224d5d034539 bridge docker0 ens33 1c64f1da-39d9-4280-9a04-916189241340 802-3-ethernet ens33 ens33-auto ed37c13d-b964-4190-84d3-e853aa58828d 802-3-ethernet -- [root@youngfit ~]# nmcli connection add con-name enp2s0-gun autoconnect no ifname enp2s0 type ethernet ip4 192.168.62.251/24 gw4 192.168.62.2 [root@youngfit ~]# nmcli con show enp2s0-gun|grep ipv4.method ipv4.method: manual [root@youngfit ~]# nmcli connection modify enp2s0-gun ipv4.method a //auto [root@youngfit ~]# nmcli con show ens33-gun|grep ipv4.method ipv4.method: auto [root@youngfit ~]# nmcli connection modify enp2s0-gun ipv4.method m //manul [root@youngfit ~]# nmcli con show ens33-gun|grep ipv4.method ipv4.method: manual [root@youngfit ~]# nmcli connection modify enp2s0-gun +ipv4.addresses 20.20.20.20/24 [root@youngfit ~]# nmcli con show ens33-gun|grep ipv4.address [root@youngfit ~]# nmcli connection modify enp2s0-gun +ipv4.dns 114.114.114.114 [root@youngfit ~]# nmcli con show ens33-gun|grep dns
-
方法二：修改ip/netmask/dns/gateway
[root@youngfit ~]# vim /etc/sysconfig/network-scripts/ifcfg-enp2s0 NAME="enp2s0" //名称 DEVICE="enp2s0" //设备名称 ONBOOT=yes //开机启动 NETBOOT=yes BOOTPROTO=none //手动设置（dhcp为自动获取） IPADDR=172.16.120.246 PREFIX=24 GATEWAY=172.16.120.254 DNS1=8.8.8.8 [root@youngfit ~]# nmcli con reload [root@youngfit ~]# nmcli con down enp2s0 //关闭连接 [root@youngfit ~]# nmcli con up enp2s0 //启动连接
注：删除自建的连接connection
不使用NetworkManager管理网络 aliyun
[root@aliyun ~]# nmcli connection delete enp2s0-auto
[root@aliyun ~]# systemctl disable NetworkManager
[root@aliyun ~]# systemctl stop NetworkManager
[root@aliyun ~]# systemctl status NetworkManager
[root@aliyun ~]# nmcli con
Error: NetworkManager is not running.
[root@aliyun ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
NAME=eth0
DEVICE=eth0
ONBOOT=yes
NETBOOT=yes
BOOTPROTO=none
IPADDR=192.168.122.169
PREFIX=24
TYPE=Ethernet
[root@aliyun ~]# systemctl restart network.service
以下配置跟NetworkManager无关：
-
修改主机名/etc/hostname
# hostnamectl set-hostname youngfit # vim /etc/hostname # reboot
- 配置名字解析Configuring name resolution
a. hosts
```shell
[root@youngfit ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
119.75.218.70 www.baidu.com
[root@youngfit ~]# getent hosts www.baidu.com
119.75.218.70 www.baidu.com
```
```shell
b. /etc/resolv.conf //DNS配置文件
host www.baidu.com
[root@youngfit ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.62.2
```
二.Generated by NetworkManager
nameserver 114.114.114.114
[root@youngfit ~]# yum -y install bind-utils
//bind是linux系统下的一个DNS服务程序.bind-utils是bind软件提供的一组DNS工具包,里面有一些DNS相关的工具.主要有:dig,host,nslookup,nsupdate.使用这些工具可以进行域名解析和DNS调试工作.
[root@youngfit ~]# host www.sina.com
www.sina.com is an alias for us.sina.com.cn.
us.sina.com.cn is an alias for wwwus.sina.com.
wwwus.sina.com has address 66.102.251.33
基本的网络测试工具
[root@youngfit ~]# ip a //查看主机ip地址
[root@youngfit ~]# ip a s eth0 //查看某个网卡的信息(ip a show eth0)
[root@youngfit ~]# ip route //查看路由表条目
[root@youngfit ~]# ip neigh //查看邻居的mac地址(同一网段所有主机的mac地址)
[root@youngfit ~]# hostname //查看主机名
[root@youngfit ~]# ping www.baidu.com //检测是否能连通互联网
[root@youngfit ~]# ping -c2 www.baidu.com //只ping两次
[root@youngfit ~]# traceroute www.baidu.com
[root@youngfit ~]# tracepath www.baidu.com
ports and services(端口和服务)
以下为示例服务：
[root@aliyun ~]# yum -y install httpd
[root@aliyun ~]# systemctl start httpd
http 80/tcp
ssh 22/tcp
ftp 21/tcp
ss命令
-n 不显示服务名称
-a 显示所有信息
-t 显示tcp链接服务
l 显示监听的端口
[root@localhost # ss -tnl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:111 *:*
LISTEN 0 128 *:22 *:*
LISTEN 0 100 127.0.0.1:25 *:*
LISTEN 0 128 :::111 :::*
LISTEN 0 128 :::22 :::*
LISTEN 0 100 ::1:25 :::*
[root@aliyun ~]# ss -tnl |grep :80
:
[root@aliyun ~]# ss -tnl |grep :21
[root@localhost]# ss -atn //a表示所有状态。可能是listen，也可能是已连接的
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:111 *:*
LISTEN 0 128 *:22 *:*
LISTEN 0 100 127.0.0.1:25 *:*
ESTAB 0 0 192.168.62.136:22 192.168.62.1:5925
ESTAB 0 36 192.168.62.136:22 192.168.62.1:6464
ESTAB 0 0 192.168.62.136:22 192.168.62.1:6466
ESTAB 0 0 192.168.62.136:22 192.168.62.1:5258
ESTAB 0 0 192.168.62.136:22 192.168.62.1:5926
ESTAB 0 0 192.168.62.136:22 192.168.62.1:6467
LISTEN 0 128 :::111 :::*
LISTEN 0 128 :::80 :::*
LISTEN 0 128 :::22 :::*
LISTEN 0 100 ::1:25 :::*
[root@aliyun ~]# ss -atn |grep :22
LISTEN 0 128 *:22 *:*
ESTAB 0 52 114.215.71.214:22 123.120.38.233:49603
[root@aliyun ~]# ss -atn |grep :80
LISTEN 0 128 *:80 *:*
ESTAB 0 0 114.215.71.214:40962 140.205.140.205:80
a 所有状态，包括 LISTEN
[root@localhost ~]# netstat -antlp|grep httpd
tcp6 0 0 :::80 :::* LISTEN 3281/httpd
临时配置网络信息(了解)
ip/netmask（ip地址/子网掩码）
ip addr add dev eth1 3.3.3.3/24
ip addr del dev eth1 3.3.3.3/24
gateway（网关）
ip route del default
ip route add default via 192.168.122.3
ip route add 10.10.10.0/24 via 192.168.122.5
hostname（主机名称）
hostname youngfit.cc.com
配置文件：
# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 设备名称 【NAME="System eth0" 设备名称】 可以不存在
BOOTPROTO=none 启动协议 获取ip地址的方式 static、none ==>静态获取 dhcp 动态
NM_CONTROLLED=no 默认是yes 关闭network-manager
ONBOOT=yes 开机启动
TYPE=Ethernet 以太网类型
HWADDR=00:0c:29:8e:a5:d3 mac地址
IPADDR=172.16.80.252 ip地址
NETMASK=255.255.0.0 掩码
#PREFIX =24 掩码
GATEWAY=172.16.80.1 网关
DNS=114.114.114.114 //dns domain name server 域名解析
帮助文档：
#vim /usr/share/doc/initscripts-9.49.39/sysconfig.txt
网关：网络的关卡(出口)，一般设置到路由器上
IP转发:
临时
echo 1 > /proc/sys/net/ipv4/ip_forward
永久
vim /etc/sysctl.conf 修改内核参数
net.ipv4.ip_forward = 1
sysctl -p //立即生效
dns ： 域名服务器，其中一种是解析域名到Ip地址
dns配置文件（客户端）
# vim /etc/resolv.conf
nameserver 172.16.70.250
扫描ip
# yum -y install nmap
# nmap -v -sP 172.16.70.0/24
扫描端口
# nmap -v -A 172.16.70.0/24
重启网络服务:
# systemctl restart network //rhel7
# /etc/init.d/network restart //rhel5/6
# service network restart //rhel5/6
三. 配置静态路由
linux下静态路由修改命令
方法一：
添加路由
route add -net 192.168.0.0/24 gw 192.168.0.1
route add -host 192.168.1.1 dev ens33
删除路由
route del -net 192.168.0.0/24 gw 192.168.0.1
route del -host 192.168.1.1 dev ens33
add 增加路由
del 删除路由
-net 设置到某个网段的路由
-host 设置到某台主机的路由
gw 出口网关 IP地址
dev 出口网关 物理设备名
增 加默认路由
route add default gw 192.168.0.1
默认路由一条就够了
route -n 查看路由表
方法二：
添加路由
ip route add 192.168.0.0/24 via 192.168.0.1
ip route add 192.168.1.1 dev ens33
删除路由
ip route del 192.168.0.0/24 via 192.168.0.1
ip route del 192.168.1.1 dev ens33
add 增加路由
del 删除路由
via 网关出口 IP地址
dev 网关出口 物理设备名
增加默认路由
ip route add default via 192.168.0.1 dev eth0
via 192.168.0.1 是我的默认路由器
查看路由信息
ip route
四.静态路由表
使用下面的 route 命令可以查看路由表。
# route
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
169.254.0.0 * 255.255.0.0 U 0 0 0 eth0
default 192.168.0.1 0.0.0.0 UG 0 0 0 eth0
route 命令的输出项说明
输出项 说明
Destination 目标网段或者主机
Gateway 网关地址，”*” 表示目标是本主机所属的网络，不需要路由
Genmask 网络掩码
Flags 标记。一些可能的标记如下：
U — 路由是活动的
H — 目标是一个主机
G — 路由指向网关
R — 恢复动态路由产生的表项
D — 由路由的后台程序动态地安装
M — 由路由的后台程序修改
! — 拒绝路由
3 种路由类型
主机路由
[root@qf-1 ~]# route add -host 192.168.1.1 dev ens33
主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如，在下面的示例中，本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机。
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.10 192.168.1.1 255.255.255.255 UH 0 0 0 eth0
网络路由
网络路由是代表主机可以到达的网络。网络路由的Flags字段为U。例如，在下面的示例中，本地主机将发送到网络192.19.12的数据包转发到IP地址为192.168.1.1的路由器。
Destination Gateway Genmask Flags Metric Ref Use Iface
192.19.12.0 192.168.1.1 255.255.255.0 U 0 0 0 eth0
默认路由
当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由（默认网关）上。默认路由的Flags字段为G。例如，在下面的示例中，默认路由是IP地址为192.168.1.1的路由器。
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
配置静态路由
route 命令
设置和查看路由表都可以用 route 命令，设置内核路由表的命令格式是：
route [add|del][-net|-host] target [netmask Nm][gw Gw] [[dev] If]
其中：
add : 添加一条路由规则
del : 删除一条路由规则
-net : 目的地址是一个网络
-host : 目的地址是一个主机
target : 目的网络或主机
netmask : 目的地址的网络掩码
gw : 路由数据包通过的网关
dev : 为路由指定的网络接口
route 命令使用举例
添加到主机的路由
route add -host 192.168.1.2 dev eth0
route add -host 10.20.30.148 gw 192.168.62.2
添加到网络的路由
route add -net 10.20.30.0 netmask 255.255.255.0 eth0
route add -net 10.20.30.0 netmask 255.255.255.0 gw 192.168.62.2
route add -net 192.168.1.0/24 eth1
添加默认路由(此步骤，需要添加或者删除之后才能生效)
route add default gw 192.168.1.1
删除路由
route del -host 192.168.1.2 dev eth0
route del -host 10.20.30.148 gw 10.20.30.40
route del -net 10.20.30.0 netmask 255.255.255.0 eth0
route del -net 10.20.30.0 netmask 255.255.255.248 0 10.20.30.41
route del -net 192.168.1.0/24 eth1
route del default gw 192.168.1.1
设置包转发
在 CentOS 中默认的内核配置已经包含了路由功能，但默认并没有在系统启动时启用此功能。开启Linux的路由功能可以通过调整内核的网络参数来实现。要配置和调整内核参数可以使用 sysctl 命令。例如：要开启Linux内核的数据包转发功能可以使用如下的命令。
sysctl -w net.ipv4.ip_forward=1
这样设置之后，当前系统就能实现包转发，但下次启动计算机时将失效。为了使在下次启动计算机时仍然有效，需要将下面的行写入配置文件/etc/sysctl.conf。
vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
用户还可以使用如下的命令查看当前系统是否支持包转发。
