三大家族轻松管理CentOS 7网络属性配置

一、简单介绍   

    在CentOS 7中对网络管理还是有不少变化的，例如管理服务的命令变为systemctl，许多命令可以更改后直接生效，还有许多独有的工具，本文以CentOS 6与CentOS 7对比进行讲解，下面现总体介绍一下网络属性配置工具。

    ifcfg家族   

        ifcofnig：配置IP，NETMASK   

        route：路由     

        netstat：状态及统计数据查看

    iproute家族                                                             

        ip OBJECT：                                                             

            addr： 地址和掩码     

            link：接口

            route：路由    

    ss：状态及统计数据查看

    CentOS 7：nm（Network Manager）家族    

        nmcli：命令行工具    

        nmtui：text window工具

二、ifcfg家族配置管理

1、ifconfig命令：配置网络接口（configure a network interface）

    查看网络配置：ifconfig [-a] [interface]

        -a：查看当前系统上所有网络接口的状态及详细信息，包括inactive状态的接口

# ifconfig  
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.250.108  netmask 255.255.0.0  broadcast 172.18.255.255
        inet6 fe80::20c:29ff:fedd:c19c  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:dd:c1:9c  txqueuelen 1000  (Ethernet)
        RX packets 267796  bytes 27852817 (26.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4268  bytes 556507 (543.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 56  bytes 4760 (4.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 56  bytes 4760 (4.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

CentOS 7：ifconfig命令显示参数详解

                eno1677736:网卡名称

                inet：ip地址

                netmask：子网掩码

                broadcast：广播地址

                UP：网卡表示激活状态

                BROADCAST：支持广播功能

                MULTICAST：支持组播功能

                RUNNING：处于运行状态

                mtu：网卡的最大传输单元

                inet6：表示IPV6地址

                ether：以太网地址，表示mac地址

                txqueuelen：传输队列长度

                RX packets 267796  bytes 27852817 (26.5 MiB)：接收到报文的数量，后面表示接                  收到所有报文的大小

                RX errors：接收到错误报文的个数

                dropped：丢包的数量

                overruns：溢出的

                TX packets 4268  bytes 556507 (543.4 KiB)：传出到报文的数量，后面表示传出所                  有报文的大小

                TX errors：传出报文的错误数量

                dropped：发送出去丢包数量

此处为CentOS 6上使用ifconfig的显示（注意：不标明的都默认指CentOS7，当与CentOS不同时会标注）

# ifconfig 
eth0      Link encap:Ethernet  HWaddr 00:0C:29:69:45:7B  
          inet addr:172.18.251.87  Bcast:172.18.255.255  Mask:255.255.0.0
          inet6 addr: fe80::20c:29ff:fe69:457b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:303612 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2296 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:31934172 (30.4 MiB)  TX bytes:261862 (255.7 KiB)
eth1      Link encap:Ethernet  HWaddr 00:0C:29:69:45:85  
          inet addr:192.168.200.3  Bcast:192.168.200.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe69:4585/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:292609 errors:0 dropped:0 overruns:0 frame:0
          TX packets:202 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:30767674 (29.3 MiB)  TX bytes:26126 (25.5 KiB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

CentOS 6：ifconfig命令显示参数详解

                    eth0:网卡名称

                    Link encap：接口类型

                    inet addr：ip地址

                    Bcast：广播地址

                    Mask：子网掩码

                    inet6 addr：IPV6地址

                    UP：网卡表示激活状态

                    BROADCAST：支持广播功能

                    MULTICAST：支持组播功能

                    RUNNING：处于运行状态

                    mtu：网卡的最大传输单元

                    ether：以太网地址，表示mac地址

                    txqueuelen：传输队列长度

                    RX packets 接收到报文的数量

                    errors：接收到错误报文的个数

                    dropped：丢包的数量

                    overruns：溢出的

                    TX packets 传出到报文的数量

                    errors：传出报文的错误数量

                    dropped：丢包的数量

                    overruns：溢出的

                    RX bytes: 接收到报文的总大小

                    TX bytes: 传输报文的总大小

# ifconfig -a
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.250.108  netmask 255.255.0.0  broadcast 172.18.255.255
        inet6 fe80::20c:29ff:fedd:c19c  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:dd:c1:9c  txqueuelen 1000  (Ethernet)
        RX packets 267877  bytes 27861934 (26.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4283  bytes 559025 (545.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
eno33554984: flags=4098<BROADCAST,MULTICAST>  mtu 1500
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 257603  bytes 26825123 (25.5 MiB)
        RX errors 0  dropped 269  overruns 0  frame 0
        TX packets 38  bytes 3900 (3.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 56  bytes 4760 (4.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 56  bytes 4760 (4.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

可以指定接口名称，进行单独查看

# ifconfig eno33554984
eno33554984: flags=4098<BROADCAST,MULTICAST>  mtu 1500
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 257603  bytes 26825123 (25.5 MiB)
        RX errors 0  dropped 269  overruns 0  frame 0
        TX packets 38  bytes 3900 (3.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

修改网络配置：ifconfig [-v] interface [aftype] options | address …

    方式一：

# ifconfig eno33554984 192.168.200.5/24 up
# ifconfig eno33554984
eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.200.5  netmask 255.255.255.0  broadcast 192.168.200.255
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 259004  bytes 26985088 (25.7 MiB)
        RX errors 0  dropped 271  overruns 0  frame 0
        TX packets 40  bytes 4020 (3.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

        # 注意此配置仅限临时生效，重启网络服务或者重启系统，内核会重读配置文件，将配置文件中的参数在执行一遍.

     方式二：

# ifconfig eno33554984 192.168.100.5 netmask 255.255.255.0 up
# ifconfig eno33554984 
eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.5  netmask 255.255.255.0  broadcast 192.168.100.255
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 260398  bytes 27138591 (25.8 MiB)
        RX errors 0  dropped 273  overruns 0  frame 0
        TX packets 40  bytes 4020 (3.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

2、route命令：查看及管理路由（route – show / manipulate the IP routing table）

    命令格式：route  add  [-net|-host]  target  [netmask  Nm]  [gw GW]  [[dev] If]

                    -net：表示添加网络路由

                    -host：表示添加主机路由

                    gw：为默认网关

        查看：

                route -n

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.18.0.1      0.0.0.0         UG    100    0        0 eno16777736
172.18.0.0      0.0.0.0         255.255.0.0     U     100    0        0 eno16777736
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 eno33554984

        添加路由：

# route add -net 10.0.0.0/8 gw 192.168.100.5 dev eno33554984
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.18.0.1      0.0.0.0         UG    100    0        0 eno16777736
10.0.0.0        192.168.100.5   255.0.0.0       UG    0      0        0 eno33554984
172.18.0.0      0.0.0.0         255.255.0.0     U     100    0        0 eno16777736
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 eno33554984

        删除路由：

# route -n 
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.18.0.1      0.0.0.0         UG    100    0        0 eno16777736
10.0.0.0        192.168.100.5   255.0.0.0       UG    0      0        0 eno33554984
172.18.0.0      0.0.0.0         255.255.0.0     U     100    0        0 eno16777736
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 eno33554984
# route del -net 10.0.0.0/8
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.18.0.1      0.0.0.0         UG    100    0        0 eno16777736
172.18.0.0      0.0.0.0         255.255.0.0     U     100    0        0 eno16777736
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 eno33554984

3、netstat命令：打印网络连接，路由表，接口等信息（Print network connections, routing tables, interface statis﹖ics, masquerade connections, and multicast memberships）

显示网络连接：

    netstat  [–tcp|-t]  [–udp|-u]  [–udplite|-U]  [–sctp|-S]  [–raw|-w]  [–listening|-l]  [–all|-a]  [–numeric|-n]   [–extend|-e[–extend|-e]]  [–program|-p]

                -t：TCP协议的相关连接，连接均有其状态

                -u：UDP协议相关的连接

                -w：raw socket相关的；连接

                -l：处于监听状态的连接

                -a：所有状态

                -n：以数字格式显示IP和Port

                -e：扩展格式

                -p：显示相关的进程及PID

        # 常用组合：

                -tan，-una，-tnl，-unl，-tunlp，-antup

# netstat -tan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:6010          0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:6011          0.0.0.0:*               LISTEN     
tcp        0     52 172.18.250.108:22       172.18.4.1:49701        ESTABLISHED
tcp        0      0 172.18.250.108:22       172.18.4.1:49924        ESTABLISHED
tcp6       0      0 :::22                   :::*                    LISTEN     
tcp6       0      0 ::1:631                 :::*                    LISTEN     
tcp6       0      0 ::1:25                  :::*                    LISTEN     
tcp6       0      0 ::1:6010                :::*                    LISTEN     
tcp6       0      0 ::1:6011                :::*                    LISTEN     
# netstat -uan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
udp        0      0 0.0.0.0:10042           0.0.0.0:*                          
udp        0      0 127.0.0.1:323           0.0.0.0:*                          
udp        0      0 0.0.0.0:68              0.0.0.0:*                          
udp6       0      0 ::1:323                 :::*                               
udp6       0      0 :::50626                :::*      
# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1054/sshd           
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1052/cupsd          
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1143/master         
tcp        0      0 127.0.0.1:6010          0.0.0.0:*               LISTEN      1190/sshd: root@pts 
tcp        0      0 127.0.0.1:6011          0.0.0.0:*               LISTEN      5116/sshd: root@pts 
tcp6       0      0 :::22                   :::*                    LISTEN      1054/sshd           
tcp6       0      0 ::1:631                 :::*                    LISTEN      1052/cupsd          
tcp6       0      0 ::1:25                  :::*                    LISTEN      1143/master         
tcp6       0      0 ::1:6010                :::*                    LISTEN      1190/sshd: root@pts 
tcp6       0      0 ::1:6011                :::*                    LISTEN      5116/sshd: root@pts 
udp        0      0 0.0.0.0:10042           0.0.0.0:*                           4399/dhclient       
udp        0      0 127.0.0.1:323           0.0.0.0:*                           752/chronyd         
udp        0      0 0.0.0.0:68              0.0.0.0:*                           4399/dhclient       
udp6       0      0 ::1:323                 :::*                                752/chronyd         
udp6       0      0 :::50626                :::*                                4399/dhclient      
# netstat -antup
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1054/sshd           
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1052/cupsd          
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1143/master         
tcp        0      0 127.0.0.1:6010          0.0.0.0:*               LISTEN      1190/sshd: root@pts 
tcp        0      0 127.0.0.1:6011          0.0.0.0:*               LISTEN      5116/sshd: root@pts 
tcp        0     52 172.18.250.108:22       172.18.4.1:49701        ESTABLISHED 1190/sshd: root@pts 
tcp        0      0 172.18.250.108:22       172.18.4.1:49924        ESTABLISHED 5116/sshd: root@pts 
tcp6       0      0 :::22                   :::*                    LISTEN      1054/sshd           
tcp6       0      0 ::1:631                 :::*                    LISTEN      1052/cupsd          
tcp6       0      0 ::1:25                  :::*                    LISTEN      1143/master         
tcp6       0      0 ::1:6010                :::*                    LISTEN      1190/sshd: root@pts 
tcp6       0      0 ::1:6011                :::*                    LISTEN      5116/sshd: root@pts 
udp        0      0 0.0.0.0:10042           0.0.0.0:*                           4399/dhclient       
udp        0      0 127.0.0.1:323           0.0.0.0:*                           752/chronyd         
udp        0      0 0.0.0.0:68              0.0.0.0:*                           4399/dhclient       
udp6       0      0 ::1:323                 :::*                                752/chronyd         
udp6       0      0 :::50626                :::*                                4399/dhclient

    显示路由表：netstat -rn

        -r：显示内核路由表

        -n：数字格式显示

# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         172.18.0.1      0.0.0.0         UG        0 0          0 eno16777736
10.0.0.0        192.168.100.5   255.0.0.0       UG        0 0          0 eno33554984
172.18.0.0      0.0.0.0         255.255.0.0     U         0 0          0 eno16777736
192.168.100.0   0.0.0.0         255.255.255.0   U         0 0          0 eno33554984

    显示借口的统计数据：

netstat    {–interfaces|-I|-i}    [iface]   [–all|-a]   [–extend|-e]   [–verbose|-v]   [–program|-p]  [–numeric|-n]

    所有接口：

        netstat -i

# netstat -i
Kernel Interface table
Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eno16777  1500   295676      0      0 0          5992      0      0      0 BMRU
eno33554  1500   281789      0    313 0            40      0      0      0 BMRU
lo       65536       60      0      0 0            60      0      0      0 LRU

具体值：

        Iface：借口

        MTU：最大传输单元

        RX-OK：成功接收报文的数量

        RX-ERR：失败的传输报文的数量

        RX-DRP：接收丢弃的报文数量

        RX-OVR：接收溢出的报文数量

        TX-OK：成功传输报文的数量

        TX-ERR：失败的传输报文的数量

        TX-DRP：传出丢弃的传输数量

        TX-OVR：传出溢出的传输数量

        Flg：标志

 4、ifup/ifdown命令：

     # 注意：通过配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE来识别接口并完成配置

     # 此处在显示上CentOS 6与CentOS 7有所不同

 CentOS 6： 在使用ifdown命令时，禁用的接口用ifconfig命令显示不出来，且在显示中也没有UP选项，如需显示需要指定接口或者使用-a选项

# ifconfig 
eth0      Link encap:Ethernet  HWaddr 00:0C:29:69:45:7B  
          inet addr:172.18.251.87  Bcast:172.18.255.255  Mask:255.255.0.0
          inet6 addr: fe80::20c:29ff:fe69:457b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:320170 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2653 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:33769657 (32.2 MiB)  TX bytes:313476 (306.1 KiB)
eth1      Link encap:Ethernet  HWaddr 00:0C:29:69:45:85  
          inet addr:192.168.200.3  Bcast:192.168.200.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe69:4585/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:306513 errors:0 dropped:0 overruns:0 frame:0
          TX packets:218 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:32321812 (30.8 MiB)  TX bytes:27212 (26.5 KiB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
# ifdown eth1
# ifconfig 
eth0      Link encap:Ethernet  HWaddr 00:0C:29:69:45:7B  
          inet addr:172.18.251.87  Bcast:172.18.255.255  Mask:255.255.0.0
          inet6 addr: fe80::20c:29ff:fe69:457b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:319600 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2601 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:33705819 (32.1 MiB)  TX bytes:305610 (298.4 KiB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
# ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:0C:29:69:45:85  
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:306469 errors:0 dropped:0 overruns:0 frame:0
          TX packets:211 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:32316117 (30.8 MiB)  TX bytes:26744 (26.1 KiB)
# ifup eth1
Determining if ip address 192.168.200.3 is already in use for device eth1...
# ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:0C:29:69:45:85  
          inet addr:192.168.200.3  Bcast:192.168.200.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe69:4585/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:308152 errors:0 dropped:0 overruns:0 frame:0
          TX packets:230 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:32503780 (30.9 MiB)  TX bytes:28040 (27.3 KiB)

 CentOS 7：在CentOS 7 上用ifdown命令禁用网卡UP选项不会消失，但是IP没有显示，此处与CentOS 6相同

# ifconfig eno33554984
eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.3  netmask 255.255.255.0  broadcast 192.168.100.255
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 313238  bytes 33067566 (31.5 MiB)
        RX errors 0  dropped 349  overruns 0  frame 0
        TX packets 42  bytes 4140 (4.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
# ifdown eno33554984
Device 'eno33554984' successfully disconnected.
# ifconfig 
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.250.108  netmask 255.255.0.0  broadcast 172.18.255.255
        inet6 fe80::20c:29ff:fedd:c19c  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:dd:c1:9c  txqueuelen 1000  (Ethernet)
        RX packets 327832  bytes 34538419 (32.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 6428  bytes 919810 (898.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 313451  bytes 33089849 (31.5 MiB)
        RX errors 0  dropped 349  overruns 0  frame 0
        TX packets 42  bytes 4140 (4.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 64  bytes 5440 (5.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 64  bytes 5440 (5.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
# ifup eno33554984
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/12)
# ifconfig eno33554984
eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.3  netmask 255.255.255.0  broadcast 192.168.100.255
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 314723  bytes 33233696 (31.6 MiB)
        RX errors 0  dropped 349  overruns 0  frame 0
        TX packets 44  bytes 4260 (4.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

5、配置主机名：

    hostname命令：

        查看：hostname

        配置：hostname HOSTNAME

            当前系统有效，重启后无效

# hostname 
centos6.7
# hostname myserver
# hostname 
myserver

     hostnamectl命令（CentOS 7）：

         hostnamectl status：显示当前主机名信息

         hostnamectl set-hostname：设定主机名，永久有效

# hostnamectl status 
   Static hostname: centos7
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 94b3ec34f75d44df93cc011c79159864
           Boot ID: 174d10ff65ef4f7d82721fc7b08f6bf7
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-327.el7.x86_64
      Architecture: x86-64
# hostnamectl set-hostname centos7.2
# hostnamectl status 
   Static hostname: centos7.2
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 94b3ec34f75d44df93cc011c79159864
           Boot ID: 174d10ff65ef4f7d82721fc7b08f6bf7
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-327.el7.x86_64
      Architecture: x86-64

# 注意hostname在Centos 7上面也可以使用，但是设置后显示临时主机名

例：

# hostnamectl status 
   Static hostname: centos7.2
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 94b3ec34f75d44df93cc011c79159864
           Boot ID: 174d10ff65ef4f7d82721fc7b08f6bf7
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-327.el7.x86_64
      Architecture: x86-64
# hostname centos777
# hostnamectl status 
   Static hostname: centos7.2
Transient hostname: hello
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 94b3ec34f75d44df93cc011c79159864
           Boot ID: 174d10ff65ef4f7d82721fc7b08f6bf7
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-327.el7.x86_64
      Architecture: x86-64
# hostname
centos777

        配置文件：

            CentOS6：/etc/sysconfig/network

                HOSTNAME=<HOSTNAME>

# hostname 
myserver
# vim /etc/sysconfig/network
# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=mycentos6
# hostname 
myserver

            CentOS7：/etc/hostname

                HOSTNAME

# hostnamectl status 
   Static hostname: centos7
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 94b3ec34f75d44df93cc011c79159864
           Boot ID: 174d10ff65ef4f7d82721fc7b08f6bf7
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-327.el7.x86_64
      Architecture: x86-64
# vim /etc/hostname 
# cat /etc/hostname
mycentos7
# hostnamectl status 
   Static hostname: centos7
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 94b3ec34f75d44df93cc011c79159864
           Boot ID: 174d10ff65ef4f7d82721fc7b08f6bf7
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-327.el7.x86_64
      Architecture: x86-64

# 注意：在CentOS 6中此方法不会立即生效，但是在CentOS 7中会立即生效

6、配置DNS服务器指向：

    配置文件：/etc/resolv.conf

        nameserverDNS_SERVER_IP

        如何测试（host/nslookup/dig）:

            # dig -t A FQDN

                FQDN –> IP

            # dig -x IP

                IP –> FQDN

            # dig 命令的好处在于，他不检查hosts文件中的定义，直接去dns服务器解析

三、iproute家族配置管理

1、ip命令

    show / manipulate routing, devices, policy routing and tunnels

查看和配置 路由表、设备、策略路由等

    ip [ OPTIONS ] OBJECT { COMMAND | help }

           OBJECT := { link | addr | route | netns  }

    a、ip link

        网络设备配置（network device configuration）

        1、ip  link  set：改变设备属性

            （1）dev NAME (default)：指明要管理的设备，dev关键字可省略；

            （2）up和down：

# ip link set eno33554984 down
# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:9c brd ff:ff:ff:ff:ff:ff
3: eno33554984: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff 
# ip link set eno33554984 up 
# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:9c brd ff:ff:ff:ff:ff:ff
3: eno33554984: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff

            （3）multicast on或multicast off：启用或禁用多播功能；

# 关闭后可以看到没有UP选项，表示此网卡已关闭

            （4）name NAME：重命名接口

# ip link set eno33554984 down
# ip link set eno33554984 name eno666777888
# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:9c brd ff:ff:ff:ff:ff:ff
3: eno666777888: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff

# 改名时需要关闭网卡设备

             （5）mtu NUMBER：设置MTU的大小，默认为1500；

# ip link set eno666777888 mtu 1000
# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:9c brd ff:ff:ff:ff:ff:ff
3: eno666777888: <BROADCAST,MULTICAST> mtu 1000 qdisc pfifo_fast state DOWN mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff

             （6）netns PID：ns为namespace，用于将接口移动到指定的网络名称空间；（在后面会详细讲解）

        2、ip link show：列出设备属性

# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:9c brd ff:ff:ff:ff:ff:ff
3: eno666777888: <BROADCAST,MULTICAST> mtu 1000 qdisc pfifo_fast state DOWN mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff
# ip link show eno666777888 
3: eno666777888: <BROADCAST,MULTICAST> mtu 1000 qdisc pfifo_fast state DOWN mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff

        3、ip link help：显示简要使用帮助

    b、ip netns # 注意：此命令仅在CentOS 7中支持

        管理网络名称空间（manage network namespaces）

ip  netns  list：列出所有的netns
# ip netns list
myspace
ip  netns  add  NAME：创建指定的netns
# ip netns add space1
# ip netns list
space1
myspace
ip  netns  del  NAME：删除指定的netns
# ip netns del myspace
# ip netns list
space1
ip  netns   exec  NAME  COMMAND：在指定的netns中运行命令
# ip link set eno666777888 netns space1
# ip link show 
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:9c brd ff:ff:ff:ff:ff:ff
# 加入名称空间后 使用ip link show查看，可以看到此处看不到了eno66677788
# ip netns exec space1 ip link show
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
3: eno666777888: <BROADCAST,MULTICAST> mtu 1000 qdisc noop state DOWN mode DEFAULT qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff

# 使用此命令可以查看名称空间space1中的网卡设备

    c、ip address

        协议地址管理（protocol address management）

            ip address add：添加新的协议地址

                [label NAME]：为额外添加的地址指明接口别名

# ip add add label eno33554984:0 10.0.0.100/8 dev eno33554984
# ifconfig
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.250.108  netmask 255.255.0.0  broadcast 172.18.255.255
        inet6 fe80::20c:29ff:fedd:c19c  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:dd:c1:9c  txqueuelen 1000  (Ethernet)
        RX packets 372250  bytes 39402750 (37.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 9582  bytes 1347144 (1.2 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1000
        inet 192.168.200.2  netmask 255.255.255.0  broadcast 0.0.0.0
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 344492  bytes 36539558 (34.8 MiB)
        RX errors 0  dropped 365  overruns 0  frame 0
        TX packets 48  bytes 4500 (4.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
eno33554984:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1000
        inet 10.0.0.100  netmask 255.0.0.0  broadcast 0.0.0.0
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 76  bytes 6460 (6.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 76  bytes 6460 (6.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
[broadcast ADDRESS]：广播地址；会根据IP和NETMASK自动计算得到

                [scope SCOPE_VALUE]：作用域，默认设置为global

                    global：全局可用；

                    link：接口可用；

                    host：仅本机可用；

# ip addr show eno33554984
3: eno33554984: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.200.2/24 scope global eno33554984
       valid_lft forever preferred_lft forever
    inet 10.0.0.100/8 scope global eno33554984:0
       valid_lft forever preferred_lft forever
    inet 10.0.0.200/8 scope global secondary eno33554984
       valid_lft forever preferred_lft forever
ip address delete：删除协议地址
# ip addr show eno33554984
3: eno33554984: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff
    inet 192.168.200.2/24 scope global eno33554984
       valid_lft forever preferred_lft forever
    inet 10.0.0.100/8 scope global eno33554984:0
       valid_lft forever preferred_lft forever
    inet 10.0.0.200/8 scope global secondary eno33554984
       valid_lft forever preferred_lft forever
# ip add del 192.168.200.2/24 dev eno33554984
# ip addr show eno33554984
3: eno33554984: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.100/8 scope global eno33554984:0
       valid_lft forever preferred_lft forever
    inet 10.0.0.200/8 scope global secondary eno33554984
       valid_lft forever preferred_lft forever

            ip address show：查看协议地址

# ip add show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:dd:c1:9c brd ff:ff:ff:ff:ff:ff
    inet 172.18.250.108/16 brd 172.18.255.255 scope global dynamic eno16777736
       valid_lft 63185sec preferred_lft 63185sec
    inet6 fe80::20c:29ff:fedd:c19c/64 scope link 
       valid_lft forever preferred_lft forever
3: eno33554984: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.100/8 scope global eno33554984:0
       valid_lft forever preferred_lft forever
    inet 10.0.0.200/8 scope global secondary eno33554984
       valid_lft forever preferred_lft forever

            ip address flush：清除协议地址（清除某设备上的所有地址）

# ip add show eno33554984
3: eno33554984: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.100/8 scope global eno33554984:0
       valid_lft forever preferred_lft forever
    inet 10.0.0.200/8 scope global secondary eno33554984
       valid_lft forever preferred_lft forever
# ip add flush dev eno33554984
# ip add show eno33554984
3: eno33554984: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1000 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:dd:c1:a6 brd ff:ff:ff:ff:ff:ff

    d、ip route

        路由表管理（routing table management）

            ip route add：添加新的路由

# ip route add 20.0.0.0/8 via 10.0.0.20 dev eno33554984
# ip route show
default via 172.18.0.1 dev eno16777736  proto static  metric 100 
10.0.0.0/8 dev eno33554984  proto kernel  scope link  src 10.0.0.200 
20.0.0.0/8 via 10.0.0.20 dev eno33554984 
172.18.0.0/16 dev eno16777736  proto kernel  scope link  src 172.18.250.108  metric 100 
192.168.20.0/24 dev eno33554984  proto kernel  scope link  src 192.168.20.2 
192.168.100.0/24 dev eno33554984  proto kernel  scope link  src 192.168.100.2

            ip route change：修改路由

# ip route change 20.0.0.0/8 via 172.18.250.108 dev eno16777736
# ip route show
default via 172.18.0.1 dev eno16777736  proto static  metric 100 
10.0.0.0/8 dev eno33554984  proto kernel  scope link  src 10.0.0.200 
20.0.0.0/8 via 172.18.250.108 dev eno16777736 
172.18.0.0/16 dev eno16777736  proto kernel  scope link  src 172.18.250.108  metric 100 
192.168.20.0/24 dev eno33554984  proto kernel  scope link  src 192.168.20.2 
192.168.100.0/24 dev eno33554984  proto kernel  scope link  src 192.168.100.2

            ip route replace：改变或者添加新的路由（表示如果没有就新添加）

                ip  route   add  TYPE PREFIX  via GW  [dev  IFACE]  [src SOURCE_IP]

            ip route delete：删除路由

# ip route show
default via 172.18.0.1 dev eno16777736  proto static  metric 100 
10.0.0.0/8 dev eno33554984  proto kernel  scope link  src 10.0.0.200 
20.0.0.0/8 via 172.18.250.108 dev eno16777736 
172.18.0.0/16 dev eno16777736  proto kernel  scope link  src 172.18.250.108  metric 100 
192.168.20.0/24 dev eno33554984  proto kernel  scope link  src 192.168.20.2 
192.168.100.0/24 dev eno33554984  proto kernel  scope link  src 192.168.100.2 
# ip route del 10.0.0.0/8
# ip route show
default via 172.18.0.1 dev eno16777736  proto static  metric 100 
20.0.0.0/8 via 172.18.250.108 dev eno16777736 
172.18.0.0/16 dev eno16777736  proto kernel  scope link  src 172.18.250.108  metric 100 
192.168.20.0/24 dev eno33554984  proto kernel  scope link  src 192.168.20.2 
192.168.100.0/24 dev eno33554984  proto kernel  scope link  src 192.168.100.2

            ip route show：查看路由

            ip route flush：删除路由表

# ip route flush 192.168.100/24
# ip route show
default via 172.18.0.1 dev eno16777736  proto static  metric 100 
20.0.0.0/8 via 172.18.250.108 dev eno16777736 
172.18.0.0/16 dev eno16777736  proto kernel  scope link  src 172.18.250.108  metric 100 
192.168.20.0/24 dev eno33554984  proto kernel  scope link  src 192.168.20.2

            ip route get：查看一条路由

# ip route get 20.0.0.0/8
20.0.0.0 dev eno16777736  src 172.18.250.108 
    cache

2、ss命令

    另一个套接字管理程序（another utility to investigate sockets）

        ss [options] [FILTER]

            选项：

                -t：TCP协议的相关连接

                -u：UDP相关的连接

                -w：raw socket相关的连接

                -l：监听状态的连接

                -a：所有状态的连接

                -n：数字格式

                -p：相关的程序及其PID

                -e：扩展格式信息

                -m：内存用量

                -o：计时器信息

# 用法与netstat相同，组合方式也可以参照netstat

常用组合：-tan，-una，-tnl，-unl，-tunlp，-antup

# ss -tan
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      128          *:22                       *:*                  
LISTEN      0      128    127.0.0.1:631                      *:*                  
LISTEN      0      100    127.0.0.1:25                       *:*                  
LISTEN      0      128    127.0.0.1:6010                     *:*                  
LISTEN      0      128    127.0.0.1:6011                     *:*                  
ESTAB       0      52     172.18.250.108:22                 172.18.4.1:49701              
ESTAB       0      0      172.18.250.108:22                 172.18.4.1:49924              
LISTEN      0      128         :::22                      :::*                  
LISTEN      0      128        ::1:631                     :::*                  
LISTEN      0      100        ::1:25                      :::*                  
LISTEN      0      128        ::1:6010                    :::*                  
LISTEN      0      128        ::1:6011                    :::*                  
# ss -uan
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
UNCONN      0      0            *:10042                    *:*                  
UNCONN      0      0      127.0.0.1:323                      *:*                  
UNCONN      0      0            *:68                       *:*                  
UNCONN      0      0          ::1:323                     :::*                  
UNCONN      0      0           :::50626                   :::*              
FILTER := [ state TCP-STATE ]  [ EXPRESSION ]
[EXPRESSION]
dport =
sport =
# ss -tan '( dport = 22 or sport = 22 )'
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      128          *:22                       *:*                  
ESTAB       0      52     172.18.250.108:22                 172.18.4.1:49701              
ESTAB       0      0      172.18.250.108:22                 172.18.4.1:49924              
LISTEN      0      128         :::22                      :::*

四、管理网络属性之配置文件

IP/NETMASK/GW/DNS等配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE

路由相关的配置文件：/etc/sysconfig/networkj-scripts/route-IFACE

    命令方式修改：

            CentOS 6：system-config-network

                 setup

            CentOS 7：nmtui

                ifcfg-IFACE文件中的参数：

                    DEVICE：此配置文件对应的设备的名称；

                    ONBOOT：在系统引导过程中，是否激活此接口；

                    UUID：此设备的惟一标识；

                    IPV6INIT：是否初始化IPv6；

                    BOOTPROTO：激活此接口时使用什么协议来配置接口属性，常用的有dhcp、bootp、static、none；

                    TYPE：接口类型，常见的有Ethernet, Bridge；

                    DNS1：第一DNS服务器指向；

                    DNS2：备用DNS服务器指向；

                    DOMAIN：DNS搜索域；

                    IPADDR： IP地址；

                    NETMASK：子网掩码；CentOS 7支持使用PREFIX以长度方式指明子网掩码；

                    GATEWAY：默认网关；

                    USERCTL：是否允许普通用户控制此设备；

                    PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp_server分配的dns服务器指向覆盖本地手动指定的DNS服务器指向；默认为允许；

                    HWADDR：设备的MAC地址；

                    NM_CONTROLLED：是否使用NetworkManager服务来控制接口；

        示例：

            CentOS 7：

                IPV6INIT=yes

                BOOTPROTO=none

                DEVICE=eno16777736

                ONBOOT=yes

                UUID=fc03aa9a-32b4-4d25-9576-288a0e3cd39a

                TYPE=Ethernet

                DEFROUTE=yes

                NAME="System eno16777736"

                PEERDNS=yes

                IPADDR=172.18.4.1

                PREFIX=8

                GATEWAY=172.18.0.1

                DNS1=202.106.0.20

                DNS2=172.18.0.1

            CentOS 6：

                DEVICE=eth0

                HWADDR=00:0C:29:69:45:7B

                TYPE=Ethernet

                UUID=1e9d304f-319a-4467-ac3c-67159f182f33

                ONBOOT=yes

                NM_CONTROLLED=yes

                BOOTPROTO=dhcp     

        网络服务：

            network

            NetworkManger

            管理网络服务：

                CentOS 6: service {network|NetworkManager} {start|stop|restart|status}

# cat /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
IPADDR=10.0.0.100
PREFIX=8
GATEWAY=10.0.0.1
DNS1=202.106.0.20
# service network restart 
Shutting down interface eth0:                              [  OK  ]
Shutting down interface eth1:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:  
Determining IP information for eth0... done.
                                                           [  OK  ]
Bringing up interface eth1:  Determining  ip address 10.0.0.100 is already in use for device eth1..             [  OK  ]
# ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:0C:29:69:45:85  
          inet addr:10.0.0.100  Bcast:10.255.255.255  Mask:255.0.0.0
          inet6 addr: fe80::20c:29ff:fe69:4585/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:411362 errors:0 dropped:0 overruns:0 frame:0
          TX packets:240 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:44602847 (42.5 MiB)  TX bytes:28728 (28.0 KiB)

        CentOS 7: systemctl  {start|stop|restart|status}  {network|NetworkManager}.service

# cat /etc/sysconfig/network-scripts/ifcfg-eno33554984
# Generated by parse-kickstart
BOOTPROTO=none
DEVICE=eno33554984
ONBOOT=yes
TYPE=Ethernet
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME="System eno33554984"
PEERDNS=yes
PEERROUTES=yes
IPADDR=20.0.0.100
PREFIX=24
GATEWAY=20.0.0.1
DNS1=202.106.0.20
# systemctl restart network.service
# ifconfig eno33554984
eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1000
        inet 20.0.0.100  netmask 255.255.255.0  broadcast 20.0.0.255
        ether 00:0c:29:dd:c1:a6  txqueuelen 1000  (Ethernet)
        RX packets 406943  bytes 44125370 (42.0 MiB)
        RX errors 0  dropped 635  overruns 0  frame 0
        TX packets 50  bytes 4620 (4.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

配置文件配置路由：/etc/sysconfig/network-scripts/route-IFACE

    支持两种配置方式，但不可混用；

            (1) 每行一个路由条目：

                TARGET  via  GW

# cat /etc/sysconfig/network-scripts/route-eno33554984
172.0.0.0/8 via 20.0.0.100
# systemctl restart network.service
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.18.0.1      0.0.0.0         UG    100    0        0 eno16777736
0.0.0.0         20.0.0.1        0.0.0.0         UG    101    0        0 eno33554984
20.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eno33554984
172.0.0.0       20.0.0.100      255.0.0.0       UG    100    0        0 eno33554984
172.18.0.0      0.0.0.0         255.255.0.0     U     100    0        0 eno16777736

            (2) 每三行一个路由条目：

                ADDRESS#=TARGET

                NETMASK#=MASK

                GATEWAY#=NEXTHOP

# cat /etc/sysconfig/network-scripts/route-eno33554984
ADDRESS0=11.0.0.0
NETMASK0=255.0.0.0
GATEWAY0=20.0.0.100
# systemctl restart network.service
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.18.0.1      0.0.0.0         UG    100    0        0 eno16777736
0.0.0.0         20.0.0.1        0.0.0.0         UG    101    0        0 eno33554984
11.0.0.0        20.0.0.100      255.0.0.0       UG    100    0        0 eno33554984
20.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eno33554984
172.18.0.0      0.0.0.0         255.255.0.0     U     100    0        0 eno16777736

对于CentOS 7的网络属性管理就写到这里了，感觉写的不错可以给点个赞。 
 作者：Ace QQ1257465991 Linux运维攻城狮一只 
 Q/A：如有问题请慷慨提出