Linux网络属性管理
linux的网络配置方法有多种，而且随发行版及版本而略微不同。我目前的测试环境为CentOS6和CentOS7。
常用的网络配置命令或方法有：ifconfig，route，netstat，ip，ss，nmcli，配置文件。
首先：命令方法介绍
一、命令简介
ifconfig：是个比较传统的命令，可以配置网络接口的启用及关闭，IP地址等等；
route：主要用于配置路由；
netstat：主要用于查看网络状态；
ip：是个功能更全面的命令，可以管理网络接口以及路由，可以取代ifconfig和route命令；
ss：同netstat一样主要用于查看网络状态，但能提供更多的信息；
nmcli：NetworkManager command line，功能不断得到完善的命令，主要用于管理网络接口，WIFI，蓝牙等等。
二、详细用法
1. ifconfig
直接输入ifconfig或者ifconfig -a会查看所有网络接口的信息：
开启或关闭某个网络接口：
[root@localhost ~]# ifconfig eno16777736 down
[root@localhost ~]# ifconfig eno16777736 up
设置IP地址：ifconfig INTERFACE IP/MASK
[root@localhost ~]# ifconfig eno16777736 192.168.1.108/24
注意：这个操作会覆盖旧的IP；
启用或关闭混杂模式，用于网络监控：
ifconfig INTERFACE -promisc
ifconfig INTERFACE promisc
注意：使用ifconfig修改的内容会立即生效，但不会永久生效。
2. route 路由管理命令
直接在shell中输入route -n 命令，会显示所有路由信息：
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eno16777736
192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eno16777736
使用route添加主机路由：
[root@localhost ~]# route add -host 192.168.10.3 gw 192.168.1.1 dev eno16777736
# -host：添加主机路由；gw：gatway；eno16777736：网络接口名；
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eno16777736
192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eno16777736
192.168.10.3 192.168.1.1 255.255.255.255 UGH 0 0 0 eno16777736
# 最后一条为新加的路由；
使用route添加网络路由：
[root@localhost ~]# route add -net 198.162.2.0/24 gw 192.168.1.33 dev eno16777736
# -net：网络路由；198.162.2.0/24：IP/MASK；注意添加网络路由需要附带子网掩码MASK；
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eno16777736
192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eno16777736
192.168.2.0 192.168.1.1 255.255.255.0 UG 0 0 0 eno16777736
# 最后一条为新加网络路由；
添加默认路由：
[root@localhost ~]# route add default gw 192.168.1.1 dev eno16777736
# 注意使用default选项；最后应加上dev名；
删除一条路由：
[root@localhost ~]# route del -host 192.168.1.3
删除网络路由，默认路由同理
注意： route命令修改的内容也是临时有效，重启失效。
3. netstat命令
netstat命令用于查看网络状态，常用选项有：
-t: 查看tcp连接
-u：查看udp连接
-n：以数字方式查看端口和IP
-a：显示所有状态
-l：查看处于监听状态的连接
常用选项组合：
[root@localhost ~]# netstat -tan 查看所有TCP连接状态
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 52 192.168.1.200:22 192.168.1.108:5141 ESTABLISHED
tcp6 0 0 :::22 :::* LISTEN
tcp 0 0 ::1:25 :::* LISTEN
[root@localhost ~]# netstat -uan 查看所有UDP连接状态
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
udp 0 0 127.0.0.1:323 0.0.0.0:*
udp6 0 0 ::1:323 :::*
4. ip命令的使用方法：
ip [ OPTIONS ] OBJECT { COMMAND | help }
常用的OBJECT有：link，addr，route；
每个OBJECT对应不同的COMMAND；
可以对每个OBJECT查看其man手册，也可以查看其帮助：
如:man ip link;
ip link help;
ip link常用于开启或关闭某个网络接口，及显示其信息：
[root@localhost ~]# ip link set eno16777736 up
[root@localhost ~]# ip link show dev eno16777736
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT
qlen 1000 link/ether 00:0c:29:df:39:4e brd ff:ff:ff:ff:ff:ff
ip addr常用于查看IP地址，增加IP地址，删除IP地址
[root@localhost ~]# ip addr add 192.168.1.108/24 dev eno16777736
# 为eno16777736增加一个IP；
# 注意使用了ip addr下的次级命令add，add后面是IP/MASK，最后是dev+网络接口号；
[root@localhost ~]# ip addr show dev eno16777736
# ip addr show dev INTERFACE命令用于查看特定INTERFACE的信息；
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:df:39:4e brd ff:ff:ff:ff:ff:ff
inet 192.168.1.105/24 brd 192.168.1.255 scope global dynamic eno16777736
valid_lft 4694sec preferred_lft 4694sec
inet 192.168.1.108/24 scope global secondary eno16777736
# 注意此条IP是新加的；
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fedf:394e/64 scope link
valid_lft forever preferred_lft forever
[root@localhost ~]# ip addr del 192.168.1.108/24
# 删除IP，后面不带INTERFACE参数是不能删除IP的，因为没有操作对象；
Not enough information: "dev" argument is required.
[root@localhost ~]# ip addr del 192.168.1.108/24 dev eno16777736
# 此为删除IP的正确操作；
[root@localhost ~]# ip addr show
# 这条命令最后不带INTERFACE参数，默认显示所有INTERFACE的信息；
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:df:39:4e brd ff:ff:ff:ff:ff:ff
inet 192.168.1.105/24 brd 192.168.1.255 scope global dynamic eno16777736
valid_lft 4599sec preferred_lft 4599sec
inet6 fe80::20c:29ff:fedf:394e/64 scope link
valid_lft forever preferred_lft forever
ip route 是路由管理命令：
[root@localhost ~]# ip route add 192.168.1.109 via 192.168.1.33
# 使用格式1：ip route add 主机路由IP via 网关
[root@localhost ~]# ip route show
# 查看路由；
default via 192.168.1.33 dev eno16777736 proto static metric 100
192.168.1.0/24 dev eno16777736 proto kernel scope link src 192.168.1.105 metric 100
192.168.1.109 via 192.168.1.33 dev eno16777736
# 添加网络路由；
[root@localhost ~]# ip route add 192.168.2.0/24 via 192.168.1.33
# 删除一条主机路由；
[root@localhost ~]# ip route delete 192.168.1.111
# 删除一条网络路由；
[root@localhost ~]# ip route delete 192.168.2.0/24
注意：IP命令的修改同样也非永久有效。
5. ss 与netstat用法差不多。
ss [OPTION]… [FILTER]
选项：
-t: tcp协议相关
-u: udp协议相关
-w: 裸套接字相关
-x：unix sock相关
-l: listen状态的连接
-a: 所有
-n: 数字格式
-p: 相关的程序及PID
-e: 扩展的信息
-m：内存用量
-o：计时器信息
FILTER := [ state TCP-STATE ] [ EXPRESSION ]
如：[root@localhost ~]# ss state established 'dport = :ssh or sport = :ssh'
[root@localhost ~]# ss state established 'dport = :22 or sport = :22'
[root@localhost ~]# ss state time-wait
6.nmcli命令：NetworkManager Command Line，此命令所做的修改会永久有效，不需要再修改配置文件。
nmcli [ OPTIONS ] OBJECT { COMMAND | help }
其中，OPTIONS不常用。
OBJECT是必须项，常用的有：
1）、general 注意用于查看网络状态，主机名等
nmcli general help：查看nmcli general帮助；
[root@localhost network-scripts]# nmcli general
# 查看网络接口状态；
STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN
connected full enabled enabled enabled enabled
[root@localhost network-scripts]# nmcli g status
# general可以简写为g；
STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN
connected full enabled enabled enabled enabled
[root@localhost ~]# nmcli general hostname
# 查看主机名
localhost.localdomain
[root@localhost ~]# nmcli general hostname mylinux
# 修改主机名，注意将要修改的主机名作为参数传递进来；会永久生效
2）、connection
nmcli conn help 查看帮助
nmcli conn show 显示所有连接
[root@localhost ~]# nmcli conn modify eno16777736 ipv4.addresses 192.168.1.108/24 修改一个IP及MASK；
[root@localhost ~]# nmcli conn modify eno16777736 +ipv4.addresses 192.168.1.108/24 添加一个IP及MASK；
[root@localhost ~]# nmcli conn modify eno16777736 -ipv4.addresses 192.168.1.108/24 减去一个IP及MASK；
说明：ipv4.addresses为<setting>.<property>格式，可以man nm-settings查看所有可用组合格式。
注意：对connection所做的所有修改，均需重启connection生效，重启方法：
[root@localhost ~]# nmcli con down eno16777736; nmcli con up eno16777736
3)、device 主要用于查看网络信息
[root@mylinux ~]# nmcli device status
DEVICE TYPE STATE CONNECTION
eno16777736 ethernet connected eno16777736
lo loopback unmanaged —
[root@mylinux ~]# nmcli device show
GENERAL.DEVICE: eno16777736
GENERAL.TYPE: ethernet
GENERAL.HWADDR: 00:0C:29:DF:39:4E
GENERAL.MTU: 1500
GENERAL.STATE: 100 (connected)
GENERAL.CONNECTION: eno16777736
GENERAL.CON-PATH: /org/freedesktop/NetworkManager/ActiveConnection/8
WIRED-PROPERTIES.CARRIER: on
IP4.ADDRESS[1]: 192.168.1.105/24
IP4.ADDRESS[2]: 192.168.1.108/24
IP4.GATEWAY: 192.168.1.33
IP4.DNS[1]: 10.64.101.209
IP4.DNS[2]: 10.64.102.209
IP6.ADDRESS[1]: fe80::20c:29ff:fedf:394e/64
IP6.GATEWAY:
GENERAL.DEVICE: lo
GENERAL.TYPE: loopback
GENERAL.HWADDR: 00:00:00:00:00:00
GENERAL.MTU: 65536
GENERAL.STATE: 10 (unmanaged)
GENERAL.CONNECTION: —
GENERAL.CON-PATH: —
IP4.ADDRESS[1]: 127.0.0.1/8
IP4.GATEWAY:
IP6.ADDRESS[1]: ::1/128
# 注意status和show命令显示的信息不一样。
4）、networking 网络总开关
nmcli networking on 或者 off。
Linux除了提供命令行来管理网络接口之外，还提供了图形界面管理网络接口：
你可以直接在命令行中输入命令名称打开其操作界面。
常用的有：
nmtui
system-config-network-tui
这两个工具就不详细介绍了~~~
其次：使用配置文件方法介绍
linux下配置网络的方法还可以通过修改配置文件和使用nmcli命令来完成：
1. 修改配置文件：
1）、网络接口的配置文件为：/etc/sysconfig/network-scripts/ifcfg-INTERFACE_NAME
配置文件中可以修改的项有：
DEVICE: 此配置文件应用到的设备, 应于IFACE名一致
HWADDR: MAC地址
BOOTPROTO: 激活设备地址配置协议, dhcp, static, none, bootp
NM_CONTROLLED: NM是networkmanager的缩写; 此网卡是否接受NM控制; CentOS 6上建议为no
ONBOOT: 系统引导时是否激活此设备; yes|no
TYPE: 接口类型; Ethernet, Bridge;
UUID: 设备唯一标识
IPADDR: 指明IP地址(主地址)
NETMASK: 子网掩码
GATWAY: 默认网关
DNS1: 第一个DNS服务器地址
DNS2:
DNS3:
USERCTL: 普通用户是否可控制此设备; 尽量不允许
PEERDNS: 如果BOOPPROTO的值为dhcp, 是否运行dhcp服务器分配的DNS直接覆盖配置文件的设置
2）、路由配置文件：/etc/sysconfig/network-scripts/ifcfg-INTERFACE_NAME
两种定义方式：
1. TARGET via GW
TARGET：目标IP
GW：网关
2. 每三行定义一条路由
ADDRESS#=TARGET
NETMASK#=mask
GATEWAY#=GW
注：#为数字，表示第#组配置。
修改完成配置文件需要重启网络服务才能生效：service network restart。
原创文章，作者：chrony，如若转载，请注明出处：http://www.178linux.com/16819
