网络相关命令

qzx • • Linux干货

网络相关命令

常用命令

ifcfg家族：

  ifconfig：配置IP，NETMASK
  route ：路由
  netstat ： 状态及统计数据查看

iproute2家族

    ip  系列
        addr：地址和掩码
        link ：接口
        route：路由
    ss：状态及统计数据查看

centos 7 nm（Network  Manager）家族

    特点：既能够立即生效，又能修改配置文件
    nmcli：命令行工具
    bmtul：text windows

注意：

（1）DNS服务器指定
    一般要编辑配置文件： /etc/resolv.conf     
（2）主机名：只是用来表示本地主机 
     centos6 ： 临时：hostname
     配置文件 ：/etc/sysconfig/network
     CentOS 7 ：hostnamectl 
           这个命令修改的是  /etc/hostname

配置文件：

RedHat及相关发行版
    /etc/sysconfig/network-scripts/ifcfg-NETCARD_NAME

ifcfg命令家族： ifconfig, route, netstat

ifconfig命令：接口及地址查看和管理

语法：ifconfig  [INTERFACE] 显示网络信息

# ifconfig -a：显示所有接口，包括inactive状态的接口；

语法：ifconfig interface [aftype] options | address … 启动或关闭某块网卡

# ifconfig  IFACE(接口名)   IP/MASK  [up|down]

# ifconfig  IFACE（接口名）  IP  netmask  NETMASK

    options：
        [-]promisc

    注意：立即送往内核中的TCP/IP协议栈，并生效；

管理IPv6地址：

    add addr/prefixlen
    del  addr/prefixlen

route命令：路由查看及管理

路由条目类型：
    主机路由：目标地址为单个IP；
    网络路由：目标地址为IP网络；
    默认路由：目标为任意网络，0.0.0.0/0.0.0.0

查看：

# route  -n    查看路由表（不会反解地址和端口号）

网络相关命令

添加：

语法：route  add  [-net|-host]  target  [netmask  Nm]  （ [gw GW]  [[dev] If]）   删除的话括号内可以不写

示例：
    route add -net  10.0.0.0/8  gw  192.168.10.1  dev  eth1
    到达10.0.0.0这个地址的下一跳是192.168.10.1 （注意下一跳的地址必须与主机在同一网段中，后边的 dev 。。。可以不写）

两种写法
    route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0    #增加一条到达244.0.0.0的路由。
    route add  -net  0.0.0.0/0.0.0.0  gw 192.168.10.1  

添加默认网关    
    route add  default  gw 192.168.10.1

删除：

route  del  [-net|-host] target  [gw Gw]  [netmask Nm]  [[dev] If]

示例： 
    route  del  -net  10.0.0.0/8  gw 192.168.10.1     
    删除 10.0.0.0/8 这一条路由条目

    删除目标：192.168.1.3  网关：172.16.0.1
    # route del -host 192.168.1.3    


删除默认网关    
    route  del  default  

一个网络的两个网段的主机如果想要ping通，就需要自自己吧自己设置成为路由！即 GETWAY=自己
    这时route -n查看后就能知道了！

配置动态路由
        通过守护进程获取动态路由
• 安装quagga包，支持多种格式的RIP、OSPF和BGP
• 命令vtysh配置（同思科路由器配置）

netstat命令：

gn显示网络连接路由表，路由数据，伪装连接，伪装数据，显示多播成员关系！

显示路由表：

netstat  -rn

-r：显示内核路由表
-n：数字格式，不反解IP地址至主机名；

显示网络连接：

netstat
 [—tcp|-t]  [—udp|-u]  [—udplite|-U]  [—sctp|-S]  [—raw|-w]  
[—listening|-l]  [—all|-a]  [—numeric|-n]   [—extend|-e[—extend|-e]]  
[—program|-p]

  • -t：TCP协议的相关连接，连接均有其状态；FSM（Finate State Machine）；

  • -u：UDP相关的连接

  • -w：raw socket相关的连接

  • -l：处于监听状态的连接

  • -a：所有状态

  • -n：以数字格式显示IP和Port；

  • -e：扩展格式

  • -p：显示相关的进程及PID；

常用组合：

netstat  　-tan（所有状态的连接）,  -uan,  -tnl,  -unl,  -tunlp

网络相关命令                        

  • 传输层协议：
     tcp：面向连接的协议；通信开始之前，要建立一个虚链路；通信完成后还要拆除连接；
     udp：无连接的协议；直接发送数据报文；

显示接口的统计数据：

netstat    {—interfaces|-I|-i}    [iface]   [—all|-a]   [—extend|-e]   [—verbose|-v]   [—program|-p]  [—numeric|-n]

  • 所有接口：

      netstat  -i

  • 指定接口：

       netstat  -I<IFace>
        [root@localhost ~/bin ]# netstat -i
        Kernel Interface table
        Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
        eno16777  1500   647978      0      0 0         62975      0      0      0 BMRU
        eno16777  1500      - no statistics available -                        BMRU
        lo       65536      459      0      0 0           459      0      0      0 LRU
        virbr0    1500        0      0      0 0             0      0      0      0 BMU
        [root@localhost ~/bin ]# netstat -Ieno16777736
        Kernel Interface table
        Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
        eno16777  1500   648191      0      0 0         62994      0      0      0 BMRU

ifup/ifdown命令：

注意：通过配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE来识别接口并完成配置；

配置主机名：

hostname命令：

    查看：hostname
    配置：hostname  HOSTNAME
        当前系统有效，重启后无效；

hostnamectl命令（CentOS 7）：

hostnamectl  status：显示当前主机名信息；
hostnamectl  set-hostname：设定主机名，永久有效；

    [root@localhost ~/bin ]# hostnamectl set-hostname  QZX
     [root@localhost ~/bin ]# cat /etc/hostname 
     qzx         ------------此命令改动的是/etc/hostname 下次登录就能生效了

配置文件：/etc/sysconfig/network
    HOSTNAME=<HOSTNAME>

    注意：此方法的设置不会立即生效； 但以后会一直有效；

配置DNS服务器指向：

配置文件：/etc/resolv.conf

nameserver 语法：

nameserver   DNS_SERVER_IP

配置DNS服务器 为….

如何测试(host/nslookup/dig)：

        # dig  -t  A  FQDN
            FQDN --> IP
        dig -t A www.baidu.com --- ip地址


        # dig  -x  IP
            IP --> FQDN

iproute家族：

ip命令：

功能：查看、管理路由、策略路由、隧道

语法：ip [ OPTIONS ] OBJECT { COMMAND | help }
           OBJECT := { link | addr | route | netns  }

    注意： OBJECT可简写，各OBJECT的子命令也可简写；

ip  link  set – 修改设备属性

dev NAME (default)：指明要管理的设备，dev关键字可省略；    
ip link set dev eth1 up
    up和down：
    multicast on或multicast off：启用或禁用多播功能；
    name NAME：重命名接口
    mtu NUMBER：设置MTU的大小，默认为1500；
    netns PID：ns为namespace，用于将接口移动到指定的网络名称空间；

ip  link  show  – 显示网络属性(display device attributes)

        ip  link  help -  显示简要使用帮助；

ip netns：  – 改网络manage network namespaces.

        ip  netns  list：列出所有的netns
        ip  netns  add  NAME：创建指定的netns
        ip  netns  del  NAME：删除指定的netns
        ip  netns   exec  NAME  COMMAND：在指定的netns中运行命令

ip address – protocol address management.

ip address add – add new protocol address

   ip  addr  add  IFADDR  dev  IFACE
    [label NAME]：为额外添加的地址指明接口别名（为了让ifconfig能显示）；
    [broadcast ADDRESS]：广播地址；会根据IP和NETMASK自动计算得到；
    [scope SCOPE_VALUE]：
        global：全局可用；
        link：接口可用；
        host：仅本机可用；

网络相关命令
也可以多次执行，给网卡添加多个地址

ip address delete – delete protocol address

    ip addr  delete  IFADDR  dev  IFACE
    ip address show - look at protocol addresses
            ip  addr   list  [IFACE]：显示接口的地址；

    ip address flush - flush protocol addresses
            ip  addr  flush  dev  IFACE

    ip addr flush dev eth0 label eth0:0
    清空指定的 eth0

ip route – routing table management

ip route add – add new route

ip route change – change route

ip route replace – change or add new one

ip 　  route 　   add 　  TYPE PREFIX  　 via（下一跳）　  GW 　  [dev  IFACE]  [src SOURCE_IP]

示例：
    # ip route add 192.168.0.0/24  via 10.0.0.1  dev eth1 src  10.0.20.100
    # ip  route  add default  via  GW

  • ip route delete – delete route

  • ip  route  del  TYPE PRIFIX

    示例：
      # ip  route delete  192.168.1.0/24

  • ip route show – list routes

          TYPE PRIFIX

  • ip route flush – 清空路由表 flush routing tables

              TYPE  PRIFIX
      可以指定删除某类地址

    网络相关命令

  • ip route get – 获取单条路由 get a single route

                  ip  route  get  TYPE PRIFIX

      示例：ip route  get  192.168.0.0/24

ss命令：

语法：    ss  [options]  [ FILTER ]

选项：

  • -t：TCP协议的相关连接

  • -u：UDP相关的连接

  • -w：raw socket相关的连接

  • -l：监听状态的连接

  • -a：所有状态的连接

  • -n：数字格式

  • -p：相关的程序及其PID

  • -e：扩展格式信息

  • -m：内存用量

  • -o：计时器信息

    FILTER := [ state TCP-STATE ]  [ EXPRESSION ]

       TCP的常见状态：
       TCP FSM：
           LISTEN：监听
           ESTABLISEHD：建立的连接
           FIN_WAIT_1：
           FIN_WAIT_2：
           SYN_SENT：
           SYN_RECV：
           CLOSED：

    EXPRESSION：过滤！
    dport =
    sport =
      自定义过滤示例：’( dport = :22 or sport = :22)’

       ~]# ss   -tan    '(  dport = :22 or sport = :22  )'
       过滤：tcp连接中只要目的端口 或 源端口为22的

    网络相关命令    

    ss  -tan  state  ESTABLISHED

    只看建立连接的条目
    网络相关命令

ss -l 显示本地打开的所有端口

ss -pl 显示每个进程具体打开的socket

ss -t -a 显示所有tcp socket

ss -u -a 显示所有的UDP Socekt

ss -o state established ‘( dport = :ssh or sport = :ssh )’ 显示所有已建立的ssh连接

ss -o state established ‘( dport = :http or sport = :http )’ 显示所有已建立的HTTP连接

ss -s 列出当前socket详细信息

配置文件：

IP/NETMASK/GW/DNS等属性的配置文件：

/etc/sysconfig/network-scripts/ifcfg-IFACE

IFACE：接口名称；

路由的相关配置文件：

/etc/sysconfig/networkj-scripts/route-IFACE

/etc/sysconfig/network-scripts/ifcfg-IFACE

说明参考/usr/share/doc/initscripts-9.49.30sysconfig.txt 、

配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE通过大量参数来定义接口的属性；其可通过vim等文本编辑器直接修改，也可以使用专用的命令的进行修改（CentOS 6：system-config-network (setup)，CentOS 7: nmtui）

ifcfg-IFACE配置文件参数：

  • DEVICE：此配置文件对应的设备的名称；

  • ONBOOT：在系统引导过程中，是否激活此接口；

  • UUID：此设备的惟一标识；

  • IPV6INIT：是否初始化IPv6；

  • BOOTPROTO：激活此接口时使用什么协议来配置接口属性，常用的有dhcp、bootp、static、none；

  • TYPE：接口类型，常见的有Ethernet, Bridge；

  • DNS1：第一DNS服务器指向；

  • DNS2：备用DNS服务器指向；

  • DOMAIN：DNS搜索域；

  • IPADDR： IP地址；

  • NETMASK：子网掩码；CentOS 7支持使用PREFIX以长度方式指明子网掩码；

  • GATEWAY：默认网关；

  • USERCTL：是否允许普通用户控制此设备；

  • PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向 覆盖本地手动指定的DNS服务器指向；默认为允许；(覆盖到/etc/resolv.conf文件)

  • HWADDR：设备的MAC地址；

  • NM_CONTROLLED：是否使用NetworkManager服务来控制接口；建议CentOS6为“no” 禁止掉

网络相关命令网络相关命令
网络相关命令

网络服务：

  • network

  • NetworkManager
    CentOS 6 NetworkManager还处于试验中，进行高级功能时尽量不要使用！CentOS 7已经很完善了

    • 可以用 chkconfig —list 查看是否启动

管理网络服务：

CentOS 6:  service  SERVICE  {start|stop|restart|status}

CentOS 7：systemctl  {start|stop|restart|status}  SERVICE[.service]

配置文件修改之后，如果要生效，需要重启网络服务；
    CentOS 6：# service  network  restart
    CentOS 7：# systemctl  restart  network.service

网关路由用到非默认时：/etc/sysconfig/network-scripts/route-IFACE

支持**两种配置方式**，但不可混用；
    (1) 每行一个路由条目：
        TARGET  via  GW

网络相关命令

    (2) 每三行一个路由条目：
        ADDRESS#=TARGET
        NETMASK#=MASK
        GATEWAY#=NEXTHOP

网络相关命令

给接口配置多个地址：

ip addr之外，ifconfig 或配置文件都可以；这只是当前状态有效；重启就无效了！

(1) ifconfig  IFACE_LABEL  IPADDR/NETMASK

    IFACE_LABEL： eth0:0, eth0:1, ...

网络相关命令    

(2) 为别名添加配置文件（这样就能永久有效了）；

    DEVICE=IFACE_LABEL
    BOOTPROTO：网卡别名不支持动态获取地址；
        static, none

网络相关命令

nmcli命令：

Centos 7专用

nmcli  [ OPTIONS ] OBJECT { COMMAND | help }

    device - 显示及管理网络接口（ip link）show and manage network interfaces

        COMMAND := { status | show | connect | disconnect | delete | wifi | wimax }

    connection - start, stop, and manage network connections
        COMMAND := { show | up | down | add | edit | modify | delete | reload | load }

        modify [ id | uuid | path ] <ID> [+|-]<setting>.<property> <value>

        如何修改IP地址等属性：
            # nmcli  conn  modify  IFACE  [+|-]setting.property  value
                ipv4.address
                ipv4.gateway
                ipv4.dns1
                  ipv4.method
                        manual

不如用 nmtui 命令！

配置好以后用 systemctl restart network.service 重启下网络服务

Centos 6 可以用setup

这两个命令都是直接编辑的配置文件

原创文章，作者：qzx，如若转载，请注明出处：http://www.178linux.com/44422

赞 (0)
qzxqzx
1
上一篇 2016-09-07
下一篇 2016-09-07

相关推荐

  • 马哥教育21期网络班—第8周课程+练习—-成长进行时–不退步

    1、请描述网桥、集线器、二层交换机、三层交换机、路由器的功能、使用场景与区别。 网桥：一种网路装置，负责网路桥接，将网络的多个网段在数据链路层连接起来。 集线器：将多条以太网线或光纤集合连接在同一段物理介质下的装置。工作在物理层。 二层交换机：工作在数据链路层，交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通…

    Linux干货 2016-08-24

  • 磁盘管理2——文件系统挂载和swap文件系统以及磁盘管理工具

    文件系统的使用： 首先要“挂载”：mount命令和umount命令 根文件系统之外的其他文件系统要想能够被访问，都必须通过“关联”至根文件系统上的某个目录来实现，此管理操作即为“挂载”，此目录为“挂载点” 挂载点：MOUNT_POINT，用于作为另一个文件系统的访问入口     (1)事先存在   …

    Linux干货 2016-08-29

  • ​redis cluster 安装指南

    公司的很多项目在使用redis主从。由于coder的各种毁灭性操作，迫切需要一个能带故障恢复的架构。因此新版的cluster，开始了测试。 一、Cluster 理论基础 Cluster介绍 Redis集群是一个提供在多个Redis间节点间共享数据的程序集。 Redis集群并不支持处理多个keys的命令，因为这需要在不同的节点间移动数据，从而达不到像Redis…

    Linux干货 2016-02-14

  • Linux学习

    计算机的组成及功能 计算机硬件由运算器、控制器、存储器、输入设备和输出设备五大部件组成。运算器：进行算术和逻辑运算。控制器：负责协调和指挥整个计算机的工作存储器：存储程序、数据和文档。输入设备：用于将各种数据输入计算机中。输出设备：用于将计算机中的数据输出到相应设备上。   计算机软件总体分为系统软件和应用软件两大类：系统软件是各类操作系统，如wi…

    Linux干货 2017-12-03

  • VimTutor中文版

        欢  迎   阅   读   《 V I M  教  程 》           …

    Linux干货 2016-08-24

  • ​文件系统层级结构标准

    多数Linux发行版遵从FHS标准并且声明其自身政策以维护FHS的要求。 [1] [2] [3] [4] 然而，包括由自由标准小组成员在内开发的绝大多数发行版（截至2009年），并不完全执行建议的标准。
    当FHS创建之时，其他的UNIX和类Unix操作系统已经有了自己的标准，尤其是hier(7)文件系统布局描述。 自从第七版Unix(于1979年)发布以来已经存在，或是SunOS filesystem(7)， [5] 和之后的Solaris filesystem(5)。 例如，Mac OS X使用如 /Library、 /Applications和/Users 等长名与传统UNIX目录层次保持一致。
    现在的Linux发行版包含一个/sys目录作为虚拟文件系统(sysfs，类似于 /proc，一个procfs)，它存储且允许修改连接到系统的设备，然而许多传统UNIX和类Unix操作系统使用/sys作为内核代码树的符号链接。
    一些Linux系统如GoboLinux和Syllable Server使用了和FHS完全不同的文件系统层次组织方法。

    Linux干货 2016-10-17

评论列表（1条）

  • 马哥教育
    马哥教育 2016-09-10 10:58

    对网络管理类命令总结的很详细，也有自己的操作，如果能对个命令显示结果进行分析，会让文章更加具有实际意义。

电话咨询
在线咨询