linux 網路組態檔

一、網路組態檔

1.1 系統網路設備組態檔/etc/sysconfig/network-scripts
]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 //表示網卡物理設備的名字
BOOTPROTO=dhcp //表示為網卡配置靜態還是動態IP地址(none:表示無須啟動協議；bootp:表示使用BOOTP協議；
dhcp ：使用dhcp協議動態獲取ip地址； static：表示手工設定靜態IP地址)
ONBOOT=yes //表示啟動系統時是否激活網卡，yes為激活，no不激活
TYPE=Ethernet //網路型別
USERCTL=yes
PEERDNS=yes
IPV6INIT=no
PERSISTENT_DHCLIENT=1
HWADDR= //表示網卡的MAC地址
GATEWAY = //表示該網關地址
NETMASK //表示子網掩碼
IPADDR= //表示IP地址

]# systemctl restart network （重啟服務）

2、 /etc/resolv.conf 域名決議組態檔
nameserver :表示決議域名使用該IP地址指定的主機為域名服務器；
search : 表示DNS搜索路徑

3 、/etc/hosts 主機名匹配IP地址

4 、/etc/networks 網路名和網路地址之間的映射關系
]# vim /etc/networks
default 0.0.0.0
loopback 127.0.0.0
link-local 169.254.0.0

5、 /etc/protocols 定義了主機使用的協議，及每個協議的協議號等相關資訊
]# vim /etc/protocols

6、/etc/services 定義了系統中所有服務的名稱、協議型別、服務埠號等資訊，該檔案是一個服務名和服務埠號對應的資料庫檔案
]# vim /etc/services

二 、Linux 網路命令
2.1 traceroute 顯示資料包到目標主機之間的路徑，可以追蹤網路資料包的路由途徑，
命令語法：traceroute 【選項】 【主機名|IP地址】【資料包大小】
-d 使用Socket層級的排錯功能，
-f<存活數值> 設定第一個檢測資料包的存活數值TTL的大小，
-F 設定勿離斷位，
-g<網關> 設定來源路由網關，最多可設定8個，
-i<網路界面> 使用指定的網路界面送出資料包，
-I 使用ICMP回應取代UDP資料資訊，
-m<存活數值> 設定檢測資料包的最大存活數值TTL的大小，
-n 直接使用IP地址而非主機名稱，
-p<通信埠> 設定UDP傳輸協議的通信埠，
-r 忽略普通的Routing Table，直接將資料包送到遠端主機上，
-s<來源地址> 設定本地主機送出資料包的IP地址，
-t<服務型別> 設定檢測資料包的TOS數值，
-v 詳細顯示指令的執行程序，
-w<超時秒數> 設定等待遠端主機回報的時間，
-x 開啟或關閉資料包的正確性檢驗，

2.2 ifconfig 可以顯示和配置網路介面，比如設定IP地址、MAC地址、激活或關閉網路介面，
【ssh登陸linux服務器操作要小心，網卡關閉了就不能連接開啟了，除非你有多網卡，】
ifconfig 命令設定的網卡資訊在系統重啟后會失效，
語法格式 ：ifconfig 【介面】【選項|IP地址】
up 啟動指定網路設備/網卡，
down 關閉指定網路設備/網卡，
arp 設定指定網卡是否支持ARP協議，
-promisc 設定是否支持網卡的promiscuous模式，如果選擇此引數，網卡將接收網路中發給它所有的資料包
-allmulti 設定是否支持多播模式，如果選擇此引數，網卡將接收網路中所有的多播資料包
-a 顯示全部介面資訊
-s 顯示摘要資訊（類似于 netstat -i）
add 給指定網卡配置IPv6地址
del 洗掉指定網卡的IPv6地址
mtu<位元組數> 設定網卡的最大傳輸單元 (bytes)
netmask<子網掩碼> 設定網卡的子網掩碼，
tunel 建立隧道
dstaddr 設定一個遠端地址，建立點對點通信
-broadcast<地址> 為指定網卡設定廣播協議
-pointtopoint<地址> 為網卡設定點對點通訊協議
multicast 為網卡設定組播標志
address 為網卡設定IPv4地址
txqueuelen<長度> 為網卡設定傳輸列隊的長度

2.3 ping 測驗與目標主機之間的連通性
格式：ping 【選項】【目標】
-t Ping 指定的計算機直到中斷，　　
-a 將地址決議為計算機名，　　
-n count 發送 count 指定的 ECHO 資料包數，默認值為 4，　
-l length 發送包含由 length 指定的資料量的 ECHO 資料包，默認為 32 位元組;最大值是65,527，　　
-f 在資料包中發送"不要分段"標志，資料包就不會被路由上的網關分段，　　
-i ttl 將"生存時間"欄位設定為 ttl 指定的值，　　
-v tos 將"服務型別"欄位設定為 tos 指定的值，　　
-r count 在"記錄路由"欄位中記錄傳出和回傳資料包的路由，count 可以指定最少 1 臺，最多 9 臺計算機，　　
-s count 指定 count 指定的躍點數的時間戳，　　
-j computer-list 利用 computer-list 指定的計算機串列路由資料包，連續計算機可以被中間網關分隔(路由稀疏源)IP 允許的最大數量為 9，　　
-k computer-list 利用 computer-list 指定的計算機串列路由資料包，連續計算機不能被中間網關分隔(路由嚴格源)IP 允許的最大數量為 9，　　
-w timeout 指定超時間隔，單位為毫秒，　　
destination-list 指定要 ping 的遠程計算機，
——根據ping回傳資訊分析原因
1.Request timed out ：對方已關機；沒有這個地址；對方與自己不在同一網段內；設定了ICMP資料包過濾(比如防火墻設定)；錯誤設定IP地址，
2.Destination host Unreachable ：對方與自己不在同一網段內，而自己又未設定默認的路由；網線 出了故障；
3.Bad IP address ：可能沒有連接到DNS服務器；可能是IP地址不存在，
4.Source quench received ： 表示對方或中途的服務器繁忙無法回應，
5.Unknown host——不知名主機：可能是域名服務器有故障；或者網路管理員的系統與遠程主機之間的通信線路有故障，
6.No answer——無回應 ：中心主機沒有作業; 本地或中心主機網路配置不正確; 本地或中心的路由器沒有作業; 通信線路有故障; 中心主機存在路由選擇問題，
7.Ping 127.0.0.1：127.0.0.1是本地回圈地址 ——表明本地機TCP/IP協議不能正常作業，
8.no rout to host：網卡作業不正常，
9.transmit failed ，error code： 10043網卡驅動不正常，
10.unknown host name：DNS配置不正確，

2.4 netstat 用來顯示網路狀態的資訊，如網路連接、路由表、介面統計、偽裝連接和組播成員.
可用于列出系統上所有的網路套接字連接情況，包括 tcp, udp 以及 unix 套接字，另外它還能列出處于監聽狀態（即等待接入請求）的套接字，（@@@常用的）
格式：netstat 【選項】【延遲】
-a或–all：顯示所有連線中的Socket； @@@
-A<網路型別>或–<網路型別>：列出該網路型別連線中的相關地址；
-c或–continuous：持續列出網路狀態； @@@
-C或–cache：顯示路由器配置的快取資訊；
-e或–extend：顯示網路其他相關資訊； （-i 和-e 搭配，可以輸出用戶友好的資訊）
-F或–fib：顯示FIB；
-g或–groups：顯示多重廣播功能群組組員名單； @@@
-h或–help：在線幫助；
-i或–interfaces：顯示網路介面資訊表單； @@@
-l或–listening：顯示監控中的服務器的Socket； @@@
-M或–masquerade：顯示偽裝的網路連線；
-n或–numeric：直接使用ip地址，而不通過域名服務器； @@@
-N或–netlink或–symbolic：顯示網路硬體外圍設備的符號連接名稱；
-o或–timers：顯示計時器；
-p或–programs：顯示正在使用Socket的程式識別碼和程式名稱； @@@
-r或–route：顯示Routing Table內核路由資訊； @@@
-s或–statistice：顯示網路作業資訊統計表；
-t或–tcp：顯示TCP傳輸協議的連線狀況； @@@
-u或–udp：顯示UDP傳輸協議的連線狀況；
-v或–verbose：顯示指令執行程序；
-V或–version：顯示版本資訊；
-w或–raw：顯示RAW傳輸協議的連線狀況；
-x或–unix：此引數的效果和指定"-A unix"引數相同；
–ip或–inet：此引數的效果和指定"-A inet"引數相同，

2.5 arp 用來增加、洗掉和顯示ARP快取條目
ARP是一個重要的TCP/IP協議，并且用于確定對應IP地址的網卡物理地址；
輸出結果中用"C"表示ARP快取內容，"M"表示永久性表項，"P"表示公共的表項，
格式：arp【選項】【IP地址】【MAC地址】
arp: 顯示所有的表項
-d address: 洗掉一個arp表項，
-s address hw_addr: 設定一個arp表項，
-a 使用bsd形式輸出，（沒有固定的列）
-n 使用數字形式顯示ip地址，而不是默認的主機名形式，
-D 不是指定硬體地址而是指定一個網路介面的名稱，表項將使用相應介面的MAC地址，一般用來設定ARP代理，
H type, --hw-type type: 指定檢查特定型別的表項，默認type為ether，
-i If, --device If: 指定設定哪個網路介面上面的arp表項，
-f filename: 作用同’-s’,不過它通過檔案來指定IP地址和MAC地址的系結，

本文由博客一文多發平臺 OpenWrite 發布！

標籤：Linux

上一篇：linux驅動安裝

下一篇：linux配置環境變數