Linux入门攻坚——11、Linux网络属性配置相关知识1

news2025/1/11 19:46:27

网络基础知识：
局域网：以太网，令牌环网，
Ethernet：CSMA/CD
冲突域
广播域
MAC：Media Access Control，共48bit，前24bit需要机构分配，后24bit自己自由使用
IP：Internet Protocol
Routing Protocol
Routed Protocol

传输层协议：tcp、udp、sctp
网络层协议：ip

ip协议：
IPv4地址分类：
点分十进制：0-255
0000 0000 - 1111 1111
0.0.0.0 - 255.255.255.255
A类：
0 000 0000 - 0 111 1111 ： 1-127
网络数：126个,127环回地址；每个网络中的主机数：2^24-2；默认子网掩码：255.0.0.0
私网地址：10.0.0.0/8
B类：
10 00 0000 - 10 11 1111 ： 128-191
网络数：2^14个；每个网络中的主机数：2^16-2；默认子网掩码：255.255.0.0
私网地址：172.16.0.0/16-172.31.0.0/16
C类：
110 0 0000 - 110 1 1111 ： 192-223
网络数：2^21个；每个网络中的主机数：2^8-2；默认子网掩码：255.255.255.0
私网地址：192.168.0.0/24-192.168.255.0/24
D类：组播用
1110 0000 - 1110 1111 ： 224 - 239
E类：
240-255

子网掩码：用来进行网络号计算的
跨网络通信：路由
主机路由：目的是一个主机地址
网络路由：目的是一个网络
默认路由：
按匹配精度优先级，最佳匹配原则：主机路由>网络路由>默认路由

Linux主机接入到网络中：

需要配置：
IP/mask：
路由：默认网关
DNS服务器：主DNS服务器、次DNS服务器、第三DNS服务器
配置方式：
  静态指定：分为几个命令家族
   ifcfg：ifconfig，route，netstat
   ip：object：{link，addr，route}，ss，tc
配置文件：直接编辑配置文件，有图形工具如下
   （setup） system-config-network-tui
   CentOS 7：
   nmcli，nmtui
  动态分配：
   DHCP：Dynamic Host Configuration Protocol

配置网络接口：
接口命名方式：
CentOS 6：
以太网：eth[0,1,2,...]
ppp:ppp[0,1,2,...]

ifconfig命令：
ifconfig [interface]
# ifconfig -a 显示所有网络接口信息，包括没激活接口，不带-a，只显示活动接口
# ifconfig IFACE [up | down]
ifconfig interface [aftype] options | address ...
# ifconfig IFACE IP/mask_length [up]
# ifconfig IFACE IP netmask MASK
注意：立即生效，但不会永久有效；
启用混杂模式：[ - ]promisc

route命令：路由管理命令
查看：route -n
添加：route add [ -net | -host ] target [ netmask Nm ] [ gw Gw ] [[dev] If]
例子：目标：192.168.1.3 网关：172.16.0.1
route add -host 192.168.1.3 gw 172.16.0.1 dev eth0
目标：192.168.0.0 网关：172.16.0.1
route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0
route add -net 192.168.0.0/24 gw 172.16.0.1 dev eth0
默认路由：
route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1
route add default gw 172.16.0.1
本地网关一定是与本地地址在同一网络段的地址，否则无法直接将报文发给网关
删除：route del [ -net | -host] target [ gw Gw ] [ netmask Nm ] [ [dev] If ]
route del -host 192.168.1.3
route del -net 192.168.0.0 netmask 255.255.255.0

不加-n，会将地址进行反解成名字。

DNS服务器指定：
/etc/resolv.conf
nameserver DNS_SERVER_IP1
  nameserver DNS_SERVER_IP2
  nameserver DNS_SERVER_IP3
正解：FQDN --> IP， dig -t A FQDN； host -t A FQDN
反解：IP --> FQDN， dig -x IP；   host -t PTR IP
FQDN：www.baidu.com

netstat命令：Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships

显示路由表：
netstat {--route | -r } [--extent | -e[--extend|-e] ] [ --verbose | -v ] [ --numeric | -n ]
-r：显示内核路由表
-n：数字格式

显示接口统计数据：
netstat { --interfaces | -I | -i } [ iface ] [--all | -a] [ --extend |－ｅ] [ --program | -p ]　[ --numeric | -n ]
# netstat -i 所有接口
# netstat -IIFACE 指定接口，-I和接口名之间无空格

总结：ifcfg家族命令配置
ifconfig/route/netstat
ifup/ifdown

配置Linux网络属性：ip命令

ip [ OPTIONS ] OBJECT { COMMAND | help }
OBJECT := { link | addr | addrlabel | route | rule | neigh | tunnel | maddr | mroute | monitor }

link OBJECT：
ip link show [ dev IFACE] [ up ] [ dev IFACE]显示指定接口，[ up ]显示启用的接口
ip link set dev IFACE [up | down]

addr OBJECT
        ip addr {add | del } IFADDR dev STRING [label LABEL] [scope {global | link | host }] [broadcast ADDRESS]
add是添加一个地址，原来配置一个ip，则又添加一个IP地址
   [label LABEL] ：添加地址时指明网卡别名
[scope {global | link | host }] ：指明作用域
global：全局可用；link：仅链接可用；host：本机可用
   [broadcast ADDRESS] ：指明广播地址
ip addr show [dev IFACE] [label PATTERN] [primary and secondary]
显示IP地址

ip addr flush dev IFACE label PATTERN
清空IP地址

route OBJECT：
ip route add
添加路由：ip route add TARGET via GW dev IFACE src SOURCE_IP
TARGET：主机路由：IP；网络路由：NETWORK/MASK；默认网关：default
ip route delete
删除路由：ip route del TARGET
ip route show
ip route flush
[dev IFACE]
[via PREFIX]

ss命令：网络查看工具
ss [OPTION]... [FILTER]
OPTIONS：
        -t：tcp协议相关
-u：udp协议相关
-w：裸套接字
-x：unix sock相关
        -l：listen状态的连接
-a：所有
-n：数字格式
-p：相关的程序及PID
-e：扩展的信息
-m：内存用量
-o：计时器信息
FILTER：=[state TCP-STATE ] [ EXPRESSION ]
LISTEN：监听
ESTABLISHED：已经建立的连接
FIN_WAIT_1：
FIN_WAIT_2：
SYN_SENT：
SYN_RECV：
        CLOSED：
EXPRESSION：
dport=
sport=
示例：‘（ dport=：ssh or sport =：ssh）’
常用组合：-tan，tanl，-tanlp，-uan

Linux网络属性配置（3）：修改配置文件
IP、MASK、GW、DNS相关配置文件： /etc/sysconfig/network-scripts/ifcfg-IFACE
路由相关的配置文件：/etc/syscofnig/network-scripts/route-IFACE

/etc/sysconfig/network-scripts/ifcfg-IFACE：
DEVICE="" ：此配置文件应用到的设备；
HWADDR：对应设备的MAC地址；
BOOTPRORO：激活此设备时使用的地址配置协议，常用的dhcp，static，none，bootp
NM_CONTROLLED：NM是NetworkManager的简写，此网卡是否接受NM控制，CentOS6建议为"no"
ONBOOT：在系统引导时是否激活此设备
TYPE：接口类型，常见有Ethernet，Bridge，
UUID：设备的唯一标识

IPADDR：指明IP地址
NETMASK：子网掩码
GATEWAY：默认网关
DNS1：第一个DNS服务器指向
DNS2：
USERCTL：普通用户是否可控制此设备；
PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf文件中。

/etc/sysconfig/network-scripts/route-IFACE
两种风格：
（1）TARGET via GW
（2）每三行定义一条路由
ADDRESS#=TARGET
NETMASK#=mask
GATEWAY#=GW

给网卡配置多地址：
ifconfig：
ifconfig IFACE_ALIAS
ifconfig eth0:0 192.168.0.22/24
ip
ip addr add
配置文件：
ifcfg-IFACE_ALIAS
DEVICE=IFACE_ALIAS
注意：网卡别名不能使用dhcp协议引导；