网络配置与管理

Shell命令

# Shell命令 » 硬件·内核·监测 » ip

网络基础

ISO/OSI七层模型、TCP/IP四层模型、IP地址、子网掩码、端口、DNS、网关

端口

netstat -an # 查看端口使用情况，显示所有的连接
netstat -tlun # 查询当前连接情况

网关

作用：地址转化、数据包转发等..

网络管理及命令

IP配置

命令行配置(ifconfig临时配置)、图形界面(Redhat系列工具setup、GUI界面)、修改网络配置文件

命令行临时配置：

# ifconfig # 查看网络配置状态，或者用 ip addr 指令

# ifconfig eth0 192.168.0.200 netmask 255.255.255.0 # 临时配置网卡IP及子网掩码

setup配置网络：

# setup # 指令，中文插件例如zhcon

setup menus Network Configuration

# service network restart # 重启网络服务使配置生效

修改网卡配置信息：/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0                              # 网卡设备名
BOOTPROTO=static                  # 是否自动获取IP(none、static、dhcp)
HWADDR=F0:1F:AF:E6:49:EA   # mac地址
NM_CONTROLLED=yes            # 是否可以由 Network Manager图形管理工具托管
ONBOOT=yes                            # 是否随网络服务启动，eth0生效
TYPE=Ethernet                          # 网络类型为以太网
UUID=308187b8-196b-4b46-9227-43a3e74a1ffd # 唯一识别码
IPADDR=192.168.100.123         # IP地址
NETMASK=255.255.255.0        # 子网掩码
GATEWAY=192.168.100.1        # 网关地址
DNS1=8.8.8.8                           # DNS
IPV6INIT=no                              # 不启用IPv6
USERCTL=no                            # 不允许非 root 用户控制网卡

修改主机名：/etc/sysconfig/network

NETWORKING=yes
HOSTNAME=localhost.localdomain

修改DNS：/etc/resolv.conf

nameserver 8.8.8.8 # DNS名称服务器，优先级小于网卡配置文件中的DNS设置
domain localhost.localdomain # 本机默认域名，一般不设置
search localhost # 默认顶级域名，一般不设置

查询dns服务器

# nslookup www.baidu.com
# nslookup
>server

路由配置

查询路由

# netstat -rn
# ip route
# route -n

# 添加路由
route add -net 192.168.0.0/24 gw 192.168.0.1
route add -host 192.168.1.1 dev 192.168.0.1

# 删除路由
route del -net 192.168.0.0/24 gw 192.168.0.1

 add 增加路由
 del 删除路由
  -net 设置到某个网段的路由
  -host 设置到某台主机的路由
 gw 出口网关 IP地址
 dev 出口网关 物理设备名

# 增加默认网管路由
route add default gw 192.168.0.1

# ------ 或者 ------

# 添加路由
ip route add 192.168.0.0/24 via 192.168.0.1
ip route add 192.168.1.1 dev 192.168.0.1

# 删除路由
ip route del 192.168.0.0/24 via 192.168.0.1

 add 增加路由
 del 删除路由
 via 网关出口 IP地址
 dev 网关出口 物理设备名

# 增加默认网管路由
ip route add default via 192.168.0.1 dev eth0

永久生效：
需要在/etc/sysconfig/network-script/目录下创建名为 route-eth0 的文件 ，添加路由规则：

192.168.1.0/24 via 192.168.0.1

数据包转发

请参照 iptables ip_forward 配置

网络测试

网络可达测试：ping(icmp协议)，测试结果不绝对
端口探测：telnet
路由跟踪：traceroute(icmp协议，禁止该协议则看不到路径)
下载测试：wget
抓包：tcpdump

tcpdump -i eth0 -nnX port 21
 -i    指定网卡接口
 -nn 将数据包中的域名与服务转为IP和端口
 -X   以十六进制和ASCII码显示数据包内容
 port 指定监听的端口

远程管理工具

SSH协议：SecureCRT、XShell、WinSCP