网络的设置

一、网络设置

1.1查看linux基础的网络设置

网关	route  -n
ip地址	ifconfig
DNS服务器	cat   /etc/resolv.conf
主机名	hostname
路由	route   -n
网络连接状态	ss    或者   netstat
域名解析	nslookup     host

例题：除了ping，什么命令可以测试DNS服务器来解析服务器？

nslooup 

 1.2ifconfig命令

默认显示活动的网卡	ifconfig
显示所有的网卡	ifconfig  -a
只显示前面的网卡信息	ifconfig   网卡名称
关闭网卡	ifconfig   网卡  down
开启网卡	ifconfig   网卡   up
设置虚拟网卡	ifconfig   ens33:0   IP地址/子网掩码

ens33：以太网，插槽在33口

mtu    1500：最大传输单元，1500字节

1.3主机名

hostname	查看主机名
hostname主机名	临时修改主机名
hostnamectl   set-hostname主机名	永久修改主机名
vim     /etc/hostname	将名字写入文件也是永久修改，写在第一行才行

1.4路由表

route     -n	显示路由表    -n：数字形式显示路由表
route  add  -net   10.0.0.0/8  gw   172.16.18.4	添加一条去往10.0.0.0段的路由，通过网关172.16.18.4转发
route  del  -net  10.0.0.0/8	删除去往10.0.0.0段的路由
route  add  -net  0.0.0.0(或者default)  gw  172.16.18.4	添加默认路由
route  del   -net  0.0.0.0(或者default)	删除默认路由

ss：更靠近内核

ss -natp n ：数字 a：详细 t：tcp u：udp p：进程

netstat：靠近用户，他要去遍历 文件查看状态

1.5DNS域名解析

dns：域名解析：将域名翻译成IP地址，然后封装数据包

1.怎么验证dns服务器，是否可以解析域名？

nalookup

dig

host

ping

2.域名解析

/etc/hosts                优先级大于域名服务器(你设置的dns1   8.8.8.8)

8.8.8.8    www.baidu.com     11.4.1.4

hosts                                                        172.16.18.4

3.查看服务器上的域名是否生效？

cat    /etc/resolv.conf

为了我们之后操作，down掉自己唯一一块网卡，就连不上了，所以我们添加一块新的网卡来做实验

二、实验

1.单个网卡修改

vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet	网卡类型 网口
BOOTPROTO=static	IP地址获取方式（dhcp动态获取；手动静态：static或者none）
NAME=ens37	网卡的描述一般和DEVICE一样
DEVICE=ens37	网卡的名称，必须和ifconfig中看到的一样
ONBOOT=yes	开机自启动
IPADDR=172.16.18.4	IP地址
NETMASK=255.255.255.0	子网掩码 PREFIX=24
GATEWAY=172.16.18.2:Q!	网卡
DNS1=8.8.8.8	dns服务器1
DNS2=114.114.114.114	dns服务器2

2.双网卡配置

cd /etc/sysconfig/network-scripts

#切换到网卡配置文件中

cp ifcfg-ens33 ifcfg-ens37

#复制ens33网卡作为模板

vim ifcfg-ens37

#修改内容

##########################

TYPE=Ethernet     

 # 网卡类型：为以太网

BROWSER_ONLY=no   

 # 只是浏览器：否
BOOTPROTO=static     

 # 网卡协议为静态
DEFROUTE=yes     

 # 默认路由：是

NAME=ens37     

  # 网卡名字（与DEVICE一致）

DEVICE=ens37   

 #网卡设备
ONBOOT=yes     

 # 是否激活网卡
IPADDR=172.16.18.4     

 #ip地址（static设置）
NETMASK=255.255.255.0   

 #子网掩码
GATEWAY=172.16.18.2

  #网关
DNS1=8.8.8.8 

 #dns地址解析

##########################

systemctl restart network

#重启服务

 

3.添加永久路由

vim /etc/sysconfig/network-scripts/route-ens33

#切换到指定网卡目录下编辑内容

10.0.0.0/24 via 172.16.18.4

#配置路由

systemctl restart network

#重启服务

 

4.bond网卡绑定(建立虚拟网卡bond0)

cd /etc/sysconfig/network-scripts

#切换到网卡配置文件目录下

cp  ifcfg-ens33  ifcfg-bond0

#将ens33作为模板

vim  ifcfg-bond0

#修改bond0文件内容

####################

BONDING_OPTS=”mode=1  miimon=100  fail_over_mac=1"

#主备模式  每100ms检测一次  活着的mac地址  

####################

vim  ifcfg-ens33

cp  ifcfg-ens33  ifcfg-ens37

#将ens33作为ens37的模板

vim ifcfg-ens37

#编辑ens37的文件内容

systemctl  restart  network

#重启服务

ping  172.16.18.4

#ping以下地址，看能不能通

 

cat  /proc/net/bonding/bond0

#查看目前bonding状态

ifconfig   bond0

#显示当前网卡信息

5.tcpdump抓包(流经本机的流量)

tcpdump   src   host  hostname

#特定来源

tcpdump    dst    host   hostname

#特定目标地址

tcpdump   -D

#显示当前所有网卡

 

tcpdump   -i   ens33

#-i<网络接口> 使用指定的网络截面送出数据包

tcpdump  -i  ens33   -nn  src  host 172.16.18.4  and  dst  172.16.18.100

#只抓172.16.18.4发给172.16.18.100的包

 tcpdump   -nn   -i  ens33  icmp  and  src  host  172.16.18.4   and  dst  host  172.16.18.3

#抓172.16.18.4发给172.16.18.3的  icmp  包

#条件之间要加  and

port

#特定端口

tcpdump   -i   ens33   port  22

#抓ens33的22端口

#如果网卡是eth0，可以不写-i，因为它默认把eth0作为第一个

tcpdump   tcp  port  22  and  src  host  10.0.0.100

#抓22端口，并且源地址是10.0.0.100的包

tcpdump  -i  ens33  host  172.16.18.4  and  host  172.16.18.3

#抓两个地址之间的包

网络检测工具：

ping	nmap
host	tarceroute
tcpdump

运维命令：

top	free
lsblk	ping
tcpdump	ps  aux
df	find
grep	tail   -f