01、Linux网络设置

目录

1.1 查看及测试网络

1.1.1 查看网络配置

        1、查看网络接口地址

2、查看主机状态

3、查看路由表条目

4、查看网络连接qing

1.1.2 测试网络连接

1.测试网络连接

2.跟踪数据包的路由路径

3.测试DNS域名解析

1.2 设置网络地址参数

1.2.1 使用网络配置命令

        1.修改网卡地址、状态

2.添加、删除静态路由记录

3.修改主机的名称

1.2.2 修改网络配置文件

1.网络接口配置文件

2.启用、禁用网络接口配置

3.主机名称配置文件

4.域名解析服务

---

1.1 查看及测试网络

        查看及测试网络配置是管理 Linux 网络服务的第一步,本节将学习 Linux 操作系统中的网络查看及测试命令。其中讲解的大多数命令以普通用户权限就可以完成操作，但普通用户在执行/sbin/目录中的命令时需要指定命令文件的绝对路径。

1.1.1 查看网络配置

        1、查看网络接口地址

        主机的网络接口卡（网卡）通常称为网络接口。在LInux操作系统中，使用ifconfig命令可以查看网络接口的地址配置信息（Interface Configuration）

（1）查看活动的网络接口设备

        若采用mini版CentOS7安装的系统，默认是没有ifconfig命令的，需要先通过yum方式安装net-tools软件包，才有ifconfig命令。在不带任何选项和参数执行ifconfig命令时，将显示当前主机中已启用（活动）的网络接口信息。例如，直接执行ifconfig命令后可以看ens33、lo这两个网络接口信息，具体操作如下：

        在上述输出结果中，ens33 对应为第一块物理网卡，10对应为虚拟的回环接口。

• ens33:第一块以太网卡的名称。“ens33"中的“en”是“EtherNet”的缩写，表示网卡类型为以太网，“s”表示热插拔插槽上的设备(hot-plug Slot)，数字“33”表示插槽编号。由此可以得知，从 CentOS7开始，使用基于固件、硬件拓扑和设备位置信息分配的一致网络设备命名(Consistent Network Naming)。因为一致的网络设备名是基于系统硬件的，所以在不同的操作系统上，网络接口名称可能不同。
• lo:“回环”网络接口,“o"是“loopback”的缩写，它不代表真正的网络接口，而是个虚拟的网络接口，其IP 地址默认是“127.0.0.1”。回环地址通常仅用于对本机的网络测试。

(2)查看指定的网络接口信息
        当只需要查看其中某一个网络接口的信息时，可以使用网络接口的名称作为ifconfig 命令的参数(不论该网络接口是否处于激活状态)。例如，执行“ifconfig ens33”命令后可以只查看网卡 ens33 的配置信息，具体操作如下:

        从上述命令显示的结果中，可以获知 ens33 网卡的一些基本信息，如下所述

• inet:表示网络接口的|P 地址，如“192.168.4.11”
• netmask:表示网络接口的子网掩码，如“255.255.255.0”
• broadcast:表示网络接口所在网络的广播地址，如“192.168.4.255”
• ether:表示网络接口的物理地址(MAC 地址)，如“00:0c:29:3a:81:cc”。网络接口的物理地址通常不能更改，是网卡在生产时确定的全球唯一的硬件地址。

        除此以外，还能够通过“TX"和“RX"等信息了解通过该网络接口发送和接收的数据包个数、流量等更多属性。

2、查看主机状态

        在 Linux 操作系统中，相当一部分网络服务都会通过主机名来识别主机，如果主机名配置不当，可能会导致程序功能出现故障。使用 hostname 命令可以查看当前主机的主机名，不用添加任何选项或参数，具体操作如下:

3、查看路由表条目

        Linux 操作系统中的路由表决定着从本机向其他主机、其他网络发送数据的去向，是排除网络故障的关键信息。直接执行“route"命令可以査看当前主机中的路由表信息，在输出结果中，Destination 列对应目标网段的地址，Gateway 列对应下一跳路由器的地址，lface 列对应发送数据的网络接口。

        当目标网段为“default”时，表示此行是默认网关记录;当下一跳为“gateway"时，表示目标网段是与本机直接相连的。但是，直接执行“route”命令无法直接看出默认网关地址。

        若结合“-n”选项使用，可以将路由记录中的地址显示为数字形式，这可以跳过解析主机名的过程，在路由表条目较多的情况下能够加快执行速度。例如，执行“route -n"命令后,输出信息中的“gateway"地址将显示为“192.168.4.1”,默认网关记录中的“default"也将显示为“0.0.0.0”，具体操作如下:

4、查看网络连接qing

        通过 netstat 命令可以査看当前操作系统的网络连接状态、路由表、接口统计等信息,它是了解网络状态及排除网络服务故障的有效工具。以下是 netstat 命令常用的几个选项。

• -a:显示主机中所有活动的网络连接信息(包括监听、非监听状态的服务端口)
• -n:以数字的形式显示相关的主机地址、端口等信息。
• -r:显示路由表信息。
• -l：显示处于监听(Listening)状态的网络连接及端口信息。
• -t：查看 TCP(Transmission Control Protocol，传输控制协议)相关的信息。
• -u：显示 UDP(User Datagram Protocol，用户数据报协议)协议相关的信息。
• -p:显示与网络连接相关联的进程号、进程名称信息(该选项需要root 权限)

        通常使用“-anpt”组合选项，以数字形式显示当前系统中所有的 TCP 连接信息，同时显示对应的进程信息。结合管道命令使用“grep"命令，还可以在结果中过滤出所需要的特定记录。例如，执行以下操作可以查看本机中是否有监听“TCP 80”端口(即标准 Web 服务)的服务程序，输出信息中包括 PID号和进程名称。

        除了 netstat，ss 命令也可以査看网络连接情况，它是 Socket Statistics 的缩写，主要用于获取 socket 统计信息，它可以显示和 netstat 命令类似的输出内容。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息,而且比 netstat 更快速更高效。要想使用 ss 命令，首先确保 iproute 程序包已被安装，可以通过 yum 方式进行安装。

• -h:--help 通过该选项获取更多的使用帮助。
• -V:--version 显示软件的版本号。
• -t:--tcp 显示TCP 协议的 sockets.
• -u:--udp 显示 UDP 协议的 sockets。
• -n:--numeric 不解析服务的名称，如"22"端口不会显示成"ssh"。
• -l: --listening 只显示处于监听状态的端口。
• -p:--processes 显示监听端口的进程。
• -a:--all 对 TCP 协议来说，既包含监听的端口，也包含建立的连接。
• -r: --resolve 把 IP 解释为域名，把端口号解释为协议名称。

        ss 命令的输出结果，可以提供 TCP 和 UDP 的 socket 信息，以及各种服务建立的持久连结，熟悉这个命令有助于更好的发现与解决系统性能问题。例如，执行以下操作可以显示TCP 协议下已经建立的连接，“Local Address:Port"表示本地监听的 IP 和端口，“PeerAddress:Port”表示远端连接的 |P 和端口，具体 ss 的操作命令如下。

1.1.2 测试网络连接

        用户访问网络服务的前提是网络连接处于正常状态。若网络连接不稳定,甚至无法连接用户则无法正常访问网络服务。因此，当网络连接出现问题时，需要通过测试网络连接的命令来确定故障点。下面介绍几个常用的测试网络连接的命令。

1.测试网络连接

        使用 ping 命令可以向目标主机持续地发送测试数据包，并显示反馈结果，直到按 Ctr+C 组合键后中止测试，并显示最终统计结果。例如，以下操作将测试从本机到另一台主机192.168.4.110 的连通性情况，连接正常时会收到返回的数据包。

        执行 ping 测试命令时，若不能获得从目标主机发回的反馈数据包，则表示在本机到目标主机之间存在网络连通性故障。例如,若看到“Destination Host Unreachable”的反馈信息则表示目的主机不可达，可能目标地址不存在或者主机已经关闭;若看到“Networkisunreachable”的反馈信息，则表示没有可用的路由记录(如默认网关)，无法达到目标主机所在的网络。

        当网络中存在影响通信过程稳定性的因素(如网卡故障、病毒或网络攻击等)时，使用ping 命令测试可能会频繁看到“Request timeout”的反馈结果，表示与目标主机间的连接超时(数据包响应缓慢或丢失)。除此以外，当目标主机有严格的防火墙限制时，也可能收到“Request timeout”的反馈结果。

2.跟踪数据包的路由路径

        若服务器上没有 traceroute 命令，可通过 yum 方式安装 traceroute 软件包。traceroute命令可以用于测试从当前主机到目的主机之间经过了哪些网络结点,并显示各中间结点的连接状态(响应时间)。对于无法响应的结点，连接状态将显示为""。例如，通过以下操作结果可以看出，从本机到目标主机 192.168.7.7 之间，中间需跨越一个路由器 192.168.4.1

        traceroute 命令能够比 ping 命令更加准确地定位网络连接的故障点(中断点)，因此执行速度会比 ping 命令稍慢。在网络测试与排错过程中，通常会先使用 ping 命令测试与目的主机的网络连接，如果发现网络连接有故障，再使用 traceroute 命令跟踪查看是在哪个中间结点存在故障。

3.测试DNS域名解析

        当域名解析出现异常时，将无法使用域名的形式访问网络中的 Web 站点、电子邮件系统等服务。nslookup 命令是用来测试域名解析的专用工具，使用时只要指定要解析的目标域名作为参数即可。若在执行过程中提示无法找到nslookup命令,可通过yum安装bind-utils程序包的方式来解决。例如，执行“nslookup www.google.com”命令后，nslookup 程序将提交查询请求，询问站点 www.google.com 对应的 IP 地址是多少，具体操作如下:

        若能够成功反馈要查询域名的IP 地址，则表示域名解析没有问题，否则需要根据实际反馈情况来判断故障原因。例如，若出现"… no servers could be reached”的信息，则表示不能连接到指定的 DNS 服务器;若出现“..... can't find xxx.yyy.ZZZ:NXDOMAIN”的信息,则表示要查询的域名不存在。

        此外还有 dig 命令也可以用来测试域名解析，相对于 nslookup 命令，dig 可以得到更多的域名信息。dig 的全称是(domain information groper)，它是一个用于査询 DNS 域名服务器的灵活的工具。大多数系统管理员都是利用 dig 作为 DNS 问题的故障诊断工具，因为它具有灵活性好、易用、输出清晰等特点。dig 命令最典型的用法就是查询单个主机的信息。

        dig 在查询过程中，还可以指定特点的 DNS 服务器。如果不指定 DNS 服务器，默认会使用/etc/resolve.conf 里面的地址作为 DNS 服务器

---

1.2 设置网络地址参数

        从本节开始将学习如何来修改 Linux 主机的各种网络地址参数。在 Linux 主机中，手动修改网络配置包括两种最基本的方法。

• 临时配置:通过命令行直接修改当前正在使用的网络地址，修改后立即可以生效。这种方式操作简单快速、执行效率高，一般在调试网络的过程中使用。但由于所做的修改并没有固定地存放在静态的文件中,因此当重启 network服务或重启主机后将会失效。
• 固定配置:通过配置文件来存放固定的各种网络地址，需要重启network 服务或重启主机后才会生效。这种方式操作上相对要复杂一些，但相当于“永久配置”，一般在需要为服务器设置固定的网络地址时使用。

1.2.1 使用网络配置命令

        1.修改网卡地址、状态

        ifconfig 命令不仅可以用于査看网卡配置，还可以修改网卡的 |P 地址、子网掩码，也可以绑定虚拟网络接口、激活或禁用网络接口。

（1）修改网卡的IP地址、子网掩码

        需要设置网卡的地址时，命令格式如下：或者

        通常后一种方式用得更多一些。当不指定子网掩码时，将使用IP地址所在分类的默认子网掩码。指定新的IP地址和子网掩码以后，原有的地址将会失效。例如，执行以下操作可以将网卡 ens33 的 IP 地址设置为 192.168.168.1，子网掩码长度为 24。

或者

（2）禁用、激活网络接口

        需要临时禁用或者重新激活指定的网络接口时，需要结合“down"和“up”"开关选项。网络接口被禁用以后，将无法使用该网络接口与其他主机进行连接。例如，执行以下操作将会禁用网卡 ens37.

（3）为网卡绑定虚拟接口

        在对服务器网络进行调试的过程中，有时候需要临时在同一个网卡上使用一个新的IP地址，但是又不能覆盖原有IP地址而导致服务程序不可用。这时可以为网卡绑定一个虚拟的网络接口，然后为虚拟接口设置新的IP 地址(相当于一块网卡配多个 |P 地址)。

        例如，执行以下操作可以为网卡 ens33 添加一个虚拟接口 ens33:0，并将这个虚拟接口的 IP 地址设置为 172.17.17.17。虚拟接口的|P 地址和网卡原有的 IP 地址都可以正常使用。        可以根据需要添加更多的虚拟接口，如“ens33:1"ens33:2”等

2.添加、删除静态路由记录

        route 命令不仅可以用于査看路由表信息，还可用来添加、删除静态的路由表条目，其中也包括设置默认网关地址(默认网关记录是一条特殊的静态路由条目)。

（1）通过“route add”操作可以添加路由记录，结合“-net”选项指定目标网段的地址，结合“gw选项指定下一跳路由器的IP 地址。例如，若要使本机访问另一个网段 192.168.3.0/24 的数据包都发送给 192.168.4.254，可以执行以下操作。需要注意的是，默认网关的 IP 地址应该与本机其中一个接口的IP 地址在同一个网段内。

        通过“route del”操作可以删除路由记录,只要结合“-net”选项指定对应路由记录中目标网段的地址即可。例如，执行以下操作可以删除前面添加到 192.168.3.0/24 网段的静态路由条目。

（2）添加、删除默认网关记录

        添加、删除默认网关记录时，与添加、删除静态路由记录的命令格式类似，但指定目标网段时只需简单地使用“default”表示即可，无须再使用“-net”选项指明网段地址。例如，执行以下操作将先删除已有的到 192.168.4.1 的默认网关记录，再添加新的 192.168.4.254 的默认网关记录。

        需要注意的是，在同一个主机的路由表中只应有一条默认网关记录。若同时存在多条默认网关记录，则可能导致该主机的网络连接出现故障。

3.修改主机的名称

        hostname 命令不仅可以用于显示当前主机的名称，还可以修改当前主机的名称。在新登录的用户会话(She 环境)中，命令提示符中的主机名部分也会出现相应的变化。例如，执行“hostname www.bdqn.com"命令可以将主机名改为“www.bdqn.com”，具体操作如下:

1.2.2 修改网络配置文件

        当需要为 Linux 服务器设置固定的网络地址时,若仍用 ifconfig 等网络命令来进行设置,将会大大降低服务器运行的可靠性。若要使 Linux主机在重启系统以后仍然能够使用相同的网络配置，那么直接修改配置文件是最好的方法。
        下面将分别介绍常见的几个网络配置文件。

1.网络接口配置文件

        网络接口的配置文件默认位于目录/etc/sysconfig/network-scripts/中，文件名格式为“ifcfg-XXX”,其中“XXX”是网络接口的名称。例如,网卡 ens33 的配置文件是“ifcfg- ens33”,回环接口 l0 的配置文件是“ifcfg-lo”。

        在网卡的配置文件 ifcfg-ens33 中，可以看到设置静态 IP 地址的部分内容如下:

        上述各配置项的含义及作用如下

• TYPE:设置网卡类型，“Ethernet”表示以太网,
• BOOTPROTO:设置网络接口的配置方式，值为“static”时表示使用静态指定的IP地址，为“dhcp”时表示通过 DHCP 的方式动态获取地址。
• DEVICE:设置网络接口的名称。
• ONBOOT:设置网络接口是否在 Linux 操作系统启动时激活。
• IPADDR:设置网络接口的IP 地址。
• NETMASK:设置网络接口的子网掩码，
• GATEWAY:设置网络接口的默认网关地址。

2.启用、禁用网络接口配置

        在 CentOS7操作系统中，当修改了网络接口的配置文件以后，若要使新的配置生效,可以重新启动 network 服务或者重启主机，具体操作如下。默认情况下，重启 network 服务会先关闭所有的网络接口，再根据配置文件重新启用所有的网络接口。

        如果只是禁用、启用某一个网络接口(而不是所有接口)，可分别使用两个接口控制脚本 ifdown、ifup。例如,执行以下操作将会先关闭 ens33 网卡,然后根据配置文件启用 ens33网卡。

3.主机名称配置文件

        若要修改 Linux 操作系统的主机名，可以修改配置文件/etc/hostname。将要设置的主机名写入此文件内，如果文件内输入了多行内容，此时系统仅识别第一行的内容为系统主机名。例如,执行以下操作可以将主机名由默认的 localhost.localdomain 改为 www.bdqn.com。

        通过修改/etc/hostname 来更改的主机名，如果要让其生效，需重启 Linux 系统。
        此外，还可以通过 hostnamectl 命令来修改主机名，命令操作如下。

4.域名解析服务

        在 Linux 操作系统中有两个与域名解析相关的配置文件，下面逐一介绍。

（1）指定为本机提供 DNS 解析的服务器地址

        /etc/resolv.conf文件中记录了本机默认使用的 DNS 服务器的地址信息，对该文件所做的修改将会立刻生效。Linux操作系统中最多可以指定3个(第3个以后的将被忽略)不同的 DNS 服务器地址，优先使用第一个 DNS 服务器。例如，执行以下操作可以指定默认使用的两个 DNS 服务器地址分别位于 202.106.0.20 和 202.106.148.1。

        resolv.conf 文件中的“search localdomain”行用来设置默认的搜索域(域名扩展名)例如，当访问主机“localhost”时，就相当于访问“localhost.localdomain”。
        但是，在 CentOS7环境下，如果按照上面方式配置，过一段时间会被系统重新覆盖或者清除，此时需要修改/etc/NetworkManager/NetworkManager.conf 文件，在 main 部分添
加“dns=none”配置项。

        之后需要重启 NetworkManager 服务。确保/etc/resolv.conf 内有配置信息，此时就可以正常解析域名了。

（2）本地主机映射文件

        /etc/osts 文件中记录着一份主机名与IP 地址的映射关系表,一般用来保存经常需要访问的主机的信息。当访问一个未知的域名时，先查找该文件中是否有相应的映射记录，如果找不到再去向 DNS 服务器查询。
        例如，若在/etc/hosts 文件中添加“119.75.218.70 ww.baidu.com”的映射记录，则当访问网站 www.baidu.com 时，将会直接向 IP 地址 119.75.218.70 发送 Web 请求，省略了向 DNS 服务器解析 IP 地址的过程。

        对于经常访问的一些网站，可以通过在/etc/hosts 文件添加正确的映射记录，减少 DNS查询过程，从而提高上网速度。当然，若添加了错误的映射记录，则可能导致网站访问出现异常。另外，因为 hosts 文件只保存在本地，所以其中的映射记录也只适用于当前主机，而无法作用于整个网络。