百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 优雅编程 > 正文

Linux配置网络

sinye56 2024-11-27 20:35 12 浏览 0 评论

1、网卡名配置相关文件

回到顶部

网卡名命名规则文件:

/etc/udev/rules.d/70-persistent-net.rules

# PCI device 0x8086:0x100f (e1000)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:db:c9:5c", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"

# PCI device 0x8086:0x100f (e1000)
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:0c:29:db:c9:66", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"

修改网卡命名示例:

1、查看网卡的驱动并且卸载网卡驱动

[root@rhel6 ~]# ethtool -i eth0
driver: e1000 #网卡驱动
[root@rhel6 ~]# modprobe -r e1000 #卸载网卡驱动

2、修改70-persistent-net.rules文件

3、重新加载网卡驱动并且重启网络服务

[root@rhel6 ~]# modprobe e1000   #重新加载网卡驱动
[root@rhel6 ~]# /etc/rc.d/init.d/network restart #重启网络服务

将CentOS7.x网卡名改为传统命名方式:

1、修改/etc/default/grbu文件

# sed -i.bak -r 's/(GRUB_CMDLINE_LINUX=.*)"/\1 net.ifnames=0"/' /etc/default/grub

2、生成新的grub配置文件并重启生效

grub2-mkconfig -o /etc/grub2.cfg

2、网络配置相关文件

网络配置参考文件:/usr/share/doc/initscripts-9.03.53/sysconfig.txt

网卡的配置在:/etc/sysconfig/network-scripts/下,配置文件:ifcfg-网卡名

配置文件示例:

[root@rhel6 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0BOOTPROTO=static|dhcp|noneIPADDR=192.168.0.6NETMASK=255.255.255.0#PREFIX=24 #子网掩码GATEWAY=192.168.0.1DNS1=114.114.114.114DNS2=8.8.8.8DNS3=1.1.1.1TYPE=EthernetONBOOT=yesHWADDR=00:0C:29:DB:C9:5C#MACADDR=00:0C:29:DB:C9:5A #修改MAC地址UUID=38d329c5-b1bb-491b-a669-47422cfda764NM_CONTROLLED=no

网络配置文件常用配置参数详解:

  • DEVICE:此配置文件应用到的设备
  • HWADDR:对应的设备的MAC地址
  • BOOTPROTO:激活此设备时使用的地址配置协议,常用的dhcp, static, none, bootp
  • NM_CONTROLLED:NM是NetworkManager的简写,此网卡是否接受NM控制;建议为“no”(NetworkManager:图形界面的网络配置工具,不支持桥接,强烈建议关闭)
  • ONBOOT:在系统引导时是否激活此设备
  • TYPE:接口类型,常见有的Ethernet, Bridge
  • UUID:设备的惟一标识
  • IPADDR:指明IP地址
  • NETMASK:子网掩码
  • GATEWAY: 默认网关
  • DNS1:第一个DNS服务器指向
  • DNS2:第二个DNS服务器指向
  • USERCTL:普通用户是否可控制此设备
  • PEERDNS:如果BOOTPROTO的值为“dhcp”,是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf文件中

3、其他相关配置文件

路由配置文:/etc/sysconfig/network-scripts/route-interface

  • NETWOEK/NETMASK via GATEWAY

DNS配置文件:/etc/resolv.conf

  • nameserver DNS_IP

本地网络解析配置文件:/etc/hosts

  • IP  hostname alias

主机名配置文件:

  • centos6.x:/etc/sysconfig/network
  • centos7.x:/etc/hostname

二:关于网络的配置Tools

①ifconfig

  • -a:查看启用和被禁用的网卡信息
  • interface {up|down}:启用或禁用网卡
  • interface IP/NETMASK:临时设置IP
  • interface [-]promisc:设置网卡的工作在混杂模式
  • -s interface:查看指定网卡的流量信息

②route

  • -n:以数字方式显示,不解析,提高效率
  • add {-net | -host} NETWORK/NETMASK gw GATEWAY dev DEVICE 添加路由
  • {add | del} default gw GATEWAY 添加或删除默认路由
  • del {-net | -host} NETWORK/NETMASK gw GATEWAY 删除路由
route add -net 10.0.0.0/8 gw 172.20.0.1 dev eth1 #添加一条到10.0.0.0网段的路由
route del -net 10.0.0.0/8 gw 172.20.0.1 #删除10.0.0.0网段的路由

③netstat

  • -n:以数字方式显示,不解析,提高效率
  • -r:查看路由表
  • -t:TCP相关
  • -u:UDP相关
  • -w:裸套接字
  • -l:查看处于监听状态的端口
  • -a:查看所有状态的端口
  • -e:显示更详细的信息
  • -p:查看相关的进程PID
  • -i:显示网卡流量
  • -Iinterface:查看指定网卡的流量信息 == ifconfig -s interface
[root@centos7 ~]# netstat -tnulp  #显示TCP,UDP的监听状态及相关进程的端口    

④ip

  • linkset interface {up|down}:启用或禁用网卡show interface:显示指定网卡信息
  • addradd IP/NETMASK [label interface:#] [scope {global | link | host}] [broadcast IP] dev interface:添加配置临时地址label:指定别名scope:作用域global:作用域为全局link:仅和此网卡相连的网络生效host:仅主机可用broadcast:设定广播地址del dev interface [label interface:#]:删除IPflush dev interface [label interface:#]:清空IP
  • routeadd IP/NETMASK via GATEWAY dev interface:添加路由add default via GATEWAY dev interface:添加默认路由del IP/NETMASK via GATEWAY dev interface:删除路由flush:清空路由表show:查看路由表
[root@centos7 ~]# ip addr add 192.168.1.100/24 label eth0:0 dev eth0 #设置临时IP地址

⑤ss

  • -n:以数字方式显示,不解析,提高效率
  • -t:TCP相关
  • -u:UDP相关
  • -w:裸套接字
  • -x:显示unix sock相关信息
  • -l:查看处于监听状态的端口
  • -a:查看所有状态的端口
  • -e:显示更详细的信息
  • -p:查看相关的进程PID
  • -m:内存用量
  • -o:计时器信息
  • -s:显示当前socket详细信息
  • state TCP_STATE '( dport = :ssh or sport = :ssh )'establishedlistenfin_wait_1fin_wait_2syn_sentsyn_recv
[root@centos7 ~]# ss state established '( dport = :ssh or sport = :ssh )' #查看已连接状态的ssh

⑥nmcli:地址配置工具(CentOS7.x)

子命令补全功能:yum install bash-completion ,依赖epel源

1、查看信息

[root@centos7 ~]# nmcli device status
[root@centos7 ~]# nmcli connection show

2、删除配置

[root@centos7 ~]# nmcli connection delete ens33

3、增加配置

[root@centos7 ~]# nmcli connection add con-name ens33 ifname ens33 type ethernet ipv4.method auto connection.autoconnect yes
  • con-name ens33:配置文件名称
  • ifname ens33:指定网卡设备
  • type ethernet:网络类型以太网
  • ipv4.method auto:自动获取IP
  • connection.autoconnect yes:开机自启动

4、切换配置

[root@centos7 ~]# nmcli connection up ens33

5、修改配置文件名ens33 --> ens33-static

[root@centos7 ~]# nmcli connection modify ens33 con-name ens33-static

6、修改配置IP

[root@centos7 ~]# nmcli connection modify ens33-static ipv4.addresses 192.168.0.100/24 ipv4.gateway 192.168.0.1 ipv4.method manual
  • ipv4.addresses 192.168.0.100/24:IP地址
  • ipv4.gateway 192.168.0.1:网关
  • ipv4.method manual:手动获取,静态地址必须配置为手动,否则默认动态

7、重新读取配置文件

[root@centos7 ~]# nmcli connection reload

8、断开和连接网络连接

[root@centos7 ~]# nmcli device disconnect ens33
[root@centos7 ~]# nmcli device connect ens33

9、查看网络配置的详细信息

[root@centos7 ~]# nmcli connection show ens33

10、在配置中再添加一个地址

[root@centos7 ~]# nmcli connection modify ens33-static +ipv4.addresses 10.0.0.2/8

三:其他相关工具

ping:测试网络命令

  • -c count:ping的次数
  • -W timeout:超时时间,配合-c使用
  • -I ipaddress:指定用自己主机的IP去ping对方主机
  • -s size:每次ping发出的数据包大小,最大值65507
  • -f:竭尽自己主机的能力发出数据包
[root@centos7 ~]# ping -c1 -W1 192.168.0.6 #脚本中常用的ping测试,ping一次,超时时间1s
[root@centos7 ~]# ping -s 65507 -f 192.168.0.6 #竭尽自己所能,向192.168.0.6发出大数据包,ddos攻击

tcpdump:抓包工具

  • -n:禁止解析IP
  • -i interface:指定网卡接口
  • tcp|udp|icmp|arp:指定包协议

mtr:网络诊断工具

traceroute:跟踪路由

tracepath:跟踪路由

ifup:启用网卡

ifdown:禁用网卡

setup:字符界面配置工具(centos6.x)

system-config-network-tui:字符界面网络配置工具(centos6.x)

hostnamectl:设置主机名工具(centos7.x)

  • status
  • set-hostname HOSTNAME

mm-connection-editor:图形界面网络配置工具(centos7.x)

nmtui:字符界面配置工具(centos7.x)

  • nmtui-connect
  • nmtui-edit
  • nmtui-hostname

lftp | lftp [-u user[,pass]] [-p port] [-e cmd] FTPSERVER:FTP客户端工具

  • get
  • mget
  • put
  • mput
  • mirror DIR

lftpget URL:非交互式下载ftp服务器的文件

wget:网络下载工具

  • -q:静默模式
  • -c:断点续传
  • -P /path/DIRNAME:下载的文件保存到指定文件夹
  • -O /path/FILENAME:下载的文件保存到指定位置,并重命名
  • --limit-rate=# K|M:限速至# K|M

elinks | links:字符界面web浏览器

  • -source:查看网页源代码
  • -dump:只显示文字

四:Bonding和Team

++Bonding++

绑定:将多块网卡绑定同一IP地址对外提供服务,可以实现高可用或者负载均衡。

回到顶部

工作模式:

mode 0:balance-rr 轮调策略:多张网卡可以轮流发数据包,实现负载均衡的功能

mode 1:active-backup 主备策略:其中active网卡的发数据包,其他备用

mode 3:broadcast 广播策略:每个网卡都会发一份包

配置示例:

1、创建bonding的设备配置文件

# cat >/etc/sysconfig/network-scripts/ifcfg-bond0 <<EOF
DEVICE=bond0
BOOTPROTO=none
BONDING_OPTS="miimon=100 mode=1"
IPADDR=192.168.0.6
PREFIX=24
EOF

miimon=100:每100ms进行一次链路检测

2、配置bonding的从属网卡

[root@rhel6 ~]# cat >/etc/sysconfig/network-scripts/ifcfg-eth0 <<EOF
DEVICE=eth0
BOOTPROTO=none
MASTER=bond0
SLAVE=yes
EOF
[root@rhel6 ~]# cat >/etc/sysconfig/network-scripts/ifcfg-eth1 <<EOF
DEVICE=eth1
BOOTPROTO=none
MASTER=bond0
SLAVE=yes
EOF

3、重启网络服务并查看bonding状态

# /etc/rc.d/init.d/network restart
[root@rhel6 ~]# cat /proc/net/bonding/bond0 |head
Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)

Bonding Mode: fault-tolerance (active-backup)
Primary Slave: None
Currently Active Slave: eth0 #现在eth0在工作状态
MII Status: up
MII Polling Interval (ms): 100
Up Delay (ms): 0
Down Delay (ms): 0

回到顶部

删除bonding配置示例:

1、禁用bond0并卸载bonding模块

# ip link set bond0 down
# modprobe -r bonding

2、还原配置文件,重启网络

附:官方文档链接

++Team++

网络组:是将多个网卡聚合在一起方法,从而实现冗错和提高吞吐量。

工作模式:runner

  • broadcast:广播
  • roundrobin:轮调
  • activebackup:主备

1、创建一个网络组接口

[root@centos7 ~]# nmcli connection add type team con-name team0 ifname team0 config '{"runner":{"name":"activebackup"}}'

2、配置team0

[root@centos7 ~]# nmcli connection modify team0 ipv4.addresses 172.20.108.244/16 ipv4.method manual ipv4.gateway 172.20.0.1

3、创建port接口

[root@centos7 ~]# nmcli connection add con-name team0-eth1 type team-slave ifname eth1 master team0
[root@centos7 ~]# nmcli connection add con-name team0-eth2 type team-slave ifname eth2 master team0

4、启动team0及从属接口

[root@centos7 ~]# nmcli connection up team0
[root@centos7 ~]# nmcli connection up team0-eth1
[root@centos7 ~]# nmcli connection up team0-eth2

5、查看工作状态

[root@centos7 ~]# teamdctl team0 state

6、配置文件示例:

ifcfg-team0配置文件

7、删除team0

[root@centos7 ~]# nmcli connection down team0
[root@centos7 ~]# nmcli connectioni delete team0-eth0
[root@centos7 ~]# nmcli connectioni delete team0-eth1

五:Bridge

桥接:把一台机器上的若干个网络接口“连接”起来。其结果是,其中一个网口收到的报文会被复制给其他网口并发送出去。以使得网口之间的报文能够互相转发。网桥就是这样一个设备,它有若干个网口,并且这些网口是桥接起来的。与网桥相连的主机就能通过交换机的报文转发而互相通信。

主机A发送的报文被送到交换机S1的eth0口,由于eth0与eth1、eth2桥接在一起,故而报文被复制到eth1和eth2,并且发送出去,然后被主机B和交换机S2接收到。而S2又会将报文转发给主机C、D。

1、创建一个网桥

[root@centos7 ~]# nmcli connection add type bridge con-name br0 ifname br0

2、配置网桥

[root@centos7 ~]# nmcli connection modify br0 ipv4.addresses 192.168.0.7/24 ipv4.method manual

3、将从属网卡加入网桥

[root@centos7 ~]# nmcli connection add type bridge-slave con-name br0-eth0 ifname eth0 master br0

4、启用网桥并查看状态

[root@centos7 ~]# nmcli connection up br0
[root@centos7 ~]# nmcli connection up br0-eth0
[root@centos7 ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
br0             8000.000c295df21e       yes             eth0

5、配置文件示例:

[root@centos7 ~]# cat /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0
STP=yes
BRIDGING_OPTS=priority=32768
TYPE=Bridge
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=br0
UUID=94582afc-01a1-406d-a25a-91be7c350c23
ONBOOT=yes
IPADDR=192.168.0.7
PREFIX=24

[root@centos7 ~]# cat /etc/sysconfig/network-scripts/ifcfg-br0-eth0 
TYPE=Ethernet
NAME=br0-eth0
UUID=9dd2a7fc-f143-4243-89ca-85f223e34348
DEVICE=eth0
ONBOOT=yes
BRIDGE=br0

相关推荐

程序员:JDK的安装与配置(完整版)_jdk的安装方法

对于Java程序员来说,jdk是必不陌生的一个词。但怎么安装配置jdk,对新手来说确实头疼的一件事情。我这里以jdk10为例,详细的说明讲解了jdk的安装和配置,如果有不明白的小伙伴可以评论区留言哦下...

Linux中安装jdk并配置环境变量_linux jdk安装教程及环境变量配置

一、通过连接工具登录到Linux(我这里使用的Centos7.6版本)服务器连接工具有很多我就不一一介绍了今天使用比较常用的XShell工具登录成功如下:二、上传jdk安装包到Linux服务器jdk...

麒麟系统安装JAVA JDK教程_麒麟系统配置jdk

检查检查系统是否自带java在麒麟系统桌面空白处,右键“在终端打开”,打开shell对话框输入:java–version查看是否自带java及版本如图所示,系统自带OpenJDK,要先卸载自带JDK...

学习笔记-Linux JDK - 安装&amp;配置

前提条件#检查是否存在JDKrpm-qa|grepjava#删除现存JDKyum-yremovejava*安装OracleJDK不分系统#进入安装文件目...

Linux新手入门系列:Linux下jdk安装配置

本系列文章是把作者刚接触和学习Linux时候的实操记录分享出来,内容主要包括Linux入门的一些理论概念知识、Web程序、mysql数据库的简单安装部署,希望能够帮到一些初学者,少走一些弯路。注意:L...

测试员必备:Linux下安装JDK 1.8你必须知道的那些事

1.简介在Oracle收购Sun后,Java的一系列产品就被整合到Oracle官网中,打开官网乍眼一看也不知道去哪里下载,还得一个一个的摸索尝试,而且网上大多数都是一些Oracle收购Sun前,或者就...

Linux 下安装JDK17_linux 安装jdk1.8 yum

一、安装环境操作系统:JDK版本:17二、安装步骤第一步:下载安装包下载Linux环境下的jdk1.8,请去官网(https://www.oracle.com/java/technologies/do...

在Ubuntu系统中安装JDK 17并配置环境变量教程

在Ubuntu系统上安装JDK17并配置环境变量是Java开发环境搭建的重要步骤。JDK17是Oracle提供的长期支持版本,广泛用于开发Java应用程序。以下是详细的步骤,帮助你在Ubuntu系...

如何在 Linux 上安装 Java_linux安装java的步骤

在桌面上拥抱Java应用程序,然后在所有桌面上运行它们。--SethKenlon(作者)无论你运行的是哪种操作系统,通常都有几种安装应用程序的方法。有时你可能会在应用程序商店中找到一个应用程序...

Windows和Linux环境下的JDK安装教程

JavaDevelopmentKit(简称JDK),是Java开发的核心工具包,提供了Java应用程序的编译、运行和开发所需的各类工具和类库。它包括了JRE(JavaRuntimeEnviro...

linux安装jdk_linux安装jdk软连接

JDK是啥就不用多介绍了哈,外行的人也不会进来看我的博文。依然记得读大学那会,第一次实验课就是在机房安装jdk,编写HelloWorld程序。时光飞逝啊,一下过了十多年了,挣了不少钱,买了跑车,娶了富...

linux安装jdk,全局配置,不同用户不同jdk

jdk1.8安装包链接:https://pan.baidu.com/s/14qBrh6ZpLK04QS8ogCepwg提取码:09zs上传文件解压tar-zxvfjdk-8u152-linux-...

运维大神教你在linux下安装jdk8_linux安装jdk1.7

1.到官网下载适合自己机器的版本。楼主下载的是jdk-8u66-linux-i586.tar.gzhttp://www.oracle.com/technetwork/java/javase/downl...

window和linux安装JDK1.8_linux 安装jdk1.8.tar

Windows安装JDK1.8的步骤:步骤1:下载JDK打开浏览器,找到JDK下载页面https://d.injdk.cn/download/oraclejdk/8在页面中找到并点击“下载...

最全的linux下安装JavaJDK的教程(图文详解)不会安装你来打我?

默认已经有了linux服务器,且有root账号首先检查一下是否已经安装过java的jdk任意位置输入命令:whichjava像我这个已经安装过了,就会提示在哪个位置,你的肯定是找不到。一般我们在...

取消回复欢迎 发表评论: