centos常用网络管理命令

网卡配置命令：ifconfig (ip addr , ip link)

ifconfig：显示所有活动状态的相关信息

   ifconfig Interface：仅显示指定接口的相关信息

   ifconfig Interface Address

      ip/mask

          长格式：

   ifconfig Interface IP netmask MASK

   ifconfig eth0 192.168.1.100 netmask 255.255.255.0

 CIDR(短格式)：无类别的预见路由

           ifconfig Interface IP/MASK

  ifconfig eth0 192.168.1.100/24

路由设置命令：route：ip route

route：显示路由信息

        -n：使用数字格式显示，不反解地址到主机名

    route add：

      -host HOST_IP gw Next [dev Device]

      -net Net_ADDR





      -net 0.0.0.0 目标地址为任意地址

目标：192.168.0.0/24

下一跳：172.16.0.1

route add -net 192.168.0.0/24 gw 172.16.0.1



目标：192.168.1.10

下一跳：172.16.100.177

route add -host 192.168.1.10 gw 172.16.100.177

默认网关都是172.16.100.77

route add -net 0.0.0.0 gw 172.16.100.77

或

route add default gw 172.16.100.77





route del

   -host HOST_IP gw 下一跳

   -net Net_ADDR gw 下一跳





   route del -host 192.168.1.10

   route del -net 192.168.0.0/24

   route del default

例子：

添加IP为192.168.8.10

# ifconfig eth0 192.168.8.10/24

长格式形式

# ifconfig em2 192.168.8.71 netmask 255.255.255.0





将网络设备eth1禁用

# ifconfig eth1 down





添加到192.168.11.0网络的网关

# route add -net 192.168.11.0/24 gw 192.168.8.254





添加默认网关

# route add default gw 192.168.8.254





删除网关

# route del -net 192.168.11.0/24





查看路由信息

# route -n

DNS服务器指向：

配置文件：/etc/resolv.conf

      最多三个：

      nameserver DNS_SERVER_IP





      dig -t A 域名

         正解测试

      dig -x IP

          反解测试

修改DNS配置文件：

# vim /etc/resolv.conf







Centos5/6：

  服务脚本：/etc/init.d/network





Centos 6

  服务脚本：/etc/init.d/NetworkManager





  服务脚本：SysV style LSB

       控制运行在后台守护进程，接受参数{start|stop|restart|status}

       脚本位置：/etc/rc.d/init.d或/etc/init.d

   

   配置某服务开机自动启动：chkconfig Src_Script_Name on

   禁止开机自动启动：chkconfig Src_Script_Name off

   查看 chkconfig --list





   调用机制：

      1./etc/init.d/Script_Name {start|stop|restart|status}

      1.service Script_Name {start|stop|restart|status}

与网络设备相关的服务控制脚本

注意：

ifconfig和route命令配置的参数只能临时生效，网络服务重启后失效，需要修改配置文件才能一直有效

他们通常能够读取为网络配置的配置文件，以之实现其配置生效或失效等管理功能





  配置文件有两类（/etc/sysconfig/network-scripts/）

    配置IP、掩码、网关

       以太网：ifcfg-ethX

       PPP：ifcfg-pppX

     匹配路由

      route-ethX

      route-pppX





    配置IP、掩码、网关 ethX文件

      DEVICE=eth0

        此配置关联至的设备。设备名要与文件ifcfg-后的内容保持一致

      BOOTPROTO=none

           引导协议：{none|static|dhcp|bootp}

      HWADDR="00:0C:29:26:62:92"

            MAC地址：要与真实MAC地址保持一致，可省略

      NM_CONTROLLED="yes"

            是否接受NetworkManager脚本控制：{yes|no}

      ONBOOT="yes"

           是否开机自动启动此网络设备{yes|no}

      TYPE="Ethernet"

            设备类型Etheraget Bridge（桥接）

      UUID="14351f7f-a726-4dfc-966e-dfb1f352f226"

          唯一标识，可省略

      IPADDR=

         ip地址

      NETMASK=

        掩码

      GATEWAY=

        默认网关

      DNS1=

         DNS1服务地址

      IPV6INIT=no

         是否开启ipv6

      USERCTL=no

         是否允许普通用户启用或禁用此网络设备

      PEERDNS={yes|no}

         是否允许DHCP服务分配地址时直接更新/etc/resolv.conf中的DNS服务器地址





   配置路由：route-ethX

     配置文件的格式1：每行一个要配置的路径条目

       目标 via 下一跳

       192.168.1.10 via 172.16.100.177





     配置文件的格式2：每一组一个路由条目

       ADDRESS#=Dest

       NETMASK#=Netmask

       GATEWAY#=Gateway



例子：

       ADDRESS0=192.168.0.0

       NETMASK0=255.255.255.0

       GATEWAY0=172.16.100.1





       ADDRESS1=192.168.1.10

       NETMASK1=255.255.255.255

       GATEWAY1=172.16.100.77





 # cd /etc/sysconfig/network-scripts/

 # vim route-eth0





 加入如下内容

192.168.11.0/24 via 192.168.8.254

ip命令的使用

ip link

ip link show [Interface] 查看默认信息

    ip link set Interface [up|down] [multicast on|off]：

ip addr

可以在一个接口配置多个地址而不使用接口别名：显示这些地址

       ip addr show

    ip addr add dev 接口 ip地址/掩码 [ ladel 别名 ]

    ip addr add dev 接口 ip地址 [ ladel 别名 ]

    ip addr flush 接口 [to 网络地址]

    

    添加IP地址为192.168.8.43

    ip addr add dev eth0 192.168.8.43/24 label eth0:1

    删除IP地址

    # ip addr del dev eth0 192.168.8.43

    刷新网络设备（清楚网络所有地址）

    ip addr flush eth0

ip route

ip route add 目标 [via 下一跳] [src 源地址] [dev 设备]

     ip route add 192.168.0.0/24 via 172.16.0.1

     ip route del 目标

     ip route show

     到达网络192.168.0.0需要经过192.168.11.254主机

     # ip route add 192.168.0.0/24 via 192.168.11.254





     ip route add DESTINATION [via NEXT_HOP] [src SOURCE_ADDRESS] [dev DEVICE]

启用/禁用接口：

  ip link set 接口 up|down

  ifconfig 接口 up|down

  ifdown 接口，ifup 接口(重置网络连接，此前配置信息将被清除)





TUI或GUI

 system-config-network-tui

    配置结束后将保存配置文件中

 setup --> Network Configuration

网络管理或检测等相关的工具：

ping：ICMP

       ping [options] ip

         -c 次数

-w 测试执行时长

    traceroute HOST:

        获取当前主机到目标主机所经过的网关

    mtr HOST





    netstat

       -t：tcp协议的连接

       -u：udp协议的链接

       -l：监听状态的连接

       -a：所有状态的连接

       -p：连接相关的进程

       -n：数字格式显示

       -r: 显示路由表，类似于route或ip route show





       常用组合：

        netstat -tan

netstat -tunl

netstat -rn

    ss,用于取代netstat

       -t：tcp协议的连接

       -u：udp协议的链接

       -l：监听状态的连接

       -a：所有状态的连接

       -e：显示扩展信息

       -m：显示套接连接使用的内存信息

       -p：进程及PID

       -n：数字格式显示

       -o state (established) 

    ethtool 接口: 显示接口设备属性

    ethtool -S 接口：显示设备接口的统计数据 









    # ss -tan -o state established '( sport = :22 )'