目錄
- Linux網絡設置
- 一、查看網絡配置接口
- 1.查看網絡接口信息—ifconfig
- 2.修改網絡配置文件
- 3.設置網絡接口參數 ifconfig
- 4.查看主機名稱—hostname
- 5.查看路由表條目route
- 6.查看網絡連接情況-netstat
- 7.獲取socket統計信息-ss
- 二、測試網絡連接
- 1.測試網絡連通性—ping
- 2.跟蹤數據包的路由途徑—traceroute
- 3.測試DNS域名解析—nslookup
- 4.域名配置文件
- 5.本地主機映射文件
Linux網絡設置
一、查看網絡配置接口
1.查看網絡接口信息—ifconfig
主機的網絡接口卡（網卡）通常稱為網絡接口
在 Linux 操作系統中，使用 ifconfig 命令可以查看網絡接口的地址配置信息
若采用 mini 版 CentOS 7 安裝的系統，默認是沒有 ifconfig 命令的，需要先通過 yum 方式安裝 net-tools 軟件包，才有 ifconfig 命令
ens33：
- 第一塊以太網卡的名稱,“ens33”中的“en”是“EtherNet”的縮寫，表示網卡類型為以太網，“s”表示熱插拔插槽上的設備（hot-plug Slot），數字“33”表示插槽編號
- ifconfig #顯示已啟用的網絡接口，不包括禁用的設備
inet 192.168.126.15 #ip地址
netmask 255.255.255.0 #子網掩碼
broadcast 192.168.126.255 #廣播地址
ether 00:0c:29:8e:38:02 #mac地址
第一行：
以太網卡的名字不是常見的eth0，變成了ens33。其中en代表以太網卡
ens33：代表PCI接口的物理位置為(0,3), 其中橫座標代表bus，縱座標代表slot
UP：代表此網絡接口為啟用狀態（down為關閉狀態）
RUNNING：代表網卡設備已連接
MULTICAST：表示支持組播
mut：為數據包最大傳輸單元，每個網絡設備都有自己的mtu，默認為1500
第二行：
網卡的IP地址、子網掩碼、廣播地址
第三行：
IP v6地址
第四行：
Ethernet（以太網）：表示連接類型；
ether：表示為網卡的MAC地址
RX：接受數據包個數、大小統計信息
RX：異常接受包的個數、如丟包量、錯誤等
TX：發送數據包個數、大小統計信息
TX：發送包的個數、如丟包量、錯誤等
ifconfig ens33 #只查看網卡 ens33 的配置信息
ifconfig -a #顯示所有活動及非活動的連接
IO
“回環”網絡接口，“lo”是“loopback”的縮寫，它不代表真正的網絡接口，而是一個虛擬的網絡接口，其 IP 地址默認是“127.0.0.1”，子網掩碼為8位，回環地址通常僅用于對本機的網絡測試
用來測試一個網絡程序，但又不想讓局域網或外網的用戶能夠查看，只能在此臺主機上運行和查看所用的網絡接口。比如把 HTTPD服務器的指定到回壞地址，在瀏覽器輸入 127.0.0.1 就能看到你所架WEB網站了。但只是您能看得到，局域網的其它主機或用戶無從知道
virbr0
一個虛擬的網絡連接端口,默認為0號虛擬網絡連接端口;一般在通過虛擬機進行移植操作系統時,默認會以nat的網絡地址轉移,但是可以選擇橋接或者是無網絡連接也是可以的（因為本人用的是centos鏡像的虛擬機，所以會有這一行）
2.修改網絡配置文件
- 網絡接口的配置文件默認位于/etc/sysconfig/network-script/ifcfg-ens33
- 文件名格式為 “ifcfg-XXX”，其中“XXX”是網絡接口的名稱
例如，網卡 ens33 的配置文件是“ifcfg-ens33”， 回環接口 lo 的配置文件是“ifcfg-lo”
在 CentOS 7 操作系統中，當修改了網絡接口的配置文件以后，若要使新的配置生效， 可以重新啟動 network 服務或者重啟主機 systemctl restart network
注：建議關閉NetworkManager服務，否則有時啟動network會報錯
systemctl stop NetworkManager
systemctl disable NetworkManager
3.設置網絡接口參數 ifconfig
ifconfig 命令不僅可以用于查看網卡配置，還可以修改網卡的 IP 地址、子網掩碼，也可以綁定虛擬網絡接口、激活或禁用網絡接口。
ifconfig ens37 192.168.10.20 netmask 255.255.255.0 #臨時配置網卡的ip地址
ifconfig ens37 192.168.10.20/24 #當不指定子網掩碼時，將使用 IP 地址所在分類的默認子網掩碼
如果只是禁用、啟用某一個網絡接口（而不是所有接口），可分別使用兩個接口控制腳本 ifdown、ifup
ifconfig ens37 down|up 或 ifup/ifdown ens37
為網卡綁定虛擬接口：在對服務器網絡進行調試的過程中，有時候需要臨時在同一個網卡上使用一個新的 IP 地址，但是又不能覆蓋原有 IP 地址而導致服務程序不可用。
這時可以為網卡綁定一個虛擬的網絡接口，然后為虛擬接口設置新的 IP 地址（相當于一塊網卡配多個 IP 地址）。
ifconfig ens33:0 192.168.20.20
4.查看主機名稱—hostname
主機名：在 Linux 操作系統中，相當一部分網絡服務都會通過主機名來識別主機，如果主機名配置不當，可能會導致程序功能出現故障
[root@localhost ~]# hostname xjj #臨修改時主機名稱
[root@localhost ~]hostnamectl set-hostname xjj #永久修改主機名稱
或
vim /etc/hostname #自行添加主機名，設置完后需重啟系統才能生效
hostname -i #查看本主機ip
5.查看路由表條目route
路由表：Linux 操作系統中的路由表決定著從本機向其他主機、其他網絡發送數據的去向，是排除網絡故障的關鍵信息
直接執行“route”命令可以查看當前主機中的路由表信息
[root@localhost ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default gateway 0.0.0.0 UG 0 0 0 ens33
link-local 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
192.168.245.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
- Destination 列對應目標網段的地址,當目標網段為“default”時，表示此行是默認網關記錄
- Gateway 列對應下一跳路由器的地址,當下一跳為“gateway”時，表示目標網段是與本機直接相連的
- Iface 列對應發送數據的網絡接口
- 目標網段為“0.0.0.0”時表示此行為默認網關記錄
- 下一跳是“0.0.0.0”時表示目標網段與本主機直連
route -n 可以將路由記錄中的地址顯示為數字形式，這可以跳過解析主機名的過程，在路由表條目較多的情況下能夠加快執行速度
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.245.2 0.0.0.0 UG 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
192.168.245.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
ip route show=ip route #查看路由配置
[root@localhost ~]# ip route show
default via 192.168.245.2 dev ens33
169.254.0.0/16 dev ens33 scope link metric 1002
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1
192.168.245.0/24 dev ens33 proto kernel scope link src 192.168.245.211
[root@localhost ~]# ip route
default via 192.168.245.2 dev ens33
169.254.0.0/16 dev ens33 scope link metric 1002
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1
192.168.245.0/24 dev ens33 proto kernel scope link src 192.168.245.211
設置路由記錄 route=
添加、刪除靜態路由記錄
route 命令不僅可以用于查看路由表信息，還可用來添加、刪除靜態的路由表條目，其中也包括設置默認網關地址（默認網關記錄是一條特殊的靜態路由條目）
添加靜態路由，通過“route add”操作可以添加路由記錄，結合“-net”選項指定目標網段的地址，結合“gw”選項指定下一跳路由器的IP 地址
route add -net 192.168.3.0/24 gw 192.168.10.1 #表示可以通過192.168.10.1到192.168.3.0/24網絡
route del -net 192.168.3.0/24
添加、刪除默認網關記錄，需要注意的是，在同一個主機的路由表中只應有一條默認網關記錄。若同時存在多條默認網關記錄，則可能導致該主機的網絡連接出現故障
添加、刪除默認網關記錄時，與添加、刪除靜態路由記錄的命令格式類似，但指定目標網段時只需簡單地使用“default”表示即可
route add default gw 網關ip
route del default gw 網關ip/route del default
6.查看網絡連接情況-netstat
查看系統的網絡連接狀態、路由表、接口統計等信息，是了解網絡狀態及排除網絡服務故障的有效工具
-n：以數字的形式顯示相關的主機地址、端口等信息
-r： 顯示路由表信息
-a： 顯示主機中所有活動的網絡連接信息（包括監聽、非監聽狀態的服務端口）
-l : 顯示處于監聽（Listenin狀態的網絡連接及端口信息
-t :查看 TCP（Transmission Control Protocol，傳輸控制協議）相關的信息
-u : 顯示 UDP（User Datagram Protocol，用戶數據報協議）協議相關的信息
-p : 顯示與網絡連接相關聯的進程號、進程名稱信息（該選項需要 root 權限）
用法：①通常使用“-anpt”組合選項，以數字形式顯示當前系統中所有的 TCP 連接信息，同時顯示對應的進程信息
②配合管道符grep過濾出特定的記錄
[root@localhost ~]# netstat -anpt | grep sshd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 6860/sshd
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 9904/sshd: root@pts
tcp 0 52 192.168.245.211:22 192.168.245.1:64550 ESTABLISHED 9904/sshd: root@pts
tcp6 0 0 :::22 :::* LISTEN 6860/sshd
tcp6 0 0 ::1:6010 :::* LISTEN 9904/sshd: root@pts
[root@localhost ~]#
[root@localhost ~]# netstat -lnpt | grep sshd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 6860/sshd
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 9904/sshd: root@pts
tcp6 0 0 :::22 :::* LISTEN 6860/sshd
tcp6 0 0 ::1:6010 :::* LISTEN 9904/sshd: root@pts
[root@localhost ~]# netstat -lnpu | grep ntp
udp 0 0 192.168.122.1:123 0.0.0.0:* 65421/ntpd
udp 0 0 192.168.245.211:123 0.0.0.0:* 65421/ntpd
udp 0 0 127.0.0.1:123 0.0.0.0:* 65421/ntpd
udp 0 0 0.0.0.0:123 0.0.0.0:* 65421/ntpd
[root@localhost ~]# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 192.168.245.2 0.0.0.0 UG 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 ens33
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
192.168.245.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
7.獲取socket統計信息-ss
查看系統的網絡連接情況，獲取socket統計信息,它可以顯示和 netstat 命令類似的輸出內容
socket：即套接字，上連應用進程，下連網絡協議棧，是應用程序通過網絡協議進行通信的接口，是應用程序與網絡協議根進行交互的接口
ss 的優勢在于它能夠顯示更多更詳細的有關 TCP 和連接狀態的信息，而且比 netstat 更快速更高效
當服務器的socket連接數量變得非常大時，無論是使用netstat命令還是直接cat /proc/net/tcp，執行速度都會很慢。
ss快的秘訣在于，它利用到了TCP協議棧中tcp_diag。tcp_diag是一個用于分析統計的模塊，可以獲得Linux 內核中第一手的信息，這就確保了ss的快捷高效
ss命令是Linux CentOS 7中iproute軟件包的一部分，默認已經安裝
[root@localhost ~]# time ss
real 0m0.012s
user 0m0.003s
sys 0m0.005s
[root@localhost ~]# time netstat -an
real 0m0.027s
user 0m0.001s
sys 0m0.006s
查看并發連接數ss和netstat對比
[root@shengjie ~]# time netstat -ant | grep EST | wc -l
0
real 0m0.002s
user 0m0.002s
sys 0m0.002s
[root@shengjie ~]# time ss -o state established | wc -l
711
real 0m0.013s
user 0m0.003s
sys 0m0.003s
為什么ss比netstat快：
netstat是遍歷/proc下面每個PID目錄，ss直接讀/proc/net下面的統計信息。所以ss執行的時候消耗資源以及消耗的時間都比netstat少很多
-h : help 通過該選項獲取更多的使用幫助
-V : version 顯示軟件的版本號
-t : tcp 顯示 TCP 協議的 sockets
-u : udp 顯示 UDP 協議的 sockets
-n : numeric 不解析服務的名稱，如 “22” 端口不會顯示成 “ssh”
-l : listening 只顯示處于監聽狀態的端口
-p : processes 顯示監聽端口的進程
-a ： all 對 TCP 協議來說，既包含監聽的端口，也包含建立的連接
-r ： resolve 把 IP 解釋為域名，把端口號解釋為協議名稱
[root@centos7 ~]# ss -tn | grep -w 22
ESTAB 0 0 192.168.245.151:22 192.168.245.152:35318
ESTAB 0 21800 192.168.0.105:22 192.168.0.103:61488
ESTAB 0 0 192.168.0.105:22 192.168.0.103:61491
[root@localhost ~]# ss -o state 'established' | grep ssh #-o選項可用于顯示計時器信息。該信息向我們展示了諸如重新傳輸計時器值、已經發生的重新傳輸的數量以及已發送的keepalive探測的數量
tcp 0 52 192.168.245.211:ssh 192.168.245.1:64550 timer:(on,234ms,0)
[root@localhost ~]# ss -t state established #established, syn-sent, syn-recv, fin-wait-1, fin-wait-2, time-wait, closed, closed-wait, last-ack監聽和關閉等狀態
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 52 192.168.245.211:ssh 192.168.245.1:64550
[root@shengjie ~]# ss -tnl sport le 500
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:111 *:*
LISTEN 0 5 192.168.122.1:53 *:*
LISTEN 0 128 *:22 *:*
LISTEN 0 100 127.0.0.1:25 *:*
LISTEN 0 128 :::111 :::*
LISTEN 0 128 :::22 :::*
LISTEN 0 100 ::1:25 :::*
二、測試網絡連接
1.測試網絡連通性—ping
使用ping命令可以向目標主機持續的發送測試數據包，并反饋顯示結果，直到按“Ctrl+C”組合鍵后終止測試并顯示最終統計結果
例：測試從本機到百度網站的連通性情況(記得Ctrl+C終止，否則會一直顯示下去)
ping 192.168.126.15 #最常用是后面跟ip地址
[root@xjj ~]# ping baidu.com #后面還可跟域名
PING www.a.shifen.com (180.101.49.12) 56(84) bytes of data.
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=1 ttl=128 time=58.0 ms
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=2 ttl=128 time=48.4 ms
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=3 ttl=128 time=52.0 ms
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=4 ttl=128 time=41.2 ms
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=5 ttl=128 time=47.5 ms
^C
--- www.a.shifen.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4008ms
rtt min/avg/max/mdev = 41.227/49.484/58.045/5.535 ms
ping -c 10 192.168.126.15 #-c表示指定ping的次數
ping -c 10 -i 0.5 192.168.126.15 #-i 秒數：設定間隔幾秒送一個網絡封包給一臺機器，預設值是一秒送一次
ping -w 5 www.baidu.com #表示ping的超時時間為5s，意思是只ping5秒，5秒后結束
可能會發生以下情況
（1）“Destination Host Unreacheble”表示目的主機不可達,可能目標地址不存在或者目的主機已關閉
（2）”Netwokr is unreacheable”表示沒有可用的路由記錄（如默認網關），無法到達目標主機所在網絡
（3）也有可能因為網絡中存在影響通信過程穩定的因素（如網卡故障、病毒或網絡攻擊）時，會看到“Request timeout”的反饋結果，表示與目的主機連接超時（數據包響應緩慢或丟失）
（4）也還有可能是目標主機防火墻的限制導致連接超時反饋
[root@localhost ~]# ping 192.168.10.11
PING 192.168.10.11 (192.168.10.11) 56(84) bytes of data.
From 192.168.10.9 icmp_seq=1 Destination Host Unreachable
From 192.168.10.9 icmp_seq=2 Destination Host Unreachable
From 192.168.10.9 icmp_seq=3 Destination Host Unreachable
From 192.168.10.9 icmp_seq=4 Destination Host Unreachable
From 192.168.10.9 icmp_seq=5 Destination Host Unreachable
From 192.168.10.9 icmp_seq=6 Destination Host Unreachab
2.跟蹤數據包的路由途徑—traceroute
測試從當前主機到目的主機之間經過了哪些網絡節點，并顯示了各中間節點的連接狀態（響應時間）
對于無法顯示的節點，連接狀態將顯示“*”
例：從本主機到百度之間，需要跨越一個路由器192.168.126.2
[root@xjj ~]# traceroute www.baidu.com
traceroute to www.baidu.com (180.101.49.11), 30 hops max, 60 byte packets
1 gateway (192.168.126.2) 0.088 ms 0.037 ms 0.024 ms
traceroute命令能比ping命令更加準確的定位網絡連接的故障點（中斷點），執行命令也會比ping稍慢一點
在網絡測試與排錯過程中，通常會先試用ping命令測試與目的主機的網絡連接，如果發現有故障，再來使用traceroute命令跟蹤查看故障在哪個中間節點,也是記得按Ctrl+C終止
兩種方式：臨時配置和永久配置
臨時配置：臨時配置：通過命令行直接修改當前正在使用的網絡地址，修改后立即可以生效。 這種方式操作簡單快速、執行效率高，一般在調試網絡的過程中使用。但由于所做 的修改并沒有固定地存放在靜態的文件中，因此當重啟 network 服務或重啟主機后 將會失效
永久配置：通過配置文件來存放固定的各種網絡地址，需要重啟 network 服務或重 啟主機后才會生效。這種方式操作上相對要復雜一些，但相當于“永久配置”，一般 在需要為服務器設置固定的網絡地址時使用
3.測試DNS域名解析—nslookup
軟件包的名字就可以使用 yum install -y bind-utils
當域名解析出現異常的時候，將無法再使用域名的形式來訪問網絡中的Web站點、電子郵件系統等服務
nslookup是專門用來測試域名解析的專用工具，使用時只要指定要解析的目標域名作為參數即可
nslookup 目標主機地址 [DNS服務器地址]
示例：
執行以下命令后，nslookup程序將提交查詢請求，詢問百度站點對應的IP地址是多少
[root@xjj ~]# nslookup www.baidu.com
Server: 192.168.126.2 #所使用的的DNS服務器
Address: 192.168.126.2#53 #DNS的服務器IP地址和端口號
Non-authoritative answer: #以下為DNS解析的反饋結果
www.baidu.com canonical name = www.a.shifen.com.
Name: www.a.shifen.com #解析的IP地址
Address: 180.101.49.11
Name: www.a.shifen.com
Address: 180.101.49.12
若能夠成功反饋要查詢域名的IP地址，則表示域名解析沒有問題，否則需要根據實際反饋情況來判斷故障原因
4.域名配置文件
bind-utils 安裝包
vi /etc/resolv.conf
search localdomain #設置默認的搜索域（域名擴展名）,當訪問主機“localhost”時，就相當于訪問“localhost.localdomain”
nameserver 202.106.0.20
nameserver 202.106.148.1
/etc/resolv.conf 文件中記錄了本機默認使用的 DNS 服務器的地址信息，對該文件所做 的修改將會立刻生效
Linux 操作系統中最多可以指定 3 個（第 3 個以后的將被忽略）不同 的 DNS 服務器地址，優先使用第一個 DNS 服務器。例如，執行以下操作可以指定默認使用的兩個 DNS 服務器地址分別位于 202.106.0.20 和 202.106.148.1。
5.本地主機映射文件
/etc/hosts 文件中記錄著一份主機名與 IP 地址的映射關系表，一般用來保存經常需要訪問的主機的信息。當訪問一個未知的域名時，先查找該文件中是否有相應的映射記錄，如果找不到再去向 DNS 服務器查詢
若在/etc/hosts 文件中添加“119.75.218.70 www.baidu.com”的映射記錄，則當訪問網站 www.baidu.com 時，將會直接向 IP 地址 119.75.218.70 發送 Web 請求，省略了向 DNS
Dig是一個在類Unix命令行模式下查詢DNS包括NS記錄，A記錄，MX記錄等相關信息的工具，系統默認安裝
對于經常訪問的一些網站，可以通過在/etc/hosts 文件添加正確的映射記錄，減少 DNS 查詢過程，從而提高上網速度。當然，若添加了錯誤的映射記錄，則可能導致網站訪問出現 異常
另外，因為 hosts 文件只保存在本地，所以其中的映射記錄也只適用于當前主機，而無法作用于整個網絡
果找不到再去向 DNS 服務器查詢
若在/etc/hosts 文件中添加“119.75.218.70 www.baidu.com”的映射記錄，則當訪問網站 www.baidu.com 時，將會直接向 IP 地址 119.75.218.70 發送 Web 請求，省略了向 DNS
Dig是一個在類Unix命令行模式下查詢DNS包括NS記錄，A記錄，MX記錄等相關信息的工具，系統默認安裝
對于經常訪問的一些網站，可以通過在/etc/hosts 文件添加正確的映射記錄，減少 DNS 查詢過程，從而提高上網速度。當然，若添加了錯誤的映射記錄，則可能導致網站訪問出現 異常
另外，因為 hosts 文件只保存在本地，所以其中的映射記錄也只適用于當前主機，而無法作用于整個網絡
到此這篇關于Linux--網絡設置的文章就介紹到這了,更多相關Linux內容請搜索腳本之家以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持腳本之家！
您可能感興趣的文章:- 詳解Linux索引節點inode
- linux No space left on device由索引節點(inode)爆滿引發500問題
- Linux如何使用 MyCat 實現 MySQL 主從讀寫分離
- Unix/Linux fork隱藏的開銷
- linux對于UDP的學習
- linux swap交換分區（詳解）
- c++網絡編程下Linux的epoll技術和Windows下的IOCP模型
- 詳解Linux服務器最多能開放多少個端口
- Linux的文件描述符、文件指針、索引節點詳情
