linux 網絡接口，ip地址，路由設定

時間 2020-01-07

標籤 linux 網絡接口 ip地址路由設定欄目 Linux 简体版

原文原文鏈接

本文是基於centosnode

配置DNS條目：

配置文件：/etc/resolv.conflinux

修改主機名稱：

命令：hostname NAME。重啓後失效
配置文件：/etc/sysconfig/network
CentOS7專用命令：hostnamectl

配置IP地址方式：

1，靜態指定：ios

命令：c++

ifcfg家族：shell
- ifconfig：配置IP，NETMASK（子網掩碼）centos
- route：路由查看及管理服務器
  
  路由條目類型：微信
  - 主機路由：目標地址爲單個ip
  - 網絡路由：目標地址爲ip網絡
  - 默認路由：目標爲任意網絡，0.0.0.0/0.0.0.0
- netstat：查看狀態及統計數據網絡
iproute2家族：dom
- ip addr：配置IP，NETMASK（子網掩碼）
- ip link：接口（網卡）
- ip route：路由
- ss：查看狀態及統計數據（比netstat性能好）
CentOS7專用：nm（network manager）家族：
- nmcli：命令行工具
- nmtui：text window工具

配置文件

redhat及相關發行版：/etc/sysconfig/network-scripts/ifcfg-網卡名

ll /etc/sysconfig/network-scripts/ifcfg-*
-rw-r--r--. 1 root root 282 Nov 30 12:14 /etc/sysconfig/network-scripts/ifcfg-enp0s3
-rw-r--r--. 1 root root 254 Aug 24  2018 /etc/sysconfig/network-scripts/ifcfg-lo

2，動態指定：依賴於本地網絡中的DHCP服務器

DHCP：Dynamic Host Configure Procotol

客戶端請求DHCP服務器，給我：【IP/netmask】，【gateway】，【鏈接外網的路由】，使用命令：dhclient -d

客戶端想DHCP服務器請求ip地址時，是使用RARP協議的。

RARP協議：我（客戶端）有MAC地址，誰（DHCP服務器）能給我一個IP啊。以廣播形式發送。

若是網絡裏有多個DHCP服務器的話，誰給的快，就使用誰給的ip。這個ip是有使用期限的。

到期前，客戶端給DHCP服務器單獨發送請求（注意，這裏不是廣播了），要求延期使用。

網絡接口命名方式：

1，傳統命名方式

以太網：ethX[0，正無窮)，例如：eth0，eth1，。。。
PPP網絡：pppX[0，正無窮)，例如：ppp0，ppp1，。。。

2，可預測命名方案（centos7）：支持多種不一樣的命名機制。

基於固件（fireware）命名，或基於主板拓撲結構命名（pci插槽號等）。

若是fireware或bios爲主板上集成的設備，所提供的設備索引信息可用，則根據此索引進行命名。例如：eno1，eno2，。。。
若是fireware或bios爲pci-e擴展槽的設備，所提供的設備索引信息可用，則根據此索引進行命名。例如：ens1，ens2，。。。
若是fireware接口的物理位置信息可用，則根據此信息命名，例如：enp2s0，enp1s1
若是用戶顯示定義，也能夠根據MAC地址命名，例如：enx12123311
上述均不可用，則使用傳統命名方式。

命名格式的含義：

en：ethernet（以太網）
wl：wlan（無線網）
ww：wwan（無線互聯網）
o<index>：基礎設備的索引號
s<slot>：擴展槽的索引號
x<MAC>：基於MAC地址命名
p<bus>s<slot>：基於總線及槽的拓撲結構命名

激活網卡/無效網卡等：

ifconfig interface [aftype] options | address ...

查看全部激活的網卡信息：ifconfig
查看全部的網卡信息（包括爲激活的）：ifconfig -a

查看某個網卡的信息（centos6）：ifconfig 網卡名

# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
          inet addr:192.168.0.108  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe80:f435/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:570 errors:0 dropped:0 overruns:0 frame:0
          TX packets:72 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:40376 (39.4 KiB)  TX bytes:12224 (11.9 KiB)

查看某個網卡的信息（centos7）：ifconfig 網卡名

# ifconfig enp0s3
enp0s3: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.113  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::b497:5ec:1efb:72b5  prefixlen 64  scopeid 0x20<link>
        ether 08:00:27:10:c2:53  txqueuelen 1000  (Ethernet)
        RX packets 16814  bytes 2630803 (2.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2433  bytes 569211 (555.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

flags：網卡支持的功能

up：激活的網卡
broadcast：廣播功能
multicast：組播功能
mtu：單次傳輸的最大字節數
inet：IP地址：
netmask：子網掩碼
broadcast：廣播地址
ether(centos6:HWaddr)：MAC地址
txqueuelen：排隊長度
RX：接受到的數據信息
TX：發送出去的數據信息

激活網卡（給網卡賦予ip地址和子網掩碼）：
- ipconfig eth0 192.168.0.110/24 up
  
  24的含義是24個1，因此24個1對應的子網掩碼就是255.255.255.0.
  
  若是是16的話，對應的子網掩碼就是255.255.0.0
- ipconfig eth0 192.168.0.110 netmask 255.255.255.0 up
此命令是當即生效的，可是重啓後，失效。
給一個網卡添加多個ip地址：ifconfig IFACE:LABEL 192.168.0.110/24

IFACE:LABEL：eth0:0或者eth0:1。必須有冒號，冒號前面必須是原來網卡的名字。
使網卡無效：ipconfig eth0 down
添加/刪掉ipv6地址
- ifconfig eth0 add addr/prefixlen
- ifconfig eth0 del addr/prefixle

選項介紹：

啓用某個功能/讓某個功能無效：使用-號。

好比啓用功能：promisc

# ifconfig eth0 promisc
# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
          inet addr:192.168.0.110  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe80:f435/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:2116 errors:0 dropped:0 overruns:0 frame:0
          TX packets:715 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:185897 (181.5 KiB)  TX bytes:116601 (113.8 KiB)

多了PROMISC。

好比禁用廣播和組播功能：# ifconfig eth0 -allmulti

設置路由及查看路由條目

以數字格式查看路由條目：route -n

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    100    0        0 enp0s3
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 enp0s3
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

反解數字成主機名，查看路由條目：route

$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 enp0s3
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 enp0s3
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

添加路由

路由條目類型：

主機路由：目標地址爲單個ip
網絡路由：目標地址爲特定的ip網絡
默認路由：目標爲任意網絡，0.0.0.0/0.0.0.0

route add [-net|-host] target [netmask Nm][gw Gw] [[dev] If]

net：表明目標是ip網絡

host：表明目標是單個

Gw：下一跳的地址

Flags：

U：網卡是啓用狀態
G：此條是網關

Metric：度量值，到達這個網絡須要的開銷。

Iface：通過本地的哪一個接口（網卡）

route結果裏的Destination：target(目標網絡的IP地址)

route結果裏的Genmask：目標網絡的掩碼

route結果裏的Gateway：下一跳的地址

實例：添加目標網絡爲10.0.0.0/8（由於目標是網絡，因此使用-net），下一跳的地址是192.168.0.1，通過本地的eth0網卡（本地的網卡能夠省略，會根據下一跳的地址，自動找出來：使用本地哪一個網卡）。

注意：下一跳的IP必須和本地的網卡在同一個網絡裏。

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
# route add -net 10.0.0.0/8 gw 192.168.0.1
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0
# route add -net 10.0.0.0/16 gw 192.168.0.1 dev eth0
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.0.0        192.168.0.1     255.255.0.0     UG    0      0        0 eth0
10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0

添加目標爲單個IP

# route add -host 192.168.0.111 gw 192.168.0.1
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.111   192.168.0.1     255.255.255.255 UGH   0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.0.0        192.168.0.1     255.255.0.0     UG    0      0        0 eth0
10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0

注意：使用-host時，不能指定子網掩碼；Flags處有了H標識。

刪除路由：

route del addr/prefixlen gw GW dev if

刪除單個IP：

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.111   192.168.0.1     255.255.255.255 UGH   0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.0.0        192.168.0.1     255.255.0.0     UG    0      0        0 eth0
10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0
# route del 192.168.0.111 gw 192.168.0.1 dev eth0
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.0.0        192.168.0.1     255.255.0.0     UG    0      0        0 eth0
10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0

刪除默認網關：

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
0.0.0.0         192.168.0.2     0.0.0.0         UG    0      0        0 eth0
# route del default
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.0.2     0.0.0.0         UG    0      0        0 eth0

刪除網絡：

# route del -net 10.0.0.0 gw 192.168.0.1 netmask 255.255.0.0
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.0.0.0        192.168.0.1     255.0.0.0       UG    0      0        0 eth0
# route del -net 10.0.0.0/8 gw 192.168.0.1
# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

如何讓機器鏈接上互聯網？通常都是網關機器是連着外網的，因此只須要添加一個路由體哦條目，讓目的是外網的訪問，都扔給網關就行了。

查看路由信息

顯示路由信息：-r

# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0 eth0

-n：以數字方式顯示。

查看網絡鏈接信息

顯示網絡鏈接信息

顯示tcp協議的鏈接信息：-t

# netstat -t
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State
tcp        0     64 192.168.0.111:ssh           192.168.0.110:56087         ESTABLISHED

顯示udp協議的鏈接信息：-u

# netstat -u
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State

以數字形式顯示鏈接信息:-n
```
$ netstat -tn
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0     64 192.168.0.113:22        192.168.0.110:64168     ESTABLISHED
```
Proto：協議類型

Recv-Q：接受隊列的排隊數量

Send-Q：發送隊列的排隊數量

Lacal Address：這個鏈接的本機地址和端口號

Foreign Address：這個鏈接的另外一端的地址和端口號

State：鏈接的狀態
顯示sctp協議的鏈接信息：-S
顯示raw(裸套接字）的鏈接信息：-w

顯示全部狀態的鏈接信息：-a

不加a的話，只顯示state是非listen狀態的鏈接；加上a就意味着顯示全部狀態的tcp鏈接信息。

# netstat -tan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State
tcp        0      0 0.0.0.0:53824               0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN
tcp        0      0 192.168.0.111:22            192.168.0.110:56087         ESTABLISHED
tcp        0      0 :::43002                    :::*                        LISTEN
tcp        0      0 :::111                      :::*                        LISTEN
tcp        0      0 :::22                       :::*                        LISTEN
tcp        0      0 ::1:631                     :::*                        LISTEN
tcp        0      0 ::1:25                      :::*                        LISTEN

顯示處於監聽狀態下的鏈接信息：-l

$ netstat -tln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:6000            0.0.0.0:*               LISTEN
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN

顯示鏈接是由哪一個進程（並顯示pid）發起的：-p

# netstat -tpe
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address     Foreign Address      State       User Inode      PID/Program name  
tcp        0     64 192.168.0.111:ssh 192.168.0.110:56087  ESTABLISHED root 14440      1874/sshd

顯示擴展信息：-e

顯示user和Inode

user：由哪一個用戶打開的鏈接

Inode：打開的鏈接在linux裏都存在一個與之對應的套接字文件，這個套接字文件的inode號碼。
經常使用選項的組合：

-tan：顯示全部狀態的tcp鏈接，以數字形式表示。

-uan：顯示全部狀態的udp鏈接，以數字形式表示。

-tnl：只顯示處於監聽狀態下的tcp鏈接，以數字形式表示。

-unl：只顯示處於監聽狀態下的udp鏈接，以數字形式表示。

-tunlp：只顯示處於監聽狀態下的tcp或udp鏈接，以數字形式表示，並顯示是由哪一個進程（並顯示pid）發起的。

查看網卡接收和發送數據的統合信息

查看全部網卡的接收和發送的信息：-i

$ netstat -i
Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
enp0s3           1500     2472      0      0 0          1003      0      0      0 BMRU
lo              65536       84      0      0 0            84      0      0      0 LRU
virbr0           1500        0      0      0 0             0      0      0      0 BMU

查看指定網卡的接收和發送的信息：-I網卡名。注意中間沒有空格
```
$ netstat -Ienp0s3
Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
enp0s3           1500     2464      0      0 0           998      0      0      0 BMRU
```
Iface：網卡名

MTU：單詞傳輸的單位字節數

RX/TX-OK：接收/發送成功的字節數

RX/TX-ERR：接收/發送錯誤的字節數

RX/TX-DRP：接收/發送丟棄的字節數

RX/TX-OVR：接收/發送溢出的字節數

FLG：此網卡啓用的功能
- B：廣播
- M：組播
- R：運行
- U：處於激活狀態

centos裏啓用/禁用網卡的命令：

注意：要想執行下面2個命令，必須存在/etc/sysconfig/network-scripts/ifcfg-網卡名文件才能夠。

ifup
ifdown

修改主機名稱

hostname命令：

當即生效，重啓後失效。
- 查看主機名：hostname
- 修改主機名：hostname HOSTNAME

hostnamectl命令：centos7纔可使用。

顯示當前主機名的相信信息：hostnamectl status

$ hostnamectl status
   Static hostname: localhost.localdomain
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 49e09ca283034d21b72a490d0560bad0
           Boot ID: cbec389bce8c495c8ae9fefa9f2331e1
    Virtualization: kvm
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-957.el7.x86_64
      Architecture: x86-64

修改主機名：hostnamectl set-hostname

當即生效，而且永久有效。
hostnamectl的使用幫助：hostnamectl --help

經過修改配置文件，修改主機名稱。

文件：/etc/sysconfig/network。

修改HOSTNAME=後面的內容，就修改了主機名稱。但不能當即生效，重啓後會生效，並永久有效。
```
# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=c6
```

配置DNS

1，經過本地的/etc/hosts

添加一個條目：192.168.0.113 centos7 cent.com。一個IP地址後面能夠有多個別名。

# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.0.113 centos7 cent.com
# ping centos7
PING centos7 (192.168.0.113) 56(84) bytes of data.
64 bytes from centos7 (192.168.0.113): icmp_seq=1 ttl=64 time=0.644 ms
# ping cent.com
PING centos7 (192.168.0.113) 56(84) bytes of data.
64 bytes from centos7 (192.168.0.113): icmp_seq=1 ttl=64 time=0.352 ms

2，經過配置文件，指定DNS服務器的IP地址。這個DNS服務器本身若是沒有維護，它就會自動去互聯網上找別的DNS服務器去解析網址，因此這個DNS服務器要能鏈接上外網！

配置文件：/etc/resolv.conf

nameserver就是DNS服務器的IP，最多能夠指定3個nameserver。下面的192.168.0.1是網關，能夠鏈接外網。

# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.0.1

3，測試DNS服務器是否好用：dig -t A www.baidu.com

dig命令不會去先找/etc/hosts文件，它直接從dns服務器上找。

# dig -t A www.baidu.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> -t A www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14893
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.baidu.com.                 IN      A

;; ANSWER SECTION:
www.baidu.com.          933     IN      CNAME   www.a.shifen.com.
www.a.shifen.com.       50      IN      A       39.156.66.18
www.a.shifen.com.       50      IN      A       39.156.66.14

;; Query time: 19 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Jan  4 21:43:54 2020
;; MSG SIZE  rcvd: 90

iproute2家族命令介紹

ip命令後面緊跟，起名叫object。iproute2家族命令將來可能取代ifconfig命令。

object有：link，netns，route等等。

每一個object基本都有：add，del，set，show/list等操做。

並且，object和操做命令都支持簡寫。

1，添加，刪除，修改網卡（接口）：ip link...

添加網絡接口：ip link add
刪除網絡接口：ip link del
修改網絡接口：ip link set
顯示網絡接口：ip link show/list

link能夠簡寫成li

list能夠簡寫成li

show能夠簡寫成sh

# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
# ip link show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff

<BROADCAST,MULTICAST,UP,LOWER_UP>：啓用的功能

qdisc：隊列

pfifo_fast：先進先出隊列

qlen：隊列長度

brd：廣播地址

啓用/禁用網絡接口：ip link set eth1 up/down

# ip li li eth1.1
4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
# ip link set eth1.1 up
# ip li li
4: eth1.1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
# ip link set eth1.1 down
# ip li li eth1.1
4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff

啓用/禁用多播功能：ip link set eth1 multicast on/off

# ip li li eth1.1
4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
# ip link set eth1.1 multicast off
# ip li li eth1.1
4: eth1.1: <BROADCAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
# ip link set eth1.1 multicast on
# ip li li eth1.1
4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff

修改網絡接口的名稱：ip link set eth1 name NAME

# ip link list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
3: veth1.2: <NO-CARRIER,BROADCAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether d2:01:ed:42:dd:67 brd ff:ff:ff:ff:ff:ff
4: eth1.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff
# ip link set eth1.1 name eth3.1
# ip link list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
3: veth1.2: <NO-CARRIER,BROADCAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether d2:01:ed:42:dd:67 brd ff:ff:ff:ff:ff:ff
4: eth3.1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff

修改mtu：ip link set eth1.1 mtu 1000

以太網的最大mtu值是1500

# ip link set eth3.1 mtu 1000
[root@c6 ~]# ip li li eth3.1
4: eth3.1: <BROADCAST,MULTICAST> mtu 1000 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 5e:17:b9:5e:b7:ed brd ff:ff:ff:ff:ff:ff

顯示幫助：ip link help

2，在指定網卡上添加，刪除，顯示ip地址：ip addr...

在同一個網卡上能夠添加多個不一樣的ip地址！！

從指定網卡（接口）上刪除ip地址：ip addr del ipaddr/len dev eth0

例子：從網卡eth0上刪除ip地址192.168.0.11/24

# ip ad li
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.111/24 scope global eth0
    inet 192.168.0.11/24 scope global secondary eth0
    inet6 fe80::a00:27ff:fe80:f435/64 scope link
       valid_lft forever preferred_lft forever
# ip addr del 192.168.0.11/24 dev eth0
# ip ad li
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.111/24 scope global eth0
    inet6 fe80::a00:27ff:fe80:f435/64 scope link
       valid_lft forever preferred_lft forever

一次刪除網卡上的全部ip
```
# ip addr flush dev eth0
```
顯示網卡(接口)上的ip地址：ip addr show/list

其餘選項：

給添加的ip地址起一個別名，不起別名的話，使用ifconfig命令，只能看到一個ip地址。

別名不能亂起，格式：原來的網卡:冒號後面隨意！

格式不對會出下面的錯誤：

# ip addr add 192.168.0.13/24 dev eth0 label sec
"dev" (eth0) must match "label" (sec).

不加冒號，也能夠成功，可是ifconfig命令就會出錯。

# ip addr add 192.168.0.14/24 dev eth0 label eth011
# ifconfig
eth0      Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
          inet addr:192.168.0.111  Bcast:0.0.0.0  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe80:f435/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3930 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1314 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:316975 (309.5 KiB)  TX bytes:205600 (200.7 KiB)

eth011: error fetching interface information: Device not found

例子：給添加的ip一個label叫eth0:1。

# ip addr add 192.168.0.12/24 dev eth0 label eth0:1
# ip ad sh
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.111/24 scope global eth0
    inet 192.168.0.11/24 scope global secondary eth0
    inet 192.168.0.12/24 scope global secondary eth0:1
    inet6 fe80::a00:27ff:fe80:f435/64 scope link
       valid_lft forever preferred_lft forever
# ifconfig eth0:1
eth0:1    Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
          inet addr:192.168.0.12  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

給新添加的IP一個廣播地址：

例子：給ip一個廣播地址192.168.0.255。

# ip addr add 192.168.0.13/24 dev eth0 label eth0:2 broadcast 192.168.0.255
# ip ad li
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.111/24 scope global eth0
    inet 192.168.0.11/24 scope global secondary eth0
    inet 192.168.0.12/24 scope global secondary eth0:1
    inet 192.168.0.13/24 brd 192.168.0.255 scope global secondary eth0:2
    inet6 fe80::a00:27ff:fe80:f435/64 scope link
       valid_lft forever preferred_lft forever
# ifconfig eth0:2
eth0:2    Link encap:Ethernet  HWaddr 08:00:27:80:F4:35
          inet addr:192.168.0.13  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

給新添加的IP，一個可以使用的限定範圍：

例子：添加一個IP，使用範圍是global。還可使用的範圍：link，host

# ip addr add 192.168.0.14/24 dev eth0 label eth0:3 broadcast 192.168.0.255 scope global
# ip ad li
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:80:f4:35 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.111/24 scope global eth0
    inet 192.168.0.11/24 scope global secondary eth0
    inet 192.168.0.12/24 scope global secondary eth0:1
    inet 192.168.0.13/24 brd 192.168.0.255 scope global secondary eth0:2
    inet 192.168.0.14/24 brd 192.168.0.255 scope global secondary eth0:3
    inet6 fe80::a00:27ff:fe80:f435/64 scope link
       valid_lft forever preferred_lft forever

3，在指定的網卡上添加，刪除，修改路由：ip route ...

添加路由：必須指明目的，下一跳在哪，經過哪一個網卡，經過網卡上的哪一個ip（由於同一個網卡能夠添加多個ip地址）

下面例子的目的是：0.0.0.0/0。

注意，和route add命令不一樣的是：目的不須要指明是單一ip仍是網絡，會自動識別。

下一跳：192.168.0.1

經過哪一個網卡：eth0

經過eth0上的哪一個ip：192.168.0.11
```
# ip route add default via 192.168.0.1 dev eth0 src 192.168.0.111
# ip route list
default via 192.168.0.1 dev eth0 src 192.168.0.111
```
修改路由/替換：ip route change/replace

用法和add同樣。
刪除路由：ip route del 192.168.0.12/24

若是目的地（192.168.0.12/24）是惟一的，則後面的dev，src等能夠省略。
顯示路由：ip route show/list
清空指定網段的路由：ip route flush 192/24
顯示特定的路由：ip route get 192.168.3.3/24

查看網卡接收和發送數據的統合信息

命令：ss。和netstat命令很像，將來可能取代netstat命令。

上面netstat命令的選項，ss也都有，用法也同樣。

查看鏈接耗費的內存：-m
查看鏈接的計時器信息：-o

使用過濾功能，去特定想看的信息：FILTER := [ state STATE-FILTER ][ EXPRESSION ]

# ss -tan
State      Recv-Q Send-Q                                Local Address:Port                                  Peer Address:Port
LISTEN     0      128                                              :::111                                             :::*
LISTEN     0      128                                               *:111                                              *:*
LISTEN     0      128                                              :::22                                              :::*
LISTEN     0      128                                               *:22                                               *:*
LISTEN     0      128                                               *:39286                                            *:*
LISTEN     0      128                                       127.0.0.1:631                                              *:*
LISTEN     0      128                                             ::1:631                                             :::*
LISTEN     0      100                                             ::1:25                                              :::*
LISTEN     0      100                                       127.0.0.1:25                                               *:*
LISTEN     0      128                                              :::54873                                           :::*
ESTAB      0      0                                     10.247.237.54:22                                   10.247.237.16:61550
# ss -tan '( dport = :22 or sport = :22 )'
State      Recv-Q Send-Q                                Local Address:Port                                  Peer Address:Port
LISTEN     0      128                                              :::22                                              :::*
LISTEN     0      128                                               *:22                                               *:*
ESTAB      0      64                                    10.247.237.54:22                                   10.247.237.16:61550
# ss -tan state ESTABLISHED '( dport = :22 or sport = :22 )'
Recv-Q Send-Q                                     Local Address:Port                                       Peer Address:Port
0      64                                         10.247.237.54:22                                        10.247.237.16:61550

'( dport = :22 or sport = :22 )'：只看目標端口是22或者源端口是22的鏈接。

state ESTABLISHED：只看tcp鏈接狀態是ESTABLISHED的鏈接。

TCP的狀態：

LISTEN：鏈接處於監聽狀態
ESTABLISHED：鏈接處於創建成功，通訊的狀態
FIN_WAIT_1：一方提出斷開鏈接（分手），等待對方迴應（歸還照片）。
FIN_WAIT_2：
SYN_SENT：被分手了，頭也不回的走掉
SYN_RECV：
CLOSED：

經過配置文件永久修改網絡配置

上面介紹的修改網絡配置的命令，都是臨時有效的，系統重啓後，就都沒了。

要想永久有效，修改修改配置文件或者使用特殊的命令。

特殊的命令：

centos6：system-config-network或者setup
centos7：nmtui

配置文件：

ip/netmask/gw/dns等相關的配置文件:/etc/sysconfig/network-scripts/ifcfg-接口名

centos6配置文件示例：
```
DEVICE=eth0
HWADDR=08:00:27:80:F4:35
TYPE=Ethernet
UUID=f303b98f-14d7-4198-900a-0b2329bb8cae
ONBOOT=no
NM_CONTROLLED=yes
BOOTPROTO=dhcp
```
centos7配置文件示例：
```
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=enp0s3
UUID=e2d60303-d70d-4335-aabd-f6c4cf86fade
DEVICE=enp0s3
ONBOOT=yes
```
- DEVICE：設備名字，也就是ifcfg-DEVICE。
- ONBOOT：系統系統後，是否自動激活此接口。
- NETBOOT：網絡引導：
- UUID：此設別的惟一標識
- IPV6INIT：是否初始化IPv6協議
- BOOTPROTO：激活此接口時使用上面協議來激活此接口。
  
  經常使用的有：dhcp，bootp，static，none。
  
  若是指定成了dhcp，而且還手動指定了ip地址，則手動指定的ip地址不生效，dhcp生效。
- TYPE：接口類型，常見的有：Ethernet，Bridge
- DNS1：第一DNS服務器指向。
- DNS2：第二（備用）DNS服務器指向。
- DOMAIN：DNS搜索域
- DEFROUTE：是不是默認路由所使用的接口（網卡）。
- GATEWAY：默認網關
- IPADDR：IP地址
- NETMASK/PREFIX：子網掩碼。centos6是NETMASK；centos7是PREFIX
- IPV4_FAILURE_FATAL：ipv4出故障後，是不是嚴重錯誤。
- USERCTL：是否容許普通用戶控制此設備
- PEERDNS：若是BOOTPROTO的值爲dhcp
  
  默認是yes：容許dhcp服務器給的dns服務器指向，覆蓋本地的dns服務器指向。
  
  no：不容許dhcp服務器給的dns服務器指向，覆蓋本地的dns服務器指向。目的是使用本地的dns服務器指向。
- NM_CONTROLLED：是否容許使用networkManage服務來控制此接口。
- HWADDR：MAC地址。
修改配置文件後，必須重啓網絡服務，才能讓修改生效。

centos6的網絡服務有2個：network和NetworkManager。可是NetworkManager不穩定，不要使用。

centos7的網絡服務有2個：network和NetworkManager。NetworkManager已經很穩定，推薦使用。

centos6重啓網絡服務的命令：service network restart

centos6開始/中止網絡服務的命令：service network start|stop

查看centos6網絡服務的命令：service network status
```
# service network status
Configured devices:
lo eth0
Currently active devices:
lo eth0 eth1
```
Configured devices：有配置文件的接口（網卡），因爲系統裏存在文件：/etc/sysconfig/network-scripts/ifcfg-eth0；不存在/etc/sysconfig/network-scripts/ifcfg-eth1文件，全部這裏沒有顯示eth1.

Currently active devices:處於激活的接口（網卡）

添加/etc/sysconfig/network-scripts/ifcfg-eth1文件後，再使用service network status，eth1就出現了。
```
# service network status                                             Configured devices:
lo eth0 eth1
Currently active devices:
lo eth0 eth1
```
centos7重啓網絡服務的命令也可使用：service network restart

可是最佳用法：systemctl restart|start|stop|status network[.service]

經過配置文件，給同一網卡添加多個ip地址。

建立一個/etc/sysconfig/network-scripts/ifcfg-網卡名字:0的文件，文件裏的DEVICE名字，要修改爲和文件名ifcfg-後面的部分相同。

注意：網卡別名的ip地址不能是從dhcp獲取，因此BOOTPROTO的值不能夠是dhcp，只能是static或none。ip地址必須手動指定。
路由相關的配置文件：/etc/sysconfig/network-scripts/route-接口名

支持2種方式，但不能夠混用。
- 方式1：每行一個路由條目：TARGET VIA
  
  例子：/etc/sysconfig/network-scripts/route-eth0文件的內容：
```
192.168.0.10/24 via  10.247.236.1
```
- 方式2：每2行一個路由條目
  
  ADDRESS#=IP
  
  NETMASK#=NETMASK
  
  GATEWAY#=NEXTHOP
  
  例子：/etc/sysconfig/network-scripts/route-eth0文件的內容：
```
ADDRESS0=20.0.0.0
METMASK0=255.0.0.0
GATEWAY0=10.247.236.1
```

CentOS7之後才能用的命令

nmcli，nmtui

nmcli device：至關於ip link，控制接口相關的鏈接。

nmcli device show
nmcli device status

# nmcli device status
DEVICE      TYPE      STATE      CONNECTION
enp0s3      ethernet  connected  enp0s3
virbr0      bridge    connected  virbr0
lo          loopback  unmanaged  --
virbr0-nic  tun       unmanaged  --

nmcli device disconnect virbr0

# nmcli device disconnect virbr0
Device 'virbr0' successfully disconnected.

nmcli device connect virbr0

# nmcli device connect virbr0
Device 'virbr0' successfully activated with '11f16b3f-e0fd-4b46-9f7f-b786feb8489b'.

nmcli connection：管理接口上的地址的。至關於ip addr命令。

nmcli connection show

# nmcli connection show
NAME    UUID                                  TYPE      DEVICE
enp0s3  e2d60303-d70d-4335-aabd-f6c4cf86fade  ethernet  enp0s3
virbr0  11f16b3f-e0fd-4b46-9f7f-b786feb8489b  bridge    virbr0

nmcli connection down virbr0

# nmcli connection down virbr0
Connection 'virbr0' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/6)

給網卡上添加網址

# nmcli connection modify enp0s3 +ipv4.address 10.247.236.12

從網卡上刪除網址

# nmcli connection modify enp0s3 -ipv4.address 10.247.236.12

c/c++ 學習互助QQ羣：877684253

本人微信：xiaoshitou5854

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。