Linux网络属性配置详解-服务器评测

一、网络属性概述

在计算机网络中，某台主机要想接入网络实现通信的话，一般要配置IP地址、子网掩码、网关、DNS服务器地址等属性。其中IP地址是主机在互联网上的逻辑地址，通过IP地址可定位互联网上的某一台主机以实现网络的三层通信；而子网掩码与IP地址按位进行“与”运算得到主机所在网段地址，可快速确定用户主机所在网络（网段）。配置了IP地址和子网掩码，就可以实现本地通信了，此外实现本地通信还需要主机的MAC地址，因为IP地址之间的通信最终要映射到MAC地址才能完成，而MAC地址一般在厂商生产时就提供了，且不可改变。能够实现本地通信之后，如果要跨网络与互联网上的其他主机通信，则需要（默认）网关，通过网关可以将本地主机的数据报文发送出去并将外网的数据包接收返回本地局域网的某台主机。在此基础上，指向DNS服务器地址可实现基于主机名通信，例如，用户要访问网站只要键入主机名(例如：www.baidu.com)即可，而不需要知道互联网上各个服务器的IP地址。

以下介绍在Linux上配置网络属性以实现将Linux主机接入网络中。

二、网络接口的命名方式：

(1)传统命名：

以太网：ethX，例如：eth0, eth1, ...
PPP网络：pppX，例如：ppp0, ppp1, ...

(2)可预测的命名方案(CentOS 7)：

基于Fireware、拓扑结构支持多种不同的命名方案：

①如果Fireware或BIOS为主板上集成的设备提供索引信息可用，则根据此索引进行命名，如：eno1,
eno2, ...
②如果Fireware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，
如ens1, ens2, ...
③如果硬件接口的物理位置信息可用，则根据此信息命名，如enp2s0, ...
④如果用户显示定义，也可根据MAC地址命名，例如：enx122161ab212
#上述均不可用时，则仍使用传统方式命名；

命名格式的组成：

en：ethernet
wl：wlan #无线局域网
ww：wwan #无线广域网

名称类型：

o<index> #集成设备的设备索引号；
s<slot> #扩展槽对的索引号；
x<MAC> #基于MAC地址的命名；
p<bus>s<slot> #基于总线及槽的拓扑结构进行命名；

二、网络属性配置

实现网络属性配置的两种方式：

命令行配置（ifcfg家族，iproute家族，nm家族）
配置文件
文本图形化配置

命令行配置：

ifcfg家族相关命令：ifconfig, iproute, netstat

iproute家族相关命令：ip, ss

nm家族相关命令：nmcli, nmtui

这里先介绍ifcfg家族相关命令。

ifconfig命令：

ifconfig可用于查看和配置网络接口的属性。

ifconfig命令用法：

ifconfig [-v] [-a] [-s] [interface]

ifconfig [-v] interface [aftype] options | address …

常用选项：

[-]promisc：开启或关闭混杂模式；

示例：

查看当前处于激活状态的网络接口信息：

[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
从flags可知该接口已启用，支持广播、组播，mtu值
inet 10.10.10.140 netmask 255.255.255.0 broadcast 10.10.10.255
IPv4地址子网掩码广播地址
inet6 fe80::20c:29ff:fec8:ff4e prefixlen 64 scopeid 0x20<link>
IPv6地址掩码长度作用域，link表示仅该接口有效
ether 00:0c:29:c8:ff:4e txqueuelen 1000 (Ethernet)
网卡接口的MAC地址传输队列长度接口类型为Ethernet
RX packets 266 bytes 26083 (25.4 KiB)
上行表示此接口接收的报文个数，总字节数
RX errors 0 dropped 0 overruns 0 frame 0
接收报文错误数，丢弃数，溢出数，冲突的帧数
TX packets 141 bytes 20086 (19.6 KiB)
上行表示此接口发送的报文个数，总字节数
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
发送报文错误数，丢弃数，溢出数，载荷数，冲突数

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

如果要显示所有网卡接口的信息（包括未激活的网卡接口），则可加上-a选项：

[root@localhost ~]# ifconfig -a
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.10.10.140 netmask 255.255.255.0 broadcast 10.10.10.255
inet6 fe80::20c:29ff:fec8:ff4e prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:c8:ff:4e txqueuelen 1000 (Ethernet)
RX packets 318 bytes 30857 (30.1 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 192 bytes 24612 (24.0 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

ens38: flags=4098<BROADCAST,MULTICAST> mtu 1500
ether 00:0c:29:c8:ff:58 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

可以显示指定网卡接口的信息：

[root@localhost ~]# ifconfig ens33
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.10.10.140 netmask 255.255.255.0 broadcast 10.10.10.255
inet6 fe80::20c:29ff:fec8:ff4e prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:c8:ff:4e txqueuelen 1000 (Ethernet)
RX packets 341 bytes 32973 (32.2 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 214 bytes 28076 (27.4 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

给未激活的网卡ens38配置IP地址，配置后即可启用：

[root@localhost ~]# ifconfig ens38 192.168.10.1/24 up
[root@localhost ~]# ifconfig ens38
ens38: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 #UP表示已启用
inet 192.168.10.1 netmask 255.255.255.0 broadcast 192.168.10.255
inet6 fe80::20c:29ff:fec8:ff58 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:c8:ff:58 txqueuelen 1000 (Ethernet)
RX packets 1 bytes 60 (60.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 8 bytes 648 (648.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

需要注意的是，上述配置IP地址是以掩码长度进行配置的，也可直接写出掩码配置IP地址：

[root@localhost ~]# ifconfig ens38 192.168.10.1 netmask 255.255.255.0 up

可开启混杂模式：

[root@localhost ~]# ifconfig ens33 promisc
[root@localhost ~]# ifconfig ens33
ens33: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST> mtu 1500
混杂模式已开启
inet 10.10.10.140 netmask 255.255.255.0 broadcast 10.10.10.255
inet6 fe80::20c:29ff:fec8:ff4e prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:c8:ff:4e txqueuelen 1000 (Ethernet)
RX packets 762 bytes 71714 (70.0 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 538 bytes 65928 (64.3 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

关闭混杂模式：

[root@localhost ~]# ifconfig ens33 -promisc
[root@localhost ~]# ifconfig ens33
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 #混杂模式已关闭
inet 10.10.10.140 netmask 255.255.255.0 broadcast 10.10.10.255
inet6 fe80::20c:29ff:fec8:ff4e prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:c8:ff:4e txqueuelen 1000 (Ethernet)
RX packets 836 bytes 78408 (76.5 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 593 bytes 72218 (70.5 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

ifup/ifdown命令：开启/禁用指定接口(适用于CentOS系统)

关闭ens38接口：

[root@localhost ~]# ifdown ens38
Could not load file '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load file '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load file '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load file '/etc/sysconfig/network-scripts/ifcfg-ens38'

开启ens38接口：

[root@localhost ~]# ifup ens38
Could not load file '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load file '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load file '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load file '/etc/sysconfig/network-scripts/ifcfg-ens38'
RTNETLINK answers: File exists

注意：ifup/ifdown命令是通过读取接口配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE来识别的。

route命令：

用于查看和管理路由

路由条目类型：

主机路由：目标地址为单个IP地址；

网络路由：目标地址为IP网络/网段；

默认路由：目标地址为任意主机/网段；

示例：

查看路由表信息：

[root@localhost ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
link-local 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens38
default gateway 0.0.0.0 UG 0 0 0 ens33

可以感觉到在键入’route’后卡了一下才显示出来，因为在显示路由条目时route会自动尝试解析路由条目；一般加上-n选项使route不自动解析：

[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens38
0.0.0.0 10.10.10.2 0.0.0.0 UG 0 0 0 ens33

#Destination：目标路由；
#Gateway：网关；如果是默认路由的网关则可称为默认网关；其中Gateway为0.0.0.0的路由条目为
无需网关之意，表示该目标路由为本地主机路由，又称直连路由。
#Genmask：子网掩码；
#Flags：路由的标志位；U表示启用状态，G表示默认网关，H表示主机路由；
#Metric：度量值；表示到达该目标路由的开销；
#Iface：使用哪个接口将报文发送出去；

添加路由条目的语法格式为：

route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

示例：

添加到达6.6.6.6/32的主机路由，下一跳为192.168.10.1：

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
6.6.6.6 192.168.10.1 255.255.255.255 UGH 0 0 0 ens38 #显示已添加；
10.0.0.0 192.168.10.1 255.0.0.0 UG 0 0 0 ens38
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens38
0.0.0.0 10.10.10.2 0.0.0.0 UG 0 0 0 ens33

添加主机到达10.0.0.0/8的网络路由，下一跳为192.168.10.1：

[root@localhost ~]# route add -net 10.0.0.0/8 gw 192.168.10.1
#注意：下一跳（网关）必须与本地网络上某个主机IP地址处在同一网段；接口会自动识别，可不指
定；

[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.0 192.168.10.1 255.0.0.0 UG 0 0 0 ens38 #显示已添加；
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens38
0.0.0.0 10.10.10.2 0.0.0.0 UG 0 0 0 ens33

添加默认网关路由：

方式一：
[root@localhost ~]# route add -net 0.0.0.0/0 gw 10.10.10.2

方式二：
[root@localhost ~]# route add default gw 10.10.10.2

删除路由条目的语法格式为：

route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]

示例：

删除刚添加的路由条目10.0.0.0/8：

[root@localhost ~]# route del -net 10.0.0.0/8
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens38
0.0.0.0 10.10.10.2 0.0.0.0 UG 0 0 0 ens33

删除默认网关：

方式一：
[root@localhost ~]# route del default
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens38
#默认路由已删除；

方式二：
[root@localhost ~]# route del -net 0.0.0.0/0

netstat命令：

用于显示网络连接状态、路由表信息、接口的统计数据、伪装连接、多播成员关系等。

常用选项：

-t：显示tcp协议相关的连接；tcp连接均有其连接状态，而所有连接状态在FSM内进行转换；

-u：显示udp协议相关的连接，但无状态之说；

-l：显示处于监听状态的连接；

-a：显示所有状态的连接；

-r：显示路由表信息；

-n：以数字格式显示IP和Port；

-p：显示相关进程和PID；

-e：以扩展格式显示；

-w：显示raw socket相关的连接；

-numeric-hosts：以数字格式显示主机IP地址；

-numeric-ports：以数字格式显示Port；

传输层协议：

TCP：面向连接的协议；双方通信开始前要建立虚链路，通信完成后还要拆除连接；

UDP：面向无连接的协议；直接发送数据报文而无需实现建立虚链路；

示例：

①显示路由表信息：

[root@localhost ~]# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens38
0.0.0.0 10.10.10.2 0.0.0.0 UG 0 0 0 ens33

显示结果类似’route -n’.

②显示网络连接状态：

语法格式：

示例：

显示所有状态的连接（包括监听和未监听的）：

[root@linuxidc ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 *:54569 *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 localhost:smtp *:* LISTEN
.....(省略).....
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node Path
unix 18 [ ] DGRAM 14606 /dev/log
unix 2 [ ACC ] STREAM LISTENING 15536 @/var/run/hald/dbus-Rat1Ns9j6z
unix 2 [ ACC ] STREAM LISTENING 16112 /var/run/pcscd.comm
unix 2 [ ACC ] STREAM LISTENING 14153 @ISCSID_UIP_ABSTRACT_NAMESPACE
.....(省略).....

显示tcp协议相关的所有状态的连接(socket)：

[root@linuxidc ~]# netstat -ta
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 *:54569 *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 localhost:smtp *:* LISTEN
tcp 0 64 10.10.10.139:ssh 10.10.10.1:52401 ESTABLISHED
tcp 0 0 10.10.10.139:ssh 10.10.10.1:56538 ESTABLISHED
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 *:44980 *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 localhost:smtp *:* LISTEN

显示tcp协议相关的所有状态的连接(socket)：

[root@linuxidc ~]# netstat -ua
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
udp 0 0 *:sunrpc *:*
udp 0 0 *:756 *:*
udp 0 0 *:ipp *:*
udp 0 0 *:ldaps *:*
udp 0 0 *:36110 *:*
udp 0 0 localhost:814 *:*
udp 0 0 *:sunrpc *:*
udp 0 0 *:756 *:*
udp 0 0 *:55832 *:*

以数字格式显示tcp所有状态的连接(socket)：

[root@linuxidc ~]# netstat -tan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:54569 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 64 10.10.10.139:22 10.10.10.1:52401 ESTABLISHED
tcp 0 0 10.10.10.139:22 10.10.10.1:56538 ESTABLISHED
tcp 0 0 :::111 :::* LISTEN
tcp 0 0 :::44980 :::* LISTEN
tcp 0 0 :::22 :::* LISTEN
tcp 0 0 ::1:631 :::* LISTEN
tcp 0 0 ::1:25 :::* LISTEN

以数字格式显示udp所有状态的连接(socket)：

[root@linuxidc ~]# netstat -uan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
udp 0 0 0.0.0.0:111 0.0.0.0:*
udp 0 0 0.0.0.0:756 0.0.0.0:*
udp 0 0 0.0.0.0:631 0.0.0.0:*
udp 0 0 0.0.0.0:636 0.0.0.0:*
udp 0 0 0.0.0.0:36110 0.0.0.0:*
udp 0 0 127.0.0.1:814 0.0.0.0:*
udp 0 0 :::111 :::*
udp 0 0 :::756 :::*
udp 0 0 :::55832 :::*

显示处于监听状态的tcp连接(socket)：

[root@linuxidc ~]# netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:54569 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 0 :::111 :::* LISTEN
tcp 0 0 :::44980 :::* LISTEN
tcp 0 0 :::22 :::* LISTEN
tcp 0 0 ::1:631 :::* LISTEN
tcp 0 0 ::1:25 :::* LISTEN

显示处于监听状态的udp连接(socket)：

[root@linuxidc ~]# netstat -unl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
udp 0 0 0.0.0.0:111 0.0.0.0:*
udp 0 0 0.0.0.0:756 0.0.0.0:*
udp 0 0 0.0.0.0:631 0.0.0.0:*
udp 0 0 0.0.0.0:636 0.0.0.0:*
udp 0 0 0.0.0.0:36110 0.0.0.0:*
udp 0 0 127.0.0.1:814 0.0.0.0:*
udp 0 0 :::111 :::*
udp 0 0 :::756 :::*
udp 0 0 :::55832 :::*

显示处于监听状态的tcp/udp连接(socket)：

[root@linuxidc ~]# netstat -tunl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:54569 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 0 :::111 :::* LISTEN
tcp 0 0 :::44980 :::* LISTEN
tcp 0 0 :::22 :::* LISTEN
tcp 0 0 ::1:631 :::* LISTEN
tcp 0 0 ::1:25 :::* LISTEN
udp 0 0 0.0.0.0:111 0.0.0.0:*
udp 0 0 0.0.0.0:756 0.0.0.0:*
udp 0 0 0.0.0.0:631 0.0.0.0:*
udp 0 0 0.0.0.0:636 0.0.0.0:*
udp 0 0 0.0.0.0:36110 0.0.0.0:*
udp 0 0 127.0.0.1:814 0.0.0.0:*
udp 0 0 :::111 :::*
udp 0 0 :::756 :::*
udp 0 0 :::55832 :::*

显示处于监听状态的所有连接(scoket)，并显示相应的进程及PID号：

[root@linuxidc ~]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:54569 0.0.0.0:* LISTEN 1910/rpc.statd
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1853/rpcbind
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2223/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1985/cupsd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2305/master
tcp 0 0 :::111 :::* LISTEN 1853/rpcbind
tcp 0 0 :::44980 :::* LISTEN 1910/rpc.statd
tcp 0 0 :::22 :::* LISTEN 2223/sshd
tcp 0 0 ::1:631 :::* LISTEN 1985/cupsd
tcp 0 0 ::1:25 :::* LISTEN 2305/master
udp 0 0 0.0.0.0:111 0.0.0.0:* 1853/rpcbind
udp 0 0 0.0.0.0:756 0.0.0.0:* 1853/rpcbind
udp 0 0 0.0.0.0:631 0.0.0.0:* 1985/cupsd
udp 0 0 0.0.0.0:636 0.0.0.0:* 1781/portreserve
udp 0 0 0.0.0.0:36110 0.0.0.0:* 1910/rpc.statd
udp 0 0 127.0.0.1:814 0.0.0.0:* 1910/rpc.statd
udp 0 0 :::111 :::* 1853/rpcbind
udp 0 0 :::756 :::* 1853/rpcbind
udp 0 0 :::55832 :::* 1910/rpc.statd

③查看接口的统计数据：

语法格式：

netstat {–interfaces|-I|-i} [–all|-a] [–extend|-e] [–verbose|-v] [–program|-p] [–numeric|-n] [–numeric-hosts] [–numeric-ports]

示例：

显示所有接口的统计数据：

[root@localhost ~]# netstat -i
Kernel Interface table
Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
ens33 1500 5128 0 0 0 3702 0 0 0 BMRU
ens38 1500 449 0 0 0 8 0 0 0 BMRU
lo 65536 3 0 0 0 3 0 0 0 LRU

或者：
[root@localhost ~]# netstat -I

显示指定接口的统计数据：

[root@localhost ~]# netstat -Iens33 #注意-I选项和指定接口之间不能有空格；
Kernel Interface table
Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
ens33 1500 5155 0 0 0 3720 0 0 0 BMRU

接下来介绍iproute2家族相关命令。因为iproute家族是与Linux内湖密切相关的程序包，因此iproute家族中的很多命令功能都是直接倒置到Linux内核上的，所以iproute家族的命令在执行起来相对效率较高。

ip命令：用于管理/查看路由、接口、策略路由和隧道等。

ip addr：用于管理IP地址；

ip link：用于网络接口的配置；

ip netns：用于管理网络名称空间；

ip route：用于管理路由表；

更多详情见请继续阅读下一页的精彩内容： http://www.linuxidc.com/Linux/2017-03/141974p2.htm

ip link命令：用于网络接口的配置

ip link set：修改设备属性；

ip link list|show：查看二层设备属性；

ip link help：查看简要使用帮助；

①ip link|show：查看二层设备属性

示例：

查看主机上各网卡接口的二层属性：

[root@localhost ~]# ip link #此时list或show可省略；
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
link/ether 00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

查看ens38接口的二层属性：

[root@localhost ~]# ip link show ens38 #查看指定接口属性时，show或list不能省略；
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

②ip link set：修改设备属性

主要属性：

dev NAME (default)：指定要管理的设备；dev关键字可省略；

up | down：启用或禁用网络接口；

multicast { on | off }：启用或禁用组播功能；

name NEWNAME：重命名接口；

mtu MTU_NUMBER：设置MTU的大小；默认为1500；

netns { PID | NAME }：将接口移动至指定的网络名称空间中；要求Linux内核支持该功能(CentOS 7支持)

示例：

禁用ens38接口的使用：

先查看ens38接口的状态：
[root@localhost ~]# ip link show ens38
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
#ens38接口处于UP状态；
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

开始禁用ens38接口：

[root@localhost ~]# ip link set ens38 down
[root@localhost ~]# ip link show ens38
3: ens38: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN mode DEFAULT qlen
1000
#ens38接口处于DOWN状态；
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

重新启用ens38接口：

[root@localhost ~]# ip link set ens38 up
[root@localhost ~]# ip link show ens38
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
#ens38接口已重新启用；
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

重命名ens38接口为ens30：

[root@localhost ~]# ip link set ens38 name ens30
RTNETLINK answers: Device or resource busy #显示繁忙，接口必须在DOWN状态下才可重命名；

[root@localhost ~]# ip link set ens38 down
[root@localhost ~]# ip link set ens38 name ens30 #命令键入后没有任何提示，说明修改完
成；

[root@localhost ~]# ip link show ens30
3: ens30: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN mode DEFAULT qlen
1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff #查看ens30接口二层属性；

[root@localhost ~]# ip link show ens38
Device "ens38" does not exist. #原来的ens38已不存在；

[root@localhost ~]# ip link set ens30 up #启用修改完成的ens30接口；
[root@localhost ~]# ip link show ens30
3: ens30: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

将接口ens30的MTU改为1400，且关闭multicast功能：

[root@localhost ~]# ip link set ens30 mtu 1400 multicast off
[root@localhost ~]# ip link show ens30
3: ens30: <BROADCAST,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UP mode DEFAULT qlen
1000
#ens的flags中已无MULTICAST属性，且MTU已修改为1400；
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

创建名称空间mynet，并将ens30接口移至名称空间mynet中：

[root@localhost ~]# ip netns add mynet #先创建名称空间mynet；
[root@localhost ~]# ip netns list #查看已有的名称空间；
mynet
[root@localhost ~]# ip link set ens30 netns mynet #将ens30接口移至名称空间mynet中；
[root@localhost ~]# ip netns exec mynet ip link show #在名称空间mynet之上运行命令"ip
link show"，而"ip netns exec mynet"类似于进入虚拟的名称空间中，在此之上运行COMMAND.
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
3: ens30: <BROADCAST> mtu 1400 qdisc noop state DOWN mode DEFAULT qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

[root@localhost ~]# ip link show #重新查看接口属性；
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
link/ether 00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
#可以发现ens30已经消失了！因为它已经跑到名称空间mynet里去了。
#基于netns这种机制可以搭建复杂的内部网络/虚拟网络。

ip netns：用于管理网络名称空间

ip netns list：列出所有的netns；

ip netns add NAME：创建指定的netns；

ip netns del NAME：删除指定的netns；

ip netns exec COMMAND：在指定的netns上运行COMMAND；

①ip netns add NAME：创建指定的netns

示例：

创建名为Jack的netns：

[root@localhost ~]# ip netns add Jack

②ip netns list：列出所有的netns

示例：

[root@localhost ~]# ip netns list
Jack
mynet
#这里显示刚刚创建的Jack以及之前创建的mynet；

③ip netns del NAME：删除指定的netns

示例：

删除mynet：

[root@localhost ~]# ip netns del mynet
[root@localhost ~]# ip netns list
Jack

④ip netns exec [NAME] COMMAND：在指定的netns上运行COMMAND

示例：

将ens38接口移至Jack(netns)中，并为之配置IP地址：

[root@localhost ~]# ip link #首先查看当前主机上的所有接口属性；
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
link/ether 00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
3: ens38: <BROADCAST> mtu 1400 qdisc noop state DOWN mode DEFAULT qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

[root@localhost ~]# ip netns list #列出所有的netns；
Jack
[root@localhost ~]# ip link set ens38 netns Jack #将ens38接口放进Jack(netns)中；
[root@localhost ~]# ip netns exec Jack ip link #在Jack(netns)中运行"ip link"；
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
3: ens38: <BROADCAST> mtu 1400 qdisc noop state DOWN mode DEFAULT qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

[root@localhost ~]# ip netns exec Jack ip addr add 172.16.10.1/24 dev ens38 #在Jack(
netns)中为挪进去的ens38接口配置IP/NETMASK；
[root@localhost ~]# ip netns exec Jack ip addr show ens38 #在Jack(netns)中查看ens38接
口IP地址；
3: ens38: <BROADCAST> mtu 1400 qdisc noop state DOWN qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
inet 172.16.10.1/24 scope global ens38
valid_lft forever preferred_lft forever

ip addr命令：用于管理IP地址

ip addr list|show：查看IP地址；

ip addr add：添加IP地址；

ip addr delete：删除IP地址；

ip addr flush：清空IP地址；

①ip addr list|show：查看IP地址

语法格式：

ip addr list [IFACE]

示例：

查看所有网络接口的IP地址：

[root@localhost ~]# ip addr list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
inet 10.10.10.140/24 brd 10.10.10.255 scope global ens33
valid_lft forever preferred_lft forever
inet 10.10.10.138/24 brd 10.10.10.255 scope global secondary ens33
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fec8:ff4e/64 scope link
valid_lft forever preferred_lft forever
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
inet 192.168.10.1/24 brd 192.168.10.255 scope global ens38
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fec8:ff58/64 scope link
valid_lft forever preferred_lft forever

或者：
[root@localhost ~]# ip addr show

查看ens33接口上的所有IP地址：

[root@localhost ~]# ip addr show ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
inet 10.10.10.140/24 brd 10.10.10.255 scope global ens33
valid_lft forever preferred_lft forever
inet 10.10.10.138/24 brd 10.10.10.255 scope global secondary ens33
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fec8:ff4e/64 scope link
valid_lft forever preferred_lft forever

或者：
[root@localhost ~]# ip addr list ens33

②ip addr add：添加IP地址

语法格式：

ip addr add IFADDR dev IFACE

其他属性：

[label NAME]：为网卡接口另外添加的IP地址指定别名；

[broadcast ADDRESS]：给定广播地址；可不指定，系统会根据IP和NETMASK自动计算得出；

[scope SCOPE_VALUE]：指定作用域；SCOPE_VALUE主要有global, link, host；

SCOPE_VALUE：

global：全局有效；即指定添加的接口配置既可实现本地通信，又可实现跨网络通信；

link：仅接口有效；即只能与使用此接口配置的IP地址通信；

host：仅主机有效；即只能与本地主机上的IP地址进行通信；

示例：

添加IP地址：192.168.20.1/24，接口为ens38：

[root@localhost ~]# ip addr add 192.168.20.1/24 dev ens38
[root@localhost ~]# ip addr show ens38
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
inet 192.168.10.1/24 brd 192.168.10.255 scope global ens38
valid_lft forever preferred_lft forever
inet 192.168.20.1/24 scope global ens38
#显示已添加该地址，并作为ens38接口的secondary地址，如果没有指定别名，则该地址在
ifconfig命令中不会显示；
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fec8:ff58/64 scope link
valid_lft forever preferred_lft forever

添加IP地址：172.16.10.1/24，接口为ens38，接口别名为ens38:0：

[root@localhost ~]# ip addr add 172.168.10.1/24 dev ens38 label ens38:0
[root@localhost ~]# ip addr show ens38
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
inet 192.168.10.1/24 brd 192.168.10.255 scope global ens38
valid_lft forever preferred_lft forever
inet 192.168.20.1/24 scope global ens38
valid_lft forever preferred_lft forever
inet 172.168.10.1/24 scope global ens38:0
#显示已添加，网卡别名为ens38:0，并作为ens38的secondary地址；
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fec8:ff58/64 scope link
valid_lft forever preferred_lft forever

用ifconfig显示：
[root@localhost ~]# ifconfig ens38:0
ens38:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.168.10.1 netmask 255.255.255.0 broadcast 0.0.0.0
ether 00:0c:29:c8:ff:58 txqueuelen 1000 (Ethernet)

③ip addr delete：删除IP地址

语法格式：

ip addr delete IFADDR dev IFACE

用法和ip addr add相同。

示例：

删除刚添加的IP地址：192.168.20.1/24

[root@localhost ~]# ip addr show ens38
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
inet 192.168.10.1/24 brd 192.168.10.255 scope global ens38
valid_lft forever preferred_lft forever
inet 192.168.20.1/24 scope global ens38 #要删除的IP地址；
valid_lft forever preferred_lft forever
inet 172.168.10.1/24 scope global ens38:0
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fec8:ff58/64 scope link
valid_lft forever preferred_lft forever
[root@localhost ~]#
[root@localhost ~]# ip addr delete 192.168.20.1/24 dev ens38
[root@localhost ~]# ip addr show ens38
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
inet 192.168.10.1/24 brd 192.168.10.255 scope global ens38
valid_lft forever preferred_lft forever
inet 172.168.10.1/24 scope global ens38:0
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fec8:ff58/64 scope link
valid_lft forever preferred_lft forever
#显示已经删除。

④ip addr flush：清空IP地址

语法格式：

ip addr flush dev IFACE

[root@localhost ~]# ip addr flush dev ens38
[root@localhost ~]# ip addr show ens38
3: ens38: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

ip route：用于管理路由表

ip route show：显示路由表；

ip route add：添加路由；

ip route change：修改路由；

ip route replace：修改路由或添加路由；

ip route delete：删除路由；

ip route get：获得单条路由的详细信息；

ip route flush：清空路由表；

相关属性：

src SOURCE_IP：当一个网卡有多个地址时可以指定以哪个IP地址作为出口地址（源地址）；

①ip route show：显示路由表

语法格式：

ip route show [TYPE PREFIX]

示例：

显示主机上路由表信息：

[root@localhost ~]# ip route show
default via 10.10.10.2 dev ens33
10.10.10.0/24 dev ens33 proto kernel scope link src 10.10.10.140
169.254.0.0/16 dev ens33 scope link metric 1002
172.16.0.0/16 via 192.168.20.1 dev ens38 src 192.168.30.1
172.16.10.0/24 via 10.10.10.2 dev ens33
192.168.10.0/24 dev ens38 proto kernel scope link src 192.168.10.1
192.168.20.0/24 dev ens38 proto kernel scope link src 192.168.20.1
192.168.30.0/24 dev ens38 proto kernel scope link src 192.168.30.1

显示172.16.0.0/16这条路由的信息：

[root@localhost ~]# ip route show 172.16.0.0/16
172.16.0.0/16 via 192.168.20.1 dev ens38 src 192.168.30.1

②ip route add：添加路由

语法格式：

ip route add TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]

示例：

添加一条172.16.10.0/24的路由条目，下一跳为10.10.10.140：

[root@localhost ~]# ip route add 172.16.10.0/24 via 10.10.10.2
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 ens33
172.16.10.0 10.10.10.2 255.255.255.0 UG 0 0 0 ens33
0.0.0.0 10.10.10.2 0.0.0.0 UG 0 0 0 ens33

添加一条到172.16.0.0/24网段的路由，下一跳是192.168.20.1，网卡接口是ens38，源地址是192.168.30.1：

[root@localhost ~]# ip addr add 192.168.10.1/24 dev ens38 #为ens38接口添加地址；
[root@localhost ~]# ip addr add 192.168.20.1/24 dev ens38
[root@localhost ~]# ip addr add 192.168.30.1/24 dev ens38
[root@localhost ~]# ip addr show ens38
3: ens38: <BROADCAST,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
inet 192.168.10.1/24 scope global ens38
valid_lft forever preferred_lft forever
inet 192.168.20.1/24 scope global ens38
valid_lft forever preferred_lft forever
inet 192.168.30.1/24 scope global ens38
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fec8:ff58/64 scope link
valid_lft forever preferred_lft forever

[root@localhost ~]# ip route add 172.16.0.0/16 via 192.168.20.1 src 192.168.30.1
[root@localhost ~]# ip route list
default via 10.10.10.2 dev ens33
10.10.10.0/24 dev ens33 proto kernel scope link src 10.10.10.140
169.254.0.0/16 dev ens33 scope link metric 1002
172.16.0.0/16 via 192.168.20.1 dev ens38 src 192.168.30.1 #src为192.168.30.1
172.16.10.0/24 via 10.10.10.2 dev ens33
192.168.10.0/24 dev ens38 proto kernel scope link src 192.168.10.1
192.168.20.0/24 dev ens38 proto kernel scope link src 192.168.20.1
192.168.30.0/24 dev ens38 proto kernel scope link src 192.168.30.1

③ip route change：修改路由

语法格式：

ip route change TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]

示例：

将172.16.0.0/16这条路由的源地址(src)改为192.168.10.1：

[root@localhost ~]# ip route show 172.16.0.0/16 #先查看172.16.0.0/16路由信息；
172.16.0.0/16 via 192.168.20.1 dev ens38 src 192.168.30.1 #源地址为192.168.30.1；
[root@localhost ~]# ip route change 172.16.0.0/16 src 192.168.10.1 #将172.160.0.0/16
这条路由的源地址改为192.168.10.1；
[root@localhost ~]# ip route show 172.16.0.0/16
172.16.0.0/16 dev ens38 scope link src 192.168.10.1 #源地址已改动；

④ip route replace：修改路由或添加路由

语法格式：

ip route replace TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]

示例：

将30.0.0.0/8这条路由（该路由事先不存在）的下一跳改为192.168.20.1，源地址改为192.168.10.1：

[root@localhost ~]# ip route change 30.0.0.0/8 via 192.168.20.1 src 192.168.10.1
RTNETLINK answers: No such file or directory
#如果使用change命令则无法修改，因为路由30.0.0.0/8事先不存在；

[root@localhost ~]# ip route replace 30.0.0.0/8 via 192.168.20.1 src 192.168.10.1
#如果使用replace命令则在键入后无任何信息输出；

root@localhost ~]# ip route show 30.0.0.0/8 #查看30.0.0.0/8路由的信息，以检测该路由
是否存在；
30.0.0.0/8 via 192.168.20.1 dev ens38 src 192.168.10.1 #说明如果指定路由不存在则会
自动按指定的属性创建该路由；

#ip route replace命令类似于rpm -Uvh(若程序包原先存在则升级，不存在则自动安装)；

⑤ip route delete：删除路由

语法格式：

ip route del TYPE PREFIX

示例：

删除30.0.0.0/8这条路由：

[root@localhost ~]# ip route del 30.0.0.0/8
[root@localhost ~]# ip route show
default via 10.10.10.2 dev ens33
10.10.10.0/24 dev ens33 proto kernel scope link src 10.10.10.140
169.254.0.0/16 dev ens33 scope link metric 1002
172.16.0.0/16 dev ens38 scope link src 192.168.10.1
172.16.10.0/24 via 10.10.10.2 dev ens33
192.168.10.0/24 dev ens38 proto kernel scope link src 192.168.10.1
192.168.20.0/24 dev ens38 proto kernel scope link src 192.168.20.1
192.168.30.0/24 dev ens38 proto kernel scope link src 192.168.30.1
#可看出30.0.0.0/8路由已被删除；

⑥ip route get：获得单条路由的详细信息

语法格式：

ip route get TYPE PREFIX

示例：

获取192.168.10.0/24路由信息：

[root@localhost ~]# ip route get 192.168.10.0/16
broadcast 192.168.10.0 dev ens38 src 192.168.10.1
cache <local,brd>

⑦ip route flush：清空路由表

语法格式：

ip route flush TYPE PREFIX

示例：

[root@localhost ~]# ip route flush 192.168.10.0/24 #删除指定路由；
[root@localhost ~]# ip route show
default via 10.10.10.2 dev ens33
10.10.10.0/24 dev ens33 proto kernel scope link src 10.10.10.140
169.254.0.0/16 dev ens33 scope link metric 1002
172.16.0.0/16 dev ens38 scope link src 192.168.10.1
172.16.10.0/24 via 10.10.10.2 dev ens33
192.168.20.0/24 dev ens38 proto kernel scope link src 192.168.20.1
192.168.30.0/24 dev ens38 proto kernel scope link src 192.168.30.1
#指定路由已被删除，功能类似del；

ss命令：

用于获取socket统计信息等，功能大致与netsata相同，ss工具是用于取代netstat的，因为很多用法相同；相比netstat而言，ss命令主要在选项上多支持了-o和-m选项，并且支持过滤功能；此外，在网络连接数量众多时，ss命令的执行性能要比netstat高得多。

语法格式：

ss [options] [ FILTER ]

其中，FILTER := [ state TCP-STATE ] [ EXPRESSION ]，表示过滤条件；

EXPRESSION：

dport = ：目的端口；

sport = ：源端口；

常用选项：

-t：显示tcp相关的连接；

-u：显示udp相关的连接；

-w：显示raw socket相关的连接；

-a：显示所有状态的连接；

-l：显示处于监听状态的连接；

-n：以数字格式显示IP和Port；

-p：显示相应的进程及其PID；

-e：以长格式显示；

-m：显示内存用量；

-o：显示计数器信息；

示例：

显示源端口为22或目标端口为22的tcp连接：

[root@localhost ~]# ss -tan '( dport = :22 or sport = :22 )'
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:22 *:*
ESTAB 0 52 10.10.10.140:22 10.10.10.1:56108
LISTEN 0 128 :::22 :::*

显示连接状态为ESTABLISHED的连接：

[root@localhost ~]# ss -tan state established
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 52 10.10.10.140:22 10.10.10.1:56108

以上为iproute家族命令的介绍。此外，还可指定本地主机名以及DNS服务器的地址：

(1)DNS服务器的指定：

配置文件：/etc/resolv.conf

用法示例：

添加DNS服务器地址：114.114.114.114：

[root@localhost ~]# vim /etc/resolv.conf
nameserver 114.114.114.114

测试配置的DNS指向是否有效：

测试工具：dig/nslookup/host

①dig工具：

用法：

dig -t A FQDN：由FQDN解析出IP地址；(FQDN即为主机名)

dig -x IP：由IP地址反解出FQDN；

用法示例：

由FQDN解析出IP地址：

[root@localhost ~]# dig -t A public1.114dns.com.

; <<>> DiG 9.9.4-RedHat-9.9.4-37.el7 <<>> -t A public1.114dns.com.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64858
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;public1.114dns.com. IN A

;; ANSWER SECTION:
public1.114dns.com. 441 IN A 114.114.114.114 #解出地址，说明该DNS
服务器地址有效；

;; Query time: 38 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Sat Feb 11 19:38:48 CST 2017
;; MSG SIZE rcvd: 63

有时还可反解，不过大多数IP地址不支持反解：

[root@localhost ~]# dig -x 114.114.114.114 #由IP地址解析出FQDN；

; <<>> DiG 9.9.4-RedHat-9.9.4-37.el7 <<>> -x 114.114.114.114
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48274
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;114.114.114.114.in-addr.arpa. IN PTR

;; ANSWER SECTION:
114.114.114.114.in-addr.arpa. 330 IN PTR public1.114dns.com. #获取FQDN，反解成
功；

;; Query time: 39 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Sat Feb 11 19:42:21 CST 2017
;; MSG SIZE rcvd: 89

注意：dig工具在解析过程中不会检查本机HOST表(即/etc/hosts文件)；

②nslookp工具：

用法示例：

由FQDN解析出IP地址：

[root@localhost ~]# nslookup 114.114.114.114
Server: 114.114.114.114
Address: 114.114.114.114#53

Non-authoritative answer:
114.114.114.114.in-addr.arpa name = public1.114dns.com.

Authoritative answers can be found from:

由IP地址反解出FQDN：

③host工具：

用法示例：

由FQDN解析出IP地址：

[root@localhost ~]# host public1.114dns.com.
public1.114dns.com has address 114.114.114.114

由IP地址反解出FQDN：

[root@localhost ~]# host 114.114.114.114
114.114.114.114.in-addr.arpa domain name pointer public1.114dns.com.

(2)本地主机名的配置：

①hostname命令；

②hostnamectl命令(CentOS 7专用)；

③配置文件：/etc/sysconfig/network；

①hostname命令

用法示例：

查看当前主机名：

[root@localhost ~]# hostname
localhost.localdomain

将主机名改为www.linuxidc.com：

[root@localhost ~]# hostname www.linuxidc.com

②hostnamectl命令(CentOS 7专用)

用法示例：

显示当前主机名信息：

[root@localhost ~]# hostnamectl
Static hostname: localhost
Transient hostname: localhost.localdomain
Icon name: computer-vm
Chassis: vm
Machine ID: dca382f93a984870b93aab37ceaf66dc
Boot ID: 033b1679890b4e6e9c1bafe6528e9c8e
Virtualization: vmware
Operating System: CentOS Linux 7 (Core)
CPE OS Name: cpe:/o:centos:centos:7
Kernel: Linux 3.10.0-514.el7.x86_64
Architecture: x86-64

将主机名改为www.linuxidc.com：

[root@localhost ~]# hostnamectl set-hostname www.linuxidc.com
[root@localhost ~]# hostnamectl #注意：该命令会修改配置文件，不会立即生效，但重启后
会永久生效；
Static hostname: www.linuxidc.com
Pretty hostname: www.linuxidc.com
Icon name: computer-vm
Chassis: vm
Machine ID: dca382f93a984870b93aab37ceaf66dc
Boot ID: 033b1679890b4e6e9c1bafe6528e9c8e
Virtualization: vmware
Operating System: CentOS Linux 7 (Core)
CPE OS Name: cpe:/o:centos:centos:7
Kernel: Linux 3.10.0-514.el7.x86_64
Architecture: x86-64

③配置文件：/etc/sysconfig/network

用法示例：

[root@localhost ~]# vim /etc/sysconfig/network
HOSTNAME=www.linuxidc.com #注意：此方法不会立即有效，但重启会一直有效；

网络属性配置文件：

①修改接口属性(IP/NETMASK/GW/DNS)的配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE；

②静态路由的配置文件：/etc/sysconfig/network-scripts/route-IFACE；

①修改接口属性(IP/NETMASK/GW/DNS)的配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE：

该配置文件通过大量参数来定义接口的属性，可通过文本编辑器vim来编辑，也可通过命令行修改此配置文件(在CentOS 6上为system-config-network(setup)，在CentOS 7上还支持nmtui)。

配置文件参数：
DEVICE：此配置文件对应的设备的名称；
ONBOOT：在系统引导过程中，是否激活此接口；
BOOTPROTO：激活此接口时通过什么协议来配置此接口的属性；常用的有：dhcp, bootp,
static, none；
PEERDNS：如果BOOTPROTO的值为"dhcp"，则是否允许dhcp server分配的DNS服务器指向覆盖本
地手动指定的DNS服务器指向；默认为允许(yes)；
UUID：此设备的唯一标识；
IPV6INIT：是否初始化IPv6；
TYPE：接口类型，常见的有：Ethernet, Bridge；
DNS1：第一DNS服务器指向；
DNS2：备用DNS服务器指向；
DOMAIN：指定搜索域；
IPADDR：IP地址；
NETMASK：子网掩码；在CentOS 7上还支持使用PREFIX以长度方式指明子网掩码；
GATEWAY：默认网关；
USERCTL：是否允许普通用户控制此设备；
HWADDR：此设备的MAC地址；
NM_CONTROLLED：是否使用NetworkManager服务来控制此接口；

修改好配置文件后，需要重启网络服务通过一些脚本读取该配置文件才能生效：

CentOS 6：

方式一：# /etc/init.d/network restart
方式二：# service network restart

CentOS 7：

方式一(推荐)：# systemctl restart network.service
方式二：# service network restart

Linux网络属性配置详解

相关推荐

分类

听说打赏我的人，都进福布斯排行榜啦！

支付宝扫一扫打赏

微信扫一扫打赏

QQ咨询

回顶部