一、网络服务、配置文件

二、ifconfig常用命令

三、route常用命令

四、ip命常用命令

五、其他

 

一、网络服务、配置文件

 

修改网络服务配置文件不会立即生效,重启网络服务或主机后生效且永久有效

 

1、配置文件

 

1.1、网络配置文件/etc/sysconfig/network

[root@TESTHOST ~]# cat /etc/sysconfig/network
NETWORKING=yes    #是否启用主机网络功能 
HOSTNAME=TESTHOST    #设置主机名,不是立即生效,重启主机后永久有效
GATEWAY=10.1.1.1    #设置全局网关

设置主机名命令:hostname HOSTNAME    #立即生效,不是永久有效

[root@TESTHOST ~]# hostname
TESTHOST
[root@TESTHOST ~]# hostname PHPSER1
[root@TESTHOST ~]# hostname
PHPSER1
[root@TESTHOST ~]# echo $HOSTNAME
TESTHOST

1.2、网络接口配置文件/etc/sysconfig/neteork-scripts/ifcfg-INTERFACE_NAME

[root@TESTHOST ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0    #表示关联的设备,要与文件名的后半部保持一致
TYPE=Ethernet    #网络协议类型为以太网
UUID=c73ea562-20ef-48c6-bdc0-77ea9ab6053b    #设备ID号
ONBOOT=yes    #开机时是否激活此网络接口
NM_CONTROLLED=no    #NetworkManager服务是否启用,一般禁用
BOOTPROTO=none    #引导协议,要使用静态地址,使用static或none,dhcp表示使用DHCP服务器获取地址;{static | none | dhcp | bootp}
HWADDR=00:0C:29:89:18:58    #MAC地址
IPADDR=10.1.1.107    #IP地址
PREFIX=8    #同NETMASK子网掩码 
GATEWAY=10.1.1.1    #网关地址
DNS1=120.196.165.24    #DNS地址
DEFROUTE=yes    #是否使用默认路由
IPV4_FAILURE_FATAL=yes    #是否启用IPv4
IPV6INIT=no    #是否启用IPv6
NAME="System eth0"
USERCTL=no    #是否允许普通用户控制此接口
PEERDNS=no    #是否在BOOTPROTO为dhcp时接受由DHCP服务器指定的DNS地址

1.3、主机路由配置文件/etc/sysconfig/network-scripts/route-eth#,格式如下        

# DEST             via             NEXTHOP
10.0.0.0/8         via             192.168.0.1

ADDRESS0=10.0.0.0
NETMASK0=255.0.0.0
GATEWAY0=192.168.0.1
ADDRESS1=                      
NETMASK1=
GATEWAY1=

 

1.4、DNS服务器配置文件/etc/resolv.conf    #启用DHCP时,网络接口文件中PEERDNS如果不设置为no,DHCP会自动修改resolv.conf中的配置

# nameserver DNS_IP_1 
# nameserver DNS_IP_2 
# nameserver DNS_IP_3
nameserver 120.196.165.24

1.5、本地解析配置文件/etc/hosts    #文件修改后,重启主机后生效

#主机地址    主机名称    主机别名(可省)
127.0.0.1    www.test.org    TEST.local

1.6、定义网卡设备名配置文件:RHEL5中的/etc/modprobe.conf文件;RHEL6中的/etc/udev/rules.d/70-persistent-net.rules文件

 

2、网络服务程序

 

RHEL5:/etc/init.d/network { start | stop | restart | status }   #/etc/rc.d/init.d/network为同一文件

 

RHEL6:常用/etc/init.d/network { start | stop | restart | status }    #/etc/rc.d/init.d/network为同一文件                                                                      

    /etc/init.d/NetworkManager { start | stop | restart | status }    #此服务默认开启,生产环境中通常禁用该服务,因为虚拟化需要使用桥接,此服务不支持

 

    禁用NetworkManager

[root@TESTHOST ~]# chkconfig NetworkManager off

 

3、服务相关命令

 

3.1、查询网卡状态

[root@localhost ~]# service network status    #或/etc/init.d/network status
Configured devices:    #配置设备
lo eth0 eth1
Currently active devices:    #处于活动状态的设备
lo eth0 eth1

 

3.2、关闭或激活网卡

[root@localhost ~]# ifdown eth0    #关闭eth0,同ifconfig eth0 down
[root@localhost ~]# ifup eth0    #激活eth0,同ifconfig eth0 up

 

3.3、启动、关闭、重启网络服务

[root@TESTHOST ~]# service network start    #启动网络服务,同/etc/init.d/network start
[root@TESTHOST ~]# service network stop    #关闭网络服务,同/etc/init.d/network stop
[root@TESTHOST ~]# service network restart    #重启网络服务,同/etc/init.d/network restart

 

二、ifconfig常用命令

 

ifconfig -a:查看所有网卡配置信息

ifconfig [eth#] 查看网卡配置信息

ifconfig ethX IP/MASK [up | down]:临时配置网卡信息,重启网络服务或主机会失效

[root@TESTHOST ~]# ifconfig eth1    #查看eth1信息
eth1      Link encap:Ethernet  HWaddr 00:0C:29:89:18:62  inet addr:10.1.1.108  Bcast:10.1.1.255  Mask:255.255.255.0inet6 addr: fe80::20c:29ff:fe89:1862/64 Scope:LinkUP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1RX packets:269 errors:0 dropped:0 overruns:0 frame:0TX packets:89 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000 RX bytes:18108 (17.6 KiB)  TX bytes:7432 (7.2 KiB)[root@TESTHOST ~]# ifconfig eth1 10.1.1.109/16    #临时配置eth1的信息
[root@TESTHOST ~]# ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:0C:29:89:18:62  inet addr:10.1.1.109  Bcast:10.1.255.255  Mask:255.255.0.0    #此处看到eth1信息已更改inet6 addr: fe80::20c:29ff:fe89:1862/64 Scope:LinkUP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1RX packets:295 errors:0 dropped:0 overruns:0 frame:0TX packets:100 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000 RX bytes:19990 (19.5 KiB)  TX bytes:9098 (8.8 KiB)

----------------------------------------------------

ifconfig直接使用可以查看主机上处于活动状态网卡的信息

[root@TESTHOST ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0C:29:89:18:58  inet addr:10.1.1.107  Bcast:10.255.255.255  Mask:255.0.0.0inet6 addr: fe80::20c:29ff:fe89:1858/64 Scope:LinkUP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1RX packets:98689 errors:0 dropped:0 overruns:0 frame:0TX packets:3800 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000 RX bytes:6246172 (5.9 MiB)  TX bytes:292620 (285.7 KiB)lo        Link encap:Local Loopback  inet addr:127.0.0.1  Mask:255.0.0.0inet6 addr: ::1/128 Scope:HostUP LOOPBACK RUNNING  MTU:16436  Metric:1RX packets:1362 errors:0 dropped:0 overruns:0 frame:0TX packets:1362 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:0 RX bytes:74910 (73.1 KiB)  TX bytes:74910 (73.1 KiB)

----------------------------------------------------

ifconfig相关信息

lo    #local简称,常指本地回环设备
eth#    #ethernet简称,以太网网卡
Link encap    #二层网络协议
HWaddr    #mac地址
inet addr    #IP地址
Bcast    #广播地址
Mask    #子网掩码
inet6 addr    #IPv6地址
Scope    #作用范围,glob表示全局,Link表示设备本身
UP    #表示启用状态
BROADCAST    #表示允许广播
RUNNING    #表示运行状态
MULTICAST    #表示允许多播
MTU    #最大传输单元
Metric    #度量
RX packets    #接收到报文的个数
TX packets    #传送出的报文个数
errors    #错误
dropped    #丢弃
overruns    #溢出  
frame    #帧数
collisions    #冲突
txqueuelen    #传输队列长度
RX bytes    #收到报文的字节数
TX bytes    #传送出报文的字节数
Interrupt    #中断号

 

三、route常用命令

 

route:命令本身可以查看路由表

route –n:以数字方式显示主机或端口等相关信息

子命令:临时配置路由信息,重启网络服务或主机会失效

    add:route add –net | –host DEST gw NEXTHOP,添加路由信息

             -host    主机路由

             -net    网络路由

                 -net:0.0.0.0    添加默认路由

    del:route del –net | –host DEST [gw NEXTHOP]  ,删除路由信息

             -host    主机路由

             -net    网络路由

----------------------------------------------------

route:查看本地路由表

[root@TESTHOST ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.1.0.0        *               255.255.0.0     U     0      0        0 eth1
link-local      *               255.255.0.0     U     1002   0        0 eth0
10.0.0.0        *               255.0.0.0       U     0      0        0 eth0
default         10.1.1.1        0.0.0.0         UG    0      0        0 eth0

路由信息中flag的含义

U 表示该条路由处于启动状态

G 该路由是到一个网关(路由器);如果没有设置该标志,说明目的地是直接相连的,是本地路由

H 该路由是到一个主机,也就是说,目的地址是一个完整的主机地址。如果没有设置该标志,说明该路由是到一个网

络,而目的地址是一个网络地址、一个网络号,或者网络号与子网号的组合

D 该路由是由重定向报文创建的

M 该路由已被重定向报文修改
----------------------------------------------------

route –n:以数字方式显示主机或端口等相关信息

[root@TESTHOST ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.1.0.0        0.0.0.0         255.255.0.0     U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth0
0.0.0.0         10.1.1.1        0.0.0.0         UG    0      0        0 eth0

----------------------------------------------------

route add –net | –host DEST gw NEXTHOP    #添加路由信息,route add default gw NEXTHOP添加默认路由

 

[root@TESTHOST ~]# route add -net 10.0.0.0/8 gw 10.1.1.1
[root@TESTHOST ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.1.0.0        *               255.255.0.0     U     0      0        0 eth1
link-local      *               255.255.0.0     U     1002   0        0 eth0
10.0.0.0        10.1.1.1        255.0.0.0       UG    0      0        0 eth1
10.0.0.0        *               255.0.0.0       U     0      0        0 eth0
default         10.1.1.1        0.0.0.0         UG    0      0        0 eth0

----------------------------------------------------

route del –net | –host DEST [gw NEXTHOP]    #删除路由信息

[root@TESTHOST ~]# route    #查看主机路由表
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.1.0.0        *               255.255.0.0     U     0      0        0 eth1
link-local      *               255.255.0.0     U     1002   0        0 eth0
10.0.0.0        10.1.1.1        255.0.0.0       UG    0      0        0 eth1
10.0.0.0        *               255.0.0.0       U     0      0        0 eth0
default         10.1.1.1        0.0.0.0         UG    0      0        0 eth0
[root@TESTHOST ~]# route del -net 10.0.0.0/8    #删除路由信息,gw NEXTHOP可省略
[root@TESTHOST ~]# route    #再次查看,其中一条路由信息已删除
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.1.0.0        *               255.255.0.0     U     0      0        0 eth1
link-local      *               255.255.0.0     U     1002   0        0 eth0
10.0.0.0        *               255.0.0.0       U     0      0        0 eth0
default         10.1.1.1        0.0.0.0         UG    0      0        0 eth0

 

四、ip命令常用

 

子命令:

    link:网络接口属性

    addr:协议地址

    route:路由

 

1、link

    show:ip [–s] link show  DEV  #显示网卡相关属性

    set:ip link set DEV{up | down}    #设置网卡工作状态,启用或关闭,同ifdown、ifup

 

ip [-s] link show    #显示网卡相关属性

[root@TESTHOST ~]# ip  link show    #没有加-s选项,显示网卡设备基本信息
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:89:18:58 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:89:18:62 brd ff:ff:ff:ff:ff:ff
[root@TESTHOST ~]# ip -s link show    #加了选项-s,额外显示网卡设备的流量信息
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00RX: bytes  packets  errors  dropped overrun mcast   83050      1510     0       0       0       0      TX: bytes  packets  errors  dropped carrier collsns 83050      1510     0       0       0       0      
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:89:18:58 brd ff:ff:ff:ff:ff:ffRX: bytes  packets  errors  dropped overrun mcast   6847173    108424   0       0       0       0      TX: bytes  packets  errors  dropped carrier collsns 292620     3800     0       0       0       0      
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:89:18:62 brd ff:ff:ff:ff:ff:ffRX: bytes  packets  errors  dropped overrun mcast   7398263    115255   0       0       0       0      TX: bytes  packets  errors  dropped carrier collsns 1227674    16952    0       0       0       0      
You have new mail in /var/spool/mail/root

2、addr

    add:ip addr add ADDRESS dev DEV    #添加IP地址信息

    del:ip addr del ADDRESS dev DEV    #删除IP地址信息

    show:ip addr show dev DEV to PREFIX    #查看IP地址信息

    flush:ip addr flush dev DEV to PREFIX    #清除IP地址信息,可批量

 

add:

ip addr add ADDRESS dev DEV    #添加IP地址信息

[root@TESTHOST ~]# ip addr add 10.1.1.109/16 dev eth0
RTNETLINK answers: File exists
[root@TESTHOST ~]# ping 10.1.1.109    #添加成功
PING 10.1.1.109 (10.1.1.109) 56(84) bytes of data.
64 bytes from 10.1.1.109: icmp_seq=1 ttl=64 time=0.018 ms

 

del:

ip addr del ADDRESS dev DEV    #删除IP地址信息

[root@TESTHOST ~]# ip addr del 10.1.1.109/16 dev eth0
[root@TESTHOST ~]# ping 10.1.1.109    #删除后已ping不通
PING 10.1.1.109 (10.1.1.109) 56(84) bytes of data.
From 10.1.1.108 icmp_seq=2 Destination Host Unreachable

 

show:

ip addr show dev DEV to PREFIX    #查看IP地址信息   

[root@TESTHOST ~]# ip addr show dev eth0    #查看指定设备ip信息
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:89:18:58 brd ff:ff:ff:ff:ff:ffinet 10.1.1.107/8 brd 10.255.255.255 scope global eth0inet 172.16.200.33/16 brd 172.16.255.255 scope global eth0:0inet 192.168.1.236/8 scope global eth0:1inet6 fe80::20c:29ff:fe89:1858/64 scope link valid_lft forever preferred_lft forever
[root@TESTHOST ~]# ip addr show dev eth0 to 192.168/8    #仅查看设备对应ip信息
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000inet 192.168.1.236/8 scope global eth0:1

 

flush:

ip addr flush dev DEV to PREFIX    #清除IP地址信息,可批量

[root@TESTHOST ~]# ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:89:18:58 brd ff:ff:ff:ff:ff:ffinet 10.1.1.107/8 brd 10.255.255.255 scope global eth0inet 172.16.200.33/16 brd 172.16.255.255 scope global eth0:0inet 192.168.1.236/8 scope global eth0:1inet 172.16.212.14/16 scope global secondary eth0inet6 fe80::20c:29ff:fe89:1858/64 scope link valid_lft forever preferred_lft forever
[root@TESTHOST ~]# ip addr show eth0    #批量删除前后缀为172/16的IP地址信息
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:89:18:58 brd ff:ff:ff:ff:ff:ffinet 10.1.1.107/8 brd 10.255.255.255 scope global eth0inet 192.168.1.236/8 scope global eth0:1inet6 fe80::20c:29ff:fe89:1858/64 scope link valid_lft forever preferred_lft forever
[root@TESTHOST ~]#

 

3、route

    add:ip route add DEST dev DEV via NEXTHOP    #添加路由信息

    del:ip route del DEST dev DEV [via NEXTHOP]    #删除路由信息

    show:ip route show DEST    #显示路由信息表

    flush:ip route flush DEST    #清除路由信息表,可批量

add:

ip route add DEST dev DEV via NEXTHOP    #添加路由信息

[root@TESTHOST ~]# ip route add 172.0.0.0/24 dev eth0 via 192.168.16.1
[root@TESTHOST ~]# ip route show 172.0.0.0/24    #显示路由信息表
172.0.0.0/24 via 192.168.16.1 dev eth0

 

del:

ip route del DEST dev DEV [via NEXTHOP]    #删除路由信息

[root@TESTHOST ~]# ip route del 172.0.0.0/24 dev eth0
You have new mail in /var/spool/mail/root
[root@TESTHOST ~]# ip route show 172.0.0.0/24    #路由信息已经删除
[root@TESTHOST ~]#

 

show:

ip route show DEST    #显示路由信息表

[root@TESTHOST ~]# ip route show
10.0.0.0/16 via 172.16.0.1 dev eth0 
169.254.0.0/16 dev eth1  scope link  metric 1003 
192.0.0.0/8 dev eth1  proto kernel  scope link  src 192.168.1.236 
192.0.0.0/8 dev eth0  proto kernel  scope link  src 192.168.1.236 
10.0.0.0/8 dev eth1  proto kernel  scope link  src 10.1.1.108 
10.0.0.0/8 dev eth0  proto kernel  scope link  src 10.1.1.107

 

flush:

ip route flush DEST    #清除路由信息表,可批量

[root@TESTHOST ~]# ip route show
10.0.0.0/16 via 172.16.0.1 dev eth0 
169.254.0.0/16 dev eth1  scope link  metric 1003 
192.0.0.0/8 dev eth1  proto kernel  scope link  src 192.168.1.236 
192.0.0.0/8 dev eth0  proto kernel  scope link  src 192.168.1.236 
10.0.0.0/8 dev eth1  proto kernel  scope link  src 10.1.1.108 
10.0.0.0/8 dev eth0  proto kernel  scope link  src 10.1.1.107
[root@TESTHOST ~]# ip route flush 192/8    #清除符合条件的路由信息
[root@TESTHOST ~]# ip route show
10.0.0.0/16 via 172.16.0.1 dev eth0 
169.254.0.0/16 dev eth1  scope link  metric 1003 
10.0.0.0/8 dev eth1  proto kernel  scope link  src 10.1.1.108 
10.0.0.0/8 dev eth0  proto kernel  scope link  src 10.1.1.107


五、其他

 

1、给同一网卡配置多个ip时,启用别名

例如给eth0网卡一个别名eth0:0

[root@TESTHOST ~]# ifconfig eth0:0 192.168.1.236/8
[root@TESTHOST ~]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:89:18:58  inet addr:172.16.200.33  Bcast:172.16.255.255  Mask:255.255.0.0UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

[root@TESTHOST ~]# ip addr add 192.168.1.236/8 dev eth0 label eth0:1    #使用label指定别名
[root@TESTHOST ~]# ifconfig eth0:1
eth0:1    Link encap:Ethernet  HWaddr 00:0C:29:89:18:58  inet addr:192.168.1.236  Bcast:0.0.0.0  Mask:255.0.0.0UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

同样,命令是立即生效,但重启服务或主机即失效;需要配置永久有效需要添加配置文件/etc/sysconfig/network-scripts/ifg-eth0:0

 

2、网络配置图形界面:

    RHEL5:

    system-config-network-tui文本图形界面

    system-config-network-gui纯图形界面

    通常使用setup命令

   

3.转载陈明乾关于网络配置的博文

wKioL1VAuMfSIXyDABe91zv0fN8140.jpg