Linux网络基础服务

Linux ifconfig命令

Linux ifconfig命令用于显示或设置网络设备。

ifconfig可设置网络设备的状态，或是显示目前的设置

查看所有活动网络接口的信息

[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.50.23  netmask 255.255.255.0  broadcast 192.168.50.255inet6 fe80::dd4e:b914:6b57:63c1  prefixlen 64  scopeid 0x20<link>ether 00:0c:29:23:fa:16  txqueuelen 1000  (Ethernet)RX packets 109  bytes 12030 (11.7 KiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 97  bytes 10506 (10.2 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536inet 127.0.0.1  netmask 255.0.0.0inet6 ::1  prefixlen 128  scopeid 0x10<host>loop  txqueuelen 1000  (Local Loopback)RX packets 0  bytes 0 (0.0 B)RX errors 0  dropped 0  overruns 0  frame 0TX packets 0  bytes 0 (0.0 B)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

查看指定网络接口信息

[root@localhost ~]# ifconfig ens33
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.50.23  netmask 255.255.255.0  broadcast 192.168.50.255inet6 fe80::dd4e:b914:6b57:63c1  prefixlen 64  scopeid 0x20<link>ether 00:0c:29:23:fa:16  txqueuelen 1000  (Ethernet)RX packets 168  bytes 16508 (16.1 KiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 137  bytes 15768 (15.3 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

hostname命令查看主机名称

查看当前主机名

[root@localhost ~]# hostname
localhost.localdomain
主机名。域

修改当前主机名

[root@localhost ~]# hostnamectl set-hostname abc
[root@localhost ~]# su
[root@abc ~]# 

route命令查看路由表条目

route命令可以查看到当前主机中的路由表信息

[root@abc ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens33
192.168.50.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33

netstat命令查看网络连接情况

Linux netstat 命令用于显示网络状态。

利用 netstat 指令可让你得知整个 Linux 系统的网络情况

• -a或–all 显示所有连线中的Socket。
• -A<网络类型>或–<网络类型> 列出该网络类型连线中的相关地址。
• -c或–continuous 持续列出网络状态。
• -C或–cache 显示路由器配置的快取信息。
• -e或–extend 显示网络其他相关信息。
• -F或–fib 显示FIB。
• -g或–groups 显示多重广播功能群组组员名单。
• -h或–help 在线帮助。
• -i或–interfaces 显示网络界面信息表单。
• -l或–listening 显示监控中的服务器的Socket。
• -M或–masquerade 显示伪装的网络连线。
• -n或–numeric 直接使用IP地址，而不通过域名服务器。
• -N或–netlink或–symbolic 显示网络硬件外围设备的符号连接名称。
• -o或–timers 显示计时器。
• -p或–programs 显示正在使用Socket的程序识别码和程序名称。
• -r或–route 显示Routing Table。
• -s或–statistics 显示网络工作信息统计表。
• -t或–tcp 显示TCP传输协议的连线状况。
• -u或–udp 显示UDP传输协议的连线状况。
• -v或–verbose 显示指令执行过程。
• -V或–version 显示版本信息。
• -w或–raw 显示RAW传输协议的连线状况。
• -x或–unix 此参数的效果和指定"-A unix"参数相同。
• –ip或–inet 此参数的效果和指定"-A inet"参数相同

使用“-ntap”组合选项，以数字形式显示当前系统中所有的TCP连接信息，同时显示对应的进程信息

[root@abc ~]# netstat -ntap
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      6938/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      7231/master         
tcp        0     36 192.168.50.23:22        192.168.50.1:57909      ESTABLISHED 7473/sshd: root@pts 
tcp6       0      0 :::22                   :::*                    LISTEN      6938/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      7231/master    

显示路由信息

[root@abc ~]# netstat -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         gateway         0.0.0.0         UG        0 0          0 ens33
192.168.50.0    0.0.0.0         255.255.255.0   U         0 0          0 ens33

ping命令

Linux ping命令用于检测主机。

执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常

[root@abc ~]# ping www.baidu.com
PING www.a.shifen.com (180.101.49.12) 56(84) bytes of data.
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=1 ttl=128 time=4.61 ms
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=2 ttl=128 time=5.50 ms
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=3 ttl=128 time=4.74 ms
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=4 ttl=128 time=4.56 ms
64 bytes from 180.101.49.12 (180.101.49.12): icmp_seq=5 ttl=128 time=4.66 ms
^C
--- www.a.shifen.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4008ms
rtt min/avg/max/mdev = 4.560/4.816/5.501/0.355 ms

需要手动终止Ctrl+C

traceroute命令跟踪数据包

Linux traceroute命令用于显示数据包到主机间的路径。

traceroute指令让你追踪网络数据包的路由途径，预设数据包大小是40Bytes，用户可另行设置

[root@abc ~]# traceroute www.baidu.com
traceroute to www.baidu.com (180.101.49.12), 30 hops max, 60 byte packets1  gateway (192.168.50.2)  0.091 ms  0.117 ms  0.058 ms2  * * *3  * * *

域名解析

[root@abc ~]# nslookup www.baidu.com
Server:		114.114.114.114
Address:	114.114.114.114#53Non-authoritative answer:
www.baidu.com	canonical name = www.a.shifen.com.
Name:	www.a.shifen.com
Address: 180.101.49.11
Name:	www.a.shifen.com
Address: 180.101.49.12

虚拟机网卡的3种模式

三种模式的简单介绍

VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。

1、bridged(桥接模式)

​ 在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟 系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机 系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。

​ 使用桥接模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑。想让它们相互通讯，你就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。

如果你想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。

2、host-only(主机模式)

在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。

提示:在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。

在host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。

如果你想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。

3、NAT(网络地址转换模式)

在NAT网络中，会使用到VMnet8虚拟交换机，Host上的VMware Network Adapter VMnet8虚拟网卡被连接到VMnet8交换机上，来与Guest进行通信，但是VMware Network Adapter VMnet8虚拟网卡仅仅是用于和VMnet8网段通信用的，它并不为VMnet8网段提供路由功能，处于虚拟NAT网络下的Guest是使用虚拟的NAT服务器连接的Internet的。
这时候，你的Guest和Host就可以实现互访了，并且如果你的Host此时已经连接到了Internet，那么你的Guest也就可以连上Internet了。那么VMware Network Adapter VMnet8虚拟网卡在这里扮演了一个什么角色呢？它仅仅是为Host和NAT虚拟网络下的Guest通信提供一个接口，所以，即便Disable掉这块虚拟网卡，Guest仍然是可以上网的，只是Host无法再访问VMnet8网段而已。
这种方式的时候，主机需要开启vmdhcp和vmnat服务。

使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟 系统里访问互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚 拟系统也就无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机 器能访问互联网即可。

如果你想利用VMWare安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。

提示:以上所提到的NAT模式下的VMnet8虚拟网络，host-only模式下的VMnet1虚拟网络，以及bridged模式下的 VMnet0虚拟网络，都是由VMWare虚拟机自动配置而生成的，不需要用户自行设置。VMnet8和VMnet1提供DHCP服务，VMnet0虚拟 网络则不提供。

设置网络接口参数 ifconfig

设置网络接口的IP地址，子网掩码

[root@localhost ~]# ifconfig ens33 10.10.10.10/24

临时禁用ens33网卡

[root@localhost ~]# ifconfig ens33 down

激活ens33网卡

[root@localhost ~]# ifconfig ens33 up

禁用网络接口

[root@localhost ~]# ifdown ens33

启动网络接口

[root@localhost ~]# ifup ens33

为网卡绑定一个虚拟的网络接口

[root@abc ~]# ifconfig ens33:1 11.11.11.11
[root@abc ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.50.23  netmask 255.255.255.0  broadcast 192.168.50.255inet6 fe80::dd4e:b914:6b57:63c1  prefixlen 64  scopeid 0x20<link>ether 00:0c:29:23:fa:16  txqueuelen 1000  (Ethernet)RX packets 3234  bytes 3707010 (3.5 MiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 1442  bytes 153391 (149.7 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0ens33:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 11.11.11.11  netmask 255.0.0.0  broadcast 11.255.255.255ether 00:0c:29:23:fa:16  txqueuelen 1000  (Ethernet)lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536inet 127.0.0.1  netmask 255.0.0.0inet6 ::1  prefixlen 128  scopeid 0x10<host>loop  txqueuelen 1000  (Local Loopback)RX packets 1  bytes 49 (49.0 B)RX errors 0  dropped 0  overruns 0  frame 0TX packets 1  bytes 49 (49.0 B)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

route命令设置路由记录

[root@localhost ~]# route add -net 192.168.50.0/24 gw 192.168.50.23
[root@localhost ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens33
192.168.50.0    192.168.50.23   255.255.255.0   UG    0      0        0 ens33
192.168.50.0    192.168.50.10   255.255.255.0   UG    0      0        0 ens33
192.168.50.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

然后我们再将这条记录删除

[root@localhost ~]# route del -net 192.168.50.0/24
[root@localhost ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens33
192.168.50.0    192.168.50.10   255.255.255.0   UG    0      0        0 ens33
192.168.50.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

添加网关

[root@localhost ~]# route add default gw 192.168.50.30
[root@localhost ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    0      0        0 ens33
default         gateway         0.0.0.0         UG    100    0        0 ens33
192.168.50.0    192.168.50.10   255.255.255.0   UG    0      0        0 ens33
192.168.50.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

删除网关

[root@localhost ~]# route del default gw 192.168.50.23
[root@localhost ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    0      0        0 ens33
default         gateway         0.0.0.0         UG    100    0        0 ens33
192.168.50.0    192.168.50.10   255.255.255.0   UG    0      0        0 ens33
192.168.50.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

修改DNS

• [root@localhost ~]# echo “nameserver 8.8.8.8” > /etc/resolv.conf
  

• [root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
  TYPE=Ethernet
  PROXY_METHOD=none
  BROWSER_ONLY=no
  BOOTPROTO=none
  DEFROUTE=yes
  IPV4_FAILURE_FATAL=no
  IPV6INIT=yes
  IPV6_AUTOCONF=yes
  IPV6_DEFROUTE=yes
  IPV6_FAILURE_FATAL=no
  IPV6_ADDR_GEN_MODE=stable-privacy
  NAME=ens33
  UUID=a8b0f802-9924-4c68-8b6c-cb8b54654d6b
  DEVICE=ens33
  ONBOOT=no
  IPADDR=192.168.50.24
  PREFIX=24
  GATEWAY=192.168.50.2
  DNS1=114.114.114.114

• [root@localhost ~]# vi etc/hosts
  192.168.50.23   WWW.baidu.com
  

_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=a8b0f802-9924-4c68-8b6c-cb8b54654d6b
DEVICE=ens33
ONBOOT=no
IPADDR=192.168.50.24
PREFIX=24
GATEWAY=192.168.50.2
DNS1=114.114.114.114

- ```
[root@localhost ~]# vi etc/hosts
192.168.50.23   WWW.baidu.com