一、IP、网关、路由、掩码
网络间主机的通信是通常是基于TCP/IP协议。数据从A主机发送到网络中的B主机，需要通过层层包装及协议转发，最终通过B主机的IP地址定位，B主机才能最终接收到数据。这个过程很复杂，中间数据的处理是通过TCP/IP协议实现的，而TCP/IP协议又是建立在OSI四层模型上。OSI的四层模型每层都有每层的功能，OSI的四层模型主要工作就是对数据报文的切片和包装。而网络上的主机都必须要有一个IP地址，数据在发出时，TCP/IP协议根据当前IP及掩码计算出当前主机和通信主机是否在同一个网络段，当两主机不在同一网段时，这时就要通过路由器查找到下一个需要经过的网络设备，也就是网关了，通过网关以及DNS服务器查找IP地址才能最终找到通信主机。所以只有IP地址、网关、掩码、路由及DNS服务器确认了，并且两台主机之间有一个畅通路线，两主机之间才能正常通信。
IP地址通常分成三类：
A类：第一位为网络位，后三位为主机位 B类：前二位为网络位，后二位为主机位 C类：前三位为网络位，后一位为主机位
1-126个网络
容纳的主机数：2^24-2
默认掩码：255.0.0.0
网络地址：1.0.0.0
广播地址：126.255.255.255
IP地址范围：1.0.0.1 ~ 126.255.255.254
127.0.0.1是环回测试用的固定的特殊IP
10.0.0.0到10.255.255.255是私有地址
128-191个网络
容纳的主机数：2^16-2
默认掩码：255.255.0.0
网络地址：128.0.0.0
广播地址：191.255.255.255
IP地址范围：128.0.0.1到191.255.255.254
172.16.0.0到172.31.255.255是私有地址
169.254.0.0到169.254.255.255是保留地址
192-223个网络
容纳的主机数：2^8-2
默认掩码：255.255.255.0
网络地址：192.0.0.0
广播地址：223.255.255.255
IP地址范围：192.0.0.1 到 223.255.255.254
192.168.0.0到192.168.255.255是私有地址
二、Linux网络配置
配置网络前首先在确保主机网卡能够被系统识别。给Linux主机配置网络分两种方式：一是使用命令配置，配置好后立即生效，但系统开机后一切又会还原；二是通过配置文件，配置好后需要重启服务生效，但从这以后永久有效。
1、通过命令配置网络
(1)、使用ifconfig命令给系统配置IP地址
使用ifconfig命令有两种方式配置IP地址，一是：
1
ifconfig eth0 172.16.251.48 netmask 255.255.0.0
二是，使用短格式的掩码
1
ifconfig eth0 172.16.251.48/16
(1.1)、添加多个网络地址
1
ifconfig eth0:0 192.168.2.24/24
wKiom1MWk-rC5cuJAAG5KyFy7Z4255.jpg
(2)、使用route命令配置路由
(2.1)、显示路由
1
2
route # 显示路由信息
route -n # 使用数字格式显示，不反解地址到主机名
wKiom1MUhRGzeJ0UAADMKmcAtco363.jpg
各字段说名：
Destination Gateway Genmask Flags Metric Iface
目标网络段的网络地址
网关/下一跳(0.0.0.0为任意地址即没有网关) 掩码
U:启用状态
G:默认网关
H:主机路由
度量值，到达目标网络需要经过的跳数 通过哪个设备能够到达目标网络
(2.2)、添加路由
1
2
route add -host 主机地址/掩码 gw 下一跳 [dev Device] #添加主机地址作为路由
route add -net 网络地址 gw 下一跳 [dev Device] #添加网络地址作为路由
注意，当前主机IP地址必须要和下一跳在同一网段。
添加一个网络路由，网络IP为192.168.0.0，下一跳为172.16.2.10
1
route add -net 192.168.0.0/24 gw 172.16.2.10
wKiom1MUijiyWdvpAAEQhjcxUzI389.jpg
添加一个主机路由，主机IP为192.168.3.20，下一跳为172.16.123.110，主机地址不用指定掩码
wKiom1MUi7jwRiioAAEmr_OvW70015.jpg
添加默认路由的两种方法：
1
route add -net 0.0.0.0 gw 172.16.23.12
1
route add default gw 172.16.23.12
(2.3)、删除路由
删除网络路由
1
route del -net 192.168.0.0/24
wKioL1MUjU-yhTQdAADuHk1Uf0A517.jpg
删除主机路由
1
route del -host 192.168.3.20
wKiom1MUjmfQhqEbAADmYKLGmKQ751.jpg
删除默认路由
1
route del default
(3)、使用ip命令
ifconfig命令和route命令相对来说是比较老的命令，ip命令是一个可以代替ifconfig和route的命令，也可以实现配置IP、配置路由的功能。
ip命令常用的三个功能
1
2
3
ip link # 显示与配置网络设备相关信息
ip addr # 显示与配置IP信息
ip route # 显示与配置路由信息
(3.1)、ip link
命令格式
1
2
3
4
5
6
7
ip [-s] link show <== 单纯的查阅该装置相关的信息
ip link set [device] [动作与参数]
相关动作参数
up|down ：启动 (up) 或关闭 (down) 某个接口，其他参数使用默认的以太网络；
address ：如果这个装置可以更改 MAC 的话，用这个参数修改！
name ：给予这个装置一个特殊的名字；
mtu ：就是最大传输单元啊！
显示所有网络设备的信息
1
ip link show
wKioL1MWjP3D_eVBAADQGqHpHgY734.jpg
显示指定网卡的详细信息
1
ip -s link show eth0
wKiom1MWjZzRklYGAADwSmTPgHg227.jpg
关闭指定网卡
1
ip link set eth0 down
wKioL1MWjjrQbKWWAACFAcxcpVA357.jpg
开启指定网卡
1
ip link set eth0 up
wKiom1MWjpmgcUpkAAClEhybbBg074.jpg
设定网卡MTU值
1
ip link set eth0 mtu 1000
wKiom1MWjyXjV31KAACX5ULvIt8764.jpg
修改网卡名字，修改前请先关闭网卡，修改名字尽量少用，如果是测试修改完后请记得改回去
1
ip link set eth0 name wubinary
wKioL1MWkGWR5VCfAADRMj1V8yQ364.jpg
修改网卡MAC地址，如果是测试修改完后记得改回去
1
ip link set eth0 address aa:aa:aa:aa:aa:aa
wKioL1MWkWWyswdRAACIVgHwtVY699.jpg
(3.2)、ip addr
命令格式
1
2
ip addr show # 显示 IP 参数
ip addr [add|del] [IP参数] [dev 网卡] [相关参数]
显示所有设备的IP信息
1
ip addr show
添加多个IP地址
1
ip addr add 192.168.3.5/24 dev eth0
wKioL1MWlWCB2ttgAAFoi-sazzc887.jpg
删除指定IP
1
ip addr del 192.168.2.24/24 dev eth0:0
wKioL1MWlgrDcQndAAIqwB6zzTI242.jpg
刷新网卡信息
1
ip addr flush eth0
(3.3)、ip route
命令格式
1
2
3
4
5
6
7
ip route show # 显示路由配置
ip route [add|del] [IP或网域] [via gateway] [dev 设备]
show ：单纯的显示出路由表，也可以使用 list ；
add|del ：添加 (add) 或删除 (del) 路由的意思。
IP或网域：可使用 192.168.50.0/24 之类的网域或者是单纯的 IP ；
via ：从那个 gateway 出去，不一定需要；
dev ：由那个设备连出去，这就需要了
查看路由信息
1
ip route show
wKioL1MWmEizqM0bAABzGj879Hs478.jpg
添加路由
1
2
ip route add 192.168.3.5/24 dev eth0 # 没有网关
ip route add 192.168.3.5/24 via 192.168.20.1 dev eth0 # 有网关
wKioL1MWmergXvVhAACUMJTjaAQ114.jpg
删除路由
1
ip route del 192.168.3.5
wKioL1MWmkTh2Pi8AAChdDQxU2g023.jpg
(4)、使用GUI/TUI界面配置网络
使用命令调出GUI/TUI界面
1
2
3
4
5
TUI
system-config-network-tui 或 setup
GUI
system-config-network-gui
# 使用界面配置网络信息，配置完成后，信息将保存至配置文件中
例如：使用setup命令
wKiom1MWm2jj8WLeAAE6Nx2W3rI212.jpg
2、通过配置文件配置网络
CentOS6.4的网络配置文件为
1
2
3
4
5
6
IP信息配置文件
/etc/sysconfig/network-scripts/ifcfg-eth0
路由信息配置文件
/etc/sysconfig/network-scripts/ruote-eth0
dns信息配置
/etc/resolv.conf
ifcfg-eth0配置文件各字段说明：
DEVICE=eth0
此配置关联至的设备，设备名要与文件名ifcfg-后的内容保持一致
BOOTPROTE=none
引导协议：{none|static|dhcp|bootp(引导协议)}
HWADDR=00:0c:29:96:c5:24
MAC地址：要与真实MAC地址保持一致；可省略；
NM_CONTROLLED=yes
是否接受NetworkManager脚本控制：{yes|no}
ONBOOT=yes
是否开机自动启动此网络设备,{yes|no}
TYPE=Ethernet
设备类型：Ethernet,Bridge(首字母大写)
UUID="2d225e7-232232-3435-44364566-dddf23"
唯一标识，可省
IPADDR=172.16.12.23
IP地址
NETMASK=255.255.0.0
掩码
GATEWAY=172.16.0.1
默认网关
DNS1=172.16.0.1
DNS服务地址
IPV6INIT=no
是否自动初始化IPv6协议地址
USERCTL=no
是否允许普通用户启用或禁用此网络设备
PEERDNS={yes|no}
是否允许DHCP服务分配地址时直接更新/etc/resolv.conf中的DNS服务器地址；
route-eth0配置文件说明
配置文件的格式1：每行一个要配置的路由条目
DEST via NEXT_HOP
配置文件的格式2：每一组一个路由条目，每组条目编号后用空行分开
ADDRESS#=DEST
NETMASK#=NETMASK
GATEWAY#=Gateway
DNS配置文件说明
可连续指定三个：最多三个
nameserver DNS_SERVER_IP
修改完配置文件后需要重新启动网络服务
1
service network restart
三、Linux网络管理
1、网络连通性判断
ping命令，判断某个IP地址是否可以远程通信
1
2
3
4
ping: 基于ICNP协议，互联网控制报文协议
ping [options] IP
-c #: 指定所请求的次数
-w deadline: 测试执行时长，不管成功与否，到了时间就结束
wKiom1MWn-vg1pqyAAJEmXhY5Tg574.jpg
mtr命令，网络连通性判断工具
1
2
3
mtr -h提供帮助命令
mtr -v显示mtr的版本信息
mtr -r已报告模式显示
traceroute命令，获取从当前主机到达目标主机所有经过的网关
1
traceroute HOST
2、查看主机网络连接状态
netstat命令
1
2
3
4
5
6
7
-t: tcp协议的连接
-u: udp协议的连接
-l: 监听状态的连接
-a: 所有状态
-p: 连接相关的进程
-n: 数字格式显示
-r: 显示路由表，类似于route或ip route show
常用组合：
netstat -tan # tcp状态的连接数字显示
netstat -tunl # 显示tcp udp监听状态的进程并且以数字显示
netstat -rn # 类似于 ip route show
wKioL1MWoRmA4lXAAAJ1TiTr8IQ228.jpg
netstat命令是一个古老的命令，Linux上有一个ss命令可以完全代替netstat命令
ss命令
1
2
3
4
5
6
7
8
9
-t: tcp
-u: udp
-a: 相关协议的所有连接
-l: 监听状态的套接字
-e: 显示扩展信息
-m: 显示套接连接使用的内存信息
-p: 进程及PID
-n: 数字格式地址及端口
-o state {established}: 指定状态显示
两个命令用法相似
wKioL1MWoZPAi6WgAAG4pmNbMyk549.jpg
阅读(2856) | 评论(1) | 转发(3) |
