Linux 网络管理

Strong 2020-04-03 02:03:49 2,836次浏览 2次留言

Linux

网络管理

1、网卡命名方式

1.1 网卡名称的组成格式

前两个字母标识固件
- 以太网卡以 en 开头
- 无线网卡以 wl 开头
后一个字母标识设备结构
- o：主板上集成的设备的设备索引号
- s：扩展槽的索引号
- p s：基于拓扑的命名。如enp2s1，表示PCI总线上第2个总线的第1个插槽的设备索引号
- x：基于MAC地址的命名

1.2 传统网卡命名方式

传统的网卡命名方式：
以太网卡 eth [0,1,2,...]
无线网卡 wlan [0,1,2,...]

1.3 Redhat7网卡命名机制

Systemd对网卡的命名方式：

规则1：如果从BIOS中能够取到可用的，板载网卡的索引号，则使用这个索引号命名。例如：eno1
规则2：如果从BIOS中能够取到可以用的，网卡所在的PCI-E热插拔插槽的索引号，则使用这个索引号命名。例如：ens1
规则3：如果硬件接口的位置信息可用，则根据此信息进行命名。例如：enp2s0
规则4：根据MAC地址命名，默认不开启。例如：enx2387a1dc56
规则5：上述均不可用时，则使用传统命名机制。

注意：网卡的命名方式有dell的biosdevname和systemd的net.ifnames两种命名规范；在此主要使用systemd的net.ifnames方案。

1.5 回归传统网卡命名

//修改网卡配置文件
[root@hzz ~]# cd /etc/sysconfig/network-scripts/
[root@hzz network-scripts]# mv ifcfg-ens33 ifcfg-eth0
[root@hzz network-scripts]# vim ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
NAME=eth0                   //此处要把ens33改成eth0
UUID=03be31f5-a3c1-4f8d-88b3-aea6e85c869f
DEVICE=eth0                 //此处要把ens33改成eth0
ONBOOT=yes

//编辑/etc/default/grub配置文件，在以GRUB_CMDLINE_LINUX开头的行内rhgb的前面加上net.ifnames=0 biosdevname=0
[root@hzz ~]# vim /etc/default/grub
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap net.ifnames=0 biosdevname=0 rhgb quiet"
GRUB_DISABLE_RECOVERY="true"

//为grub2生成其配置文件
[root@hzz ~]# grub2-mkconfig -o /etc/grub2.cfg
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-3.10.0-693.el7.x86_64
Found initrd image: /boot/initramfs-3.10.0-693.el7.x86_64.img
Found linux image: /boot/vmlinuz-0-rescue-fd0bcf5782d24ba5b903b175c35f328e
Found initrd image: /boot/initramfs-0-rescue-fd0bcf5782d24ba5b903b175c35f328e.img
done

//重启系统
[root@hzz ~]# reboot

2、网络管理常用命令

2.1 ifconfig命令

ifconfig命令，查看当前处于活动状态的所有网络接口（网卡）的信息，也可以临时修改网络接口（网卡）的配置。

//查看当前处于活动状态的所有网络接口
[root@hzz ~]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.52.156  netmask 255.255.255.0  broadcast 192.168.52.255
        inet6 fe80::dbd:1db2:658d:30ab  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ab:61:83  txqueuelen 1000  (Ethernet)
        RX packets 3286  bytes 273792 (267.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4677  bytes 615915 (601.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 72  bytes 5560 (5.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 72  bytes 5560 (5.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

//仅查看eth0网卡状态
[root@hzz ~]# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.52.156  netmask 255.255.255.0  broadcast 192.168.52.255
        inet6 fe80::dbd:1db2:658d:30ab  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ab:61:83  txqueuelen 1000  (Ethernet)
        RX packets 4932  bytes 410142 (400.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7576  bytes 944073 (921.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

//查看所有网卡状态信息, 包括禁用和启用
[root@hzz ~]# ifconfig -a
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.52.156  netmask 255.255.255.0  broadcast 192.168.52.255
        inet6 fe80::dbd:1db2:658d:30ab  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ab:61:83  txqueuelen 1000  (Ethernet)
        RX packets 5834  bytes 484471 (473.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 9030  bytes 1113649 (1.0 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 72  bytes 5560 (5.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 72  bytes 5560 (5.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ifconfig输出结果

//第一行网卡基本信息：
<UP,BROADCAST,RUNNING,MULTICAST>
        UP                      表示接口已启用
        BROADCAST               表示支持广播
        RUNNING                 表示接口在工作中
        MULTICAST               表示支持组播
        MTU                     1500（最大传输单元）：1500字节

//第二行IPv4地址信息：
inet 192.168.52.156             网卡的IP地址
netmask 255.255.255.0           IP地址掩码
broadcast 192.168.52.255        广播地址。

//第三行IPv6地址信息：
inet6 fe80::dbd:1db2:658d:30ab  网卡的IPv6地址。
prefixlen 64                    IPv6地址掩码长度。
scopeid 0x20<link>              作用域，link表示仅该接口有效。

//第四行mac地址信息：
ether 00:0c:29:ab:61:83         网卡接口的MAC地址。
txqueuelen 1000                 传输队列长度。
(Ethernet)                      接口类型为Ethernet。

//第五，六行接收报文信息：
RX packets 5834                 表示此接口正确接收数据包的个数。
bytes 484471 (473.1 KiB)        表示此接口正确接收数据包的总字节数。
RX errors 0                     接收时，产生错误的数据包的个数
dropped 0                       接收时，丢弃的数据包的个数。
overruns 0                      接收时，由于速度过快而丢失的数据包的个数。
frame 0                         接收时，发生frame错误而丢失的数据包的个数。

//第七，八行发送报文信息：
TX packets 9030                 表示此接口正确发送的数据包的个数。
bytes 1113649 (1.0 MiB)         表示此接口正确发送的数据包的总字节数。
TX errors 0                     发送时，产生错误的数据包的个数。
dropped 0                       发送时，丢弃的数据包的个数。
overruns 0                      发送时，由于速度过快而丢失的数据包的个数。
carrier 0                       发送时，发生carrier错误而丢失的数据包的个数。
collisions 0                    发送时，冲突的数据包的个数。

2.2 ip命令

ip命令，查看所有网络接口的信息，也可临时修改网卡配置。

//语法：ip [ OPTIONS ] OBJECT { COMMAND | help }
OBJECT：
    link   网络设备
    addr   协议地址（IPv4/IPv6）
    route  路由表

OPTIONS
-s         查看详细信息

COMMAND
show       显示信息
set        设置
add        添加
del        删除

ip link show

//查看网络设备属性
[root@hzz ~]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:ab:61:83 brd ff:ff:ff:ff:ff:ff

//显示报文统计信息
[root@hzz ~]# ip -s link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast   
    5560       72       0       0       0       0       
    TX: bytes  packets  errors  dropped carrier collsns 
    5560       72       0       0       0       0       
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:ab:61:83 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    8447543    103002   0       0       0       0       
    TX: bytes  packets  errors  dropped carrier collsns 
    19165672   155011   0       0       0       0

ip link set 网卡名 {up | down}

//启用或禁用网络设备
[root@hzz ~]# ip link set lo down
[root@hzz ~]# ip link set lo up

ip addr show

//查看网络接口协议地址（IPv4/IPv6）信息
[root@hzz ~]# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:ab:61:83 brd ff:ff:ff:ff:ff:ff
    inet 192.168.52.156/24 brd 192.168.52.255 scope global dynamic ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::dbd:1db2:658d:30ab/64 scope link
       valid_lft forever preferred_lft forever

//ip addr show输出结果
<BROADCAST,MULTICAST,UP,LOWER_UP>
        BROADCAST                     表示该接口支持广播
        MULTICAST                     表示该接口支持多播
        UP                            表示该网络接口已启用
        LOWER_UP                      表示网络电缆已插入，设备已连接至网络
mtu 1500                              最大传输单位（数据包大小）1500字节
qdisc pfifo_fast                      用于数据包排队
state UP                              网络接口已启用
qlen 1000                             传输长度
link/ether 00:1e:4f:c8:43:fc          接口的MAC（硬件）地址
brd ff:ff:ff:ff:ff:ff                 MAC广播地址
inet 192.168.52.156/24                IPv4地址
brd 192.168.52.255                    IPv4广播地址
scope global                          允许所有人访问此ip地址
dynamic eth0                          地址是动态分配的
valid_lft forever（永久）              IPv4地址的有效使用期限
preferred_lft forever（永久）          IPv4地址的首选生存期
inet6 fe80::dbd:1db2:658d:30ab/64     IPv6地址
scope link                            仅在允许此设备上访问此ip地址
valid_lft forever（永久）              IPv6地址的有效使用期限
preferred_lft forever（永久）          IPv6地址的首选生存期

ip addr add IP地址 dev 网卡名

//给网卡添加IP地址
[root@hzz ~]# ip addr add 192.168.52.157/24 dev eth0
[root@hzz ~]# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:ab:61:83 brd ff:ff:ff:ff:ff:ff
    inet 192.168.52.156/24 brd 192.168.52.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet 192.168.52.157/24 scope global secondary ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::dbd:1db2:658d:30ab/64 scope link 
       valid_lft forever preferred_lft forever

ip addr del IP地址 dev 网卡名

//删除网卡的IP地址
[root@hzz ~]# ip addr del 192.168.52.157/24 dev eth0
[root@hzz ~]# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:ab:61:83 brd ff:ff:ff:ff:ff:ff
    inet 192.168.52.156/24 brd 192.168.52.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::dbd:1db2:658d:30ab/64 scope link 
       valid_lft forever preferred_lft forever

ip route show

[root@hzz ~]# ip route show
default via 192.168.52.2 dev eth0 proto static metric 100
192.168.52.0/24 dev eth0 proto kernel scope link src 192.168.52.156 metric 100

//输出结果
default                   默认路由
via 192.168.52.2          下一跳
dev eth0                  网卡
proto static              路由的协议，kernel是指由内核判断自动设定
metric 100                度量值
scope link                有效范围本地，global全局，site站点。

ip route add 目的地址 via 下一跳 dev 网卡名

[root@hzz ~]# ip route add 192.168.1.0/24 via 192.168.52.2 dev eth0
[root@hzz ~]# ip route show
default via 192.168.52.2 dev eth0 proto static metric 100 
192.168.1.0/24 via 192.168.52.2 dev eth0 
192.168.52.0/24 dev eth0 proto kernel scope link src 192.168.52.156 metric 100

ip route del 目的地址 dev 网卡名

[root@hzz ~]# ip route del 192.168.1.0/24 dev eth0
[root@hzz ~]# ip route show
default via 192.168.52.2 dev eth0 proto static metric 100 
192.168.52.0/24 dev eth0 proto kernel scope link src 192.168.52.156 metric 100

2.3 route命令

route命令和ip route命令类似。

//查看当前路由表
[root@hzz ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 eth0
192.168.52.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0

////以数字方式显示路由表
[root@hzz ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.52.2    0.0.0.0         UG    100    0        0 eth0
192.168.52.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0

//输出结果
Flags标志说明：
    U         Up表示此路由启动状态
    H         Host，表示此网关为一主机
    G         Gateway，表示此网关为一路由器
    R         Reinstate Route，使用动态路由重新初始化的路由
    D         Dynamically,动态路由
    M         Modified，此路由已被修改
    !         表示此路由当前为关闭状态
Ref           该路由的引用数
Use           该路由被使用的次数
Iface         接口，也就是网卡

route命令添加或删除路由

route命令添加的路由是临时的，重启之后就会失效。

//语法：route add或del [-net或-host] 目的地址 gw 网关地址 dev 网卡名

-net          表示目的地址是一个网段
-host         表示目的地址是一个具体的ip

//增加网段路由
[root@hzz ~]# route add -net 192.168.1.0/24 gw 192.168.52.2 dev eth0
[root@hzz ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.52.2    0.0.0.0         UG    100    0        0 eth0
192.168.1.0     192.168.52.2    255.255.255.0   UG    0      0        0 eth0
192.168.52.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0

//增加主机路由
[root@hzz ~]# route add -host 192.168.2.1 gw 192.168.52.2 dev eth0
[root@hzz ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.52.2    0.0.0.0         UG    100    0        0 eth0
192.168.1.0     192.168.52.2    255.255.255.0   UG    0      0        0 eth0
192.168.2.1     192.168.52.2    255.255.255.255 UGH   0      0        0 eth0
192.168.52.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0

//删除路由
[root@hzz ~]# route del -net 192.168.1.0/24
[root@hzz ~]# route del -host 192.168.2.1
[root@hzz ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.52.2    0.0.0.0         UG    100    0        0 eth0
192.168.52.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0

3、网络相关配置文件

3.1 网卡配置文件

网卡（网络接口），其配置文件的路径是 /etc/sysconfig/network-scripts/ifcfg-INTERFACE_NAME。

[root@hzz ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=static
NAME=eth0
UUID=03be31f5-a3c1-4f8d-88b3-aea6e85c869f
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.52.156
NETMASK=255.255.255.0
GATEWAY=192.168.52.2
DNS1=192.168.52.2
DNS2=8.8.8.8

////网卡配置说明
TYPE                        接口类型。常见的接口类型有：Ethernet，bond，team，Bridge。
BOOTPROTO=static            启动的协议，获取IP的方式。可选值有｛static｜none｜dhcp｜bootp｝。如果要使用静态地址，使用static或none都可以。
NAME="eth0"                 连接名称
UUID                        设备的唯一标识，全局唯一的IEEE机器识别号，可以不写
DEVICE="eth0"               关联的设备名称，要与文件名的后半部"INTERFACE_NAME"保持一致
ONBOOT=yes                  在系统引导时是否自动激活此网络接口，可选值有{ yes ｜ no }
IPADDR=192.168.52.156       固定IP地址
PREFIX=24                   子网掩码，生产环境中不建议用
NETMASK=255.255.255.0       子网掩码
GATEWAY=192.168.52.2        默认网关
DNS1=192.168.52.2           第一个DNS服务器指向
DNS2=8.8.8.8                第二个DNS服务器指向

HWADDR                      硬件地址（mac地址），要与硬件中的地址保持一致，可不写。
DEFROUTE={yes|no}           将接口设定为默认路由{yes|no}
USERCTL={yes|no}            是否允许普通用户控制此接口的启用与禁用
PEERDNS={yes|no}            是否在BOOTPROTO为dhcp时接受由dhcp服务器指定的DNS地址，此项设为yes时获得的DNS地址将直接覆盖至/etc/resolv.conf文件中
NM_CONTROLLED={yes|no}      NM是NetworkManager的简写，NM是由RHEL研发的在RHEL6中取代network脚本来实现网络管理、配置的服务脚本.可选值有{ yes ｜ no }，此项是设定此网卡是否接受NM控制。CentOS6建议设为“no”

3.2 添加一块网卡

//添加一块物理网卡，新增加的网卡名称是根据你网卡命名机制来决定。
//但是新增加的物理网卡是没有配置文件的, 需要我们手动新增网络连接配置文件
//复制网卡eth0的配置文件，改为eth1的配置文件。
[root@hzz ~]# cp /etc/sysconfig/network-scripts/{ifcfg-eth0,ifcfg-eth1}

//编辑网卡配置文件
[root@hzz ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
TYPE=Ethernet
BOOTPROTO=static
NAME=eth1
DEVICE=eth1
ONBOOT=yes
IPADDR=192.168.52.158
NETMASK=255.255.255.0
GATEWAY=192.168.52.2
DNS1=192.168.52.2

//7.0重启network网络服务加载网络并设置开机启动
[root@localhost ~]# systemctl restart network
[root@localhost ~]# systemctl enable network

//8.0重启NetworkManager网络服务加载网络并设置开机启动
[root@localhost ~]# systemctl restart NetworkManager
[root@localhost ~]# systemctl enable NetworkManager
[root@localhost ~]# nmcli connection up eth1

3.3 路由配置文件

路由配置文件的路径是 /etc/sysconfig/network-scripts/route-INTERFACE_NAME ，该配置文件默认不存在。

//添加格式一：DEST via NEXTHOP
[root@hzz ~]# vim /etc/sysconfig/network-scripts/route-eth0
192.168.1.0/24 via 192.168.52.2

//添加格式二：三行为一条，序号不一样。
[root@hzz ~]# vim /etc/sysconfig/network-scripts/route-eth0
ADDRESS0=192.168.2.0
NETMASK0=255.255.255.0
GATEWAY0=192.168.52.2
ADDRESS1=192.168.3.0
NETMASK1=255.255.255.0
GATEWAY1=192.168.52.2

3.4 DNS配置文件

DNS服务器配置文件的路径是 /etc/resolv.conf 。

//前面的nameserver固定，后面写DNS服务器地址。
[root@hzz ~]# vim /etc/resolv.conf
nameserver DNS_IP_1
nameserver DNS_IP_2
nameserver DNS_IP_3

本地DNS解析配置文件路径是 /etc/hosts 。

[root@hzz ~]# vim /etc/hosts
127.0.0.1       localhost localhost.localdomain localhost4 localhost4.localdomain4
::1             localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.52.156  hzz

3.5 主机名配置文件

生产环境中必须配置主机名,同时主机名也需要遵循一定的规范, 例如：公有云中主机名就以 ”地区-项目-业务-服务-节点-地址“ 这种方式命名。

公有云: 地区-项目-业务-服务-节点-地址
wh-shop-register-nginx-node1-192.168.56.13
wh-med-pay-mysql-master01-192.168.56.11
wh-med-pay-mysql-slave01-192.168.56.12

//主机名配置文件为/etc/hostname
[root@localhost ~]# cat /etc/hostname
localhost.localdomain

//hostname查看主机名
[root@localhost ~]# hostname
localhost.localdomain

//hostname临时修改主机名
[root@localhost ~]# hostname hzz
[root@localhost ~]# cat /etc/hostname
localhost.localdomain
//注意：修改主机名后需要重新加载shell才会显示效果

//rhel7系统建议使用hostnamectl修改和查看主机名
//设定永久名称
[root@localhost ~]# hostnamectl set-hostname hzz
[root@localhost ~]# cat /etc/hostname
hzz

//查看主机信息
[root@localhost ~]# hostnamectl
   Static hostname: hzz
         Icon name: computer-vm
           Chassis: vm
        Machine ID: fd0bcf5782d24ba5b903b175c35f328e
           Boot ID: a060e3a2882f4d2c92884eee9db702bc
    Virtualization: vmware
  Operating System: Red Hat Enterprise Linux Server 7.4 (Maipo)
       CPE OS Name: cpe:/o:redhat:enterprise_linux:7.4:GA:server
            Kernel: Linux 3.10.0-693.el7.x86_64
      Architecture: x86-64

注意：在Linux中以命令方式修改网络配置大部分情况只在当前状态有效，重启后将失效。故若想使修改的配置重启后依然有效，则必须编辑配置文件进行配置的修改。

4、NetworkManager管理网络

RHEL/CentOS7系统默认使用NetworkManager来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。

NetworkManager提供了命令行和图形配置工具对网络进行设定, 设定保存的配置文件在/etc/sysconfig/network-scripts目录下, 工具有 nmcli, nmtui。它可以管理网卡硬件设备；也可以管理网络的连接类型（网卡的配置文件）。

NetworkManager管理连接（connection）的特点：

1.一个物理设备可以配置多种网络连接类型，但是同一时间只能应用其中某一个网络连接类型。
2.针对物理网络接口, 设定不同的网络连接, 在不同的使用环境中激活相应的网络连接，就可以实现网络配置信息的自动切换了

4.1 nmcli命令管理网卡配置信息

//查看网卡使用的配置文件
[root@hzz ~]# nmcli connection show
NAME   UUID                                  TYPE            DEVICE
eth0   03be31f5-a3c1-4f8d-88b3-aea6e85c869f  802-3-ethernet   eth0

//查看指定网卡配置文件详细信息
[root@localhost ~]# nmcli connection show eth0
connection.id:                          eth0
connection.uuid:                        03be31f5-a3c1-4f8d-88b3-aea6e85c869f
connection.stable-id:                   --
connection.interface-name:              eth0
connection.type:                        802-3-ethernet
connection.autoconnect:                 yes
connection.autoconnect-priority:        0
connection.autoconnect-retries:         -1 (default)
connection.timestamp:                   1530455962
connection.read-only:                   no
connection.permissions:                 --
connection.zone:                        --
connection.master:                      --
connection.slave-type:                  --
connection.autoconnect-slaves:          -1 (default)
connection.secondaries:                 --
connection.gateway-ping-timeout:        0
......

//开启连接名称为eth0的连接(启用指定网卡配置文件)
nmcli connection up eth0

//关闭连接名称为eth0的连接(关闭指定网卡配置文件)
nmcli connection down eth0

//修改连接名称为eth0的配置（修改指定网卡配置文件）
nmcli connection modify eth0 ...

//为eth0网卡添加一个连接名称eth0_hzz的以太网连接（为eth0网卡新增一个名为eth0_hzz的配置文件）
nmcli connection add type ethernet ifname eth0 con-name eth0_hzz ...

//删除连接名称为eth0_hzz的连接（删除名为hzz的网卡配置文件）
nmcli connection delete eth0_hzz

//操作示例及解释：
nmcli connection add type ethernet ifname eth0 con-name eth0_hzz ipv4.addresses 192.168.52.157/24 ipv4.gateway 192.168.52.2 ipv4.dns 192.168.52.2 ipv4.method manual autoconnect yes

add 			添加
type 			连接类型
ifname 			设备名称
con-name 		连接名称（名称随意，一般凸显此连接所应用的设备）
ipv4.addresses		指定ipv4地址
ipv4.gateway		指定ipv4网关
ipv4.dns 		指定ipv4的DNS地址
ipv4.method 		指定IP地址的获取方式 manual表示手动设置
autoconnect yes		开启开机自启（自动连接）

//修改连接名称为eth0_hzz的连接，修改IP地址为192.168.52.157/24
nmcli connection modify eth0_hzz ipv4.addresses 192.168.52.157/24

//修改连接名称为eth0_hzz的连接，添加一个IP地址192.168.52.158/24
nmcli connection modify eth0_hzz +ipv4.addresses 192.168.52.158/24

4.2 聚合网卡配置

//链路聚合两种类型：bond，team
bond：最多支持2块网卡
team：最多支持8块网卡

bond：负载轮询模式bond0(balance-rr)，主备模式bond1(active-backup)

//添加bond类型网卡，设置网卡模式工作于负载轮询模式，创建一个bond0的网卡设备，设置连接名称为con-bond0，设置ipv4地址为192.168.52.140/24，设置网关为192.168.52.2，设置dns为192.168.52.2，选择IP地址获取方式为手动获取，设置连接开机自启
nmcli connection add type bond mode balance-rr ifname bond0 con-name con-bond0 ipv4.addresses 192.168.52.140/24 ipv4.gateway 192.168.52.2 ipv4.dns 192.168.52.2 ipv4.method manual autoconnect yes

//添加一个类型为bond-slave的连接，连接名为bond-slave0，将设备eth0添加至bond0网卡
nmcli connection add type bond-slave con-name bond-slave0 ifname eth0 master bond0

//添加第二个类型为bond-slave的连接，连接名为bond-slave1，将设备eth1添加至bond0网卡
nmcli connection add type bond-slave con-name bond-slave1 ifname eth1 master bond0

//查看bond0状态
cat /proc/net/bonding/bond0

team：主备模式activebackup，负载轮询模式roundrobin，负载均衡loadbalance，广播容错broadcast，lacp 需要交换机支持lacp协议

//添加team类型网卡，创建一个team0的网卡设备，设置连接名称为con-team0，设置网卡模式工作于主备模式，设置ipv4地址为192.168.52.140/24，设置网关为192.168.52.2，设置dns为192.168.52.2，选择IP地址获取方式为手动获取，设置连接开机自启
nmcli connection add type team ifname team0 con-name con-team0 config '{"runner":{"name":"activebackup"}}' ipv4.addresses 192.168.52.140/24 ipv4.gateway 192.168.52.2 ipv4.dns 192.168.52.2 ipv4.method manual autoconnect yes

//添加一个类型为team-slave的连接，连接名为team0-port1，将设备eth0添加至team0网卡
nmcli connection add type team-slave con-name team0-port1 ifname eth0 master team0

//添加一个类型为team-slave的连接，连接名为team0-port2，将设备eth1添加至team0网卡
nmcli connection add type team-slave con-name team0-port2 ifname eth1 master team0

//查看team0网卡工作状态
teamdctl team0 state

5、Centos7.0回归原生network管理网络

Centos7.0中原生network和NetworkManager程序都是使用 /etc/sysconfig/network-scripts 下的配置文件，只不过原生network管理网络需要修改配置文件，而NetworkManager则是使用nmcli命令。

//设置NetworkManger开机不启动, 同时停止NetworkManager服务
[root@hzz ~]# systemctl disable NetworkManager
[root@hzz ~]# systemctl stop NetworkManager

//NetworkManger服务停止就使用传统network管理网络，也就是使用配置文件。

6、网络检测工具与故障排查

6.1 ping命令

ping命令的目的在于测试另一台主机是否可达, 如果ping不到某台主机,就说明对方主机已经出现了问题, 但是不排除由于链路中的防火墙、ping被丢弃等原因造成ping不通的情况。

//ping命令常用选项：
    -c 指定ping的次数
    -i 指定ping包的发送间隔
    -w 指定ping的时间

//ping 3次后退出
[root@hzz ~]# ping -c 3 192.168.52.2
PING 192.168.52.2 (192.168.52.2) 56(84) bytes of data.
64 bytes from 192.168.52.2: icmp_seq=1 ttl=128 time=0.126 ms
64 bytes from 192.168.52.2: icmp_seq=2 ttl=128 time=0.235 ms
64 bytes from 192.168.52.2: icmp_seq=3 ttl=128 time=0.255 ms

--- 192.168.52.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2000ms
rtt min/avg/max/mdev = 0.126/0.205/0.255/0.057 ms

//每隔两秒ping一次，一共ping3次。
[root@hzz ~]# ping -c 3 -i 2 192.168.52.2
PING 192.168.52.2 (192.168.52.2) 56(84) bytes of data.
64 bytes from 192.168.52.2: icmp_seq=1 ttl=128 time=0.135 ms
64 bytes from 192.168.52.2: icmp_seq=2 ttl=128 time=0.249 ms
64 bytes from 192.168.52.2: icmp_seq=3 ttl=128 time=0.163 ms

--- 192.168.52.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 4000ms
rtt min/avg/max/mdev = 0.135/0.182/0.249/0.049 ms

//一共ping3秒，3秒后退出
[root@hzz ~]# ping -w 3 192.168.52.1
PING 192.168.52.1 (192.168.52.1) 56(84) bytes of data.
64 bytes from 192.168.52.1: icmp_seq=1 ttl=128 time=0.495 ms
64 bytes from 192.168.52.1: icmp_seq=2 ttl=128 time=0.374 ms
64 bytes from 192.168.52.1: icmp_seq=3 ttl=128 time=0.297 ms

--- 192.168.52.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.297/0.388/0.495/0.084 ms

6.2 host与nslookup

host和nslookup命令用于查询DNS记录。

//host和nslookup命令需要安装
yum -y install bind-utils

//使用host命令查询看DNS解析记录
[root@hzz ~]# host www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.
www.a.shifen.com has address 36.152.44.95
www.a.shifen.com has address 36.152.44.96
www.a.shifen.com has IPv6 address ::1

//使用nslookup命令查询看DNS解析记录，nslookup命令可以看到查询DNS解析的流程
[root@hzz ~]# nslookup www.baidu.com
Server:         192.168.52.2
Address:        192.168.52.2#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 36.152.44.96
Name:   www.a.shifen.com
Address: 36.152.44.95

6.3 traceroute命令

traceroute命令用于路由跟踪, 检测网络故障出现在ISP运营商或是对端服务无法响应。

//traceroute命令需要安装
yum -y install traceroute

//traceroute命令只追踪内网路由
[root@hzz ~]# traceroute www.baidu.com
traceroute to www.baidu.com (220.181.38.150), 30 hops max, 60 byte packets
 1  * * *
 2  11.220.137.109 (11.220.137.109)  7.620 ms 11.220.137.45 (11.220.137.45)  6.852 ms  7.284 ms
 3  11.220.136.54 (11.220.136.54)  3.305 ms 11.220.136.122 (11.220.136.122)  2.326 ms 11.220.136.58 (11.220.136.58)  2.092 ms

6.4 netstat命令

netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

//语法：netstat [options]
//常用的options：
    -a：所有
    -n：数字格式
    -l：listen状态的连接
    -t：tcp协议连接
    -u：udp协议连接
    -p：相关的程序及pid

//常用组合
[root@hzz ~]# netstat -anltup
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1093/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1325/master         
tcp        0      0 192.168.52.156:22       192.168.52.1:50250      ESTABLISHED 3927/sshd: root@pts 
tcp6       0      0 :::22                   :::*                    LISTEN      1093/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      1325/master         
udp        0      0 0.0.0.0:20009           0.0.0.0:*                           7632/dhclient       
udp        0      0 0.0.0.0:68              0.0.0.0:*                           7632/dhclient       
udp        0      0 127.0.0.1:323           0.0.0.0:*                           749/chronyd         
udp6       0      0 :::53754                :::*                                7632/dhclient       
udp6       0      0 ::1:323                 :::*                                749/chronyd

6.5 ss命令

ss是一种网络状态查看工具，取代netstat。

//语法：ss [options]
//常用的options：
    -a：所有
    -n：数字格式
    -l：listen状态的连接
    -t：tcp协议相关
    -u：udp协议相关
    -p：相关的程序及pid


//常见的state：
    //tcp finite state machine：有限状态机
        LISTENING：监听
        ESTABLISHED：已建立的连接

//常用组合：以数字格式查看监听的tcp和udp端口以及进程pid
[root@hzz ~]# ss -anltup
Netid State      Recv-Q Send-Q      Local Address:Port                     Peer Address:Port              
udp   UNCONN     0      0               127.0.0.1:323                                 *:*                   users:(("chronyd",pid=749,fd=1))
udp   UNCONN     0      0                     ::1:323                                :::*                   users:(("chronyd",pid=749,fd=2))
tcp   LISTEN     0      128                     *:22                                  *:*                   users:(("sshd",pid=1093,fd=3))
tcp   LISTEN     0      100             127.0.0.1:25                                  *:*                   users:(("master",pid=1325,fd=13))
tcp   LISTEN     0      128                    :::22                                 :::*                   users:(("sshd",pid=1093,fd=4))
tcp   LISTEN     0      100                   ::1:25                                 :::*                   users:(("master",pid=1325,fd=14))

//常见端口
http    80/tcp 
https   443/tcp 
ssh     22/tcp 
ftp     20,21/tcp
mysql   3306/tcp

7、网络故障排查

网络故障分为硬件/软件故障
- 网卡损坏
- 链路故障
- 网卡驱动不兼容
网络排查思路
- ping本地回环口, 确定本机TCP/IP协议栈是否正常
- ping本机IP地址, 确定本地设备以及驱动是否正常
- ping同网段主机, 确定二层网络是否正常工作
- ping网关地址, 确定本地与网络是否正常
- ping公网地址, 确定本地路由是否正常
- ping公网域名, 确定DNS客户端是否正常
服务故障排查思路
- 使用telnet检测端口是否开放
- 检查服务端防火墙以及SElinux
- 检查相应的权限是否配置正常
- 检查日志是否有异常
- 检查完毕后持续测试

建议：所有的排查思路都从OSI七层模型由下往上逐一进行排查(学会看日志)。

# Linux

Linux 网络管理

网络管理

1、网卡命名方式

1.1 网卡名称的组成格式

1.2 传统网卡命名方式

1.3 Redhat7网卡命名机制

1.5 回归传统网卡命名

2、网络管理常用命令

2.1 ifconfig命令

2.2 ip命令

2.3 route命令

3、网络相关配置文件

3.1 网卡配置文件

3.2 添加一块网卡

3.3 路由配置文件

3.4 DNS配置文件

3.5 主机名配置文件

4、NetworkManager管理网络

4.1 nmcli命令管理网卡配置信息

4.2 聚合网卡配置

5、Centos7.0回归原生network管理网络

6、网络检测工具与故障排查

6.1 ping命令

6.2 host与nslookup

6.3 traceroute命令

6.4 netstat命令

6.5 ss命令

7、网络故障排查

评论

分类

标签云

资源目录

最新资源

最新评论

标签

Your browser is out-of-date!

Linux 网络管理

网络管理

1、网卡命名方式

1.1 网卡名称的组成格式

1.2 传统网卡命名方式

1.3 Redhat7网卡命名机制

1.5 回归传统网卡命名

2、网络管理常用命令

2.1 ifconfig命令

2.2 ip命令

2.3 route命令

3、网络相关配置文件

3.1 网卡配置文件

3.2 添加一块网卡

3.3 路由配置文件

3.4 DNS配置文件

3.5 主机名配置文件

4、NetworkManager管理网络

4.1 nmcli命令管理网卡配置信息

4.2 聚合网卡配置

5、Centos7.0回归原生network管理网络

6、网络检测工具与故障排查

6.1 ping命令

6.2 host与nslookup

6.3 traceroute命令

6.4 netstat命令

6.5 ss命令

7、 网络故障排查

评论

分类

标签云

资源目录

最新资源

最新评论

标签

Your browser is out-of-date!

7、网络故障排查