基础命令：ifconfig/route/netstat,ip/ss,nmcli
一、ifconfig/route/netstat相关命令
1. ifconfig - configure a network interface基本用法：
ifconfig [interface] # ifconfig -a //查看本机所有网卡配置相关信息
# ifconfig IFACE [up|down]
比如：
ifconfig eth0 //查看某个网卡的配置相关信息
ifconfig interface [aftype] options | address... # ifconfig IFACE IP/mask [up|down] //设置网络ip及子网掩码，这里子网掩码为长度 # ifconfig IFACE IP newmask MASK //设置网络ip及netmask，这里子网掩码为具体netmask
# ifconfig IFACE {down | up} //启用或停用网卡设备
实例：ifconfig eth0 down;ifconfig eth0 up //重新启用网卡设备
启用混杂模式：[-]promisc
实例：
# ifconfig eth0 192.168.0.108/24 //修改ip地址为指定ip地址
或 # ifconfig eth0 192.168.0.108 netmask 255.255.255.0
2. route - show / manipulate the IP routing table
基本用法：
查看路由： route -n
添加路由： route add
删除路由： route del
实例：
添加主机路由： 192.168.1.3 网关： 172.16.0.1
# route add -host 192.168.1.3 gw 172.16.0.1 dev eth0
添加网络路由: 192.168.0.0 网关：172.16.0.1
#route add -net 192.168.0.0 netmask 255.255.255.0 172.16.0.1 dev eth0
或#route add -net 192.168.0.0/24 172.16.0.1 dev eth0
添加默认路由：网关：172.16.0.1
# route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1
或 # route add default gw 172.16.0.1
删除路由：
删除主机路由：192.168.1.3 网关： 172.16.0.1
# route del -host 192.168.1.3
删除网络路由：192.168.0.0 网关：172.16.0.1
# route del -net 192.168.0.0 netmask 255.255.255.0
DNS服务器指定： /etc/resolv.conf
nameserver DNS_SERVER_IP1
nameserver DNS_SERVER_IP2
nameserver DNS_SERVER_IP3
正解测试dns：dig -t A www.ckh.com
反解测试dns：dig -x IP
3. netstat - 显示网络连接，路由表，接口状态，伪装连接，网络链路信息和组播成员组
显示网络连接：
netstat [--tcp|-t][--udp|-u][--raw|-w][--listening|-l][--all|-a][--numeric|-n][--extend|-e[--extend|-e]][--program|-p]
-t: tcp协议相关
-u：udp协议相关
-w: raw socket相关
-l: 处于监听状态
-a: 所有状态
-n: 以数字显示ip及端口
-e: 扩展格式
-p: 显示相关进程及PID
常用组合： -atn, -uan, -tnl, -unl
显示路由信息：netstat {--route|-r}[--numeric|-n]
-r: 显示内核路由表
-n: 数字格式
显示接口统计数据：netstat {--interfaces|-i} [iface] [--all|-a][--numeric|-n]
# netstat -i
# netstat -I IFACE
二、ip/ss命令
1. ip - show / manipulate routing, devices, policy routing and tunnels
基本用法：ip [ OPTIONS ] OBJECT { COMMAND | help }
OBJECT := {link | addr | route}
ip link - network device configuration
set //设置网络接口的激活与禁用
dev IFACE
可设置属性：
up and down : 激活或禁用指定接口
show
[dev IFACE]
[up]: 仅显示处于激活状态的接口
实例：
ip link set dev eth0 down //禁用eth0接口
ip link set dev eth0 up //启用eth0接口
ip link show //查看接口状态
ip address - protocol address management
ip addr { add | del } IFADDR dev STRING
[label LABEL]: 添加地址时指明网卡别名
[scope {global | link | host}] ：指明作用域
global: 全局可用
link: 仅链接有用
host： 仅本机可用
[broadcast ADDRESS]
ip address show - look at protocol address
[dev DEVICE]
[label PATTERN]
[primary and secondary]
实例：
ip addr show //显示地址
ip addr show dev eth0 //显示指定网卡的地址
ip addr add 172.16.100.13/16 dev eth0 //增加一个ip地址
ip addr del 172.16.100.14/16 dev eth0 //删掉一个ip地址
ip addr add 172.16.100.13/16 dev eth0 label 'eth0:0' //增加了一个网卡设备的别名
ip addr del 172.16.100.13/16 dev eth0 label eth0:0 //删除定义别名的ip
ip route - routiing table management
ip route add
添加路由： ip route add TARGET via GW dev IFACE src SOURCE_IP
TARGET:
主机路由： IP
网络路由： NETWORK/MASK
添加网关: ip route add default via GW dev IFACE
ip route delete
删除路由：
ip route del TARGET
ip route show
ip route flush
[dev IFACE]:
[via PREFIX]:
实例：
ip route add 192.168.1.3 via 172.16.0.1 dev eth0 //增加一个主机路由
ip route add 192.168.0.0/24 via 172.16.0.1 dev eth0 //增加一个路由
ip route del 192.168.0.0/24 //删除一个路由
ip route add default via 172.16.100.12 //添加一个默认路由
ip route del default //删除默认路由
2. ss - another utility to investigate sockets
基本用法： ss命令：ss [OPTION]...[FILTER] 选项： -t: tcp协议相关 -u: udp协议相关 -w: 裸套接字相关 -x: unix sock相关 -l: linten状态的连接 -a: 所有 -n: 数字格式 -p： 相关的程序及PID -e: 扩展的信息 -m: 内存信息 -o： 计时器信息 [FILTER] := [ state TCP-STATE ][ EXPRESSION ]
常用组合： -atn, -atnl， -atnlp, -uan
给网卡配置多地址：
ifconfig
实例：
ifconfig eth0:0 192.168.0.22/24
ip
实例：
ip addr add 192.168.0.1/24 dev eth0 label 'eth0:0'
配置文件：
实例：
# cd /etc/sysconfig/network-scripts
# cp ifcfg-eth0 ifcfg-eth0:0
# vim ifcfg-eth0:0 //修改配置文件
# service network restart
三、nmcli命令
1. nmcli - command-line tool for controlling NetworkManager
基本用法：nmcli [ OPTIONS ] OBJECT { COMMAND | help }
device - show and manage network interfaces
connection - start,stop,and manage network connections
[root@alen ~]# nmcli device status //查看网卡连接状态
DEVICE TYPE STATE CONNECTION
ens33 ethernet 连接的 ens33
lo loopback 未托管 --
[root@alen ~]# nmcli device show ens33 //查看ens33网络连接相关信息
GENERAL.DEVICE: ens33
GENERAL.TYPE: ethernet
GENERAL.HWADDR: 00:0C:29:46:61:4F
GENERAL.MTU: 1500
GENERAL.STATE: 100 (连接的)
GENERAL.CONNECTION: ens33
GENERAL.CON-PATH: /org/freedesktop/NetworkManager/ActiveCo
WIRED-PROPERTIES.CARRIER: 开
IP4.ADDRESS[1]: 192.168.0.114/24
IP4.GATEWAY: 192.168.0.1
IP4.ROUTE[1]: dst = 0.0.0.0/0, nh = 192.168.0.1, mt =
IP4.ROUTE[2]: dst = 192.168.0.0/24, nh = 0.0.0.0, mt =
IP4.DNS[1]: 192.168.0.1
IP4.DOMAIN[1]: www.tendawifi.com
IP6.ADDRESS[1]: fe80::c547:7f8e:8399:2a8e/64
IP6.GATEWAY: --
IP6.ROUTE[1]: dst = ff00::/8, nh = ::, mt = 256, table
IP6.ROUTE[2]: dst = fe80::/64, nh = ::, mt = 256
如何修改IP地址等属性：
# nmcli connection modify IFACE [+|-]setting.property value
setting.property:
ipv4.addresses
ipv4.gateway
ipv4.dns1
ipv4.method
manual
实例：
nmcli connection modify ens33 ipv4.addresses 192.168.0.105/24 //修改网卡地址
nmcli con down ens33;nmcli con up ens33 //需要重新启用网卡，配置的地址才生效
nmcli con modify ens33 -ipv4.addresses //移除某个ip地址
nmcli con modify ens33 +ipv4.dns 192.168.0.1 //增加一个dns
四、配置文件的修改
IP、MASK、GW、DNS相关配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE
路由相关的配置文件： /etc/sysconfig/network-scripts/rout-IFACE //默认没有这个文件，可以添加，比如route-ens33
/etc/sysconfig/network-scripts/ifcfg-IFACE: DEVICE: 此配置文件应用到的设备： HWADDR: 对应的设备的MAC地址 BOOTPROTO: 激活此设备时使用的地址配置协议,常用的dhcp,static,none,bootp NM_CONTROLLED: NM时NetworkManager的简写：此网卡是否接受NewrokManager控制： Centos6建议为no ONBOOT： 在系统引导时是否激活此设备 TYPE="接口类型： 常见的有Ethernet,Bridge" UUID: 设备的唯一标识 IPADDR： 指明IP地址 NETMASK： 子网掩码 GATWAY: 默认网关 DNS1: 第一个DNS服务器指向 DNS2: 第二个DNS服务器指向
DEFROUTE: 指定默认路由，要给出上面的GATWAY USERCTL: 普通用户是否可激活此设备 PEERDNS： 如果BOOTPROTO的值为dhcp,是否允许dhcp server分配的dns服务器指向信息直接覆盖至 /etc/resolv.conf文件中
/etc/sysconfig/network-scripts/route-IFACE //添加路由配置文件
两种风格：
1.TARGET via GW
2.每三行定义一条路由信息
ADDRESS#=TARGET
NETMASK#=mask
GATEWAY#=GW
配置完，需要重启网络服务,配置文件才生效
比如： CentOS6: service network restart或者/etc/rc.d/int.d/network restart
CentOS7: systemctl restart network.service