网络基础
系统网卡配置说明
[root@oldboy ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 <- 第一块网卡逻辑设备名；第二块为eth1，
有些系统也会以em等字符标识（centos7系统）
TYPE=Ethernet <- 上网类型，目前基本都是以太网
UUID=sasd-sdasd-wqe-12 <- 通用唯一识别码（Universally Unique Identifier）；
如果是vmware克隆的虚拟机无法启动网卡可以去除此项。
ONBOOT=yes <- 这个地方要设置为yes，才能保证下次开机启动激活网卡设备
NM_CONTROLLED=no <- 是否通过NetworkManager管理网卡设备（centos6关闭）
BOOTPROTO=none <- 启动协议，获取IP地址配置方式，有none|bootp|dhcp三个选项
IPADDR=10.0.0.51 <- 表示本台局域网中服务器的固定IP地址
NETMASK=255.255.255.0 <- 子网掩码，用来规划网络为和主机位的，一般为255.255.255.0
DNS2=223.6.6.6 <- 第二个DNS，这里默认会覆盖以及优选于/etc/resolv.conf的配置文件
GATEWAY=10.0.0.254 <- 局域网上网网关地址
DNS1=223.5.5.5 <- 主DNS，这里默认会覆盖以及优先于/etc/resolv.conf的配置生效
USERCTL=no
PEERDNS=yes <- 是否确认网卡配置文件中的DNS配置优先于/etc/resolv.conf配置文件
IPV6INIT=no <- 是否支持IPV6
HWADDR=00:0c:29:10:2e:28 <- 以太网硬件地址即MAC地址，如果是vmware克隆的虚拟机,无法启动网卡可以毫不犹豫的删除此项。
网卡配置生效方法：
推荐：ifdown,ifup进行指定发卡的重启操作
ifdown eth0 && ifup eth0 <- 重启eth0网卡
ifup eth0 <- 启动eth0网卡
/etc/init.d/network restart <-针对所有网卡进行重启操作（工作场景慎用此命令）
linux系统之添加多块网卡
方法一：使用ifconfig方法添加,关闭网卡：ifconfig eth0:1 down
[root@web02 ~]# ifconfig eth0:1 10.1.0.8/24 up
[root@web02 ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:0C:29:1F:6D:B7
inet addr:10.0.0.3 Bcast:10.0.0.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe1f:6db7/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:133858 errors:0 dropped:0 overruns:0 frame:0
TX packets:209180 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:11612854 (11.0 MiB) TX bytes:230192172 (219.5 MiB)
eth0:1 Link encap:Ethernet HWaddr 00:0C:29:1F:6D:B7
inet addr:10.1.0.8 Bcast:10.1.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
方法二：使用ip add来进行添加
[root@web02 ~]# ip addr add 10.2.0.8/24 dev eth0:1
[root@web02 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:1f:6d:b7 brd ff:ff:ff:ff:ff:ff
inet 10.0.0.3/24 brd 10.0.0.255 scope global eth0
inet 10.1.0.8/24 brd 10.1.0.255 scope global eth0:1
inet 10.2.0.8/24 scope global eth0
inet6 fe80::20c:29ff:fe1f:6db7/64 scope link
valid_lft forever preferred_lft forever
添加广播地址与ip地址
[root@web02 ~]# ip addr add 10.3.0.8/24 broadcast 10.0.0.255 dev eth0
[root@web02 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:1f:6d:b7 brd ff:ff:ff:ff:ff:ff
inet 10.0.0.3/24 brd 10.0.0.255 scope global eth0
inet 10.1.0.8/24 brd 10.1.0.255 scope global eth0:1
inet 10.2.0.8/24 scope global eth0
inet 10.3.0.8/24 brd 10.0.0.255 scope global eth0
inet6 fe80::20c:29ff:fe1f:6db7/64 scope link
valid_lft forever preferred_lft forever
删除ip地址
[root@web02 ~]# ip add del 10.3.0.8/24 dev eth0
[root@web02 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:1f:6d:b7 brd ff:ff:ff:ff:ff:ff
inet 10.0.0.3/24 brd 10.0.0.255 scope global eth0
inet 10.1.0.8/24 brd 10.1.0.255 scope global eth0:1
inet 10.2.0.8/24 scope global eth0
inet6 fe80::20c:29ff:fe1f:6db7/64 scope link
valid_lft forever preferred_lft forever
[root@web02 ~]#
系统默认网关配置
查看系统路由表信息
route -n:显示路由表信息
ifconfig:显示网络状态信息
ip:显示网络奖态信息(centos7中)
hostname -I:显示网络中所有的IP地址
[root@web02 ~]# hostname -I
10.0.0.3 10.1.0.8 10.2.0.8
netstat:显示主机的端口与服务网络连接状态,ESTABLISHED表示建立连接的状态，数量即表示网络连接数
lsof:显示主机的端口与服务网络连接状态。
添加默认网关
[root@web02 ~]# route add default gw 10.0.0.254
[root@web02 ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.2.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.1.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0
0.0.0.0 10.0.0.254 0.0.0.0 UG 0 0 0 eth0
0.0.0.0 10.0.0.251 0.0.0.0 UG 0 0 0 eth0
[root@web02 ~]#
添加静态网段路由
[root@web02 ~]# route add -net 172.16.1.0 netmask 255.255.255.0 gw 10.0.0.254
[root@web02 ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.2.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
172.16.1.0 10.0.0.254 255.255.255.0 UG 0 0 0 eth0
10.1.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0
0.0.0.0 10.0.0.254 0.0.0.0 UG 0 0 0 eth0
0.0.0.0 10.0.0.251 0.0.0.0 UG 0 0 0 eth0
[root@web02 ~]#
添加静态主机路由
[root@web02 ~]# route add -host 192.168.10.25 dev eth0:1
[root@web02 ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.25 0.0.0.0 255.255.255.255 UH 0 0 0 eth0
10.2.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
172.16.1.0 10.0.0.254 255.255.255.0 UG 0 0 0 eth0
10.1.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0
0.0.0.0 10.0.0.254 0.0.0.0 UG 0 0 0 eth0
0.0.0.0 10.0.0.251 0.0.0.0 UG 0 0 0 eth0
[root@web02 ~]#
网络连接异常常用排查命令
ping命令
-c<count> 设置完成要求回应的次数；默认会一直长ping
-f 表示极限ping，ping过程中不显示任何信息，效率更高
-i<interval> 指定收发信息的间隔时间
-q 不显示指定执行过程，开头和结尾的相关信息除外
-s <数据包大小> 设置数据包的大小
tracroute/tracert命令：路由跟踪
telnet命令：远程登陆命令
nmap命令：查看端口是否开启(namp ip地址 -p 端口)