评论

收藏

[Linux] Linux网络配置

服务系统 服务系统 发布于:2022-09-21 16:31 | 阅读数:316 | 评论:0

在使用期间,我们会经常使用到网络配置,下面介绍Linux网络的配置,需要服务器的可以私信我
一.网络地址配置
1.1网络地址查看–ifconfig
命令格式:ifconfig 或 ifconfig +网卡名
主要参数信息:
DSC0000.jpg

1.2网络配置修改
临时修改IP地址
ifconfig +网卡 +更改后的IP地址
[root@xiayan ~]# ifconfig ens33 192.168.48.10
[root@xiayan ~]# ifconfig ens33
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.48.10  netmask 255.255.255.0  broadcast 192.168.48.255
        inet6 fe80::3ab8:991b:a38a:e6bd  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:4f:79:cd  txqueuelen 1000  (Ethernet)

临时启动与关闭网卡

ifconfig +网卡 up  #打开
ifconfig +网卡 down #关闭

永久修改IP地址
网卡配置文件存放在 /etc/sysconfig/network-scripts/ifcfg-ens33
可以对网卡编辑进行修改

TYPE=Ethernet                             #网卡类型,Ethernet为以太网
BOOTPROTO=static                          #网络配置方式。static为静态dhcp为动态
DEVICE=ens33                              #网络接口名称                                         
NAME=ens33                                #网络接口名称
UUID=09fb2b87-8a2a-4f57-b4cf-9cd8040c9c   #网卡地址
                               #是否开机自启动
IPADDR=192.168.48.6                       #网络接口IP地址
GATEWAY=192.168.48.2                      #网络接口默认网关
NETMASK=255.255.255.0                     #网络接口子网掩码
DNS1=114.114.114.114                      #域名解析服务器地址

修改配置文件后,需要重启网络服务:systemctl restart network

1.3网络虚拟接口设置
ifconfig 网卡:序号 +IP地址
DSC0001.jpg

二.配置
2.1路由表查看–route
路由表:Linux操作系统中的路由表决定着从本机向其他主机、其他网络发送数据的去向,是排除网络故障的关键信息。
命令格式:route
route -n 将路由记录中的地址显示为数字形式


DSC0002.jpg



直接执行“route"命令可以查看当前主机中的路由表信息
当下一跳为"gateway"时,表示目标网段是与本机直接相连的。
2.2路由表设置
2.2.1添加指定网段到路由表
route add -net 网段地址 gw IP地址
DSC0003.jpg

2.2.2删除指定的网段
route del -net 网段地址
DSC0004.jpg

2.2.3添加默认路由到路由表
route add default gw 网关地址
DSC0005.jpg

2.2.4从路由表中删除默认网关
route del default gw IP地址
DSC0006.jpg



三.网络连接测试
3.1测试网络连通性–ping
命令格式:ping 【选项】 目标主机名或IP
选项
功能
-c
指定发包次数
-i
指定发包间隔时间
-w
超时时间间隔
DSC0007.jpg



若看到"Destination Host Unrelachable"的反 馈信息,则表示 目的主机不可达,可能目标地址不存在或者主机已经关闭
若看到"Network is unreachable" 的反馈信息,则表示没有可用的路由记录(如默认网关),无法达到目标主机所在的网络。
当目标主机有严格的防火墙限制时,或者当网络中存在影响通信过程稳定性的因素(如网卡故障、病毒或网络攻击等)时,可能收到"Request timeout"的反馈结果

3.2跟踪数据包路径–traceroute
traceroute命令能够比ping命令更加准确的地位网络连接故障点
命令格式:traceroute +目标主机名或IP


DSC0008.jpg

四.域名解析
4.1域名解析–nslookup
通过网站地址,解析出对方的IP地址
nslookup 目标主机地址 [DNS服务器地址] #测试DNS域名解析
DSC0009.jpg

或使用dig命令
DSC00010.jpg

4.2DNS设置
更改DNS两种方法
方法一:vim /etc/resolv.conf配置文件
次方法实时生效
DSC00011.jpg



方法二:vim /etc/sysconfig/network-scripts/ifcfg-ens33 修改网卡信息中的DNS
修改配置文件后,需要重启网络服务:systemctl restart network
DSC00012.jpg



4.3本地主机映射
默认情况下,系统首先从hosts 文件查找解析记录,hosts文件只对当前的主机有效,hosts文件可减少DNS查询过程,从而加快访问速度
host文件位置:/etc/hosts
添加格式:主机IP IP地址
不更改host,直接ping百度
DSC00013.jpg

vim /etc/hosts
DSC00014.jpg

更改过hosts再ping百度
DSC00015.jpg



五.端口检查
5.1netstat命令查看
命令格式:nststat 【选项】


DSC00016.jpg



查看系统正在运行的TCP端口信息
DSC00017.jpg

查看TCP协议的80端口
DSC00018.jpg

5.2ss命令查看
命令格式:ss 【选项】
ss常用选项
DSC00019.jpg

查看ssh端口状态
DSC00020.jpg

5.3lsof命令
命令格式: lsof -i:+端口号
查看22端口使用
总结:
1.在设置网卡的时候ifconfig设置的为临时IP地址,在网卡重启或机器重启后,将变为默认IP,更改永久Ip需要更改配置文件
2.ss命令与netstat命令用户基本相同,但是ss命令显示的信息比netstat更详细;ss也比netstat命令更加快速
3.nslookup域名解析,将域名解析为IP地址
4.主机映射可以更快速的对域名进行访问
搭建一些服务的话,还是建议大家租一个使用的