网络设置:
使用ifconfig查看网络接口信息:
#ifconfig 查看所有活动的网络接口
#ifconfig -a 查看所有网络接口(包括非活动的)
#ip address show 查看网络接口的ip地址
使用ifconfig配置网络接口格式如下:
#ifconfig eth0 <ip_address> netmask <netmask> [up|down]
#ifconfig eth0 <ip_address> </prefixlen> [up|down]
使用ifconfig命令只能临时修改网络接口的设置,系统重新启动后,这些设置将会丢失。
网络接口配置文件:/etc/sysconfig/network-scripts/目录中
按网络接口名称不同,文件名称为ifcfg-ethX,其中X为网络接口编号。另外,ifcfg-lo文件为环回接口配置文件。
配置文件中每一个有效行格式:配置项(全大写)=配置项的值(全小写)
其中:BOOTPROTO可取的值有dhcp(使用dhcp服务器获取信息)、static(使用配置文件的设置)、none(不使用dhcp获取信息)
通过修改配置文件等方法保存了网络接口的设置,但这些设置并不会立即生效。这时需要手动重新启用相关网络接口,让系统读取新的配置文件,之后才生效。要重新启用网络接口,可以使用两种方法实现:重新启动系统网络服务、重新启动指定的网络接口。
(1)重新启动网络服务:
#service network restart 或者 #/etc/init.d/network restart
(2)重新启动网络接口:
#ifconfig eth0 down
#ifconfig eth0 up
或者
#ifdown eth0
#ifup eth0
配置DNS服务器地址
域名服务器配置文件:/etc/resolv.conf
添加DNS服务器地址的格式:nameserver <DNS_IPaddress>
无论使用何种方式设置DNS服务器IP地址,都会立即生效,无需重启操作
路由命令route
查看系统中的路由表:#route 或者 #route -n(更直观)
添加/删除默认路由(网关):#route [add|del] default gw ipaddress
添加/删除路由条目:#route [add|del] [net|host] ipaddress1 [netmask mask] [gw|dev] ipaddress2
参数解释:net、host:表示要添加的路由条目的目标是一个网络或主机
ipaddress1:表示目标网络或目标主机的IP地址
ipaddress2:下一跳路由器的IP地址
mask:目标网络的子网掩码,当目标是一个主机时此参数省略
gw、dev:下一跳路由器地址或使用的网络接口
实例:#route add -net 192.168.205.0 netmask 255.255.255.0 gw 192.168.204.1
#route add -net 192.168.205.0/24 gw 192.168.204.1
#route add -host 192.168.78.25 gw 192.168.204.1
#route add -net 192.168.206.0/24 dev eth0
#route del -net 192.168.206.0/24
route命令可以添加路由条目,但是当系统重新启动时,添加的路由条目并不能保存。
路由条目配置文件:/etc/rc.d/rc.local
添加格式:route -net 192.168.205.1/24 gw 192.168.204.1
主机名称命令:hostname
查看主机名称:#hostname 或者 #echo $HOSTNAME
localhost.localdomain(第一部分为当前主机名,第二部分为当前系统所在的域)
修改主机名称:(1)使用命令修改主机名(系统重启后丢失)
#hostname 要修改成的主机名
(2)使用配置文件修改主机名
主机名保存在/etc/sysconfig/network中,但如果只修改这个文件,系统中依赖主机名的服务和软件将有可能无法正常工作,因此还需要修改hosts文件(Linux系统中hosts文件位于/etc目录中)。
修改network文件后,重启网络服务
修改hosts后会立即生效(可以ping一下新主机名看是否能ping通)
网络工具:
测试连通命令:ping
主要功能:检查目标主机与本地机之间的双向连通性(能够双向收发数据)
格式:ping [option] ipaddress
常用选项:c:指定发送数据包的个数
f:快速发送数据包,用于极限测试
s:指定发送数据包的大小,用于测试链路质量和主机响应速度
I:指定发送数据包的网络接口
R:显示数据包经过的路由过程
t:指定TTL值
网络路径测试命令:traceroute
主要功能:测试与目标主机间的路由器的连通性
使用时不必使用任何参数
查看网络状态命令:netstat
主要功能:通常用于查看系统中的网络连接状态,包括系统当前网络接口状态、路由表、系统中服务端口使用情况等
常用选项:i:查看网络接口的使用情况
t:列出正在使用的TCP连接
u:列出正在使用的UDP连接
a:查看所有正在连接中的套接字
n:以IP地址形式显示(而非域名)
p:显示套接字对应的进程名及PID
l:只显示正处于监听状态的套接字
域名解析工具:dig和nslookup
域名能被DNS服务解析必须有两个前提条件:
(1)本地hosts文件正确无误
(2)本地系统与DNS服务器之间必须能够进行双向通信,即使用ping命令测试能够返回结果
网络故障可能出现在以下三个步骤中:
(1)域名转换:hosts文件被篡改,DNS服务器故障,其他原因导致的域名解析失败(例如链路出现问题导致无法与DNS服务器通信)
(2)封装数据包:系统遭遇ARP攻击等无法获取正确的MAC地址
(3)数据发送:这是最容易出现问题的阶段(90%以上),交换机、路由器、线路问题等
排除网络故障思路:(由易到难,即最先检查最容易出现问题的环节)
(1)ping命令测试
(2)检查物理层设备和线缆
(3)检查DNS域名解析