Linux网络设置

已于 2024-08-15 21:57:40 修改
阅读量4.3k 收藏 60
点赞数 42
CC 4.0 BY-SA版权
文章标签： linux 网络 运维
于 2024-08-15 21:44:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Amrian_robot/article/details/141231868

目录

一、查看网络配置

1. 查看网络接口信息 ifconfig

1.1 查看所以活动的网络接口信息

1.2 查看指定网络接口信息

2. 查看主机名称hostname

2.1 hostname 命令

2.2 永久设置主机名

3. 查看路由表条目 route

3.1 route 命令

二、查看网络连接情况

1. 查看网络连接情况 netstat（即端口扫描）  

2. 获取 socket 统计信息—— ss

2.1 ss命令概述

2.2 ss选项

2.3 netstat 命令与ss 命令的区别

3. 查找进程打开的文件及相关联的内容——lsof

三、测试网络连接

1. ping命令 - 测试网络连接通性

2. traceroute - 跟踪数据包的路由途径

3. nslookup - 测试DNS域名解析 

四、设置网络参数

1.设置网络参数的方式

1.1 临时配置 - 使用命令调整网络参数

1.2 固定设置 - 通过配置文件修改网络参数

2. ifconfig 命令 - 设置网络接口参数

3. route 命令 - 设置路由记录

4.永久添加路由 

5.配置网络接口

6.配置DNS域名解析服务器

7.保存域名\主机名与IP地址的映射记录

一、查看网络配置

1. 查看网络接口信息 ifconfig

1.1 查看所以活动的网络接口信息

● 执行 ifconfig 命令

1.2 查看指定网络接口信息

ifconfig  "网络接口"

 示例：

[root@localhost ~]# ifconfig ens33
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500   #该口已启用，支持广播、正在运行 支持组播 最大传输单元1500
        inet 192.168.100.88  netmask 255.255.255.0 broadcast 192.168.100.255
        inet6 fe80::79ca:73de:de6c:1d62  prefixlen 64 scopeid 0x20<link>   #IPV6地址  作用域link表示仅该接口有效
        ether 00:0c:29:51:09:ff  txqueuelen 1000(Ethernet)
        RX packets 21785  bytes 21444139 (20.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 12411  bytes 859906 (839.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0 collisions 0

ifconfig     #查看所有活动的网络接口信息
 
ifconfig "网络接口"     #查看指定的网络接口信息（无论网卡是否启用）
 
ifconfig -a     #显示所有网络接口信息（包括未启用的网卡）
 
ifconfig "网络接口" "ip地址/掩码长度"     #设置虚拟网卡
例：
ifconfig ens33:0 192.168.10.11/24
ifconfig ens33:0 down     #临时禁用虚拟网卡
ifconfig ens33:0 up     #开启虚拟网卡
 
ifdown "网络接口"     #禁用网卡
ifup "网络接口"     #启动网卡

2. 查看主机名称hostname

2.1 hostname 命令

● 查看或临时设置当前主机名

hostname [主机名]

2.2 永久设置主机名

hostnamectl set-hostname [主机名]
或
vi /etc/hostname       #设置完后需重启系统才生效
                                 #只有第一行有效

3. 查看路由表条目 route

3.1 route 命令

route [-n]       #查看或设置主机中路由表信息

示例：

[root@005_yjw ~]# route -n
Kernel IP routing table
Destination        Gateway            Genmask          Flags  Metric  Ref    Use   Iface
  0.0.0.0             192.168.100.2   0.0.0.0               UG     100       0        0      ens33

192.168.100.0    0.0.0.0              255.255.255.0   U        100       0        0      ens33

二、查看网络连接情况

1. 查看网络连接情况 netstat（即端口扫描）  

netstat  [-natp]

常用选项解释
-a显示主机中所有活动的网络连接信息（包括监听、非监听状态的服务端口
-n以数字的形式显示相关的主机地址、端口等信息
-r显示路由表信息
-l显示处于监听（Listening）状态的网络连接及端口信息
-t查看TCP协议相关的信息
-u显示UDP协议相关的信息
-p显示与网络连接相关联的进程号、进程名称信息（该选项需要root权限）

示例：

netstat -natp      #只看TCP协议的
netstat -antp | grep 端口号
netstat -anultp    #除了路由表信息，其他全查询

2. 获取 socket 统计信息—— ss

2.1 ss命令概述

ss命令：查看网络连接情况，主要用于获取socket统计信息，它可以显示和netstat命令类似的输出内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快更高效。

当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat/proc/net/tcp,执行速度都会很慢。

ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag

tcp_diag是一个用于分析统计的模块，可以获得Linux内核中第一手的信息，这就确保了ss的快捷高效。

ss命令是Linux CentOS 7中iproute软件包的一部分，默认已经安装。

2.2 ss选项

常用选项作用
-ttcp协议相关
-uudp协议相关
-w裸套接字相关
-xunix sock相关
-llisten状态的连接
-a所有
-n数字格式
-p相关的程序及PID
-e扩展的信息
-m内存用量
-o计时器信息
-r——resolv 把IP解释为域名，把端口号解释为协议名称

示例：

ss -nltp | grep 22   #查看tcp的所有包含22的端口

 比较：

使用time命令来比较netstat和ss

netstat：

[root@localhost ~]# time netstat -atn
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 192.168.100.88:22       192.168.100.1:60315     ESTABLISHED
tcp        0     48 192.168.100.88:22       192.168.100.1:60278     ESTABLISHED
tcp6      0      0 :::111                     :::*                    LISTEN
tcp6      0      0 :::22                       :::*                    LISTEN
tcp6      0      0 ::1:25                     :::*                    LISTEN

real    0m0.003s
user    0m0.001s
sys     0m0.002s

ss：

[root@localhost ~]# time ss -atn
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port     
LISTEN     0      128          *:111                      *:*
LISTEN     0      128          *:22                       *:*
LISTEN     0      100    127.0.0.1:25                       *:*                 
ESTAB      0      0      192.168.100.88:22                 192.168.100.1:60315  
ESTAB      0      0      192.168.100.88:22                 192.168.100.1:60278  
LISTEN     0      128         :::111                     :::*
LISTEN     0      128         :::22                      :::*
LISTEN     0      100        ::1:25                      :::*

real    0m0.023s
user    0m0.002s
sys     0m0.004s

“LISTEN”是指在网络通信中等待连接的TCP端口的状态之一。当一个主机上的应用程序在指定的端口上开始监听连接请求时，它进入“LISTEN”状态，表示正在等待其他主机建立连接。

“ESTABLISHED”是指在网络通信中建立的TCP连接的状态之一。它表示当前的TCP连接已成功建立并且正在进行数据传输。

已连接（已建立三次握手）TIME_OUT

2.3 netstat 命令与ss 命令的区别

  1. ss 命令可以查看网络连接信息
  2. ss 命令主要向socket获取统计信息
  3. ss 命令可以查看内存
  4. 2条命令均可查看pid和程序\进程名

3. 查找进程打开的文件及相关联的内容——lsof

lsof（List Open Files）是一个用于列出系统中打开文件的命令行工具。它可以显示当前系统中打开的文件、目录、套接字、管道等资源，以及与它们相关联的进程信息。

lsof "选项"

lsof     #列出所有打开的文件和网络连接
lsof -p "pid"     #列出指定进程ID（PID）打开的文件和网络连接
lsof -u "username"     #列出指定用户打开的文件和网络连接
lsof -i:"端口号"     #列出指定端口被哪些进程占用
lsof -i -sTCP:LISTEM     #以监听模式查看网络连接
lsof -c "commond"     #列出指定命令打开的文件
 
lsof -i -P -a -p "PID"
# -i：表示只显示网络连接信息
# -P：强制显示端口号
# -a：表示进行与查询条件的逻辑与操作
# -p：表示指定要查询的程序ID

三、测试网络连接

1. ping命令 - 测试网络连接通性

ping "选项"

常用选项解释
-c发送包的个数
-i发送包的间隔时间
-W超时时间
-w多少秒后停止ping命令操作

2. traceroute - 跟踪数据包的路由途径

traceroute "目标主机地址"

3. nslookup - 测试DNS域名解析 

nslookup "地址"

[root@localhost ~]# nslookup www.youkuaiyun.com
Server:         114.114.114.114
Address:        114.114.114.114#53
 
Non-authoritative answer:
www.youkuaiyun.com    canonical name = 55cb88f4.youkuaiyun.com.cname.yunduns.com.
Name:   55cb88f4.youkuaiyun.com.cname.yunduns.com
Address: 218.95.237.78

四、设置网络参数

1.设置网络参数的方式

1.1 临时配置 - 使用命令调整网络参数

  • 简单、快速，可直接修改运行中的网络参数
  • 一般只适合在调试网络的过程中使用
  • 系统重启以后，所做的修改将会失效

1.2 固定设置 - 通过配置文件修改网络参数

  • 修改各项网络参数的配置文件
  • 适合对服务器设置固定参数时使用
  • 需要重载网络服务器或者重启以后才会生效

2. ifconfig 命令 - 设置网络接口参数

  • 设置网络接口的IP地址、子网掩码：

ifconfig "网络接口" "ip地址" netmask "子网掩码"

ifconfig "网络接口" "IP地址/掩码长度"

  • 禁用或重新激活网卡：

ifconfig "网络接口" up

ifconfig "网络接口" down

  • 设置虚拟网络接口

ifconfig "网络接口:序号" "IP地址"

3. route 命令 - 设置路由记录

  • 添加到指定网段的路有记录：

route add -net "网段地址" gw "IP地址"

  • 删除到指定网段的路有记录：

route del -net "网段地址"

  • 向路由表中添加默认网关记录：

route add default gw "IP地址"

  • 删除路由表中默认的网关记录：

route del default gw "IP地址"

4.永久添加路由 

静态路由配置文件：/etc/sysconfig/static-routes

vi /etc/sysconfig/static-routes     #编辑静态路由配置文件
any net any gw 192.168.233.21     #将所有网络流量都路由到192.168.233.21网关
any net 192.168.3.0/24 gw 192.168.233.21     
#将目的网络为192.168.3.0/24的所有流量路由到192.168.233.21网关
 
anynet 10.0.0.0 netmask 255.0.0.0 gw 192.168.233.21     
#将目的网络为10.0.0.0的所有流量，使用掩码255.0.0.0，路由到192.168.233.21网关
any host 192.168.100.100 gw 192.168.233.21 
#将目的IP为192.168.100.100的所有流量路由到192.168.233.21网关
 
#修改后需要重启网络服务，否则修改不生效
systemctl restart network     #重启网络服务

5.配置网络接口

网卡配置文件：/etc/sysconfig/network-scripts/ifcfg-ens33

vi /etc/sysconfig/network-scripts/ifcfg-ens33 #编辑网卡配置文件
TYPE=Ethernet     #设置网卡类型，"Ethernet"表示以太网
DEVICE=ens33     #设置网卡名称
ONBOOT=yes     #设置网卡是否在Linux操作系统启动时激活
BOOTPROTO=static     #设置网卡的配置方式，"static"表示使用静态IP地址；"dhcp"表示动态获取IP地址
IPADDR=192.168.100.10     #设置网卡的IP地址
NETMASK=255.255.255.0     #设置网卡的子网掩码
GATEWAY=192.168.100.2     #设置网卡的默认网关地址
DNS1=114.114.114.114     #设置DNS服务器的IP（配置于网卡上）
 
systemctl restart network     #配置完成后需重启网卡

6.配置DNS域名解析服务器

域名解析配置文件：/etc/resolv.conf

vi /etc/resolv.conf
nameserver 144.144.144.144     #配置DNS于系统中
 
systemctl restart network     #配置完成后需重启网卡服务

7.保存域名\主机名与IP地址的映射记录

文件位于：/etc/hosts

vi /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
218.95.237.78 www.youkuaiyun.com
192.168.10.20 server2

Amrian_robot
关注
Linux网络服务与shell脚本——Linux网络设置与基础服务1（DHCP）
12-09 2603
第一章 Linux网络设置与基础服务 一、查看及测试网络 1、查看网络配置 (1)ifconfig命令 ①查看活动的网络接口卡：ifconfig ②查看指定网络接口信息：ifconfig eht0 ③ether：网络接口的物理地址 ④inet：IP地址 ⑤broadcast：广播地址 ⑥netmask：子网掩码 (2)Ip/ethtool...
linux下的网络配置
11-09
该文档主要介绍了ubuntu操作系统下如何进行网络配置并对网络配置进行了总结。
Linux 修改路由表
最新发布
CHICHENG_TIANXIA的博客
06-20 193
Linux系统修改路由表操作指南：使用ip route命令可添加、删除和修改路由。主要操作包括查看路由（ip route show）、添加默认/静态/直连路由（如ip route add 10.0.0.0/8 via 192.168.1.254）、删除路由（ip route del）。持久化配置可通过Netplan（Ubuntu）、/etc/network/interfaces（Debian旧版）或systemd-networkd实现。高级功能含多网卡负载均衡和策略路由。
linux网络设置
qq_63994746的博客
07-04 7232
查看网络连接情况，主要用于获取 socket 统计信息，它可以显示和 netstat 命令类似的输出内容。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快速更高效ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效ss命令是Linux CentOS 7中iproute软件包的一部分，默认已经安装。
Linux：网络配置命令
pangdongqiqi的博客
07-04 2285
一般在通过虚拟机进行移植操作系统时,默认会以nat的网络地址转移,但是可以选择桥接或者是无网络连接也是可以的（因为本人用的是centos镜像的虚拟机，所以会有这一行）对于无法响应的结点，连接状态将显示为“*”。当目标主机有严格的防火墙限制时，或者当网络中存在影响通信过程稳定性的因素（如网卡故障、病毒或网络攻击等）时，可能收到 “Request timeout”的反馈结果。若看到“Network is unreachable”的反馈信息，则表示没有可用的路由记录（如默认网关），无法达到目标主机 所在的网络。
Linux网络基本网络配置方法介绍
03-04
本文介绍了Linux下网络信息查看的命令，阐述了使用网络命令进行网络设置的方法。
Linux网络配置（超详细）
热门推荐
翡翠泪滴的博客
03-29 3万+
netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。
Linux 网络设置
Breeze_nebula的博客
07-01 4546
请求和响应超出了服务器本身的处理范围，就会造成网络波动、网络崩溃。
Linux的网络设置
m0_71521555的博客
07-16 2796
Linux的网络设置
Linux网络设置小知识
繁星若渺的博客
10-27 206
查看网络接口信息ifconfig ■ 查看所有活动的网络接口信息 ● 执行ifconfig命令 ■ 查看指定网络接口信息 设置网络接口参数ifconfig ifconfig 网络接口 ip地址 [netmask 子网掩码] ifconfig 网络接口 ip地址 [/子网掩码长度] ■ 禁用或者重新激活网卡 ifconfig 网络接口 up ifconfig 网络接口 down ■ 设置虚拟网络接口 ifconfig 网络接口:序号 IP地址 ■ hostname命令 ●
linux修改网络ip
06-28
### 回答1： 要修改Linux的网络IP，可以按照以下步骤进行操作： 1. 打开终端，输入命令“ifconfig”查看当前网络接口的IP地址。 2. 输入命令“sudo vi /etc/network/interfaces”打开网络配置文件。 3. 找到需要修改的网络接口，例如eth，将其配置修改为： auto eth iface eth inet static address 192.168.1.100 netmask 255.255.255. gateway 192.168.1.1 其中，address为需要修改的IP地址，netmask为子网掩码，gateway为网关地址。 4. 保存文件并退出。 5. 输入命令“sudo service networking restart”重启网络服务，使修改生效。 6. 输入命令“ifconfig”查看修改后的IP地址是否生效。 ### 回答2： Linux系统的网络IP地址是通过修改网络配置文件来实现的。以下是详细的修改步骤： Step 1：打开终端 首先打开终端，至少需要具有root用户权限。 Step 2：编辑网络配置文件 使用一个编辑器来编辑网络配置文件，如vi或者nano。 具体来说，需要编辑/etc/network/interfaces文件。这是一个文本文件，包含有关网络接口和网络协议配置的信息。 Step 3：配置网络接口 在编辑器中，找到本地网络接口，通常被命名为eth0，然后输入以下信息： iface eth0 inet static address 192.168.0.2 netmask 255.255.255.0 gateway 192.168.0.1 这里，我们使用的是静态IP地址。如果想使用动态IP地址，只需简单地将inet static更改为inet dhcp。 Step 4：保存更改 保存更改并关闭编辑器。使用ctrl+S和ctrl+X操作可以很好地完成这个步骤。 Step 5：重启网络服务 重启网络服务，以便应用新的配置，使用以下命令： sudo systemctl restart networking.service 请确保您有root（管理员）权限来运行此命令。 Step 6：检查IP地址 当您启动网络服务后，可以使用以下命令来检查您的IP地址是否已成功更改： ip addr show 查找您的本地网络接口的IP地址，在例子中是eth0。 通过以上6步，您已经成功地修改了您的linux系统上的网络IP。 ### 回答3： linux修改网络ip Linux是一种很广泛使用的操作系统，对于Linux用户来说，修改网络ip是一项很常见的操作。通过修改网络ip，可以让计算机连接到互联网或局域网，并实现互联互通。下面是一些关于如何在Linux系统中修改网络ip的方法。 1. 使用命令行 在Linux系统中，可以通过命令行进行网络ip的配置。首先需要打开终端，并使用root用户登录。然后输入以下命令： $ ifconfig eth0 192.168.1.100 netmask 255.255.255.0 以上命令将eth0接口的网络ip地址配置为192.168.1.100，子网掩码为255.255.255.0。需要根据实际情况修改对应的接口名和ip地址。 2. 使用GUI工具 如果不想使用命令行进行网络ip的配置，也可以通过图形界面的工具来实现。常用的图形界面网络管理工具有Network Manager和Wicd。使用这些工具可以方便地修改网络ip地址、子网掩码、默认网关等网络参数。 3. 在/etc/network/interfaces文件中修改 在Linux系统中，网络接口的配置信息保存在/etc/network/interfaces文件中。可以通过编辑该文件来修改网络ip地址等参数。需要打开终端，使用root用户登录，并使用文本编辑器打开该文件。然后找到对应接口的配置信息，并修改ip地址和子网掩码。 以上是Linux修改网络ip的几种方法，需要根据实际情况选择合适的方法。无论哪种方法，在操作前都应该先备份相应的配置文件，以免出现错误导致系统崩溃。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值