Linux网络管理

原创 于 2025-11-07 16:58:27 发布 · 1.5k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #chrome #运维

3.Linux网络管理

3.1.查看网络配置(ip命令)

3.1.1.查看网卡信息

示例：

# 查看网络设备清单
[root@centos7 ~]# ip -br link
lo               UNKNOWN        00:00:00:00:00:00 <LOOPBACK,UP,LOWER_UP> 
ens32            UP             00:0c:29:38:6d:bd <BROADCAST,MULTICAST,UP,LOWER_UP> 
virbr0           DOWN           52:54:00:0f:b0:ac <NO-CARRIER,BROADCAST,MULTICAST,UP> 
virbr0-nic       DOWN           52:54:00:0f:b0:ac <BROADCAST,MULTICAST>
... ...

# 查看单个网络设备信息
[root@centos7 ~]# ip link show ens32
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 00:0c:29:38:6d:bd brd ff:ff:ff:ff:ff:ff

3.1.2.查看IP地址

示例：

[root@centos7 ~]# ip -br a
lo               UNKNOWN        127.0.0.1/8 ::1/128 
ens32            UP             10.1.8.10/24 fe80::6763:8ca5:3559:2caa/64 
virbr0           DOWN           192.168.122.1/24 
virbr0-nic       DOWN

[root@centos7 ~]# ip addr show ens32
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:38:6d:bd brd ff:ff:ff:ff:ff:ff
    inet 10.1.8.10/24 brd 10.1.8.255 scope global noprefixroute ens32
       valid_lft forever preferred_lft forever
    inet6 fe80::6763:8ca5:3559:2caa/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

3.1.3.查看路由

示例：

[root@centos7 ~]# ip route
default via 10.1.8.2 dev ens32 proto static metric 100 
10.1.8.0/24 dev ens32 proto kernel scope link src 10.1.8.10 metric 100 
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1

# 还可以使用以下命令
[root@centos7 ~]# route -n
或者
[root@centos7 ~]# netstat -nr
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.1.8.2        0.0.0.0         UG    100    0        0 ens32
10.1.8.0        0.0.0.0         255.255.255.0   U     100    0        0 ens32
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

（注：default代表默认网关）

3.1.4.查看DNS

示例：

/etc/resolv.conf 文件中nameserver指明服务想哪个DNS服务器查询域名对应IP。

[root@centos7 ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
search laoma.cloud
nameserver 223.5.5.5
nameserver 223.6.6.6

3.2.网络连通性测试

3.2.1.ping测试

示例：

# ping 测试，选项-c控制ping次数，选项-w控制ping超时时间
[root@centos7 ~]# ping baidu.com -c 4 -w 2
PING baidu.com (110.242.68.66) 56(84) bytes of data.
64 bytes from 110.242.68.66 (110.242.68.66): icmp_seq=1 ttl=128 time=34.1 ms
64 bytes from 110.242.68.66 (110.242.68.66): icmp_seq=2 ttl=128 time=31.9 ms
64 bytes from 110.242.68.66 (110.242.68.66): icmp_seq=3 ttl=128 time=32.9 ms
64 bytes from 110.242.68.66 (110.242.68.66): icmp_seq=4 ttl=128 time=32.2 ms

--- baidu.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3006ms
rtt min/avg/max/mdev = 31.985/32.808/34.118/0.839 ms

# 说明：
# 1- 能够解析出ip 说明DNS配置正确
# 2- 能ping 通说明我们的网关配置正确

3.2.2.mtr路由跟踪

示例：

# ping 主机不通，此时跟踪路由，查看数据最远到达的位置
[root@centos7 ~]# mtr -n 1.1.1.1

3.2.3.ss查看网络套接字

示例：

查看系统中的网络服务的相关信息：

[root@server ~]# vim /etc/services
...
ftp-data        20/tcp
ftp-data        20/udp
# 21 is registered to ftp, but also used by fsp
ftp             21/tcp
ftp             21/udp          fsp fspd
ssh             22/tcp                          # The Secure Shell (SSH) Protocol
ssh             22/udp                          # The Secure Shell (SSH) Protocol
telnet          23/tcp
telnet          23/udp
...
domain          53/tcp                          # name-domain server
domain          53/udp
...
http            80/tcp          www www-http    # WorldWideWeb HTTP
http            80/udp          www www-http    # HyperText Transfer Protocol
...
https           443/tcp                         # http protocol over TLS/SSL
https           443/udp                         # http protocol over TLS/SSL
...

用ss 命令查看系统中网络状态信息：

# 默认显示是 ESTAB 状态
[root@server ~]# ss | grep :ssh
tcp   ESTAB  0      0         10.1.8.10:ssh             10.1.8.1:60081       
tcp   ESTAB  0      36        10.1.8.10:ssh             10.1.8.1:60229

# 只看 LISTEN，包含IPv4和IPv6
[root@server ~]# ss -l |grep :ssh
tcp   LISTEN 0      128         0.0.0.0:ssh                       0.0.0.0:*         
tcp   LISTEN 0      128            [::]:ssh                          [::]:* 

# 查看 ipv4 所有（LISTEN和ESTAB）网络状态
[root@server ~]# ss -a4|grep :ssh
tcp   LISTEN 0      128           0.0.0.0:ssh                   0.0.0.0:*           
tcp   ESTAB  0      0           10.1.8.10:ssh                  10.1.8.1:60081       
tcp   ESTAB  0      36          10.1.8.10:ssh                  10.1.8.1:60229

# -n 将服务的名称显示为数字
[root@server ~]# ss -an4|grep :22 
tcp   LISTEN 0      128           0.0.0.0:22           0.0.0.0:*           
tcp   ESTAB  0      0           10.1.8.10:22          10.1.8.1:60081       
tcp   ESTAB  0      36          10.1.8.10:22          10.1.8.1:60229

# -p 显示相应的进程
[root@server ~]# ss -lnp4|grep :22 
tcp   LISTEN 0      128           0.0.0.0:22         0.0.0.0:*    users:(("sshd",pid=3186,fd=3)

3.3.配置网络连接

网络配置是由 NetworkManager 服务管理的，请确保该服务开机自启。

3.3.1.环境准备

  1. 虚拟机新增加一个NAT网卡。

  2. 自动获取的前提条件是直连的网络中有dhcp服务器。

    对于 vmware workstations：

在这里插入图片描述

3.3.2.nmtui图形化工具

示例：

自动配置IP

# 服务器配置
[root@centos7 ~]# nmtui

使用上下键、tab进行移动，回车选中条目。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

使用方向键，下移到最下面

在这里插入图片描述

返回

在这里插入图片描述

在这里插入图片描述

更改完成后，选择启用连接，重新激活ens192。

手动配置IP

部分截图

在这里插入图片描述

更改完成后，重新激活ens192。

3.3.3.nmcli命令行工具

示例：

网络启停

如果网络停用，右上角网络链接图标消失。图形化界面效果如下：

消失前 消失后

在这里插入图片描述
在这里插入图片描述

# 停用网络，并不会停止 NetworkManager 服务。
[root@server ~]# nmcli networking off
# 网卡状态变化：activated -> deactivating -> disconnected -> unmanaged -> unavailable 

# 启用网络
[root@server ~]# nmcli networking on
# 网卡状态变化：unavailable -> disconnected -> auto-activating
设备控制
  • DEVICE，是设备，也就是网卡。
  • CONNECTION，是连接，也就是网卡的配置。

一个 DEVICE 可以有多个配置，同一时刻只能激活一个配置。

# 显示设备列表状态信息
[root@server ~]# nmcli device 
DEVICE  TYPE      STATE   CONNECTION 
ens160  ethernet  已连接   ens160     
ens192  ethernet  已连接   ens192     
virbr0  bridge    未托管   --         
lo      loopback  未托管   --         

# 断开设备链接
[root@server ~]# nmcli device disconnect ens192 
成功断开设备 "ens192"。
[root@server ~]# nmcli device 
DEVICE  TYPE      STATE   CONNECTION 
ens160  ethernet  已连接  ens160     
ens192  ethernet  已断开  --         
virbr0  bridge    未托管  --         
lo      loopback  未托管  -- 

# 连接设备
[root@server ~]# nmcli device connect ens192 
成功用 "ens1920f5eac2c-9a92-494e-9cca-f97230d2314a" 激活了设备 ""。
[root@server ~]# nmcli device 
DEVICE  TYPE      STATE   CONNECTION 
ens160  ethernet  已连接  ens160     
ens192  ethernet  已连接  ens192     
virbr0  bridge    未托管  --         
lo      loopback  未托管  --  

# 显示特定设备详细信息
[root@server ~]# nmcli device show ens192
GENERAL.DEVICE:                         ens192
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         00:0C:29:08:CF:C7
GENERAL.MTU:                            1500
GENERAL.STATE:                          100（已连接）
GENERAL.CONNECTION:                     ens192
GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/15
WIRED-PROPERTIES.CARRIER:               开
IP4.ADDRESS[1]:                         10.1.8.10/24
IP4.GATEWAY:                            10.1.8.2
IP4.ROUTE[1]:                           dst = 10.1.8.0/24, nh = 0.0.0.0, mt = 101
IP4.ROUTE[2]:                           dst = 0.0.0.0/0, nh = 10.1.8.2, mt = 101
IP4.DNS[1]:                             223.5.5.5
IP4.DNS[2]:                             114.114.114.114
IP6.ADDRESS[1]:                         fe80::20c:29ff:fe08:cfc7/64
IP6.GATEWAY:                            --
IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 256
动态获取
# 查看connection清单
[root@server ~]# nmcli connection 
NAME    UUID                                  TYPE      DEVICE 
ens160  5f61d96b-a284-41e9-9bf6-5cf3de6250cd  ethernet  ens160 
ens192  0f5eac2c-9a92-494e-9cca-f97230d2314a  ethernet  ens192

# 删除连接
[root@server ~]# nmcli connection delete ens192
成功删除连接 "ens192" (0f5eac2c-9a92-494e-9cca-f97230d2314a)。
[root@server ~]# nmcli connection 
NAME    UUID                                  TYPE      DEVICE 
ens160  5f61d96b-a284-41e9-9bf6-5cf3de6250cd  ethernet  ens160 

# 添加配置网卡配置，模式是自动获取IP地址
[root@serv
连接 "ens192-dynamic" (27d7dd0a-a5d1-4ed8-81ad-1051f89f89d1) 已成功添加。

[root@server ~]# nmcli connection show
NAME            UUID                                  TYPE      DEVICE 
ens160          5f61d96b-a284-41e9-9bf6-5cf3de6250cd  ethernet  ens160 
ens192-dynamic  27d7dd0a-a5d1-4ed8-81ad-1051f89f89d1  ethernet  ens192

[root@server ~]# nmcli connection show ens192-dynamic
connection.id:                          ens192-dynamic
connection.uuid:                        27d7dd0a-a5d1-4ed8-81ad-1051f89f89d1
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              ens192
...
ipv4.method:                            auto
...
ipv6.method:                            auto
...

# 修改配置指定获取IP方式
[root@server ~]# nmcli connection modify ens192-dynamic ipv4.method auto

# 激活配置
[root@server ~]# nmcli connection up ens192-dynamic 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/18）
静态配置
# 添加一个静态配置的连接
[root@server ~]# nmcli connection add type ethernet ifname ens192 con-name ens192-static ipv4.method manual ipv4.addresses 10.1.8.10/24
连接 "ens192-static" (652c8436-ac91-4697-b4ad-43d8dac83f8f) 已成功添加。

# 修改 ipv4 相关属性
[root@server ~]# nmcli connection modify ens192-static ipv4.gateway 10.1.8.2 ipv4.dns 10.1.8.2

# 激活连接
[root@server ~]# nmcli connection up ens192-static 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/19）

# 查看状态
[root@server ~]# nmcli connection 
NAME             UUID                                  TYPE      DEVICE 
ens160           5f61d96b-a284-41e9-9bf6-5cf3de6250cd  ethernet  ens160 
ens192-static    652c8436-ac91-4697-b4ad-43d8dac83f8f  ethernet  ens192 
ens192-dynamic   27d7dd0a-a5d1-4ed8-81ad-1051f89f89d1  ethernet  --
其他操作
# 停用连接
[root@server ~]# nmcli connection down ens192-static
成功停用连接 "ens192-static"（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/20）

[root@server ~]# nmcli connection show
NAME             UUID                                  TYPE      DEVICE 
ens160           5f61d96b-a284-41e9-9bf6-5cf3de6250cd  ethernet  ens160 
ens192-dynamic   27d7dd0a-a5d1-4ed8-81ad-1051f89f89d1  ethernet  ens192 
ens192-static    652c8436-ac91-4697-b4ad-43d8dac83f8f  ethernet  --   

# 根据需要配置路由
[root@server ~]# nmcli connection modify ens192-static ipv4.routes "192.168.50.0/24 10.1.8.2"

3.4.配置主机名和名称解析

3.4.1配置主机名：

示例：

主机名规范：短名称+域名，例如centos7.bao.cloud。主机名是centos7，域名是bao.cloud。

# 查看主机名
[root@centos7 ~]# hostname
centos7.laoma.cloud

# hostnamectl命令修改主机名同时会同修改配置文件/etc/hostname
[root@centos7 ~]# hostnamectl set-hostname centos7.laoma.cloud
# 或者直接修改配置文件
[root@centos7 ~]# vim /etc/hostname
centos7.laoma.cloud

# 重启依然有效
[root@centos7 ~]# reboot

# hostname命令设置的主机名，重启将失效。

3.4.2.配置名称解析

示例：

当访问其他主机的时候，名称也会映射为IP地址，与目标主机通信。

linux服务器解析名称顺序如下：

  1. /etc/hosts 文件
  2. DNS 服务器
配置 /etc/hosts
[root@centos7 ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

10.1.8.10   centos7.bao.cloud centos7 abc haha

[root@centos7 ~]# ping -c2 centos7
PING centos7.bao.cloud (10.1.8.10) 56(84) bytes of data.
64 bytes from centos7.bao.cloud (10.1.8.10): icmp_seq=1 ttl=64 time=0.024 ms
64 bytes from centos7.bao.cloud (10.1.8.10): icmp_seq=2 ttl=64 time=0.054 ms

--- centos7.bao.cloud ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1023ms
rtt min/avg/max/mdev = 0.024/0.039/0.054/0.015 ms

[root@centos7 ~]# ping -c2 abc
PING centos7.bao.cloud (10.1.8.10) 56(84) bytes of data.
64 bytes from centos7.bao.cloud (10.1.8.10): icmp_seq=1 ttl=64 time=0.026 ms
64 bytes from centos7.bao.cloud (10.1.8.10): icmp_seq=2 ttl=64 time=0.043 ms

--- centos7.bao.cloud ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1034ms
rtt min/avg/max/mdev = 0.026/0.034/0.043/0.010 ms

[root@centos7 ~]# ping rocky9
ping: rocky9: 未知的名称或服务
配置 DNS 服务器
# 删除 DNS 服务器配置
[root@centos7 ~]# nmcli connection modify ens160 -ipv4.dns 223.5.5.5
[root@centos7 ~]# nmcli connection up ens160

# 断开另外一个网卡
[root@centos7 ~]# nmcli device disconnect ens192

# 确保以下文件中没有 nameserver 记录
[root@centos7 ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
search bao.cloud

[root@centos7 ~]# ping baidu.com
ping: baidu.com: 未知的名称或服务

# 配置DNS服务器，再验证
[root@centos7 ~]# nmcli connection modify ens160 ipv4.dns 223.5.5.5
[root@centos7 ~]# nmcli connection up ens160 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/24）
[root@centos7 ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
search bao.cloud
nameserver 223.5.5.5

# ping公网服务器，通过 dns 服务器获取地址
[root@centos7 ~]# ping -c2 baidu.com 
PING baidu.com (110.242.68.66) 56(84) bytes of data.
64 bytes from 110.242.68.66 (110.242.68.66): icmp_seq=1 ttl=128 time=35.5 ms
64 bytes from 110.242.68.66 (110.242.68.66): icmp_seq=2 ttl=128 time=34.6 ms

--- baidu.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 34.667/35.115/35.563/0.448 ms

[root@centos7 ~]# ping -c2 www.baidu.com
PING www.a.shifen.com (180.101.50.242) 56(84) bytes of data.
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=1 ttl=128 time=3.15 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=2 ttl=128 time=3.19 ms

--- www.a.shifen.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 3.149/3.167/3.185/0.018 ms

# baidu.com 域中没有 hello 该主机，所以 找不到该主机
[root@centos7 ~]# ping hello.baidu.com
ping: hello.baidu.com: 未知的名称或服务
qq_43319218
关注
Linux 网络命令大全，详细归纳！
网络技术联盟站
04-29 1551
命令描述arp显示和操作系统的ARP缓存ifconfig显示和配置网络接口信息ip配置和管理网络接口和路由表netstat显示系统的网络状态信息ss显示系统的网络套接字和状态信息ping测试与目标主机的连通性traceroute跟踪数据包从本地主机到目标主机的路由路径mtr结合ping和traceroute功能的网络诊断工具dig执行DNS查询并显示域名解析相关的详细信息host执行基本的DNS查询nslookup用于查询主机名解析和IP地址解析route。
LINUX 网络管理
weixin_65685029的博客
09-12 1411
一、NetworkManager的特点 二、配置网络 1、使用ip命令临时配置 1）查看网卡在网络层的配置信息 2）查看网卡在数据链路层的配置信息 3）添加或者删除临时的网卡 4）禁用和启动指定网卡 2、修改配置文件 3、nmcli命令行工具 1）查看网卡 2）查看会话 3）配置已存在会话的网卡IP地址 4）添加一个新会话　　 5）连接、断开、删除会话 4、图形化配置 5、cockpit配置示意图--web页面配置 三、测试网络 1、ping命令 2、tracepath命令 3、traceroute命令
Linux运维——网络管理
吴声子夜歌的博客
02-25 1428
作为一款强力工具，curl 支持包括 HTTP、HTTPS、ftp 等众多协议，还支持 POST、cookies、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征。它可以用来查找域名的 IP 地址、反向查找 IP 地址对应的域名，以及查询域名的其他 DNS 记录（如 MX、NS 等）。它可以用来查找域名的 IP 地址、反向查找 IP 地址对应的域名，以及查询域名的其他 DNS 记录（如 MX、NS 等）。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
精选资源
Linux系统管理与网络管理.zip
07-30
Linux系统管理与网络管理，内容丰富，感谢下载
Linux学习笔记（10）——Linux网络管理（防火墙）
WYJAI的博客
08-04 2246
本期学习Linux网络管理网络的基本概念，学过计算机网络的应该都能懂网络配置文件中配置Linux的静态IP，方便使用XShell连接查看及配置网络ifconfig和ip连通性测试 ping和telnet查看网络连接netstat（ss）域名（nslookup、dig、host）文件下载和传输（wget、scp、curl）Linux防火墙设置。
linux网络管理课件.pptx
最新发布
06-28
linux网络管理课件.pptx
Linux网络管理及应用.ppt
06-25
Linux网络管理及应用.ppt
Linux网络管理考核办法.doc
06-15
Linux网络管理考核办法.doc
Linux（14）——网络管理
m0_68756914的博客
12-29 1555
如何使用命令行查看网络配置，并通过命令行配置网络、主机名以及名称解析。
Linux网络管理和DHCP
Meng2453508284的博客
08-06 244
网络相关的命令，dhcp ，bond ，时间同步chrony
NetWorkManager服务进行Linux网络管理
Yunzhong_jiuxiao的博客
04-12 3651
NetWorkManager服务对网络配置文件管理
Linux网络协议和管理
wang11876的博客
08-08 803
网络协议通常工作在不同的层中，每一层分别负责不同的通信功能。一个协议族，比如T C P / I P，是一组不同层次上的多个协议的组合。T C P / I P通常被认为是一个四层协议系统。如图2.1所示。其每一层负责不同的传输任务：1)数据链路层，有时也称网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。
Linux 网络管理
Kali与编程
11-13 251
本文介绍了Linux网络基础知识，包括网络协议、网络配置、网络监控和网络安全。Linux是一种强大的操作系统，它在网络方面拥有丰富的功能和工具。熟练掌握Linux网络知识对于系统管理员和开发人员来说是非常重要的。Linux 网络配置Linux是一个开源的操作系统，拥有强大的网络配置和管理能力。在Linux中，可以使用多种网络配置工具和命令来配置网络接口、路由表、DNS和防火墙等。本文将详细介绍Linux网络配置的各个方面，包括网络接口、IP地址、子网掩码、网关、DNS、静态路由和防火墙等。
LINUX——网络管理
weixin_54055099的博客
07-20 2456
在LINUX,通过NetworkManager管理网络
Linux网络管理及应用习题详解
“Linux习题参考答案，包含了Linux网络管理及应用的各个章节的课后习题解答，全面覆盖Linux操作系统的基础知识。” 在深入探讨Linux操作系统的过程中，这些习题及其答案涵盖了多个关键领域： 1. **Linux创始人**：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值