一、查看網(wǎng)絡(luò)配置
成都創(chuàng)新互聯(lián)是一家專業(yè)提供羅定企業(yè)網(wǎng)站建設(shè),專注與成都做網(wǎng)站、成都網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè)、成都h5網(wǎng)站建設(shè)、小程序制作等業(yè)務(wù)。10年已為羅定眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站設(shè)計公司優(yōu)惠進(jìn)行中。
確保網(wǎng)絡(luò)配置的正確性及網(wǎng)絡(luò)連接的暢通是Linux系統(tǒng)作為服務(wù)器應(yīng)用的基礎(chǔ)，查看及測試網(wǎng)絡(luò)配置是管理Linux網(wǎng)絡(luò)服務(wù)的第一步。
1.ifconfig——查看網(wǎng)絡(luò)配置
1) 查看所有活動網(wǎng)絡(luò)接口的信息
執(zhí)行 ifconfig 或ip addr或ip a命令，都可以顯示當(dāng)前主機(jī)中已啟用（活動）的網(wǎng)絡(luò)接口信息。、
2) 查看指定網(wǎng)絡(luò)接口信息
格式：ifconfig 網(wǎng)絡(luò)接口名
可以通過TX、RX等信息了解到通過該網(wǎng)絡(luò)接口發(fā)送和接收的數(shù)據(jù)包個數(shù)，流量等跟多屬性。
2.hostname命令
在Linux系統(tǒng)中，相當(dāng)一部分網(wǎng)絡(luò)服務(wù)都會通過主機(jī)名來識別本機(jī)，如果主機(jī)名配置不當(dāng)，可能會導(dǎo)致程序功能出現(xiàn)故障。
1) 查看主機(jī)名
使用hostname命令就可以查看當(dāng)前主機(jī)的主機(jī)名，不添加任何選項(xiàng)參數(shù)。
2) 臨時更改主機(jī)名
hostname NewName
注：這種方法只是臨時的更改主機(jī)名，重啟后將失效。
3) 永久更改主機(jī)名
a. 修改配置文件
RHEL6和7的配置文件存放路徑不相同，修改配置文件中的主機(jī)名，重啟就可永久更改主機(jī)名。
RHEL6主機(jī)名配置文件路徑為：/etc/sysconfig/network
RHEL7主機(jī)名配置文件路徑為：/etc/hostname
示例
b. 使用命令修改（這種方法只適用于RHEL7或者CentOS7之后）
命令格式：
使用該命令更改后，更改后的主機(jī)名就自動寫入了配置文件中，所以可以永久更改主機(jī)名，其實(shí)就是修改了配置文件。
3.route命令
直接執(zhí)行route命令可以查看當(dāng)前主機(jī)中的路由表信息，若結(jié)合“-n”選項(xiàng)使用，可以將路由記錄中的地址顯示為數(shù)字形式，這可以跳過解析主機(jī)名的過程，在路由表?xiàng)l目較多的情況下能夠加快執(zhí)行速度。
Destination列對應(yīng)的是目標(biāo)網(wǎng)段的地址，Gateway列對應(yīng)的是嚇一跳路由器的地址，Iface列對應(yīng)的是發(fā)送數(shù)據(jù)的網(wǎng)絡(luò)接口。當(dāng)目標(biāo)網(wǎng)段為“default”是，表示此行是默認(rèn)網(wǎng)關(guān)記錄，當(dāng)嚇一跳為“*”是，表示目標(biāo)網(wǎng)段是與本機(jī)直接相連的。
4.netstat命令——查看系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)等
netstat命令是了解網(wǎng)絡(luò)狀態(tài)及排除網(wǎng)絡(luò)服務(wù)故障的有效工具。
常用選項(xiàng):
-a：顯示所有活動連接（包括監(jiān)聽、非監(jiān)聽狀態(tài)的服務(wù)端口）
-n：以數(shù)字形式顯示
-p：顯示相關(guān)的進(jìn)程信息
-t：查看 TCP 協(xié)議相關(guān)信息
-u：查看UDP協(xié)議相關(guān)信息
-r：顯示路由表信息
-l：顯示處于監(jiān)聽（listening）狀態(tài)的網(wǎng)絡(luò)連接及端口信息
通常使用“-anput”組合選項(xiàng)，結(jié)合管道使用“grep”命令，來查看一些服務(wù)的端口是否開啟。
示例：
Tcp21為ftp服務(wù)的端口
二、測試網(wǎng)絡(luò)連接
1.ping命令——測試網(wǎng)絡(luò)連通性
常用選項(xiàng):
-c完成次數(shù)：設(shè)置完成要求回應(yīng)的次數(shù)
-i間隔秒數(shù)：指定收發(fā)信息的間隔時間
-q：不顯示指令執(zhí)行過程，開頭和結(jié)尾的相關(guān)信息除外
-s數(shù)據(jù)包大?。涸O(shè)置數(shù)據(jù)包的大小
-t存活數(shù)值：設(shè)置存活數(shù)值TTL的大小
-v：詳細(xì)顯示指令的執(zhí)行過程
若返回“Destination Host Unreachable”的反饋信息，則表示目標(biāo)主機(jī)不可達(dá)，可能目標(biāo)地址不存在或主機(jī)已關(guān)閉；返回“Network is unreachable”的反饋信息，則表示沒有可用的路由記錄（如默認(rèn)網(wǎng)關(guān)），無法到達(dá)目標(biāo)主機(jī)所在的網(wǎng)絡(luò)；返回“Request timeout”的反饋信息，表示與目標(biāo)主機(jī)間的連接超時（數(shù)據(jù)包緩慢或丟失），若有嚴(yán)格的防火墻限制，也可能返回此信息。
2.traceroute命令——跟蹤數(shù)據(jù)包的路由途徑
使用traceroute命令可以測試從當(dāng)前主機(jī)到目的主機(jī)之間經(jīng)過的網(wǎng)絡(luò)節(jié)點(diǎn)，并顯示各中間結(jié)點(diǎn)的連接狀態(tài)（響應(yīng)時間）。對于無法響應(yīng)的節(jié)點(diǎn)，連接狀態(tài)將顯示為“*”。
示例：traceroute IP_ADDR
在網(wǎng)絡(luò)測試與排錯的過程中，通常會先使用ping命令測試與主機(jī)的網(wǎng)絡(luò)連接，如果發(fā)現(xiàn)網(wǎng)絡(luò)有故障，再使用traceroute命令跟蹤查看是在哪個中間結(jié)點(diǎn)存在故障。
3.nslookup命令——測試DNS域名解析
nslookup是用來測試（DNS）域名解析的專用工具。（DNS服務(wù)后面再詳細(xì)講解，通俗的說就是將域名解析為ip地址的一個服務(wù)）
示例：nslookup
若成功反饋要查詢域名的IP地址，則表示域名解析沒有問題；若出現(xiàn)“...... no servers could be reached”的信息，表示不能連接到指定的DNS服務(wù)器；若出現(xiàn)“...... cant’t find xxx.yyy.zzz:NXDOMAIN”的信息，表示要查詢的域名不存在。
三、設(shè)置網(wǎng)絡(luò)地址參數(shù)
設(shè)置網(wǎng)絡(luò)參數(shù)的方法：
? 臨時配置 —— 使用命令調(diào)整網(wǎng)絡(luò)參數(shù)簡單、快速，可直接修改運(yùn)行中的網(wǎng)絡(luò)參數(shù)
一般只適合在調(diào)試網(wǎng)絡(luò)的過程中使用
系統(tǒng)重啟以后，所做的修改將會失效
? 永久配置 —— 通過配置文件修改網(wǎng)絡(luò)參數(shù)修改各項(xiàng)網(wǎng)絡(luò)參數(shù)的配置文件
適合對服務(wù)器設(shè)置固定參數(shù)時使用
需要重載網(wǎng)絡(luò)服務(wù)或者重啟以后才會生效
1.臨時配置——使用網(wǎng)絡(luò)配置命令（注：RHEL6中網(wǎng)絡(luò)接口的名稱為eth，RHEL7中為ens）
1）使用ifconfig命令修改網(wǎng)卡的地址、狀態(tài)
ifconfig命令不僅可以用于查看網(wǎng)卡配置，還可以修改網(wǎng)卡的ip地址，子網(wǎng)掩碼，也可以綁定網(wǎng)絡(luò)接口、激活或停用網(wǎng)絡(luò)接口
a. 修改網(wǎng)卡的ip地址（臨時修改）
命令格式：
示例：
b. 禁用或者重新激活網(wǎng)卡
命令格式：
示例：
c. 設(shè)置虛擬網(wǎng)絡(luò)接口（相當(dāng)于一塊網(wǎng)卡配置多個IP地址）
命令格式：
示例：
可以根據(jù)需要添加更多的虛擬接口，如“eth0:1”“eth0:2”等
2）使用route命令添加、刪除靜態(tài)路由記錄
? 刪除路由表中的默認(rèn)網(wǎng)關(guān)記錄命令格式：route del default gw IP地址
? 向路由表中添加默認(rèn)網(wǎng)關(guān)記錄命令格式：route add default gw IP地址
? 添加到指定網(wǎng)段的路由記錄命令格式：route add -net 網(wǎng)段地址 gw IP地址
? 刪除到指定網(wǎng)段的路由記錄命令格式：router del -net 網(wǎng)段地址
2.永久配置——修改網(wǎng)絡(luò)配置文件
1）網(wǎng)絡(luò)接口配置文件
網(wǎng)絡(luò)接口的配置文件默認(rèn)位于目錄“/etc/sysconfig/network-scripts/”中，文件名格式為：“ifcfg-XXX”，其中“XXX”是網(wǎng)絡(luò)接口的名稱。例如：RHEL6中網(wǎng)卡eth0的配置文件是“ifcfg-eth0”，而RHEL7中網(wǎng)卡ens33的配置文件是“ifcfg-ens33”。
在網(wǎng)卡的配置文件中，可以看到靜態(tài)IP地址的部分內(nèi)容如下圖所示：
上述個配置項(xiàng)的含義及作用：（圖示為RHEL6中的配置文件，7中也差不多，換湯不換藥，修改的都差不多）
? DEVICE：設(shè)置網(wǎng)絡(luò)接口的名稱ONBOOT：設(shè)置網(wǎng)絡(luò)接口是否在Linux系統(tǒng)啟動時激活BOOTPROTO：設(shè)置網(wǎng)絡(luò)接口的配置方式，值為static時表示使用靜態(tài)ip地址，為dhcp時表示通過dhcp的方式動態(tài)獲取ip地址IPADDR：設(shè)置網(wǎng)絡(luò)接口的ip地址NETMASK：設(shè)置網(wǎng)絡(luò)接口的子網(wǎng)掩碼GATEWAY：設(shè)置網(wǎng)絡(luò)接口的默認(rèn)網(wǎng)關(guān)地址2）重啟 network 網(wǎng)絡(luò)服務(wù)
當(dāng)修改了網(wǎng)絡(luò)接口的配置文件以后，若要使新的配置生效，可以重啟network服務(wù)或者重啟主機(jī)或者禁用、啟用網(wǎng)絡(luò)接口。
示例：
? RHEL6中重啟network服務(wù)：service network restartRHEL7中重啟network服務(wù)：systemctl restart network注：這是我在做實(shí)驗(yàn)時候的一個經(jīng)驗(yàn)：RHEL6修改完網(wǎng)卡配置重啟后，ip地址仍然沒有改過來，這時候我們經(jīng)常會刪除“/etc/udev/rules.d/70-persistent-net.rules”這個文件。RHEL7不用管，RHEL7特別好改，RHEL6改的時候特別難受。（個人提示，不求認(rèn)同）
3）域名解析配置文件
a.指定為本機(jī)提供DNS解析的服務(wù)器地址
/etc/resolv.conf文件中記錄了本機(jī)默認(rèn)使用的DNS服務(wù)器的地址信息，對該文件所做的修改將會立刻生效。Linux系統(tǒng)中最多可以指定3個（第3個以后將被忽略）不同的DNS服務(wù)器地址，優(yōu)先使用第1個DNS服務(wù)器。
示例：
其中“search localdomain”用來設(shè)置默認(rèn)的搜索域（域名后綴）。例如，當(dāng)訪問主機(jī)“l(fā)ocalhost”時，就相當(dāng)于訪問“l(fā)ocalhost.localdomain”。
b.本地主機(jī)映射文件
/etc/hosts文件中記錄著一份主機(jī)名與ip地址的映射關(guān)系表，一般用來保存經(jīng)常訪問的主機(jī)信息。當(dāng)訪問一個未知的域名時，先查找該文件中是否有相應(yīng)的映射記錄，如果找不到在去向DNS服務(wù)器查詢。
hosts 文件和 DNS 服務(wù)器的比較
? 默認(rèn)情況下，系統(tǒng)首先從 hosts 文件查找解析記錄hosts 文件只對當(dāng)前的主機(jī)有效hosts 文件可減少 DNS 查詢過程，從而加快訪問速度
通過netstat命令
netstat命令一直是Linux中打印路由表信息一種廣泛使用的方法。然而，它被ip route命令正式取代。無論如何，我們都需要它，因?yàn)樗匀皇菣z索所需信息的一種方法。
以下是使用此命令的方法：
$ netstat -rn
如何在Ubuntu中查看網(wǎng)絡(luò)路由表
-r此標(biāo)志用于顯示內(nèi)核路由表
如何在Ubuntu中查看網(wǎng)絡(luò)路由表
-n此標(biāo)志用于顯示數(shù)字地址
如何在Ubuntu中查看網(wǎng)絡(luò)路由表
linux 中查詢路由使用 route 命令．
linux route命令的使用詳解
route命令用于顯示和操作IP路由表。要實(shí)現(xiàn)兩個不同的子網(wǎng)之間的通信，需要一臺連接兩個網(wǎng)絡(luò)的路由器，或者同時位于兩個網(wǎng)絡(luò)的網(wǎng)關(guān)來實(shí)現(xiàn)。在Linux系統(tǒng)中，設(shè)置路由通常是 為了解決以下問題：該Linux系統(tǒng)在一個局域網(wǎng)中，局域網(wǎng)中有一個網(wǎng)關(guān)，能夠讓機(jī)器訪問Internet，那么就需要將這臺機(jī)器的IP地址設(shè)置為 Linux機(jī)器的默認(rèn)路由。要注意的是，直接在命令行下執(zhí)行route命令來添加路由，不會永久保存，當(dāng)網(wǎng)卡重啟或者機(jī)器重啟之后，該路由就失效了；要想永久保存，有如下方法：
1.在/etc/rc.local里添加
2.在/etc/sysconfig/network里添加到末尾
3./etc/sysconfig/static-router :
any net x.x.x.x/24 gw y.y.y.y
格式：route
格式：/sbin/route
用于打印路由表（display the current routing table）。
在非root用戶使用時需要使用完整路徑執(zhí)行route命令。
命令參數(shù)
[root@linux ~]# route [-nee]
[root@linux ~]# route add [-net|-host] [網(wǎng)域或主機(jī)] netmask [mask] [gw|dev]
[root@linux ~]# route del [-net|-host] [網(wǎng)域或主機(jī)] netmask [mask] [gw|dev]
觀察的參數(shù)：
-n ：不要使用通訊協(xié)定或主機(jī)名稱，直接使用 IP 或 port number；
-ee ：使用更詳細(xì)的資訊來顯示
增加 (add) 與刪除 (del) 路由的相關(guān)參數(shù)：
-net ：表示后面接的路由為一個網(wǎng)域；
-host ：表示后面接的為連接到單部主機(jī)的路由；
netmask ：與網(wǎng)域有關(guān)，可以設(shè)定 netmask 決定網(wǎng)域的大?。?/p>
gw ：gateway 的簡寫，后續(xù)接的是 IP 的數(shù)值喔，與 dev 不同；
dev ：如果只是要指定由那一塊網(wǎng)路卡連線出去，則使用這個設(shè)定，后面接 eth0 等
格式：route -n
格式：/sbin/route -n
用于打印路由表，加上-n參數(shù)就是在輸出的信息中不打印主機(jī)名而直接打印ip地址。
格式：route add default gw {IP-ADDRESS} {INTERFACE-NAME}
用于設(shè)置默認(rèn)路由，其中，
參數(shù){IP-ADDRESS): 用于指定路由器（網(wǎng)關(guān)）的IP地址；
參數(shù){INTERFACE-NAME}: 用于指定接口名稱，如eth0。使用/sbin/ifconfig -a可以顯示所有接口信息。
例:route add default gw mango
格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}
添加到指定網(wǎng)絡(luò)的路由規(guī)則，其中
參數(shù){NETWORK-ADDRESS}: 用于指定網(wǎng)絡(luò)地址
參數(shù){NETMASK}: 用于指定子網(wǎng)掩碼
參數(shù){INTERFACE-NAME}: 用于指定接口名稱，如eth0。
例1:route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0
例2:route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0
格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} reject
設(shè)置到指定網(wǎng)絡(luò)為不可達(dá)，避免在連接到這個網(wǎng)絡(luò)的地址時程序過長時間的等待，直接就知道該網(wǎng)絡(luò)不可達(dá)。
例:route add -net 10.0.0.0 netmask 255.0.0.0 reject
格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}
格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} reject
用于刪除路由設(shè)置。參數(shù)指定的方式與route add相似。
輸出詳解
route命令輸出的路由表字段含義如下：
Destination 目標(biāo)
The destination network or destination host. 目標(biāo)網(wǎng)絡(luò)或目標(biāo)主機(jī)。
Gateway 網(wǎng)關(guān)
The gateway address or '*' if none set. 網(wǎng)關(guān)地址，如果沒有就顯示星號。
Genmask 網(wǎng)絡(luò)掩碼
The netmask for the destination net; '255.255.255.255' for a
host destination and '0.0.0.0' for the default route.
Flags：總共有多個旗標(biāo)，代表的意義如下：
o U (route is up)：該路由是啟動的；
o H (target is a host)：目標(biāo)是一部主機(jī) (IP) 而非網(wǎng)域；
o G (use gateway)：需要透過外部的主機(jī) (gateway) 來轉(zhuǎn)遞封包；
o R (reinstate route for dynamic routing)：使用動態(tài)路由時，恢復(fù)路由資訊的旗標(biāo)；
o D (dynamically installed by daemon or redirect)：已經(jīng)由服務(wù)或轉(zhuǎn) port 功能設(shè)定為動態(tài)路由
o M (modified from routing daemon or redirect)：路由已經(jīng)被修改了；
o ! (reject route)：這個路由將不會被接受(用來抵擋不安全的網(wǎng)域！)
o A (installed by addrconf)
o C (cache entry)
Metric 距離、跳數(shù)。暫無用。
The 'distance' to the target (usually counted in hops). It is
not used by recent kernels, but may be needed by routing dae-
mons.
Ref 不用管，恒為0。
Number of references to this route. (Not used in the Linux ker-nel.)
Use 該路由被使用的次數(shù)，可以粗略估計通向指定網(wǎng)絡(luò)地址的網(wǎng)絡(luò)流量。
Count of lookups for the route. Depending on the use of -F and
-C this will be either route cache misses (-F) or hits (-C).
Iface 接口，即eth0,eth0等網(wǎng)絡(luò)接口名
Interface to which packets for this route will be sent.
范例一
單純的觀察路由狀態(tài)
[root@linux ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 192.168.10.30 0.0.0.0 UG 0 0 0 eth0
[root@linux ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 * 255.255.255.0 U 0 0 0 eth0
169.254.0.0 * 255.255.0.0 U 0 0 0 eth0
default server.cluster 0.0.0.0 UG 0 0 0 eth0
此外，觀察一下上面的路由排列順序喔，依序是由小網(wǎng)域(192.168.10.0/24 是 Class C)，逐漸到大網(wǎng)域(169.254.0.0/16 Class B) 最后則是預(yù)設(shè)路由 (0.0.0.0/0.0.0.0)。然后當(dāng)我們要判斷某個網(wǎng)路封包應(yīng)該如何傳送的時候，該封包會經(jīng)由這個路由的過程來判斷喔！舉例來說，我上頭僅有三個路由，若我有一個傳往 192.168.10.20 的封包要傳遞，那首先會找 192.168.10.0/24 這個網(wǎng)域的路由，找到了！所以直接由 eth0 傳送出去；如果是傳送到 Yahoo 的主機(jī)呢？ Yahoo 的主機(jī) IP 是 202.43.195.52，我通過判斷
1)不是 192.168.10.0/24，
2)不是 169.254.0.0/16 結(jié)果到達(dá)
3)0/0 時， OK ！傳出去了，透過 eth0 將封包傳給 192.168.10.30 那部 gateway 主機(jī)啊！所以說，路由是有順序的。因此當(dāng)你重復(fù)設(shè)定多個同樣的路由時，例如在你的主機(jī)上的兩張網(wǎng)路卡設(shè)定為相同網(wǎng)域的 IP 時，會出現(xiàn)什么情況？會出現(xiàn)如下的情況：
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
也就是說，由于路由是依照順序來排列與傳送的，所以不論封包是由那個介面 (eth0, eth1) 所接收，都會由上述的 eth0 傳送出去，所以，在一部主機(jī)上面設(shè)定兩個相同網(wǎng)域的 IP 本身沒有什么意義！有點(diǎn)多此一舉就是了。除非是類似虛擬主機(jī) (Xen, VMware 等軟體 ) 所架設(shè)的多主機(jī)時，才會有這個必要～
范例二
[root@linux ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0
# 上面這個動作可以刪除掉 169.254.0.0/16 這個網(wǎng)域！
# 請注意，在刪除的時候，需要將路由表上面出現(xiàn)的資訊都寫入
# 包括 netmask , dev 等等參數(shù)喔！注意注意
[root@linux ~]# route add -net 192.168.100.0 netmask 255.255.255.0 dev eth0
# 透過 route add 來增加一個路由！請注意，這個路由必須要能夠與你互通。
# 舉例來說，如果我下達(dá)底下的指令就會顯示錯誤：
route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.200.254
# 因?yàn)槲业沫h(huán)境內(nèi)僅有 192.168.10.100 這個 IP ，所以不能與 192.168.200.254這個網(wǎng)段直接使用 MAC 互通！這樣說，可以理解喔！？
[root@linux ~]# route add default gw 192.168.10.30
# 增加預(yù)設(shè)路由的方法！請注意，只要有一個預(yù)設(shè)路由就夠了喔！
# 在這個地方如果您隨便設(shè)定后，記得使用底下的指令重新設(shè)定你的網(wǎng)路
/etc/init.d/network restart
如果是要進(jìn)行路由的刪除與增加，那就得要參考上面的例子了，其實(shí)，使用 man route 里面的資料就很豐富了！仔細(xì)查閱一下羅！你只要記得，當(dāng)出現(xiàn)『SIOCADDRT: Network is unreachable』這個錯誤時，肯定是由于 gw 后面接的 IP 無法直接與您的網(wǎng)域溝通 (Gateway 并不在你的網(wǎng)域內(nèi))。
重慶分公司
重慶分公司
