一、查看網(wǎng)絡(luò)配置
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比鳳城網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式鳳城網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋鳳城地區(qū)。費用合理售后完善，10余年實體公司更值得信賴。
確保網(wǎng)絡(luò)配置的正確性及網(wǎng)絡(luò)連接的暢通是Linux系統(tǒng)作為服務(wù)器應(yīng)用的基礎(chǔ)，查看及測試網(wǎng)絡(luò)配置是管理Linux網(wǎng)絡(luò)服務(wù)的第一步。
1.ifconfig——查看網(wǎng)絡(luò)配置
1) 查看所有活動網(wǎng)絡(luò)接口的信息
執(zhí)行 ifconfig 或ip addr或ip a命令，都可以顯示當前主機中已啟用（活動）的網(wǎng)絡(luò)接口信息。、
2) 查看指定網(wǎng)絡(luò)接口信息
格式：ifconfig 網(wǎng)絡(luò)接口名
可以通過TX、RX等信息了解到通過該網(wǎng)絡(luò)接口發(fā)送和接收的數(shù)據(jù)包個數(shù)，流量等跟多屬性。
2.hostname命令
在Linux系統(tǒng)中，相當一部分網(wǎng)絡(luò)服務(wù)都會通過主機名來識別本機，如果主機名配置不當，可能會導(dǎo)致程序功能出現(xiàn)故障。
1) 查看主機名
使用hostname命令就可以查看當前主機的主機名，不添加任何選項參數(shù)。
2) 臨時更改主機名
hostname NewName
注：這種方法只是臨時的更改主機名，重啟后將失效。
3) 永久更改主機名
a. 修改配置文件
RHEL6和7的配置文件存放路徑不相同，修改配置文件中的主機名，重啟就可永久更改主機名。
RHEL6主機名配置文件路徑為：/etc/sysconfig/network
RHEL7主機名配置文件路徑為：/etc/hostname
示例
b. 使用命令修改（這種方法只適用于RHEL7或者CentOS7之后）
命令格式：
使用該命令更改后，更改后的主機名就自動寫入了配置文件中，所以可以永久更改主機名，其實就是修改了配置文件。
3.route命令
直接執(zhí)行route命令可以查看當前主機中的路由表信息，若結(jié)合“-n”選項使用，可以將路由記錄中的地址顯示為數(shù)字形式，這可以跳過解析主機名的過程，在路由表條目較多的情況下能夠加快執(zhí)行速度。
Destination列對應(yīng)的是目標網(wǎng)段的地址，Gateway列對應(yīng)的是嚇一跳路由器的地址，Iface列對應(yīng)的是發(fā)送數(shù)據(jù)的網(wǎng)絡(luò)接口。當目標網(wǎng)段為“default”是，表示此行是默認網(wǎng)關(guān)記錄，當嚇一跳為“*”是，表示目標網(wǎng)段是與本機直接相連的。
4.netstat命令——查看系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)等
netstat命令是了解網(wǎng)絡(luò)狀態(tài)及排除網(wǎng)絡(luò)服務(wù)故障的有效工具。
常用選項:
-a：顯示所有活動連接（包括監(jiān)聽、非監(jiān)聽狀態(tài)的服務(wù)端口）
-n：以數(shù)字形式顯示
-p：顯示相關(guān)的進程信息
-t：查看 TCP 協(xié)議相關(guān)信息
-u：查看UDP協(xié)議相關(guān)信息
-r：顯示路由表信息
-l：顯示處于監(jiān)聽（listening）狀態(tài)的網(wǎng)絡(luò)連接及端口信息
通常使用“-anput”組合選項，結(jié)合管道使用“grep”命令，來查看一些服務(wù)的端口是否開啟。
示例：
Tcp21為ftp服務(wù)的端口
二、測試網(wǎng)絡(luò)連接
1.ping命令——測試網(wǎng)絡(luò)連通性
常用選項:
-c完成次數(shù)：設(shè)置完成要求回應(yīng)的次數(shù)
-i間隔秒數(shù)：指定收發(fā)信息的間隔時間
-q：不顯示指令執(zhí)行過程，開頭和結(jié)尾的相關(guān)信息除外
-s數(shù)據(jù)包大小：設(shè)置數(shù)據(jù)包的大小
-t存活數(shù)值：設(shè)置存活數(shù)值TTL的大小
-v：詳細顯示指令的執(zhí)行過程
若返回“Destination Host Unreachable”的反饋信息，則表示目標主機不可達，可能目標地址不存在或主機已關(guān)閉；返回“Network is unreachable”的反饋信息，則表示沒有可用的路由記錄（如默認網(wǎng)關(guān)），無法到達目標主機所在的網(wǎng)絡(luò)；返回“Request timeout”的反饋信息，表示與目標主機間的連接超時（數(shù)據(jù)包緩慢或丟失），若有嚴格的防火墻限制，也可能返回此信息。
2.traceroute命令——跟蹤數(shù)據(jù)包的路由途徑
使用traceroute命令可以測試從當前主機到目的主機之間經(jīng)過的網(wǎng)絡(luò)節(jié)點，并顯示各中間結(jié)點的連接狀態(tài)（響應(yīng)時間）。對于無法響應(yīng)的節(jié)點，連接狀態(tài)將顯示為“*”。
示例：traceroute IP_ADDR
在網(wǎng)絡(luò)測試與排錯的過程中，通常會先使用ping命令測試與主機的網(wǎng)絡(luò)連接，如果發(fā)現(xiàn)網(wǎng)絡(luò)有故障，再使用traceroute命令跟蹤查看是在哪個中間結(jié)點存在故障。
3.nslookup命令——測試DNS域名解析
nslookup是用來測試（DNS）域名解析的專用工具。（DNS服務(wù)后面再詳細講解，通俗的說就是將域名解析為ip地址的一個服務(wù)）
示例：nslookup
若成功反饋要查詢域名的IP地址，則表示域名解析沒有問題；若出現(xiàn)“...... no servers could be reached”的信息，表示不能連接到指定的DNS服務(wù)器；若出現(xiàn)“...... cant’t find xxx.yyy.zzz:NXDOMAIN”的信息，表示要查詢的域名不存在。
三、設(shè)置網(wǎng)絡(luò)地址參數(shù)
設(shè)置網(wǎng)絡(luò)參數(shù)的方法：
? 臨時配置 —— 使用命令調(diào)整網(wǎng)絡(luò)參數(shù)簡單、快速，可直接修改運行中的網(wǎng)絡(luò)參數(shù)
一般只適合在調(diào)試網(wǎng)絡(luò)的過程中使用
系統(tǒng)重啟以后，所做的修改將會失效
? 永久配置 —— 通過配置文件修改網(wǎng)絡(luò)參數(shù)修改各項網(wǎng)絡(luò)參數(shù)的配置文件
適合對服務(wù)器設(shè)置固定參數(shù)時使用
需要重載網(wǎng)絡(luò)服務(wù)或者重啟以后才會生效
1.臨時配置——使用網(wǎng)絡(luò)配置命令（注：RHEL6中網(wǎng)絡(luò)接口的名稱為eth，RHEL7中為ens）
1）使用ifconfig命令修改網(wǎng)卡的地址、狀態(tài)
ifconfig命令不僅可以用于查看網(wǎng)卡配置，還可以修改網(wǎng)卡的ip地址，子網(wǎng)掩碼，也可以綁定網(wǎng)絡(luò)接口、激活或停用網(wǎng)絡(luò)接口
a. 修改網(wǎng)卡的ip地址（臨時修改）
命令格式：
示例：
b. 禁用或者重新激活網(wǎng)卡
命令格式：
示例：
c. 設(shè)置虛擬網(wǎng)絡(luò)接口（相當于一塊網(wǎng)卡配置多個IP地址）
命令格式：
示例：
可以根據(jù)需要添加更多的虛擬接口，如“eth0:1”“eth0:2”等
2）使用route命令添加、刪除靜態(tài)路由記錄
? 刪除路由表中的默認網(wǎng)關(guān)記錄命令格式：route del default gw IP地址
? 向路由表中添加默認網(wǎng)關(guān)記錄命令格式：route add default gw IP地址
? 添加到指定網(wǎng)段的路由記錄命令格式：route add -net 網(wǎng)段地址 gw IP地址
? 刪除到指定網(wǎng)段的路由記錄命令格式：router del -net 網(wǎng)段地址
2.永久配置——修改網(wǎng)絡(luò)配置文件
1）網(wǎng)絡(luò)接口配置文件
網(wǎng)絡(luò)接口的配置文件默認位于目錄“/etc/sysconfig/network-scripts/”中，文件名格式為：“ifcfg-XXX”，其中“XXX”是網(wǎng)絡(luò)接口的名稱。例如：RHEL6中網(wǎng)卡eth0的配置文件是“ifcfg-eth0”，而RHEL7中網(wǎng)卡ens33的配置文件是“ifcfg-ens33”。
在網(wǎng)卡的配置文件中，可以看到靜態(tài)IP地址的部分內(nèi)容如下圖所示：
上述個配置項的含義及作用：（圖示為RHEL6中的配置文件，7中也差不多，換湯不換藥，修改的都差不多）
? DEVICE：設(shè)置網(wǎng)絡(luò)接口的名稱ONBOOT：設(shè)置網(wǎng)絡(luò)接口是否在Linux系統(tǒng)啟動時激活BOOTPROTO：設(shè)置網(wǎng)絡(luò)接口的配置方式，值為static時表示使用靜態(tài)ip地址，為dhcp時表示通過dhcp的方式動態(tài)獲取ip地址IPADDR：設(shè)置網(wǎng)絡(luò)接口的ip地址NETMASK：設(shè)置網(wǎng)絡(luò)接口的子網(wǎng)掩碼GATEWAY：設(shè)置網(wǎng)絡(luò)接口的默認網(wǎng)關(guān)地址2）重啟 network 網(wǎng)絡(luò)服務(wù)
當修改了網(wǎng)絡(luò)接口的配置文件以后，若要使新的配置生效，可以重啟network服務(wù)或者重啟主機或者禁用、啟用網(wǎng)絡(luò)接口。
示例：
? RHEL6中重啟network服務(wù)：service network restartRHEL7中重啟network服務(wù)：systemctl restart network注：這是我在做實驗時候的一個經(jīng)驗：RHEL6修改完網(wǎng)卡配置重啟后，ip地址仍然沒有改過來，這時候我們經(jīng)常會刪除“/etc/udev/rules.d/70-persistent-net.rules”這個文件。RHEL7不用管，RHEL7特別好改，RHEL6改的時候特別難受。（個人提示，不求認同）
3）域名解析配置文件
a.指定為本機提供DNS解析的服務(wù)器地址
/etc/resolv.conf文件中記錄了本機默認使用的DNS服務(wù)器的地址信息，對該文件所做的修改將會立刻生效。Linux系統(tǒng)中最多可以指定3個（第3個以后將被忽略）不同的DNS服務(wù)器地址，優(yōu)先使用第1個DNS服務(wù)器。
示例：
其中“search localdomain”用來設(shè)置默認的搜索域（域名后綴）。例如，當訪問主機“l(fā)ocalhost”時，就相當于訪問“l(fā)ocalhost.localdomain”。
b.本地主機映射文件
/etc/hosts文件中記錄著一份主機名與ip地址的映射關(guān)系表，一般用來保存經(jīng)常訪問的主機信息。當訪問一個未知的域名時，先查找該文件中是否有相應(yīng)的映射記錄，如果找不到在去向DNS服務(wù)器查詢。
hosts 文件和 DNS 服務(wù)器的比較
? 默認情況下，系統(tǒng)首先從 hosts 文件查找解析記錄hosts 文件只對當前的主機有效hosts 文件可減少 DNS 查詢過程，從而加快訪問速度
##Ctrl+D：在目錄下敲擊該命令，作用是退出當前用戶。
##Ctrl+D：在命令mail、write等命令中敲擊該命令，作用是退出當前命令。
1.write
? ? 語法：write 用戶名
? ? 功能：給用戶發(fā)信息，以Ctrl+D保存結(jié)束； 即時通信
2.wall(write all)
語法：wall [message]
功能：發(fā)廣播信息（給所有用戶發(fā)信息）； 回車鍵結(jié)束命令
3.ping
語法：ping [選項] IP地址
功能：測試網(wǎng)絡(luò)連通性
-c 次數(shù):指定發(fā)送次數(shù)
-s 字節(jié):指定探測包的大小
4.ifconfig（interface configure）
語法：ifconfig（或者ifconfig 網(wǎng)卡地址 IP地址 ）
功能：查看和設(shè)置網(wǎng)卡信息? ? ?
inet6: IPv6地址目前不生效
5.mail
語法：mail [用戶名]
功能：查看或者發(fā)送電子郵件? ?##輸入郵件內(nèi)容時，刪除鍵為 ctrl+backspace
6.last
語法：last
功能：顯示當前與過去登入系統(tǒng)的用戶信息
7.lastlog
語法：lastlog
功能：顯示所有用戶最后登錄時間
8.traceroute
語法：traceroute [目標主機]
功能：顯示發(fā)出數(shù)據(jù)包的主機到目標主機之間的網(wǎng)關(guān)數(shù)量
?## 星號*** 可能是防火墻封掉了ICMP的返回信息，所以得不到數(shù)據(jù)包返回數(shù)據(jù)
9.netstat
語法：netstat [選項]??
功能：顯示網(wǎng)絡(luò)相關(guān)信息
-a:列出所有網(wǎng)絡(luò)狀態(tài)，包括Socket程序
-c 秒數(shù):指定每隔幾秒刷新一次網(wǎng)絡(luò)狀態(tài)
-n:使用IP地址和端口號顯示，不是用域名和服務(wù)名
-p:顯示PID和程序名
-t:顯示使用TCP協(xié)議端口的鏈接狀況
-u:顯示使用UDP協(xié)議端口的鏈接狀況
-l:加顯示監(jiān)聽狀態(tài)的鏈接
-r:顯示路由表
“tuln”選項：查看本機開啟的端口，只能查看監(jiān)聽狀態(tài)的鏈接。
1) Proto：網(wǎng)絡(luò)連接的協(xié)議，一般就是 TCP 協(xié)議或者 UDP 協(xié)議。
2) Recv-Q：表示接收到的數(shù)據(jù)，已經(jīng)在本地的緩沖中，但是還沒有被進程取走。
3) Send-Q：表示從本機發(fā)送，對方還沒有收到的數(shù)據(jù)，依然在本地的緩沖中，不具備 ACK 標志的數(shù)據(jù)包。
4) Local Address：本機的 IP 地址和端口號。
5) ForeignAddress：遠程主機的 IP 地址和端口號。
6) State：狀態(tài)。常見的狀態(tài)主要有以下幾種。
-LISTEN：監(jiān)聽狀態(tài)，只有 TCP 協(xié)議需要監(jiān)聽，而 UDP 協(xié)議不需要監(jiān)聽。
-ESTABLISHED：已經(jīng)建立連接的狀態(tài)。如果使用"-I"選項，則看不到已經(jīng)建立連接的狀態(tài)。
-SYN_SENT：SYN 發(fā)起包，就是主動發(fā)起連接的數(shù)據(jù)包。
-SYN_RECV：接收到主動連接的數(shù)據(jù)包。
-FIN_WAIT1：正在中斷的連接。
-FIN_WAIT2：已經(jīng)中斷的連接，但是正在等待對方主機進行確認。
-TIME_WAIT：連接已經(jīng)中斷，但是套接字依然在網(wǎng)絡(luò)中等待結(jié)束。
-CLOSED：套接字沒有被使用。
? ? ? ? 最常用的是LISTEN和ESTABLISHED
10.numtui
語法：numtui
功能：配置網(wǎng)絡(luò)——centos7獨有的功能
11.mount
語法：mount [-t 文件系統(tǒng)] 設(shè)備文件名 掛載點
功能：掛載外接設(shè)備
一、ifconfig
自ubuntu17起，已經(jīng)不提供這個命令了，要自動安裝
sudo apt install net-tools
ifconfig -a :查看當前系統(tǒng)所有的網(wǎng)絡(luò)接口
ifconfig interface(PS:這里是網(wǎng)絡(luò)接口的名稱) down：禁用當前網(wǎng)絡(luò)接口
ifconfig interface up :啟用網(wǎng)絡(luò)接口
二、ip命令
1、管理網(wǎng)絡(luò)接口
1)、ip link list 顯示網(wǎng)絡(luò)設(shè)備的運行狀態(tài)
2)、ip -s link list 顯示更詳細的網(wǎng)絡(luò)設(shè)備運行狀態(tài)
4)、ip link set dev ens33 mtu 1600: 改變網(wǎng)絡(luò)設(shè)備最大傳輸單元 MTU的值為1600
2、管理ip地址
1)、ip a show dev ens33 顯示指定網(wǎng)絡(luò)接口的ip
2)、ip addr ls ens33
5)、ip -4 addr flush ens33
通過id修改的ip地址重啟后會消失。如果要永久保存，則需要修改配置文件
3、管理路由表
1)、ip route show 顯示main 路由表的路由信息
每行定義一個路由表，前面的數(shù)字為路由編號，后面為路由名稱
以上的幾個路由表為默認路由表，用戶不可以修改
默認所有的路由表都會被插入到254的main表中。在進行路由查詢時，內(nèi)核只使用路由表main
3)、ip route show table local 指定顯示路由表
4、管理策略路由
1）、ip route list 列出當前系統(tǒng)的策略路由規(guī)則
2、添加一條到達網(wǎng)絡(luò)224.0.0.0/28的路由
route add -net 224.0.0.0/28 netmask 224.0.0.0 dev docker0
3、刪除指定的路由記錄224.0.0.0
route del -net 224.0.0.0 netmask 224.0.0.0
route -n 查看路由
5、刪除默認網(wǎng)關(guān)
route del default gw 172.17.0.0 dev docker0
route -n
四、netstat命令
1、netstat(network status) 查看各種網(wǎng)絡(luò)信息的，包括網(wǎng)絡(luò)連接、路由表以及網(wǎng)絡(luò)接口的各種統(tǒng)計數(shù)據(jù)
netstat [options]
常用的幾個選項：
-a :顯示所有處于活動狀態(tài)的套接字
-t :顯示TCP/IP協(xié)議的連接信息
-l:列出所有處于監(jiān)聽狀態(tài)的套接字
-n:直接顯示ip地址，不轉(zhuǎn)換成域名
-i :列出所有的網(wǎng)絡(luò)接口
-p:顯示使用套接字的進程id和程序名
-r:顯示路由表信息
2、netstat -a
顯示所有的端口，包含未監(jiān)聽的和監(jiān)聽的
3、nestat -at
只顯示TCP/IP協(xié)議的連接
4、netstat -tl
只顯示處于監(jiān)聽狀態(tài)的TCP連接
5、netstat -tlanx
顯示數(shù)字形式的ip地址
6、netstat -anp | grep ":80"
排查處于某個端口被占用導(dǎo)致服務(wù)器無法啟動
7、netstat -i
列出當前系統(tǒng)的所有網(wǎng)絡(luò)接口
8、netstat -r
查看路由表信息
該命令是向某臺主機（ ）發(fā)送ICMP數(shù)據(jù)包，并接收響應(yīng)
Ctrl+C退出ping 命令
重慶分公司
重慶分公司
