# Shell命令 » 硬件·内核·监测 » ip
网络基础
ISO/OSI七层模型、TCP/IP四层模型、IP地址、子网掩码、端口、DNS、网关
端口
netstat -an # 查看端口使用情况,显示所有的连接
netstat -tlun # 查询当前连接情况
网关
作用:地址转化、数据包转发等..
网络管理及命令
IP配置
命令行配置(ifconfig临时配置)、图形界面(Redhat系列工具setup、GUI界面)、修改网络配置文件
命令行临时配置:
# ifconfig # 查看网络配置状态,或者用 ip addr 指令
# ifconfig eth0 192.168.0.200 netmask 255.255.255.0 # 临时配置网卡IP及子网掩码
setup配置网络:
# setup # 指令,中文插件例如zhcon
# service network restart # 重启网络服务使配置生效
修改网卡配置信息:/etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 # 网卡设备名
BOOTPROTO=static # 是否自动获取IP(none、static、dhcp)
HWADDR=F0:1F:AF:E6:49:EA # mac地址
NM_CONTROLLED=yes # 是否可以由 Network Manager图形管理工具托管
ONBOOT=yes # 是否随网络服务启动,eth0生效
TYPE=Ethernet # 网络类型为以太网
UUID=308187b8-196b-4b46-9227-43a3e74a1ffd # 唯一识别码
IPADDR=192.168.100.123 # IP地址
NETMASK=255.255.255.0 # 子网掩码
GATEWAY=192.168.100.1 # 网关地址
DNS1=8.8.8.8 # DNS
IPV6INIT=no # 不启用IPv6
USERCTL=no # 不允许非 root 用户控制网卡
修改主机名:/etc/sysconfig/network
NETWORKING=yes
HOSTNAME=localhost.localdomain
修改DNS:/etc/resolv.conf
nameserver 8.8.8.8 # DNS名称服务器,优先级小于网卡配置文件中的DNS设置
domain localhost.localdomain # 本机默认域名,一般不设置
search localhost # 默认顶级域名,一般不设置
查询dns服务器
# nslookup www.baidu.com
# nslookup
>server
路由配置
查询路由
# netstat -rn
# ip route
# route -n
# 添加路由
route add -net 192.168.0.0/24 gw 192.168.0.1
route add -host 192.168.1.1 dev 192.168.0.1
# 删除路由
route del -net 192.168.0.0/24 gw 192.168.0.1
add 增加路由
del 删除路由
-net 设置到某个网段的路由
-host 设置到某台主机的路由
gw 出口网关 IP地址
dev 出口网关 物理设备名
# 增加默认网管路由
route add default gw 192.168.0.1
# ------ 或者 ------
# 添加路由
ip route add 192.168.0.0/24 via 192.168.0.1
ip route add 192.168.1.1 dev 192.168.0.1
# 删除路由
ip route del 192.168.0.0/24 via 192.168.0.1
add 增加路由
del 删除路由
via 网关出口 IP地址
dev 网关出口 物理设备名
# 增加默认网管路由
ip route add default via 192.168.0.1 dev eth0
永久生效:
需要在/etc/sysconfig/network-script/
目录下创建名为 route-eth0
的文件 ,添加路由规则:
192.168.1.0/24 via 192.168.0.1
数据包转发
请参照 iptables
ip_forward
配置
网络测试
网络可达测试:ping(icmp协议),测试结果不绝对
端口探测:telnet
路由跟踪:traceroute(icmp协议,禁止该协议则看不到路径)
下载测试:wget
抓包:tcpdump
tcpdump -i eth0 -nnX port 21
-i 指定网卡接口
-nn 将数据包中的域名与服务转为IP和端口
-X 以十六进制和ASCII码显示数据包内容
port 指定监听的端口
远程管理工具
SSH协议:SecureCRT、XShell、WinSCP