祥云平台做的网站效果好,网页设计专业培训班,保定网站建设保定,企业网站建立公司Linux 网络设置 查看及测试网络查看网络配置测试网络连接 设置网络地址参数使用网络配置命令修改网络配置文件 查看及测试网络
查看及测试网络配置是管理 Linux 网络服务的第一步,本节将学习 Linux 操作系统中的网络查看及测试命令。其中讲解的大多数命令以普通用户权限就可以… Linux 网络设置 查看及测试网络查看网络配置测试网络连接 设置网络地址参数使用网络配置命令修改网络配置文件 查看及测试网络
查看及测试网络配置是管理 Linux 网络服务的第一步,本节将学习 Linux 操作系统中的网络查看及测试命令。其中讲解的大多数命令以普通用户权限就可以完成操作但普通用户在执行/sbin目录中的命令时需要指定命令文件的绝对路径。
查看网络配置
查看网络接口地址 主机的网络接口卡(网卡)通常称为网络接口。在 Linux 操作系统中使用 ifconfig 命令可以查看网络接口的地址配置信息(Interface Configuration)。 1查看活动的网络接口设备 若采用 mini 版 CentOS7 安装的系统默认是没有 ifconfg 命令的需要先通过 yum方式安装 net-tools 软件包,才有 ifconfig 命令。在不带任何选项和参数执行 ifconfig 命令时,将显示当前主机中已启用(活动)的网络接口信息。例如直接执行ifconfig 命令后可以看到 ens33、lo 这两个网络接口的信息具体操作如下: 在上述输出结果中ens33 对应为第一块物理网卡l0 对应为虚拟的回环接口。 》ens33第一块以太网卡的名称。“ens33中的“en是EtherNet”的缩写表示网卡类型为以太网“s”表示热插拔插槽上的设备(hot-plug Slot)数字“33”表示插槽编号。由此可以得知从 CentOS 7开始使用基于固件、硬件拓扑和设备位置信息分配的一致网络设备命名(Consistent Network Naming)。因为一致的网络设备名是基于系统硬件的所以在不同的操作系统上网络接口名称可能不同。 》lo“回环网络接口,“lo是loopback的缩写它不代表真正的网络接口而是一个虚拟的网络接口其 IP 地址默认是“127.0.0.1”。回环地址通常仅用于对本机的网络测试。 2查看指定的网络接口信息 当只需要查看其中某一个网络接口的信息时可以使用网络接口的名称作为ifconfg 命令的参数(不论该网络接口是否处于激活状态)。例如执行“ifconfig ens33命令后可以只查看网卡 ens33 的配置信息具体操作如下: 从上述命令显示的结果中可以获知 ens33 网卡的一些基本信息如下所述。 》inet表示网络接口的 IP 地址如“192.168.4.11” 》netmask表示网络接口的子网掩码如“255.255.255.0” 》broadcast表示网络接口所在网络的广播地址如“192.168.4.255 》ether表示网络接口的物理地址(MAC 地址)如“00:0c:29:3a:81:cc。网络接 口的物理地址通常不能更改是网卡在生产时确定的全球唯一的硬件地址。除此以外还能够通过TX和“RX等信息了解通过该网络接口发送和接收的数据包个数、流量等更多属性。
查看主机名称 在 Linux 操作系统中相当一部分网络服务都会通过主机名来识别主机如果主机名配置不当可能会导致程序功能出现故障。使用 hostname 命令可以查看当前主机的主机名不用添加任何选项或参数具体操作如下: 3.查看路由表条目 Linux 操作系统中的路由表决定着从本机向其他主机、其他网络发送数据的去向是排除网络故障的关键信息。直接执行route命令可以查看当前主机中的路由表信息在输出结果中Destination 列对应目标网段的地址Gateway 列对应下一跳路由器的地址lface 列对应发送数据的网络接口。 当目标网段为defaut”时表示此行是默认网关记录;当下一跳为gateway时表示目标网段是与本机直接相连的。但是直接执行“route命令无法直接看出默认网关地址。 若结合-n选项使用可以将路由记录中的地址显示为数字形式这可以跳过解析主机名的过程在路由表条目较多的情况下能够加快执行速度。例如执行route -n命令后输出信息中的gateway地址将显示为192.168.4.1,默认网关记录中的default也将显示为“0.0.0.0”具体操作如下: 查看网络连接情况 通过 netstat 命令可以查看当前操作系统的网络连接状态、路由表、接口统计等信息,它是了解网络状态及排除网络服务故障的有效工具。以下是 netstat 命令常用的几个选项。 》-a显示主机中所有活动的网络连接信息(包括监听、非监听状态的服务端口) 》-n以数字的形式显示相关的主机地址、端口等信息。 》-r显示路由表信息。 》-l显示处于监听(Listening)状态的网络连接及端口信息。 》-t:查看 TCP(Transmission Control Protocol传输控制协议)相关的信息。 》-u:显示 UDP(User Datagram Protocol用户数据报协议)协议相关的信息。 》-p显示与网络连接相关联的进程号、进程名称信息(该选项需要root 权限)。 通常使用“-anpt”组合选项以数字形式显示当前系统中所有的 TCP 连接信息同时显示对应的进程信息。结合管道命令使用grep命令还可以在结果中过滤出所需要的特定记求。例如执行以下操作可以查看本机中是否有监听TCP 80端口(即标准 Web 服务)的服务程序输出信息中包括 PID 号和进程名称。 除了 netstatss 命令也可以查看网络连接情况它是 Socket Statistics 的缩写主要用于获取 socket 统计信息它可以显示和 netstat 命令类似的输出内容。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息而且比 netstat 更快速更高效。要想使用 ss 命令首先确保 iproute 程序包已被安装可以通过 yum 方式进行安装 以下是 ss 命令常用的几个选项。 》-h:–help 通过该选项获取更多的使用帮助。 》-V:–version 显示软件的版本号。 》-t:–tcp 显示TCP 协议的 sockets。 》-u:–udp 显示 UDP 协议的 sockets。 》-n:–numeric 不解析服务的名称如22端口不会显示成ssh. 》-l:–listening 只显示处于监听状态的端口。 》-p:–processes 显示监听端口的进程 》-a: --all对 TCP 协议来说既包含监听的端口也包含建立的连接。 》-r: --resolve 把 IP 解释为域名把端口号解释为协议名称。 ss 命令的输出结果可以提供 TCP 和 UDP 的 socket 信息以及各种服务建立的持久连结熟悉这个命令有助于更好的发现与解决系统性能问题。例如执行以下操作可以显示TCP 协议下已经建立的连接Local Address:Port表示本地监听的 IP 和端口PeerAddress:Port表示远端连接的 IP 和端口具体 ss 的操作命令如下。
测试网络连接
用户访问网络服务的前提是网络连接处于正常状态。若网络连接不稳定,甚至无法连接用户则无法正常访问网络服务。因此当网络连接出现问题时需要通过测试网络连接的命令来确定故障点。下面介绍几个常用的测试网络连接的命令。
测试网络连通性 使用 ping 命令可以向目标主机持续地发送测试数据包并显示反馈结果直到按 CtrlC组合键后中止测试并显示最终统计结果。例如以下操作将测试从本机到另一台主机192.168.4.110 的连通性情况连接正常时会收到返回的数据包。 执行 ping 测试命令时若不能获得从目标主机发回的反馈数据包则表示在本机到目标主机之间存在网络连通性故障。例如,若看到Destination Host Unreachable的反馈信息,则表示目的主机不可达可能目标地址不存在或者主机已经关闭:若看到“Networkisunreachable”的反馈信息则表示没有可用的路由记录(如默认网关)无法达到目标主机所在的网络。 当网络中存在影响通信过程稳定性的因素(如网卡故障、病毒或网络攻击等)时使用ping 命令测试可能会频繁看到“Request timeout的反馈结果表示与目标主机间的连接超时(数据包响应缓慢或丢失)。除此以外当目标主机有严格的防火墙限制时也可能收到“Request timeout的反馈结果。 跟踪数据包的路由途径 若服务器上没有 traceroute 命令可通过 yum 方式安装 traceroute 软件包。traceroute命令可以用于测试从当前主机到目的主机之间经过了哪些网络结点,并显示各中间结点的连接状态(响应时间)。对于无法响应的结点连接状态将显示为“”。例如通过以下操作结果可以看出从本机到目标主机 192.168.7.7 之间中间需跨越一个路由器 192.168.4.1。 traceroute 命令能够比 ping 命令更加准确地定位网络连接的故障点(中断点)因此执行速度会比 ping 命令稍慢。在网络测试与排错过程中通常会先使用 ping 命令测试与目的主机的网络连接如果发现网络连接有故障再使用 traceroute 命令跟踪查看是在哪个中间结点存在故障。 测试DNS域名解析 当域名解析出现异常时将无法使用域名的形式访问网络中的 Web 站点、电子邮件系统等服务。nslookup 命令是用来测试域名解析的专用工具使用时只要指定要解析的目标域名作为参数即可。若在执行过程中提示无法找到nslookup命令,可通过yum安装bind-utils程序包的方式来解决。例如执行nslookup www.google.com命令后nslookup 程序将提交查询请求询问站点 ww.google.com 对应的 IP 地址是多少具体操作如下: 若能够成功反馈要查询域名的IP地址则表示域名解析没有问题否则需要根据实际反馈情况来判断故障原因。例如若出现… no servers could be reached的信息则表示不能连接到指定的 DNS 服务器;若出现… can’t find xxx.yyy.zzz:NXDOMAIN的信息,则表示要查询的域名不存在。 此外还有 dig 命令也可以用来测试域名解析,相对于 nslookup 命令dig 可以得到更多的域名信息。dig 的全称是(domain information groper)它是一个用于査询 DNS 域名服务器的灵活的工具。大多数系统管理员都是利用 dig 作为 DNS 问题的故障诊断工具因为它具有灵活性好、易用、输出清晰等特点。dig 命令最典型的用法就是查询单个主机的信息。 dig 在查询过程中还可以指定特点的 DNS 服务器。如果不指定 DNS 服务器默认会使用/etc/resolve.conf 里面的地址作为 DNS 服务器。 设置网络地址参数
从本节开始将学习如何来修改 Linux 主机的各种网络地址参数。在 Linux 主机中手动修改网络配置包括两种最基本的方法。 》临时配置:通过命令行直接修改当前正在使用的网络地址修改后立即可以生效。这种方式操作简单快速、执行效率高一般在调试网络的过程中使用。但由于所做的修改并没有固定地存放在静态的文件中,因此当重启 network服务或重启主机后将会失效。 》固定配置:通过配置文件来存放固定的各种网络地址需要重启network 服务或重启主机后才会生效。这种方式操作上相对要复杂一些但相当于“永久配置”一般在需要为服务器设置固定的网络地址时使用。
使用网络配置命令
修改网卡的地址状态 ifconfig 命令不仅可以用于査看网卡配置还可以修改网卡的 IP 地址、子网掩码也可以绑定虚拟网络接口、激活或禁用网络接口。 1修改网卡的|P 地址、子网掩码 需要设置网卡的地址时命令格式如下: 或者 通常后一种方式用得更多一些。当不指定子网掩码时将使用IP 地址所在分类的默认子网掩码。指定新的IP地址和子网掩码以后原有的地址将会失效。例如执行以下操作可以将网卡 ens33 的 IP 地址设置为 192.168.168.1子网掩码长度为 24。 或者 2禁用激活网络接口 需要临时禁用或者重新激活指定的网络接口时需要结合“down和up开关选项。网络接口被禁用以后将无法使用该网络接口与其他主机进行连接。例如执行以下操作将会禁用网卡ens37。 3为网卡绑定虚拟接口 在对服务器网络进行调试的过程中有时候需要临时在同一个网卡上使用一个新的IP地址但是又不能覆盖原有IP 地址而导致服务程序不可用。这时可以为网卡绑定一个虚拟的网络接口然后为虚拟接口设置新的IP 地址(相当于一块网卡配多个 IP 地址)。 例如执行以下操作可以为网卡 ens33 添加一个虚拟接口 ens33:0并将这个虚拟接口的 IP 地址设置为 172.17.17.17。虚拟接口的|P 地址和网卡原有的 |P 地址都可以正常使用。 可以根据需要添加更多的虚拟接口如“ens33:1ens33:2等。 添加删除静态路由记录 route 命令不仅可以用于查看路由表信息还可用来添加、删除静态的路由表条目其中也包括设置默认网关地址(默认网关记录是一条特殊的静态路由条目)。 1添加、删除到指定网段的路由记录 通过“route add操作可以添加路由记录结合“-net选项指定目标网段的地址结合gw选项指定下一跳路由器的!P 地址。例如若要使本机访问另一个网段 192.168.3.0/24 的数据包都发送给 192.168.4.254可以执行以下操作。需要注意的是默认网关的IP 地址应该与本机其中一个接口的 |P 地址在同一个网段内。 通过“route del操作可以删除路由记录,只要结合“-net选项指定对应路由记录中目标网段的地址即可。例如执行以下操作可以删除前面添加到 192.168.3.0/24 网段的静态路由条目。 2添加删除默认网关记录 添加、删除默认网关记录时与添加、删除静态路由记录的命令格式类似但指定目标网段时只需简单地使用defautt表示即可无须再使用“-net”选项指明网段地址。例如执行以下操作将先删除已有的到 192.168.4.1 的默认网关记录再添加新的 192.168.4.254 的默认网关记录。 需要注意的是在同一个主机的路由表中只应有一条默认网关记录。若同时存在多条默认网关记录则可能导致该主机的网络连接出现故障。 修改主机的名称 hostname 命令不仅可以用于显示当前主机的名称还可以修改当前主机的名称。在新登录的用户会话(Shel 环境)中命令提示符中的主机名部分也会出现相应的变化。例如执行“hostname www.bdqn.com命令可以将主机名改为www.bdqn.com”具体操作如下: 修改网络配置文件 当需要为 Linux 服务器设置固定的网络地址时,若仍用 ifconfig 等网络命令来进行设置,将会大大降低服务器运行的可靠性。若要使 Linux 主机在重启系统以后仍然能够使用相同的网络配置那么直接修改配置文件是最好的方法。 下面将分别介绍常见的几个网络配置文件。 网络接口配置文件 网络接口的配置文件默认位于目录/etc/sysconfig/network-scripts/中文件名格式为“ifcfg-XXX”,其中XXX是网络接口的名称。例如,网卡 ens33 的配置文件是“ifcfg- ens33回环接口 lo 的配置文件是“ifcfg-lo”。 在网卡的配置文件 ifcfg-ens33 中可以看到设置静态 IP 地址的部分内容如下: 上述各配置项的含义及作用如下。 》TYPE:设置网卡类型“Ethernet”表示以太网。 》BOOTPROTO:设置网络接口的配置方式值为static时表示使用静态指定的IP地址为“dhcp时表示通过 DHCP 的方式动态获取地址。 》DEVICE:设置网络接口的名称。 》ONBOOT:设置网络接口是否在 Linux 操作系统启动时激活。 》IPADDR:设置网络接口的IP 地址。 》NETMASK:设置网络接口的子网掩码。 》GATEWAY:设置网络接口的默认网关地址。 启用禁用网络接口配置 在 CentOS7操作系统中当修改了网络接口的配置文件以后若要使新的配置生效可以重新启动 network 服务或者重启主机具体操作如下。默认情况下重启 network 服务会先关闭所有的网络接口再根据配置文件重新启用所有的网络接口。 如果只是禁用、启用某一个网络接口(而不是所有接口)可分别使用两个接口控制脚本 ifdown、ifup。例如,执行以下操作将会先关闭 ens33 网卡,然后根据配置文件启用 ens33网卡。 主机名称配置文件 若要修改 Linux 操作系统的主机名可以修改配置文件/etc/hostname。将要设置的主机名写入此文件内如果文件内输入了多行内容此时系统仅识别第一行的内容为系统主机名。例如,执行以下操作可以将主机名由默认的 localhost.localdomain 改为 www.bdqn.com。 通过修改/etc/hostname 来更改的主机名如果要让其生效需重启 Linux 系统。 此外还可以通过 hostnamectl 命令来修改主机名命令操作如下。 域名解析配置文件 在 Linux 操作系统中有两个与域名解析相关的配置文件下面逐一介绍。 1指定为本机提供 DNS 解析的服务器地址 /etc/resolv.conf 文件中记录了本机默认使用的 DNS 服务器的地址信息对该文件所做的修改将会立刻生效。Linux操作系统中最多可以指定3个(第3个以后的将被忽略)不同的 DNS 服务器地址优先使用第一个 DNS 服务器。例如执行以下操作可以指定默认使用的两个 DNS 服务器地址分别位于 202.106.0.20 和 202.106.148.1。 resolv.conf 文件中的search localdomain行用来设置默认的搜索域(域名扩展名)。例如当访问主机“localhost时就相当于访问localhost.localdomain 但是在 CentOS7环境下如果按照上面方式配置过一段时间会被系统重新覆盖或者清除此时需要修改/etc/NetworkManager/NetworkManager.conf 文件在 main 部分添加“dnsnone配置项。 之后需要重启 NetworkManager 服务。确保/etc/resolv.conf内有配置信息此时就可以正常解析域名了。 2本地主机映射文件 /etc/osts 文件中记录着一份主机名与 IP 地址的映射关系表,一般用来保存经常需要访问的主机的信息。当访问一个未知的域名时先查找该文件中是否有相应的映射记录如果找不到再去向 DNS 服务器查询。 例如若在/etc/hosts 文件中添加“119.75.218.70 www.baidu.com”的映射记录则当访问网站 www.baidu.com 时将会直接向 |P 地址 119.75.218.70 发送 Web 请求省略了向 DNS 服务器解析 IP 地址的过程。 对于经常访问的一些网站可以通过在/etc/hosts 文件添加正确的映射记录减少 DNS查询过程从而提高上网速度。当然若添加了错误的映射记录则可能导致网站访问出现异常。另外因为 hosts 文件只保存在本地所以其中的映射记录也只适用于当前主机而无法作用于整个网络。
