首页 > 系统相关 >LINUX 网络

LINUX 网络

时间：2024-04-29 14:33:05浏览次数：25  
标签：00 0.0 网络 192.168 ff LINUX root localhost

LINUX 网络

网络配置命令

ifconfig

来源于net-tools

[root@localhost ~]# yum install net-tools -y

ifconfig 查看网卡信息，只显示开启的网卡

ifconfig -a 查看所以网卡信息

ifconfig 网卡名称 up|down 开启|关闭网卡

[root@localhost ~]# ifconfig ens33
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.16.208.10  netmask 255.255.255.0  broadcast 172.16.208.255
        inet6 fe80::20c:29ff:fe18:5d4b  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:18:5d:4b  txqueuelen 1000  (Ethernet)
        RX packets 506344  bytes 721848762 (688.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 200681  bytes 12970234 (12.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ip

查看网卡 信息

1 ip link 数据链路层
[root@localhost ~]# ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether 00:0c:29:18:5d:4b brd ff:ff:ff:ff:ff:ff
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT qlen 1000
    link/ether 52:54:00:d8:35:eb brd ff:ff:ff:ff:ff:ff
2 ip addr 网络层
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:18:5d:4b brd ff:ff:ff:ff:ff:ff
    inet 172.16.208.10/24 brd 172.16.208.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe18:5d4b/64 scope link 
       valid_lft forever preferred_lft forever

hostname

查看或设置主机名

hostname 主机名

[root@localhost ~]# hostname aa
[root@localhost ~]# bash
[root@aa ~]#

通过修改 配置文件/etc/hostname来修改主机名字

[root@aa ~]# vim /etc/hostname			#通过配置文件修改为永久修改

或通过hostnamectl命令来修改主机名称

[root@aa ~]# hostnamectl set-hostname www.bdqn.com
[root@aa ~]# bash
[root@www ~]#

查看链接状态

ss

格式：

ss -natp|naup 端口号 #查看特定的端口号

选项：

-t: tcp协议相关 只显示 tcp协议
-u: udp协议相关 只显示 udp

-a: 所有状态
-n: 数字格式
-p: 相关的程序及PID

-e: 扩展的信息
-m：内存用量
-o：计时器信息

[root@www ~]# ss -natp
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      128         *:111                     *:*                   users:(("systemd",pid=1,fd=61))
LISTEN      0      5      192.168.122.1:53                      *:*                   users:(("dnsmasq",pid=1458,fd=6))
LISTEN      0      128         *:22                      *:*                   users:(("sshd",pid=1152,fd=3))
LISTEN      0      128    127.0.0.1:631                     *:*                   users:(("cupsd",pid=1151,fd=12))
LISTEN      0      100    127.0.0.1:25                      *:*                   users:(("master",pid=1415,fd=13))
netstat

-a：显示主机中所有活动的网络连接信息

-n：以数字的形式显示相关的主机地址、端口等信息

-t：查看 TCP相关的信息

-u：显示 UDP协议相关的信息

-p：显示与网络连接相关联的进程号、进程名称信息（该选项需要 root 权限）

[root@www ~]# netstat -natp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      1458/dnsmasq        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1152/sshd           
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1151/cupsd

可以通过|grep 来单独搜索链接状态

route

查看或设置主机中路由表信息

route [-n]

单独使用route可查看所以路由信息
[root@www ~]# route 
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens33
172.16.208.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
172.16.208.0    0.0.0.0         255.255.255.0   U     300    0        0 bond0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
#ip地址		   #网关			 #子网掩码                                 #对应网卡
永久添加路由

通过修改配置文件 /etc/sysconfig/network-scripts/route-ens* 来永久修改

[root@localhost ~]#vim /etc/sysconfig/network-scripts/route-ens33
添加：10.0.0.0/24 via 192.168.91.2
[root@www network-scripts]# systemctl restart network		#重新加载服务

tcpdump

Linux中的抓包工具

格式：

tcpdump option proto dir type
选项 协议 数据的方向 抓取的数据类型

选项（option）
-i 指定网卡
-w 将捕获信息保存到文件中，且不分析核打印在屏幕上
-r 读取上面存储的文件
-t：在每行的输出中，不显示时间 -tt：输出一个时间 -ttt：每行之间都输出时间 -tttt：输出详细时间
-n：直接显示ip -nn：直接显示IP和端口号
-q 简洁的输出
proto（协议）

1.tcp/udp/icmp

2.ip协议

dir（数据的方向）

1.src（源地址的数据）

2.dst（目的地址的数据）

3scr and dst （源地址到目的地址的数据）

type（抓取的数据类型）

1.host (主机)

2.net （网段）

3.port （端口）

DHCP

为动态主机配置协议，1、DHCP客户端：通常为网络中的PC、打印机等终端设备，使用从DHCP服务器分配下来的IP信息，包括IP地址、DNS等。2、DHCP服务器：所有的IP网络设定信息都由DHCP服务器集中管理，并处理客户端的DHCP请求。DHCP采用UDP作为传输协议，客户端发送消息到DHCP服务器的的67号端口，服务器返回消息给客户端的68号端口。

如何建立DHCP服务

下载安装DHCP程序
[root@localhost /]# yum install dhcp -y
[root@localhost ~]#vim /etc/dhcp/dhcpd.conf 
#空的
#
# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#       在此目录下有配置模板
#   see dhcpd.conf(5) man page
#
~                                   
[root@localhost ~]#cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf 
cp：是否覆盖"/etc/dhcp/dhcpd.conf"？ y
#将文件拷贝过来覆盖

打开DHCP的ipv4的配置文件
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf 
# option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers ns1.example.org, ns2.example.org;
修改dns：把ns1.example.org, ns2.example.org改为设置的dns。
将27行修改为
#subnet为本机的ip所在网段 netmask为本机的子网掩码
subnet 192.168.10.0 netmask 255.255.255.0 {
  range 192.168.10.100 192.168.10.150;
  option routers 192.168.10.254;	#本机的网关
  option domain-name-servers 110.110.110.110;	
  #本机子配置的DNS
} 
：wq
重启DHCP服务
***************************************************
检验是否成功
[root@localhost network-scripts]# ifconfig 
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.20  netmask 255.255.255.0  broadcast 192.168.10.255

[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig 
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.100  netmask 255.255.255.0  broadcast 192.168.10.255

同步时间

通过于时间同步服务器同步时间

[root@localhost ~]# date -s '12 year'
2036年 04月 25日 星期五 16:33:44 CST
[root@localhost ~]# ntpdate ntp.aliyun.com
25 Apr 16:35:33 ntpdate[10547]: step time server 203.107.6.88 offset -378691199.995819 sec
[root@localhost ~]# date
2024年 04月 25日 星期四 16:35:48 CST

bond 多网卡绑定

将多块网卡绑定同一IP地址对外提供服务，可以实现高可用或者负载均衡。直接给两块网卡设置同一IP地址是不可以的。

Bonding聚合链路工作模式

mod=0 #轮询

mod=1 #主-备

mod=2 #平衡

等等等等

列子：
###通过配置文件修改

cd   /etc/sysconfig/network-scripts/

vim ifcfg-bond0 
NAME=bond0
TYPE=bond
DEVICE=bond0
BOOTPROTO=none
IPADDR=192.168.91.22
NETMASK=255.255.255.0
GATEWAY=192.168.91.2
BONDING_OPTS="mode=1 miimon=100 fail_over_mac=1"

vim ifcfg-ens33
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
MASTER=bond0
SLAVE=yes

vim ifcfg-ens36
NAME=ens36
DEVICE=ens36
BOOTPROTO=none
MASTER=bond0
SLAVE=yes
ONBOOT=yes
*****************************************************************************************
[root@localhost ~]# ifconfig bond0
bond0: flags=5187<UP,BROADCAST,RUNNING,MASTER,MULTICAST>  mtu 1500
        inet 172.16.208.200  netmask 255.255.255.0  broadcast 172.16.208.255
        inet6 fe80::20c:29ff:fe18:5d4b  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:18:5d:4b  txqueuelen 1000  (Ethernet)
        RX packets 488  bytes 47365 (46.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 362  bytes 47469 (46.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

使用命令添加

#添加bonding接口
nmcli con add type bond con-name mybond0 ifname bond0 mode active-backup ipv4.method manual ipv4.addresses 192.168.91.123/24 
#添加从属接口
nmcli con add type bond-slave ifname ens33 master bond0
nmcli con add type bond-slave ifname ens36 master bond0
#注：如无为从属接口提供连接名，则该名称是接口名称加类型构成
#要启动绑定，则必须首先启动从属接口
nmcli con up bond-slave-ens33
nmcli con up bond-slave-ens36
#启动绑定
nmcli con up mybond0

标签：00,0.0,网络,192.168,ff,LINUX,root,localhost
From： https://www.cnblogs.com/zhj0708/p/18165648

相关文章

  • winscp/putty 免密登录linux server
    参考 puttyWinScp免密登录远程Linux 原理生成一对公钥和私钥，私钥以文件的形式保存在本地，公钥保存在远程机器上，一般是/home/users/username/.ssh/authorized_keys。这样每次登录只需指定私钥文件，远程机器通过比对公钥和私钥来验证登录的合法性第一步：生成公钥/私钥双击putt......
  • 网络安全学习启航
     “没有网络安全，就没有国家安全”国家有人民子弟兵，在国家需要之时，国家和人民受到威胁之时，可以挺身而出，是我们可感知的世界的存在。而网络安全讲的是信息层面的安全，是隐藏在我们日常生活背后的安全。学好网络安全不但是一个人自身技能的提升，也是一份使命的承诺，当人民和国家的信......
  • Linux软件包管理器，RPM和YUM的区别
    RPMRPM(RedhatLinuxPacketManger)是RedHat公司随RedhatLinux推出的一个软件包管理器，通过它能够轻松实现Linux软件的安装。但是，需要手动解决软件包的依赖关系。YUMYUM(YellowdogUpdater,Modified)是一个Shell前端软件包管理器。基于RPM包管理器，能够从指定的服务器自动......
  • RockyLinux 9, 修改 IP地址
    RockyLinux9.2，通过nmcli修改IP地址。  一个命令修改为固定IP，并启用。nmcliconnectionmodifyenp6s18ipv4.addresses192.168.1.38/24ipv4.gateway192.168.1.1ipv4.dns192.168.1.1ipv4.methodmanual&&nmclicondownenp6s18&&nmcliconupenp6s18 拆......
  • 如何看待Rocky Linux的前途
     为了解决CentOS6/7停止支持的问题，产品新的版本选型把RockyLinux作为候选。  我咨询了一下AI，AI给出的看法如下： RockyLinux是一个由CentOS创始人创建的企业级Linux发行版，旨在填补CentOSLinux8结束支持后的空白。它的前途可以从几个方面来看：技术支持和社......
  • 权限维持-linux权限维持-隐藏
    简介[email protected]密码xjqxwcyc1.黑客隐藏的隐藏的文件完整路径md52.黑客隐藏的文件反弹shell的ip+端口{ip:port}3.黑客提权所用的命令完整路径的md5flag{md5}4.黑客尝试注入恶意代码的工具完整路径md55.使用命令运行./x.xx执行该文件将查询的......
  • linux实战-挖矿
    简介应急响应工程师在内网服务器发现有台主机cpu占用过高，猜测可能是中了挖矿病毒，请溯源分析，提交对应的报告给应急小组虚拟机账号密码rootwebsecyjxyweb端口为80811、黑客的IP是？flag格式：flag{黑客的ip地址}，如：flag{127.0.0.1}2、黑客攻陷网站的具体时间是？flag格式：flag......
  • linux4-绝对路径&相对路径
    linux4-绝对路径&相对路径.表示当前目录,cd./Desktop表示切换目录至当前目录下的Desktop目录内,效果等同于cdDesktop..表示上一级目录,cd..表示切换到上一级目录,cd../..表示切换到上二级目录,cd../../..表示切换到上三级目录~表示home目录,cd~表示......
  • [转]解决Win7和Linux Deepin双系统时间不同步的问题[2017.3.13 sina blog]
    原博地址：http://xsinger.me/diy/261.html/comment-page-1对于双系统的用户，有时候从Linux回到Windows的时候，时间总相差8小时。为什么LinuxDeepin和Windows双系统会有时间差因为安装LinuxDeepin时选择了UTC（协调世界时）时间，所以LinuxDeepin开机总是从互联网获取时间并且写入BIOS......
  • Linux编辑文件时，提示.swp文件已存在怎么办？vim编辑
    Linux编辑文件时，提示.swp文件已存在怎么办？vim编辑在学习Linux的时候，学到了Vim编辑器突然会出现 交换文件".文件名.swp"已存在！出现这种情况，一般来说都是没有保存退出导致的解决的办法为：先按Q退出到文件所在目录在ls-al获取目录下所有文件（包括隐藏文件，因为我们要找的文件......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99