1、查看网络配置
ifconfig:当前设备正在工作的网卡,启动的设备
ifconfig -a:所有网络设备
ifconfig ens33:查看指定网卡设备
ifconfig ens33 up/down:对指定网卡设备进行开关,或者是if up/down、
如果有多个网卡,systemctl restart network 所有的设备都会先停再开启。需要对单个设备重启,用ifup/down
ifconfig ens33:0 ip地址:基于物理网卡设置虚拟网卡,重启之后就会消失
ifconfig展示信息的含义:
[root@test1 ~]# ifconfig ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
ens33:设备名称
up:启动
BROADCAST:该设备支持广播
RUNNING:正在运行
MULTICAST:支持组播
mtu:最大传输单元
inet 192.168.233.10 netmask 255.255.255.0 broadcast 192.168.233.255
该网卡的ip地址 子网掩码 广播地址
inet6 fe80::20c:29ff:fecd:12f0 prefixlen 64 scopeid 0x20<link>
ipv6地址 子网长度 作用域 link表示该接口有效
ether 00:0c:29💿12:f0 txqueuelen 1000 (Ethernet)
网卡设备的mac地址 传输队列长度 1000 接口类型 以太网
RX packets 85781 bytes 84644665 (80.7 MiB)
接受数据包的格式 接受数据包的总大小
RX errors 0 dropped 0 overruns 0 frame 0
接受错误 丢弃 溢出 冲突
TX packets 41391 bytes 2669153 (2.5 MiB)
发送了多少数据包 发送数据包的大小
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
发送的错误 丢弃 溢出 载荷数 冲突数
3、查看路由信息:route
(1)查看本机网关配置:ip route
各字段含义:
Destination:目标网段
Gateway:本机网关地址
Genmask:子网掩码
Flags:U表示路由是活动的,可以使用,G表示该路由指向网关
H表示该路由指向的是一台主机
!表示该路由表拒绝使用
Metric:路由距离,到达指定网络所需的中转数
Ref:该路由被使用的次数
Use:该路由被路由软件查找的次数
Iface:转发的网络设备的网卡名称
(2)查看路由表:route table
(3)添加路由记录:route add
(4)静态路由:route add -net
route add-net 192.168.14.0/24 gw 192.168.2 dev ens33
-net:指定目标网段 192.168.14.0/24
gw:通过192.168.233.2这个网关来进行转发
dev:转发的网卡设备是ens33
默认路由:route add default gw 192.168.233.2
(5)删除静态路由:route del -net
删除默认路由:route del default
4、使用网络配置命令
4.1查看当前设备上端口是否开启,端口扫描,网络连接情况
4.1.1netstat -antp
netstat -antp | grep 端口号/服务名称
a显示主机中所有活动的网络连接信息
n以数字的形式显示ip地址和端口等信息
t tcp协议
u udp协议
p显示该进程的pid号(必须要有管理员权限)
r显示路由表信息
-l只显示处于监听状态的网络连接和端口
4.1.2ss -antp
ss -antp | grep 端口/服务名
a显示主机中所有活动的网络连接信息
n以数字的形式显示ip地址和端口等信息
t tcp协议
u udp协议
p显示该进程的pid号(必须要有管理员权限)
ss的查询速度比netstat的速度快
如果本机的网络活动进程数量比较,netstat的速度会很慢,甚至会卡死,这种情况推荐使用ss
4.2测试指定端口的通信是否正常
telnet +ip +端口
4.3lsof
不仅显示应用端口,还可以列出该进程在系统中打开的文件、目录等资源
lsof -i :80 列出指定的端口被哪些进程占用
lsof -u root 列出指定用户打开的文件和网络连接
lsof -i -P -a -p 进程号(不是服务名称)
-i 列出端口信息
-P 强制显示端口号
-a 并且
-p 列出它的pid号,进程号
4.4ping命令
-c 指定ping的次数
-i 指定ping的间隔
-w 多少秒之内ping不通则停止ping命令
-W 超时多久之后退出ping
4.5跟踪数据包的路由途径
traceroute ip地址:跟踪经过的主机
4.6域名解析的命令:解析域名对应的ip地址
nslookup 域名/ip地址
nslookup 域名:正向解析,根据域名解析出ip地址
nslookup ip地址:反向解析,根据ip地址解析出对应的域名
5、修改网络配置文件
两个文件:域名解析的文件
主机和ip地址映射的文件
域名解析地址:/etc/resolv.conf,配置好即刻生效不需要重启网卡
主机和ip地址映射:/etc/hosts(ip在前,主机名在后),既可以域名和ip映射,也可以主机名和ip映射,不需要重启,立刻生效
TYPE=Ethernet:接口类型是以太网
DEVICE=ens33:设备名称
ONBOOT=yes:开机启动该设备
BOOTPROTO=static:地址配置协议 dhcp动态分配,static静态分配
IPADDR=192.168.233.10:ip地址
NETMASK=255.255.255.0:子网掩码
GATEWAY=192.168.233.2:网关地址
DNS1=218.2.135.1:DNS解析地址