Linux网络服务之网络配置与测试

175 阅读5分钟

查看网络配置

ifconfig

查看网络接口信息

基本用法:

格式含义
ifconfig显示当前主机中已启用(活动)的网络接口信息。
ifconfig -a显示所有网络接口(包括没有启动的网卡)
ifconfig 具体网卡名称只显示具体网卡的详细信息(无论是否启用)
ifconfig 网卡名称up/down表示开启或关闭指定网卡
ifconfig 网络接口 IP地址[/子网掩码长度]新建临时IP地址(添加一块虚拟网卡)
ifconfig -s查看通讯情况

查看所有启用的网络接口信息

在不带任何选项和参数执行ifconfig命令时,将显示当前主机中已启用(活动)的网络接口信息。

image.png

网卡名称详解:

ens33:第一块以太网的名称详解。

“ens33”中的:

  • “en"是”EtherNet"的缩写,表示网卡类型为以太网;
  • “s"表示热插拔插槽上的设备(hot-plug Slot);
  • 数字“33”表示插槽编号。

查看ens33网卡

image.png

关闭、开启ens33网卡

ifconfig ens33 down   //关闭

ifconfig ens33 up //开启

设置临时虚拟网卡

image.png

查看通讯情况

image.png

hostname

查看主机名称

image.png

临时修改主机名称

image.png

永久修改主机名称,修改后重启生效

  • 编辑配置文件/etc/hostname,该文件只对第一行生效。
  • 使用 “hostnamectl set-hostname 新主机名” 命令,该命令实际是修改了配置文件。

route

查看路由表条目

route -n //以数字形式显示

route add -net 网段地址 gw IP地址 //添加指定网段的路由记录

route del -net 网段地址 //删除指定网段的路由记录

image.png

netstat

netstat命令是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。

选项作用
-a显示主机中所有活动的网络连接信息(包括监听、非监听状态的服务端口)。
-n拒绝显示别名,以数字的形式显示相关的主机地址、端口等信息。
-t查看TCP协议相关的信息。
-u显示UDP协议相关的信息。
-p显示与网络连接相关联的进程号、进程名称信息(该选项需要root权限)
-r显示路由表信息。
-l显示处于监听状态(Listen)的网络连接及端口信息。

netstat -lt //列出处于监听状态的TCP端口

image.png

netstat -tnlp //直接使用ip地址列出所有处于监听状态的TCP端口,且加上程序名。

image.png

ss

查看网络连接情况

ss 命令:也可以查看网络连接情况,主要用于获取 socket 统计信息,它可以显示和 netstat 命令类似的输出内容。

但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息,而且比 netstat 更快速更高效。

当服务器的socket连接数量变得非常大时,无论是使用netstat命令还是直接cat /proc/net/tcp,执行速度都会很慢。

ss快的秘诀在于,它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块,可以获得Linux 内核中第一手的信息,这就确保了ss的快捷高效 ss命令是Linux CentOS 7中iproute软件包的一部分,默认已经安装。

选项含义
-ttcp协议相关
-uudp协议相关
-w套接字相关
-xunix sock相关
-llisten状态的连接
-a所有
-n数字格式
-p相关的程序及PID
-e扩展的信息
-m内存用量
-o计时器信息
-r--resolve 把 IP 解释为域名,把端口号解释为协议名称

实例:

查看TCP协议下的80端口是否开启

image.png

测试网络连接

ping

测试网络连通性

选项说明
-w超时时间(在 deadline 秒后退出)
-ccount指定发送报文的次数(ping指定次数后停止ping)
-i指定收发信息的间隔时间
-s设置数据包的大小
-n只输出数值
-p设置填满数据包的范本样式
-q不显示指令执行过程
-R记录路由过程
-t设置存活数值TTL的大小
-v详细显示指令的执行过程

ping -c3 //只ping3个包

image.png

traceroute

测试从当前主机到目的主机之间经过的网络节点。

image.png

nslookup

测试DNS域名解析

image.png

dig

dig可以显示出更多详细信息。

dig是一个在类Unix命令行模式下查询DNS包括NS记录,A记录,MX记录等相关信息的工具。

image.png

永久修改网络相关配置

设置网络参数的方式:

  • 临时配置--使用命令调整网络参数

    • 简单、快速,可直接修改运行中的网络参数
    • 一般只适合在调试网络的过程中使用
    • 系统重启以后,所做的修改将会失效
  • 固定设置--通过配置文件修改网络参数

    • 修改各项网络参数的配置文件
    • 适合对服务器设置固定参数时使用
    • 需要重载网络服务或者重启以后才会生效

静态NAT网络设置

网卡配置文件:/etc/sysconfig/network-scripts/ifcfg-ens33

image.png

域名解析配置文件

/etc/resolv.conf 文件,保存本机需要使用的DNS服务器的IP地址。

image.png

本地主机映射文件

/etc/hosts 文件,保存主机名与IP地址的映射记录。

image.png

hosts 文件和DNS服务器的比较

  • 默认情况下,系统首先从hosts文件查找解析记录
  • hosts 文件只对当前的主机有效
  • hosts 文件可减少DNS查询过程,从而加快访问速度