更多内容请点击：linux
Linux学习从入门到打死也不放弃，彻底笔记整理（持续更新，求收藏，求点赞~~~~）
ios
http://www.noobyard.com/article/p-bcomgxxy-oe.html数据库
笔记整理开始时间：2018年5月2日18:52:09centos
第12章，网络管理（下）网络基础配置浏览器
本章内容bash
IP地址配置服务器
路由管理网络
配置文件管理并发
DNS配置负载均衡
基本网络配置
将linux主机接入到网络，须要配置网络相关设置。
通常包括以下操做：
主机名
IP/netmask
路由：默认网关
DNS服务器
主DNS服务器
次DNS服务器
第三DNS服务器
centos6网卡名称：
接口命名方式：centos 6
以太网：eth[0,1,2,...]
ppp: ppp[0,1,2,...]
网络接口识别并命名相关的udev配置文件：
/etc/udev/rules.d/70-persistent-net.rules
查看网卡驱动：
dmesg dmesg | grep -i eth
ethtool ethtool -i eth0
卸载网卡驱动：
modprobe modprobe -r e1000
rmmod rmmod e1000
装载网卡驱动：
modprobe e1000
网络配置方式：
静态指定：
ifconfig，route，netstat
ip：object{link,addr.route},ss,rc
system-config-network-tui,setup
配置文件
动态分配：
DHCP：Dynamic Host Configuration Protlcol
ifconfig：
ifconfig [interface] 查看网络接口
ifconfig -a 显示全部网络接口（包含状态为down）
ifconfig InterFace [up|down] 启用、关闭网络接口（网卡）
ifconfig interface [aftype] options | address
ifconfig IFACE IP/netmask [up]
ifconfig IFACE IP netmask NETMASK 配置IP地址
注意：
修改当即生效
启用混杂模式：[-]promisc
route:
路由记录类型：
主机路由 -host
网络路由 -net netmask
默认路由
查看：
route -n
添加路由：route add
route add [-host|-net] target [netmask NM] [gw GW] [dev IFACE]
添加主机路由：
目标192.168.1.3 网关 172.16.0.1
route add -host 192.168.1.3 gw 172.16.0.1 [dev eth0]
添加网络路由：
目标：192.168.0.0 网关 172.16.0.1
route add -net 192.168.0.0/24 gw 172.16.0.1
route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1
添加默认路由：
默认路由网关：172.16.0.1
route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1
route add default gw 172.16.0.1
删除路由：route del
route del [-host|-net] target [gw GW] [netmask NM] [dev IF]
删除主机路由：
目标：192.168.1.3 网关 172.16.0.1
route del -hos 192.168.1.3 gw 172.16.0.1
删除网路路由：
目标：192.168.0.0 网关 172.16.0.1
route -net 192.168.0.0 netmask 255.255.255.0
删除默认路由：
route del default gw 172.16.0.1
###配置动态路由：
经过守护进程获取动态路由
### 安装quagga包
### 主持多种路由协议：rip，ospf。bgp
### 命令vtysh配置
netstat：
print network connections，routing tables,interface statistics,
masquerade connections,and multicast memberships
显示网路链接：
netstat [--tcp|-t][--udp|-u][--raw|-w][--listening|-l][--all|-a]
[--numeric|-n][--extend|-e][--program|-p]
-t|--tcp tcp协议
-u|--udp udp协议
-w|--raw raw socket相关
-l|--listen 处于监听状态
-a|--all 全部状态
-n|--numeric 以数字显示IP和端口
-e|--extend 扩展格式
-p|--program 显示相关进程及PID
经常使用组合：
-tan ，-uan，-tnl -unl
显示路由表：
netstat {--route|-r}[--numeric|-n]
-r 显示内核路由表
-n 数字格式
显示接口统计数据：
netstat {--interface|-l}[iface][--all|-a][--extend|-e]
[--program|-p][--numeric|-n]
netstat -i
netstat -I=IFACE
ifconfig -s iface
ip:
配置Linux网络属性：ip命令
ip - show / manipulate routing,devices,policy routing and tunnels
显示/操做路由、设备、策略路由和隧道
格式：
ip [options] objecet {command|help}
object: {link|addr|route..}
PS: centos6 默认不支持ip等命令补全，需安装辅助包 epel源中
yum install bash-completion
ip link：
ip link -network device configuration 网络设备配置
ip link set IFACE up|down == ifconfig IFACE up|down
down掉以后ifconfig 须要加-a选项查看，ip a, ip link 可直接看到状态down
ifup/ifdown:
须要由配置文件，且down掉以后ifconfig能够查看网卡
ip link 状态也依然up
ip link show iface 单独查看某一网卡
ip addr：
address|ad|a...：
ip addr {add | del} IFADDR dev STRING
[label LABEL] 添加地址时指明网卡别名如（:#）
[scope{global,link,host}] 指明做用域
globel:全局可用
link：仅连接可用
host：本机可用
[broadcast ADDRESS]:指明广播地址
ip addr show|flush dev IFACE 查看清空IP地址
ip route:
ip route add 添加路由
ip route add TARGET via GW dev IFACE src SOURCE-IP
TARGET:
主机路由：IP
网络路由：NET/MASK
ip route add 192.168.0.0/24 via 172.16.0.1
ip route add 192.168.6.6 via 172.16.0.1
添加网关：
ip route add default via GW
ip route add default via 172.16.0.1
ip route delete 删除路由
ip route delete TARGET
ip route show|list 显示路由
ip route flush [dev IFACE][via PREFIX]
清除路由
ss：命令
格式：ss [option]...[FILTER]
netstat 经过遍历proc来获取socket信息，ss使用netlink与内核tcp_diag模块
通讯获取socket信息
选项：
-t tcp协议先关
-u udp协议相关
-w 裸套接字相关
-l listen状态的链接
-a 全部
-n 数字格式
-p 相关的程序及PID
-e 扩展的信息
-m 内存用量
-o 计时器信息
-s 列出当前socket的详细信息
FILTER：[state TCP-STATE][EXPRESSION]
TCP 的常见状态：
tcp finite state machine：
LISTEN: 监听
ESTABLISHED:已创建的连接
FIN_WAIT_1
FIN_WAIT_2
SYN_SENT
SYN_RECV
CLOSED
EXPRESSION:
dport=
sport=
示例： '(dport = :ssh or sport = :ssh)'
ss state ESTABLISHED sport = :ssh
经常使用组合：
-tan ，-tanl， -tanlp，-uan
常见用法：
ss -l 显示本地打开的全部端口
ss -pl 显示每一个进程具体打开的socket
ss -ta 显示全部的tcp socket
ss -ua 显示全部的udp socket
ss -o state established '( dport = :ssh or sport = :ssh )'
显示全部已创建的ssh链接
ss -o state established '( dport = :http or spout = :http )'
显示全部已创建的http链接
ss -s 列出当前socket的详细信息
网络配置文件：
ip，mask，gw，dns相关配置文件：
/etc/sysconfig/network-scripts/ifcfg-IFACE
路由相关的配置文件：
/etc/sysconfig/network-scripts/route-IFACE
NDS配置文件：
/etc/resolv.conf
参考说明：
centos6.9 /usr/share/doc/initscripts-9.03.58/sysconfig.txt
centos7.4 /usr/share/doc/initscripts-9.49.39/sysconfig.txt
ifcfg-IFACE:
DEVICE 此配置文件应用到的设备
HWADDR 对应的设备的MAC地址，如修改，可改成MACADDR=
BOOTPROTO 激活此设备时使用的地址配置协议，经常使用的dhcp，static，none，bootp
NM_CONTROLLED: NM为：NetworkManager的简写，此网卡是否接受NM控制
ONBOOT 在系统引导时是否激活此设备
TYPE 接口类型；常见的有Ethernet，Bridge
UUID uuid
IPADDR ip地址
NETMASK 子网掩码
PREFIX netmask 使用/24 写法
GATEWAY 默认网关
DNS1 第一个DNS服务器指向
DNS2 第二个DNS服务器指向
USERCTL 普通用户是否可控制此设备
PEERDNS 若是BOOTPROTO的值为dhcp ，是否容许dhcp server分配的dns
服务器指向信息直接覆盖/etc/resolv.conf
DEFROUTE 是否把这个eth设置为默认路由
PEERROUTES 是否从DHCP服务器获取用于定义接口的默认网关的信息的路由表条目
IPV6INIT 是否启用IPv6接口
IPV4_FAILURE_FATAL=yes 若是ipv4配置失败禁用设备
IPV6_FAILURE_FATAL=yes 若是ipv6配置失败禁用设备
route-IFACE:
两种书写风格：
1. TARGET via GW
如：192.167.10.0/24 via 192.168.65.1
192.168.8.8 via 192.168.65.1
2. 每三行定义一条路由
ADDRESS#=ip
NETMASK#=mask
GATEWAY#=gw
PS: #：为数字 必须从0开始
如需添加主机路由 mask 255.255.255.255
如需添加默认路由 ip 和mask 都为 0.0.0.0
配置文件修改以后生效：
service network restart centos6
systemctl restart network centos7
主机名和本地解析器：
配置当前主机的主机名：
hostname HOSTNAME
当即生效，若是想要提示符修改需从新登陆，重启失效
/etc/sysconfig/network
重启生效
解析器执行正向和逆向查询
/etc/hosts
本地主机名数据库和ip地址的映像
对小型独立网络有用
一般，在使用DNS前检查
getent hosts 查看/etc/hosts内容
dns名字解析：
/etc/resolv.conf DNS记录配置文件
nameserver DNS-SERVER-ip1
nameserver DNS-SERVER-ip2
nameserver DNS-SERVER-ip3
/etc/nsswitch.conf
优先于/etc/hosts 且能够设置/etc/hosts 优先级
38 hosts: files dns
将files 和 dns 跟换顺序便可下降hosts优先级
正向解析：name--> ip
dig dig [-t A] name [+trace]
host host -t A name
反向解析：ip--> name
dig -x ip
host -t PTR ip
网卡别名：
对虚拟主机有用
将多个IP地址绑定到一个网卡（NIC）上
eth0:1 ， eth0:2 ，eth0:3
使用ifconfig添加：
ifconfig eth0:1 192.168.8.8/24
ifconfig eth0:1 down
使用ip命令添加：
ip add add 172.16.1.2/24 dev eth0
ip a a 172.16.1.3/16 dev eth0 label eth0:1
ip addr del 172.16.1.2/24 dev eth0
ip a flush dev eth0 label eth0:0
设备别名：
为每一个设备别名生成独立的接口配置文件：
关闭NetworkManager服务
ifcfg-ethX:xxx
必须使用静态联网
DEVICE=eth0:xxx
IPADDR=ip
NETMASK=mask
PREFIX=
ONPARENT=yes 代表从属关系
网络接口配置-bonding
bonding
将多块网卡绑定同一IP地址对外提供服务，能够实现高可用或者负载均衡。
直接给两块网卡设置同一IP地址是不能够的。经过bonding，虚拟一块网卡对
外提供链接，物理网卡被修改成相同的MAC地址
bonding工做模式：
Mode 0 （balance-rr）
轮转（round-robin）策略：从头至尾顺序的在每个slave
接口上面发送数据包。本模式提供负载均衡和容错的能力
Mode 1 （active-backup）
活动-备份（主备）策略：只有一个slave被激活，当且仅当活动的slave
接口失败时才会激活其余slave。为了不交换机发生混乱，此时绑定的
MAC地址只有一个外部端口上可见
Mode 3（broadcast）
广播策略：在全部的slave接口上传送全部的报文，提供容错能力
active-backup、balance-tlb和balance-alb模式不须要交换机的任何特殊配置。
其余绑定模式须要配置交换机以便整合连接。如：
Cisco交换机须要在模式0、二、3中使用EtherChannel，但在模式4中须要LACP
和EtherChannel
建立bonding设备的配置文件：
/etc/sysconfig/network-scripts/ifcfg-bond0
DEVICE=bond0
BOOTPROTO=none
BONDING_OPTS="miimon=100 mode=0"
/etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eht0
BOOTPROTO=none
MASTE=bond0
SLAVE=yes
USERCTL=no
查看bond0状态： /proc/net/bonding/bond0
miimon是用来进行链路监测的。若是miimon=100，那么系统每100ms监测一次链路
状态，若是一条线路不通就转入另外一条线路
删除bond0
ifconfig bond0 down
rmmod rmmod bonding
详细帮助：
https://www.kernel.org/doc/Documentation/networking/bonding.txt
CentOS 7 网络属性配置
Centos 6以前，网络接口使用连续号码命名:eth0、eth1等，当增长或删除网卡时，名称
可能会发生变化
CentOS7使用基于硬件，设备拓扑和设置类型命名
1 网卡命名机制：
systemd对网络设备的命名方式：
a 若是Fireware或BIOS为主板上集成的设备提供的索引信息可用，且
且可预测，则根据此索引进行命名，例如eno1
b 若是Fireware或BIOS 为PCI-E扩展槽提供的索引信息可用，且可预测，则
根据此索引进行命名，例如ens1
c 若是硬件接口的物理位置信息可用，则根据此信息进行命名，例如enp2s0
d 若是用户显示启动，也可根据MAC地址进行命名，如enx2387...
e 上述均不可用时，则使用传统命名机制
基于BIOS支持启用biosdevname软件：
内置网卡： em1，em2
pci卡： pYpX Y：slot，X：port
2 名称组成格式：
en： Ethernet 有限局域网
wl： wlan 无限局域网
ww： wwan 无线广域网
名称类型：
o <index>: 集成设备的设备索引号
s <soft>: 扩展槽的索引号
x <MAC>: 基于MAC地址的命名
p<bus>s<slot>: enp2s1
采用传统命名方式：
1 编辑/etc/default/grub配置文件
GRUB_CMDLINE_LINUX="crashkernel=auto rhgb quiet net.ifnames=0
2 为grub2生成其配置文件
grub2-mkconfig -o /etc/grub2.cfg
3 重启系统
或者直接修改/boot/grub2/grub.cfg
在linux16.* 行尾添加 net.ifnames=0
Centos 7修改主机名：
配置文件：/etc/hostname,默认没有此文件，经过DNS反向解析获取主机名，
默认为：localhost.localdomain
显示主机名信息：
hostname
hostamectl status
设置主机名：
hostnamectl set-hostname centos7.4
Centos7网络配置工具：
nm-connection-editor 图形工具：nm-connection-editor
nmtui 字符配置tui工具：nmtui
nmcli 命令行工具：nmcli
nmcli：
由NetworkManager 提供的地址配置工具，必须开启NM服务
设备（device）即网络接口
链接（connection）是对网络接口的配置。
添加链接（nmcli con add）使一个网络接口可有多个链接配置，但同时只有一个链接配置生效
格式：
nmcli []options] object {command|help}
device - show and manage network interface
connection - start,stop,and manager network connections
nmcli device help | show | modify|..
配置网卡属性，如今进行
nmcil connection help | show |add |modify |del|up|down|..
PS：使用nmcli dev status 查看以后最后一项 CONNECTION 值，即为链接的
connection名称，
使用nmcli con modify CONNECTION
或者 nmcli con show CONNECTION
需注意
修改ip地址等属性：
nmcli connection|device modify CONNECTION [+|-]setting.property value
setting.property
ipv4.addresses
ipv4.gateway
ipv4.dns1|2
ipv4.method 值为：manual（静态）|auto（dhcp）
+|- 用于多条记录状况
直接修改配置文件以后执行生效：
systemctl restart network
nmcli con|connection reload
nmcli命令生效：
nmcli con down eth0；nmcli con up eth0
显示全部链接：
nmcli connection show
显示全部活动链接：
nmcli con show --active
显示网络链接配置：
nmcli con show "System eth0" | CONNECTION
显示设备状态：
nmcli dev status
显示网络接口属性：
nmcli dev show IFACE
建立新链接：
nmcli con add con-name NAME type Ethernet ifname ens37
添加链接NAME，ip自动经过dhcp获取，配置在ens37网卡接口下
nmcli con add con-name STATIC ifname ens37 autoconnect no type
Ethernet ipv4.addresses IP/MASK ipv4.gateway GW
添加新链接STATIC ，指定静态ip 不自动链接
删除链接：
nmcli con del NAME
切换链接：
nmcli con up STATIC|NAME
DNS和路由相关setting.property
ipv6.ignore-auto-dns yes 至关于PEERDNS
ipv6.ignore-auto-routes yes 至关于PEERROUTES
网络配置文件：
使用nmcli con add 添加链接会生成新的网卡配置文件：
ifcfg-<ifname>
修改链接配置文件以后，须要从新加载配置：
nmcli con reload
nmcli con down/up CONNECTION 可被自动激活
nmcli dev dis|diconnect eth0 禁用网卡，防止被自动激活
然而实测无效，仍是能够被up激活
nmcli实现bonding：
添加bonding接口：
nmcli con add type bond con-name mybond0 ifname mybond0 mode active-backup、balance-tlb和balance-alb模式不须要交换机的任何特殊配置。
添加从属接口：
nmcli con add type bond-slave ifname ens33 master mybond0
nmcli con add type bond-slave ifname ens37 master mybond0
要启动绑定，则必须首先启动从属接口
nmcli con up bond-slave-ens33
nmcli con up bond-slave-ens37
启动绑定：
nmcli con up mybond0
网络组Networking Teaming
网络组：是将多个网卡聚合在一块儿的方式，从而实现容错和提供吞吐量
网络组不一样于旧版中bonding技术，提供更好的性能和扩展性
网络组由内核驱动和teamd守护进程实现
多种方式runner
broadcast
roundrobin
activebackup
loadbalance
lacp(implements the 802.3ad Link Aggregation Control Protocol)
网络组：
启动网络组接口（team0）不会自动启动网络组中的port接口（team0-ens37）
启动网络组接口中的port接口总会自动启动网络组接口
禁用网络组接口会自动禁用网络组中的port接口
没有port接口的网络组接口能够启动静态ip连接
启用dhcp链接时，没有port接口的网络组会等待port接口的加入
建立网络组接口：
nmcli con add type team con-name CNAME ifname INAME [config JSON]
CNAME 链接名，INAME 接口名
JOSN:指定runner方式
格式 '{"runner":{"name":"METHOD"}}'
METHOD：broadcast, roundrobin,activebackup, loadbalance, lacp
nmcli con add type team con-name team0 ipv4.addresses
185.170.161.160/16 ipv4.method manual config '{"runner":{"name":"activebackup"}}'
建立port接口：
nmcli con type team-slave con-name CNAME ifname INAME master TEAM
CNAME: 链接名（如team0-ens37）
INAME: 接口名（指明网卡如 ens37）
TEAM: 组接口名 （如team0）
例：nmcli connection add type team-slave con-name team0-ens37
ifname ens37 master team0
nmcli connection add type team-slave con-name team0-ens38
ifname ens38 master team0
链接名若不指定，默认为team-slave-IFACE
启动网络组：
nmcli con up team0
nmcli con up team0-ens37
nmcli con up team0-ens38
查看网络组：
teamdctl teamdctl team0 state
关闭网络组：
nmcli con down team0 可再次开启
删除网络组
先down
nmcli con del team0
nmcli con del team0-ens37
nmcli con del team0-ens38
PS: 建立或删除，会自动生成或删除配置文件
nmcli-实现网桥：
此小段为复制粘贴内容，以便后期查找，没有操做复现。
桥接：
把一台机器上的若干个网络接口“链接”起来。其结果是，其中一个网
口收到的报文会被复制给其余网口并发送出去。以使得网口之间的报文可以互
相转发。网桥就是这样一个设备，它有若干个网口，而且这些网口是桥接起来
的。与网桥相连的主机就能经过交换机的报文转发而互相通讯。
主机A发送的报文被送到交换机S1的eth0口，因为eth0与eth一、eth2桥接在一
起，故而报文被复制到eth1和eth2，而且发送出去，而后被主机B和交换机S2
接收到。而S2又会将报文转发给主机C、D。
配置实现网桥
建立软件网桥
nmcli con add type bridge con-name br0 ifname br0
nmcli connection modify br0 ipv4.addresses 192.168.74.100/24
ipv4.method manuall
nmcli con add type bridge-slave con-name br0-port0 ifname eth0 master
br0
查看网桥
cat /etc/sysconfig/network -scripts/ifcfg-br0
cat /etc/sysconfig/network -scripts/ifcfg-br0-port0
brctl show
删除网桥 brctl delbr br0
删除网桥中网卡 brctl delif eth0
注意：NetworkManager只支持以太网接口接口链接到网桥，不支持聚合接口
测试网络工具：
hostname 显示主机名
ping 测试网络连通性
-s 65507 最大包
-f 强制发送，不等回复包
-c 5 几回
-w 5 指定时间
mtr 测试网路连通性
nslookup 肯定名称服务器使用
host
dig
traceroute 跟踪路由
tracepath
tcmdump icmp -nn 抓包
tcpdump -i eth1
网络客户端工具：
ftp 默认帐号ftp 或者anonymous
lftp 子命令：get（下载）、put 、mget（同时下载多个）、ls、cd、help
!cmd表示执行本机命令
lftpget URL 下载ftp资源
wget[options] URL
-q 静默模式
-c 断点续传
-P 保存在指定目录
-O 保存为指定的文件名
--limit-rate= 指定传输速率,K,M 默认为Byte
links URL 字符版浏览器
--dump 查看文字
--source 查看源码
笔记整理完成时间：2018年5月5日15:48:27