网络基本配置查询

时间：2022-09-29 20:49:39人气：次作者：快盘下载我要评论

[TOC]

0x00 快速入门

前言：主要针对于Linux中网络/路由/通信通道类命令进行学习，加深对Linux的使用;

0X01 网络配置

nmcli 命令

描述：NetworkManager是2004年Red Hat启动的项目，旨在能够让Linux用户更轻松地处理现代网络需求，尤其是无线网络，能自动发现网卡并配置ip地址。类似在手机上同时开启wifi和蜂窝网络，自动探测可用网络并连接，无需手动切换。

补充说明:

在RHEL7 / CentOS 中默认使用 NetworkManager 守护进程来监控和管理网络设置,并且在rhel7中是基于会话(connection)的，一个网卡可以有多个会话，但是同时只允许一个会话处于激活（active）状态。在RHEL8 / CentOS8中采用nmcli是命令行的管理NetworkManager的工具，会自动把配置写到/etc/sysconfig/network-scripts/目录下面,注意在redhat8版本中network.services 已被取消。

▷ 工具齐全：命令行、文本界面、图形界面、web ▷ 广纳天地：纳管各种网络，有线、无线、物理、虚拟▷ 参数丰富：多达200多项配置参数（包括ethtool参数）▷ 一统江湖：RedHat系、Suse系、Debian/Ubuntu系，均支持 ▷ 大势所趋：rhel8只能通过NM管理网络

NM能管理各种网络:

▷ 有线网卡、无线网卡▷ 动态ip、静态ip▷ 以太网、非以太网 ▷ 物理网卡、虚拟网卡

其它配置使用方法 ▷ nmtui：在shell终端开启文本图形界面(值得使用方便简洁)。

网络基本配置查询

WeiyiGeek.nmtui

▷ Freedesktop applet：如GNOME上自带的网络管理工具

▷ cockpit：redhat自带的基于web图形界面的”驾驶舱”工具，具有dashborad和基础管理功能。

WeiyiGeek. cockpit

网卡配置文件示例：/etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
#IPV6INIT=yes
#IPV6_AUTOCONF=yes
#IPV6_DEFROUTE=yes
#IPV6_FAILURE_FATAL=no
#IPV6_ADDR_GEN_MODE=stable-privacy
#常修改点如下
NAME=ens192
UUID=7afc67d5-b767-4d89-97b4-2558f8dc33c3
DEVICE=ens492
BOOTPROTO=static 
ONBOOT=yes  
IPADDR=192.168.10.12
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
DNS=114.114.114.114
DNS1=223.6.6.6

基础语法:

#nmcli使用方法非常类似linux ip命令、cisco交换机命令，并且支持tab补全
用法：nmcli [选项] OBJECT
选项：
-o[verview]  # 概览模式（隐藏默认值）
-t[erse]     # 简洁输出
-p[retty]    # 整齐输出
-m[ode] tabular|multiline    # 输出模式
-c[olors] auto|yes|no        # 是否在输出中使用颜色
-e[scape] yes|no    #  在值中转义列分隔符
-a[sk]             #  询问缺少的参数
-s[how-secrets]    # 允许显示密码
-w[ait]           # 为完成的操作设置超时等待时间
-v[ersion]        # 显示程序版本
-h[elp]        #   输出此帮助

对象：
g[eneral]      # 网络管理器（NetworkManager）的常规状态和操作
n[etworking]  #  整体联网控制
r[adio]       #  网络管理器无线电开关
c[onnection]  #  网络管理器的连接 （关键点）
        COMMAND := { show | up | down | add | modify | clone | edit | delete | monitor | reload | load | import | export }
d[evice]      #  由网络管理器管理的设备，可理解为实际存在的网卡（包括物理网卡和虚拟网卡）
a[gent]      #   网络管理器的密钥（secret）代理或 polkit 代理
m[onitor]    #   监视网络管理器更改

常用对象:

#connection有2种状态：
活跃（带颜色字体）：表示当前该connection生效
非活跃（正常字体）：表示当前该connection不生效

#device有4种常见状态：
connected：已被NM纳管，并且当前有活跃的connection
disconnected：已被NM纳管，但是当前没有活跃的connection
unmanaged：未被NM纳管
unavailable：不可用，NM无法纳管，通常出现于网卡link为down的时候（比如ip link set ens32 down）

Tips:

nmcli d(device):在nm中有两个维度即连接（connection）和设备（device）,当网卡纳入NM管理后，多对一的关系可以为一个设备配置多个连接（查看:nmcli c），每个连接可以理解为一个ifcfg配置文件,但是同一时间只能有一个连接活跃（通过 nmcli c up切换连接）

基础实例:

#示例0. nmcli显示网卡配置设置情况
$nmcli
# eth0: connected to System eth0
# "Red Hat Virtio"
# ethernet (virtio_net), 00:16:3E:04:C7:0B, hw, mtu 1500
# ip4 default
# inet4 172.17.24.236/18
# route4 0.0.0.0/0
# route4 0.0.0.0/0
# route4 169.254.0.0/16
# route4 172.17.0.0/18
# route4 172.17.0.0/18


#示例1.查看被纳管的设备
$nmcli device || nmcli dev status
# DEVICE           TYPE      STATE   CONNECTION(可以有多个连接对应一个设备)
# ens192           ethernet  已连接  ens192
# br-802abd4e0fb9  bridge    已连接  br-802abd4e0fb9
# docker0          bridge    已连接  docker0
# virbr0           bridge    已连接  virbr0
$nmcli d show          #查看所有device详细信息
$nmcli d show ens192   #查看指定device的详细信息
$nmcli d reapply ens32 #专门用于刷新connection，前提是网卡的device处于connected状态，否则会报错（立即生效）。
$nmcli d set ens32 autoconnect yes|no  #设置是否自动连接
$nmcli d set ens32 managed yes|no     #设置是否自动管理
#纳入与取消纳入管理 
$nmcli d monitor ens192
$nmcli d delete ens192    #删除网卡
$nmcli d connect ens192   #激活网卡:由NM对指定网卡进行管理(类似于接上网卡网线)，同时刷新该网卡对应的活跃connection
$nmcli d disconnect ens32 #N不管理指定网卡：(类似于拔掉网线)，此操作不会变更实际网卡的link状态，只会使对应的connection变成非活跃。若重启系统则又会自动connect。


#示例2.网卡管理（CentOS8）connection可以简写 
$nmcli connection show --active   #查看当前活动的会话
# NAME(con-name)    UUID                        TYPE      DEVICE(iframe)
# ens192  c810ecfb-02b2-384a-afee-fe6765d7ee34  ethernet  ens192
#查看网卡的UUID与网卡名称对应的设备名称:标识可以是con-name、UUID、如果存在ifcfg文件则也可以用ifcfg的完整路径
$nmcli c show ifcfg-ens192 # 查看connection详细信息
$nmcli c show ad608f46-911d-4b94-bfc6-2d2b6423b3ff  
$nmcli c show /etc/sysconfig/network-scripts/ifcfg-ens192
# NAME        UUID                                  TYPE      DEVICE
# ifcfg-ens192      ad608f46-911d-4b94-bfc6-2d2b6423b3ff  ethernet  ifcfg-ens192
# 有线连接 1  0fc240a9-0d6a-3322-b26d-f92e13afca1f  ethernet  enp0s8
# 有线连接 2  133c6109-52e2-3b45-a883-674652d15fdd  ethernet  enp0s9


#示例3.网络配置管理启动和关闭以及删除链接信息
$nmcli c reload      #重启网卡(配置不会立即生效)
# 重载指定ifcfg或route到connection（立即生效）
$nmcli c load /etc/sysconfig/network-scripts/ifcfg-ens192
$nmcli c load /etc/sysconfig/network-scripts/route-ens32
$nmcli c down ens192   #关闭指定网卡链接 相当于ifdown
$nmcli c up ens192     #启动指定网卡链接 相当于ifup (同一时间被激活的链接只有一个单网卡设备的情况下)
$nmcli c delete ens192[uuid] #删除connect链接（类似于ifdown并删除ifcfg）
# 配置文件修改后立即生效
$nmcli d reapply ens192
$nmcli d connect ens192


#示例4.采用nmcli编辑网卡文件进行配置IP（十分方便-交互式）
$nmcli con edit eth0
nmcli> set ipv4.addresses 192.168.0.100/24 192.168.0.254
nmcli> goto ipv4.addresses
nmcli ipv4.addresses> change
# Edit 'addresses' value: 192.168.1.200/24
# Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
nmcli> save   #并且是自动写到配置文件里面，重启也生效的
# Connection 'eth0' (5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03) successfully updated.
nmcli> activate eth0
nmcli> quit 


#示例5.非交互式配置修改网络
$nmcli conn add type ethernet con-name thh0 ifname ens192  #ens192网卡设备
$nmcli con modify eth0 ipv4.addresses 192.168.0.200/24
#1.关闭会话的自动连接（autoconnect）。
$nmcli con mod eth0 connection.autoconnect no
#2.指定一个DNS服务器地址
$nmcli con mod eth0 ipv4.dns 8.8.8.8   #配置参数，是可以添加和删除的，比如使用+ 或 - 号在参数前面。
$nmcli con mod eth0 +ipv4.dns 8.8.4.4  #比如添加第二个DNS服务器地址
#3.更换静态IP地址和默认网关。
$nmcli con mod eth0 ipv4.addresses  "192.168.0.120/24   192.168.0.1"
$nmcli con mod eth0 +ipv4.addresses  192.168.0.130/24 #添加第二个ip 
#注：nmcli con mod修改的配置会自动保存成配置文件，并且重启后依然有效，但是如果配置更改了你需要从新激活一下，使新配置生效。
$nmcli conn mod eth0 connection.autoconnect yes #配置开机自动启动
$nmcli con up eth0


#示例6.DHCP与Static配置
#1.创建connection配置静态手动获取ip（等同于配置ifcfg，其中BOOTPROTO=none，并ifup启动）
nmcli c add type ethernet con-name eth0 ifname ens192 ipv4.addr 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.method manual

#2.创建connection，配置动态ip（等同于配置ifcfg，其中BOOTPROTO=dhcp，并ifup启动）
nmcli c add type ethernet con-name eth0 ifname ens192 ipv4.method auto

#3.例子建一个连接（connection）多IP地址与指定路由同时会在/etc/sysconfig/network-scripts/目录中建立配置文件
nmcli c add type ethernet con-name ens192-test ifname ens192 ipv4.addresses '192.168.1.100/24,192.168.1.101/32' ipv4.routes '10.0.0.0/8 192.168.1.10,192.168.0.0/16 192.168.1.11' ipv4.gateway 192.168.1.254 ipv4.dns '8.8.8.8,4.4.4.4' ipv4.method manual
# ▪ type ethernet：创建连接时候必须指定类型，类型有很多，可以通过nmcli c add type -h看到，这里指定为ethernet。
# ▪ con-name ethX ifname ethX：第一个ethX表示连接（connection）的名字，这个名字可以任意定义，无需和网卡名相同；第二个ethX表示网卡名，这个ethX必须是在nmcli d里能看到的。
# ▪ ipv4.addresses ‘192.168.1.100/24,192.168.1.101/32’：配置2个ip地址，分别为192.168.1.100/24和192.168.1.101/32
# ▪ ipv4.gateway 192.168.1.254：网关为192.168.1.254
# ▪ ipv4.dns ‘8.8.8.8,4.4.4.4’：dns为8.8.8.8和4.4.4.4
# ▪ ipv4.method manual：配置静态IP

#4.例子建一个连接（connection）单IP设置
nmcli c add type ethernet con-name eth0 ifname ens192 ipv4.addr 10.20.172.242/24 ipv4.gateway 10.20.172.1 ipv4.dns '223.6.6.6,223.5.5.5' ipv4.method manual
# Connection 'eth0' (f36758b7-0972-422e-8291-faaa4e3e2396) successfully added.
cat /etc/sysconfig/network-scripts/ifcfg-eth0
# TYPE=Ethernet
# PROXY_METHOD=none
# BROWSER_ONLY=no
# BOOTPROTO=none
# IPADDR=10.2.172.242
# PREFIX=24
# GATEWAY=10.20.172.1
# DNS1=223.6.6.6
# DNS2=223.5.5.5
# DEFROUTE=yes
# IPV4_FAILURE_FATAL=no
# IPV6INIT=yes
# IPV6_AUTOCONF=yes
# IPV6_DEFROUTE=yes
# IPV6_FAILURE_FATAL=no
# IPV6_ADDR_GEN_MODE=stable-privacy
# NAME=eth0
# UUID=f36758b7-0972-422e-8291-faaa4e3e2396
# DEVICE=ens192
# ONBOOT=yes


#示例7.创建多个会话
nmcli connection add con-name default type ethernet ifname eno16777736  #默认为DHCP
# connection 会话，可以简写为con
# add  添加
# con-name  会话名自己随便定义
# type ethernet  类型以太网卡
# ifname  接口名，也就是网卡名 
# 创建另一个会话叫做“static”并且指定它的ip和网关。但是不能自动连接网络。
nmcli connection add con-name static ifname eno16777736 autoconnect no type ethernet ip4 192.168.0.111/24 gw4 192.168.0.254
nmcli connection up static   #手动改为静态ip的会话
nmcli connection up default  #重新改为DHCP获取IP


#示例8.配置虚拟主从网卡bond是创建一个虚拟链接做为主，若干个连接做为从。
#从连接关联各自的物理网卡，避免物理网卡的单点故障，提高可用性。
#两个网卡enp9s0f1和enp9s0f1
#1.添加一个连接类型为bond，连接名bond0,设置连接自动启动.设备指向bond0，将创建出一个虚拟设备bond0
nmcli conn add type bond con-name bond0 ifname bond0 mode active-backup autoconnect yes

#2.为bond0添加两个从连接eth0和eth1，分别关联物理网卡enp9s0f1和enp9s0f1，设置连接自动启动.也可以不指定从连接名，会自动命名bond-slave-enp9s0f0和bond-slave-enp9s0f1
nmcli conn add type bond-slave con-name eth0 ifname enp9s0f0 master bond0 autoconnect yes
nmcli conn add type bond-slave con-name eth1 ifname enp9s0f1 master bond0 autoconnect yes

#3.为连接bond0配置IP、网关、dns、启动方式
nmcli conn modify bond0 ipv4.addresses "10.x.x.x/24"
nmcli conn modify bond0 ipv4.gateway "10.x.x.254"
nmcli conn modify bond0 ipv4.dns "x.x.x.x"
nmcli conn modify bond0 ipv4.method manual

#4.启动两个从连接，然后启动主连接；启动eth0和eth1时会自动disconnect网卡上原有的连接。
nmcli connection up eth0
nmcli connection up eth1
nmcli connection up bond0 


#实例9.WIFI搜寻和链接
#设置NetworkManager自动启动并且安装NetworkManager-wifi
$chkconfig NetworkManager on && yum -y install NetworkManager-wifi
$nmcli r wifi on # 开启无线网络
$nmcli r all off # 关闭无线网络（NM默认启用无线网络）
$nmcli dev wifi
$nmcli dev wifi connect password


#示例10.整体联网控制操作
nmcli networking     #查看NM纳管状态 enabled
nmcli n on  #开启NM纳管
nmcli n off #关闭NM纳管（谨慎执行）
nmcli m     # 监听事件
nm-online # 检测NM是否在线可用
Connecting...............   30s [online]

netplan 命令

描述：在最新的 Ubuntu 20.04 系统版本中我们可以使用netplan命令来指定网卡地址的配置。

网卡缺省配置文件路径: /etc/netplan/00-installer-config.yaml

配置示例:

$ cat /etc/netplan/00-installer-config.yaml
# This is the network config written by 'subiquity'
network:
  version: 2
  ethernets:
    ens33:
      addresses: []  # 自动获取IP设置
      dhcp4: true
    ens160:
      dhcp: false    # 静态IP设置
      addresses: [10.20.176.101/24] # IP设置
      gateway4: 10.20.176.1  # 网关设置
      routes:                # 路由设置
        - to: 10.0.0.0/8     # 目标地址段
          via: 10.20.176.1   # 路由网关
          metric: 100        # 指标
      nameservers:           # DNS 域名服务器
        addresses: [223.6.6.6]
    ens192:
      addresses:
      - 192.168.12.30/24
      gateway4: 192.168.12.1
      nameservers:
        addresses:
        - 192.168.12.254
  bridges:                  # 网络桥接
    br0:                    # 桥接名称
      interfaces: [ens33]   # 网卡接口 
      dhcp4: no             # 自动获取
      addresses: [192.168.1.110/24] 
      gateway4: 192.168.1.1 # 网关地址

命令实践:

# 1.更新网卡配置文件更新, 输入密码即可设置完成。
sudo netplan apply

0x02 网络查看

hostname 命令

dnsdomainname命令用于定义DNS系统中FQDN名称中的域名（已被Hostname替代）用于显示和设置系统的主机名称，环境变量HOSTNAME也保存了当前的主机名，在使用hostname命令设置主机名后，系统并不会永久保存新的主机名，重新启动机器之后还是原来的主机名

如果需要永久修改主机名，需要同时修改

/etc/hosts     #修改域名绑定得机器/或者IP  
/etc/hostname            #修改计算机名
/etc/sysconfig/network   

#语法
hostname [选项] [参数]

#参数
-a ：显示主机别名
-d : 显示DNS域名
-f : 显示FQDN名称
-i ：显示主机IP地址(ipv4/ipv6/网卡名称)
-I : 显示所有的IP
-s ：显示短主机名称,在第一个点处截断;
-y : 显示NIS域名

实际案例:

#示例1.常用获取和设置机器名
hostname  #获取机器名
hostname weiyigeek #设置机器名 
hostname -d #显示DNS域名 #localdomain

blog> hostname -s 
WeiyiGeek
blog> hostname -y 
localdomain

hostname -f  #显示FQDN名称,一步获取
WeiyiGeek.localdomain

#补充：说明linux 修改 hostname 立即生效的四种方法 (立即生效就退出终端后再连接)
方法一：hostname oratest  #这一步应该只能在重启前立即生效 并非长久之计
方法二：修改/etc/sysconfig/network中的hostname 
方法三：修改/etc/hosts文件
方法四：用sysctl 修改kernel.hostname
        查看：sysctl kernel.hostname
        修改：sudo sysctl kernel.hostname=WeiyiGeek


#示例2.获取主机的IPV4信息
$hostname -I
10.10.17.109 192.168.64.1 192.168.1.1 


#示例3.获取主机的IPv4/ipv6/以及网卡信息
hostname -i
fe80::9738:2d26:820f:2d50 ens192 
fe80::dfc:592e:b4a4:9877 ens34 
10.10.107.222 192.168.1.99

hostnamectl 命令

描述:进行设置主机名称并且立即生效;

#示例1
hostnamectl set-hostname XXXX

ifconfig 命令

描述：主要用于查看网络状态以及查询IP地址与配置网卡等操作 lo接口 : Local Loopback 本地回环网卡一般用于做实验和测试.

配置网卡的配置文件路径：

CentOS7: 
    /etc/sysconfig/network-scripts/
    /etc/sysconfig/network-scripts/ifcfg-ens33   #配置网卡
    /etc/sysconfig/network-scripts/ifcfg-网卡名

Drbian/Kail: /etc/network/interfaces

# centOS 需要手工改NM_ONBOOT=yes， 否则eh0不显示
#通过配置该配置文件，可以自动进行一个网络的设置，包括IPADDR,gateway,netmask,DNS1和DNS2等等；

/etc/resolv.conf   #设置DNS

命令选项	struct ethtool_ops成员函数	Ethtool命令显示参数的来源（以网卡驱动BNX2为例）
无 -s	get_settingsget_wol get_msglevel get_link set_settings set_wol set_msglevel	从网卡寄存器中获得网卡速度等信息，可配置。
-a -A	get_pauseparam set_pauseparam	从网卡寄存器中获得Autonegotiate/RX/TX模块的状态：on oroff，可配置。
-c -C	get_coalesceset_coalesce	从网卡寄存器中获得coalescing参数：TX/RX一个数据包后，推迟发生TX/RX中断的时间(us)/数据包个数。—减小该值可以提高网卡的响应时间。当rx-usecs&rx-frames同时被设为0时，RX中断停止。当tx-usecs&tx-frames同时被设为0时，TX中断停止。
-g -G	get_ringparam set_ringparam	除当前TX/RX ring的值（从网卡寄存器中读取得到，可配置）外，其它为网卡bnx2自己固定的信息。
-k -K	get_rx_csumget_tx_csum get_sg get_tso set_rx_csum set_tx_csum set_sg set_tso	显示信息从保存该状态的变量中读取得到，没有对应的寄存器。因此TX/RX校验等模块一直处于on状态，实际上是无法修改的。
-i	get_drvinfo[self_test_count, get_stats_coun,t get_regs_len, get_eeprom_len]	网卡bnx2自己固定的信息，如：driver: bnx2 version: 1.4.30 firmware-version: 1.8.0.5 bus-info: 0000:09:00.0
-d	get_drvinfoget_regs	不支持，即bnx2中没有实现函数get_regs。
-e -E	get_eepromset_eeprom	不支持，即bnx2中没有实现函数get_eeprom。
-r	nway_reset	配置网卡MII_BMCR寄存器，重启Auto negotiation模块。