12-2 网络路由和网络配置

网络路由和网络配置

route命令

  • 路由管理命令
  • 查看：route -n
  • 添加：route add
    • route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]
  • 目标：192.168.1.3 网关：172.16.0.1
    • route add -host 192.168.1.3 gw 172.16.0.1 dev eth0
  • 目标：192.168.0.0 网关：172.16.0.1
    • route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0
    • route add -net 192.168.0.0/24 gw 172.16.0.1 dev eth0
  • 默认路由，网关：172.16.0.1
    • route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1
    • route add default gw 172.16.0.1
  • 删除：route del
    • route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]
  • 目标：192.168.1.3 网关：172.16.0.1
    • route del -host 192.168.1.3
  • 目标：192.168.0.0 网关：172.16.0.1
    • route del -net 192.168.0.0 netmask 255.255.255.0

配置动态路由

  • 通过守护进程获取动态路由
    • 安装quagga包
    • 支持多种路由协议：RIP、OSPF和BGP
    • 命令vtysh配置

netstat命令

  • 显示网络连接：
    • netstat [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--extend|-e[--extend|-e]] [--program|-p]
    • -t: tcp协议相关
    • -u: udp协议相关
    • -w: raw socket相关
    • -l: 处于监听状态
    • -a: 所有状态
    • -n: 以数字显示IP和端口
    • -e：扩展格式
    • -p: 显示相关进程及PID
  • 常用组合：
    • -tan, -uan, -tnl, -unl
  • 显示路由表：
    • netstat {--route|-r} [--numeric|-n]
      • -r: 显示内核路由表
    • -n: 数字格式
  • 显示接口统计数据：
    • netstat {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--program|-p] [--numeric|-n]
      • netstat -i
      • netstat –I=IFACE
      • ifconfig -s eth0

ip命令

配置Linux网络属性：ip命令

  • ip - show / manipulate routing, devices, policy routing and tunnels

    • ip [ OPTIONS ] OBJECT
    • OBJECT :=
    • ip link - network device configuration
      • set dev IFACE
        • 可设置属性：
        • up and down：激活或禁用指定接口
          • ifup/ifdown
      • show [dev IFACE]：指定接口
        • [up]：仅显示处于激活状态的接口

  • ip addr { add | del } IFADDR dev STRING

    • [label LABEL]：添加地址时指明网卡别名
    • [scope {global|link|host}]：指明作用域
      • global: 全局可用
      • link: 仅链接可用
      • host: 本机可用
    • [broadcast ADDRESS]：指明广播地址
    • ip addr add 172.16.100.100/16 dev eth0 label eth0:0
    • ip addr del 172.16.100.100/16 dev eth0 label eth0:0

  • ip address show - look at protocol addresses

    • [dev DEVICE]
    • [label PATTERN]
    • [primary and secondary]

  • ip addr flush 使用格式同show

    • ip addr flush dev eth0

  • ip route - routing table management

    • 添加路由：ip route add
    • ip route add TARGET via GW dev IFACE src SOURCE_IP
      • TARGET:
        • 主机路由：IP
        • 网络路由：NETWORK/MASK
      • ip route add 192.168.0.0/24 via 172.16.0.1
      • ip route add 192.168.1.100 via 172.16.0.1
      • 添加网关：ip route add default via GW dev IFACE
      • ip route add default via 172.16.0.1
    • 删除路由：ip route del TARGET
    • 显示路由：ip route show|list
    • 清空路由表：ip route flush [dev IFACE] [via PREFIX]
      • ip route flush dev eth0

ss命令

  • 格式：ss [OPTION]... [FILTER]

  • netstat通过遍历proc来获取socket信息，ss使用netlink与内核tcp_diag模块通信获取

    • socket信息

  • 选项：

    • -t: tcp协议相关
    • -u: udp协议相关
    • -w: 裸套接字相关
    • -x：unix sock相关
    • -l: listen状态的连接
    • -a: 所有
    • -n: 数字格式
    • -p: 相关的程序及PID
    • -e: 扩展的信息
    • -m：内存用量
    • -o：计时器信息

  • FILTER : [ state TCP-STATE ] [ EXPRESSION ]

  • TCP的常见状态：

    • tcp finite state machine:
    • LISTEN: 监听
    • ESTABLISHED：已建立的连接
    • FIN_WAIT_1
    • FIN_WAIT_2
    • SYN_SENT
    • SYN_RECV
    • CLOSED

  • EXPRESSION:

    • dport =
    • sport =
    • 示例：’( dport = :ssh or sport = :ssh )’

  • 常用组合：

    • -tan, -tanl, -tanlp, -uan

示例：

  • ss -l 显示本地打开的所有端口
  • ss -pl 显示每个进程具体打开的socket
  • ss -t -a 显示所有tcp socket
  • ss -u -a 显示所有的UDP Socekt
  • ss -o state established '( dport = :ssh or sport = :ssh )' 显示所有已建立的
    • ssh连接
  • ss -o state established '( dport = :http or sport = :http )' 显示所有已建立的HTTP连接
  • ss -s 列出当前socket详细信息

网络配置文件

  • IP、MASK、GW、DNS相关配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE

  • 路由相关的配置文件：

    • /etc/sysconfig/network-scripts/route-IFACE

  • /etc/sysconfig/network-scripts/ifcfg-IFACE：

    • 说明参考/usr/share/doc/initscripts-9.49.30/sysconfig.txt
    • DEVICE：此配置文件应用到的设备
    • HWADDR：对应的设备的MAC地址
    • BOOTPROTO：激活此设备时使用的地址配置协议，常用的dhcp, static, none, bootp
    • NM_CONTROLLED：NM是NetworkManager的简写，此网卡是否接受NM控制；建议CentOS6为“no”

  • ONBOOT：在系统引导时是否激活此设备

  • TYPE：接口类型；常见有的Ethernet, Bridge

  • UUID：设备的惟一标识

  • IPADDR：指明IP地址

  • NETMASK：子网掩码

  • GATEWAY: 默认网关

  • DNS1：第一个DNS服务器指向

  • DNS2：第二个DNS服务器指向

  • USERCTL：普通用户是否可控制此设备

  • PEERDNS：如果BOOTPROTO的值为“dhcp”，YES将允许dhcp server分配的dns服务器信息直接覆盖至/etc/resolv.conf文件，NO不允许修改resolv.conf

  • 设备配置被保存在文本文件中

    • /etc/sysconfig/network-scripts/ifcfg-
    • 帮助文档列出完整选项列表：/usr/share/doc/initcripts-
      • /sysconfig.txt

动态配置：

DEVICE=ethX
HWADDR=0:02:8A:A6:30:45
BOOTPROTO=dhcp
ONBOOT=yes
Type=Ethernet

静态配置：

DEVICE=ethX
HWADDR=0:02:8A:A6:30:45
IPADDR=192.168.0.123
NETMASK=255.255.255.0
GATEWAY=192.168.0.254
ONBOOT=yes
Type=Etherne

主机名和本地解析器

  • 配置当前主机的主机名：
    • hostname [HOSTNAME]
    • /etc/sysconfig/network
      • HOSTNAME=
  • 解析器执行正向和逆向查询
  • /etc/hosts
    • 本地主机名数据库和IP地址的映像
    • 对小型独立网络有用
    • 通常，在使用DNS前检查
    • getent hosts 查看/etc/hosts 内容

dns名字解析

  • /etc/resolv.conf

    • nameserver DNS_SERVER_IP1
    • nameserver DNS_SERVER_IP2
    • nameserver DNS_SERVER_IP3
    • search magedu.com

  • /etc/nsswitch.conf

    • 与/etc/hosts相比优先于DNS

  • 正向解析：FQDN-->IP

    • dig -t A FQDN
    • host -t A FQDN

  • 反向解析：IP-->FQDN

    • dig -x IP
    • host -t PTR IP

  • /etc/sysconfig/network-scripts/route-IFACE

    • 注意：需service network restart生效
    • 两种风格：
      1. TARGET via GW
        • 如：10.0.0.0/8 via 172.16.0.1
      2. 每三行定义一条路由
        • ADDRESS#=TARGET
        • NETMASK#=mask
        • GATEWAY#=GW

网卡别名

  • 对虚拟主机有用
  • 将多个IP地址绑定到一个NIC上
    • eth0:1 、eth0:2、eth0:3
  • ifconfig命令:
    • ifconfig eth0:0 192.168.1.100/24 up
    • ifconfig eth0:0 down
  • ip命令：
    • ip addr add 172.16.1.1/16 dev eth0
    • ip addr add 172.16.1.2/16 dev eth0 label eth0:0
    • ip addr del 172.16.1.2/16 dev eth0 label eth0:0
    • ip addr flush dev eth0 label eth0:0

设备别名

  • 为每个设备别名生成独立的接口配置文件
    • 关闭NetworkManager服务
    • ifcfg-ethX:xxx
    • 必须使用静态联网
      • DEVICE=eth0:0
      • IPADDR=10.10.10.10
      • NETMASK=255.0.0.0
      • ONPARENT=yes
  • 注意：service network restart 生效
  • 参考：/usr/share/doc/initscripts-*/sysconfig.txt

网络接口配置-bonding

Bonding：将多块网卡绑定同一IP地址对外提供服务，可以实现高可用或者负载均衡。直接给两块网卡设置同一IP地址是不可以的。通过bonding，虚拟一块网卡对外提供连接，物理网卡的被修改为相同的MAC地址

Bonding工作模式

  • 共7种模式：0-6 Mode
  • Mode 0 (balance-rr)： 轮询（Round-robin）策略，从头到尾顺序的在每一个slave接口上面发送数据包。本模式提供负载均衡和容错的能力
  • Mode 1 (active-backup)： 活动-备份（主备）策略，只有一个slave被激活，当且仅当活动的slave接口失败时才会激活其他slave.为了避免交换机发生混乱此时绑定的MAC地址只有一个外部端口上可见
  • Mode 3 (broadcast)：广播策略，在所有的slave接口上传送所有的报文,提供容错能力
  • active-backup、balance-tlb 和 balance-alb 模式不需要交换机的任何特殊配置。其他绑定模式需要配置交换机以便整合链接。如：Cisco 交换机需要在模式 0、2 和 3 中使用 EtherChannel，但在模式4中需要 LACP和EtherChannel

Bonding配置

  • 创建bonding设备的配置文件

  • /etc/sysconfig/network-scripts/ifcfg-bond0

    • DEVICE=bond0
    • BOOTPROTO=none
    • BONDING_OPTS="miimon=100 mode=0"

  • /etc/sysconfig/network-scripts/ifcfg-eth0

    • DEVICE=eth0
    • BOOTPROTO=none
    • MASTER=bond0
    • SLAVE=yes
    • USERCTL=no

  • 查看bond0状态：/proc/net/bonding/bond0

  • miimon 是用来进行链路监测的。如果miimon=100，那么系统每100ms 监测一次链路连接状态，如果有一条线路不通就转入另一条线路

  • 删除bond0

    • ifconfig bond0 down
    • rmmod bonding

  • 详细帮助：

CentOS 7网络配置

  • CentOS 6之前，网络接口使用连续号码命名：eth0、eth1等,当增加或删除网卡
    时，名称可能会发生变化
  • CentOS 7使用基于硬件，设备拓扑和设置类型命名：
    1. 网卡命名机制
      • systemd对网络设备的命名方式
      • (a) 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用，且可预测则根据此索引进行命名，如：eno1
      • (b) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，如：ens1
      • (c) 如果硬件接口的物理位置信息可用，则根据此信息命名，如：enp2s0
      • (d) 如果用户显式启动，也可根据MAC地址进行命名，如：enx2387a1dc56
      • (e) 上述均不可用时，则使用传统命名机制
      • 基于BIOS支持启用biosdevname软件
      • 内置网卡：em1,em2
      • pci卡：pYpX Y：slot ,X:port
    2. 名称组成格式
      • en: Ethernet 有线局域网
      • wl: wlan 无线局域网
      • ww: wwan无线广域网
      • 名称类型：
        • o: 集成设备的设备索引号
        • s: 扩展槽的索引号
        • x: 基于MAC地址的命名
        • ps: enp2s1

使用传统命名方式：

  • (1) 编辑/etc/default/grub配置文件
    • GRUB_CMDLINE_LINUX="rhgb quiet net.ifnames=0"
    • 或：修改/boot/grub2/grub.cfg
  • (2) 为grub2生成其配置文件
    • grub2-mkconfig -o /etc/grub2.cfg
  • (3) 重启系统

CentOS 7网络配置工具

  • CentOS7主机名
    • 配置文件:/etc/hostname ，默认没有此文件，通过DNS反向解析获取主机名，主机名默认为：localhost.localdomain
    • 显示主机名信息
      • hostname
      • hostnamectl status
    • 设置主机名
      • hostnamectl set-hostname centos7.magedu.com
      • 删除文件/etc/hostname，恢复主机名localhost.localdomain
  • CentOS 7网络配置工具
    • 图形工具：nm-connection-editor
    • 字符配置tui工具：nmtui
    • 命令行工具：nmcli

nmcli命令

  • 地址配置工具：nmcli
  • nmcli [ OPTIONS ] OBJECT
    • device - show and manage network interfaces
    • nmcli device help
    • connection - start, stop, and manage network connections
    • nmcli connection help
  • 修改IP地址等属性：
    • nmcli connection modify IFACE [+|-]setting.property value
      • setting.property:
      • ipv4.addresses ipv4.gateway
      • ipv4.dns1 ipv4.method manual | auto
  • 修改配置文件执行生效：systemctl restart network
    • nmcli con reload
  • nmcli命令生效： nmcli con down eth0 ;nmcli con up eth0

使用nmcli配置网络

  • NeworkManager是管理和监控网络设置的守护进程
  • 设备即网络接口，连接是对网络接口的配置，一个网络接口可有多个连接配置，但同时只有一个连接配置生效
  • 显示所有包括不活动连接
    • nmcli con show
  • 显示所有活动连接
    • nmcli con show --active
  • 显示网络连接配置
    • nmcli con show "System eth0“
  • 显示设备状态
    • nmcli dev status
  • 显示网络接口属性
    • nmcli dev show eth0
  • 创建新连接default，IP自动通过dhcp获取
    • nmcli con add con-name default type Ethernet ifname eth0
  • 删除连接
    • nmcli con del default
  • 创建新连接static ，指定静态IP，不自动连接
    • nmcti con add con-name static ifname eth0 autoconnect no type
    • Ethernet ipv4.addresses 172.25.X.10/24 ipv4.gateway 172.25.X.254
  • 启用static连接配置
    • nmcli con up static
  • 启用default连接配置
    • nmcli con up default
  • 查看帮助
    • nmcli con add help

举例：

  • 修改连接设置
    • nmcli con mod “static” connection.autoconnect no
    • nmcli con mod “static” ipv4.dns 172.25.X.254
    • nmcli con mod “static” +ipv4.dns 8.8.8.8
    • nmcli con mod “static” -ipv4.dns 8.8.8.8
    • nmcli con mod “static” ipv4.addresses “172.16.X.10/24 172.16.X.254”
    • nmcli con mod “static” +ipv4.addresses 10.10.10.10/16
  • DNS设置，存放在/etc/resolv.conf文件中
    • PEERDNS=no 表示当IP通过dhcp自动获取时，dns仍是手动设置，不自动获取 等价于下面命令：
    • nmcli con mod “system eth0” ipv4.ignore-auto-dns yes

命令与文件的对照：
nmcli

  • 修改连接配置后，需要重新加载配置
    • nmcli con reload
    • nmcli con down “system eth0” 可被自动激活
    • nmcli con up “system eth0”
    • nmcli dev dis eth0 禁用网卡，访止被自动激活
  • 图形工具
    • nm-connection-editor
  • 字符工具
    • nmtui
    • nmtui-connect
    • nmtui-edit
    • nmtui-hostname

nmcli实现bonding：

  • 添加bonding接口
    • nmcli con add type bond con-name mybond0 ifname bond0 mode active-backup
  • 添加从属接口
    • nmcli con add type bond-slave ifname ens7 master bond0
    • nmcli con add type bond-slave ifname ens3 master bond0
      • 注：如无为从属接口提供连接名，则该名称是接口名称加类型构成
  • 要启动绑定，则必须首先启动从属接口
    • nmcli con up bond-slave-eth0
    • nmcli con up bond-slave-eth1
  • 启动绑定
    • nmcli con up mybond0

网络组Network Teaming

  • 网络组：是将多个网卡聚合在一起方法，从而实现冗错和提高吞吐量

  • 网络组不同于旧版中bonding技术，提供更好的性能和扩展性

  • 网络组由内核驱动和teamd守护进程实现

  • 多种方式runner

    • broadcast
    • roundrobin
    • activebackup
    • loadbalance
    • lacp (implements the 802.3ad Link Aggregation Control Protocol)

  • 启动网络组接口不会自动启动网络组中的port接口

  • 启动网络组接口中的port接口总会自动启动网络组接口

  • 禁用网络组接口会自动禁用网络组中的port接口

  • 没有port接口的网络组接口可以启动静态IP连接

  • 启用DHCP连接时，没有port接口的网络组会等待port接口的加入

创建网络组接口：

  • nmcli con add type team con-name CNAME ifname INAME [config JSON]
    • CNAME 连接名，INAME 接口名
    • JSON 指定runner方式
    • 格式：'{"runner": {"name": "METHOD"}}'
    • METHOD 可以是broadcast, roundrobin,
      • activebackup, loadbalance, lacp

创建port接口：

  • nmcli con add type team-slave con-name CNAME ifname INAME master
    • TEAM
    • CNAME 连接名
    • INAME 网络接口名
    • TEAM 网络组接口名
  • 连接名若不指定，默认为team-slave-IFACE
  • nmcli dev dis INAME
  • nmcli con up CNAME
    • INAME 设备名 CNAME 网络组接口名或port接口

网络组示例：

  • nmcli con add type team con-name myteam0 ifname team0 config '{"runner": {"name": "loadbalance"}}' ipv4.addresses 192.168.1.100/24 ipv4.method manual
  • nmcli con add con-name team0-eth1 type team-slave ifname eth1 master team0
  • nmcli con add con-name team0-eth2 type team-slave ifname eth2 master team0
  • nmcli con up myteam0
  • nmcli con up team0-eth1
  • nmcli con up team0-eth2
  • teamdctl team0 state
  • nmcli dev dis eth1

管理网络组配置文件

  • /etc/sysconfig/network-scripts/ifcfg-team0

DEVICE=team0
DEVICETYPE=Team
TEAM_CONFIG="{"runner": {"name": "broadcast"}}"
BOOTPROTO=none
IPADDR0=172.16.0.100
PREFIX0=24
NAME=team0
ONBOOT=yes

  • /etc/sysconfig/network-scripts/ifcfg-team0-eth1

DEVICE=eth1
DEVICETYPE=TeamPort
TEAM_MASTER=team0
NAME=team0-eth1
ONBOOT=yes

删除网络组：

  • nmcli connection down team0
  • teamdctl team0 state
  • nmcli connection show
  • nmcli connectioni delete team0-eth0
  • nmcli connectioni delete team0-eth1
  • nmcli connection show

网桥

  • 桥接：把一台机器上的若干个网络接口“连接”起来。其结果是，其中一个网口收到的报文会被复制给其他网口并发送出去。以使得网口之间的报文能够互相转发。网桥就是这样一个设备，它有若干个网口，并且这些网口是桥接起来的。与网桥相连的主机就能通过交换机的报文转发而互相通信。
  • 主机A发送的报文被送到交换机S1的eth0口，由于eth0与eth1、eth2桥接在一起，故而报文被复制到eth1和eth2，并且发送出去，然后被主机B和交换机S2接收到。而S2又会将报文转发给主机C、D

配置实现网桥：

  • 创建软件网桥
    • nmcli con add con-name mybr0 type bridge ifname br0
    • nmcli con modify mybr0 ipv4.addresses 192.168.0.100/24 ipv4.method manual
    • nmcli con add con-name br0-port0 type bridge-slave ifname eth0 master br0
  • 查看配置文件
    • cat /etc/sysconfig/network-scripts/ifcfg-br0
    • cat /etc/sysconfig/network-scripts/ifcfg-br0-port0
  • 工具包 yum install bridge-utils
  • 查看网桥 brctl show
  • 查看CAM表 brctl showmacs br0
  • 添加和删除网桥 brctl addbr | delbr br0
  • 添加和删除网桥中网卡 brctl addif | delif br0 eth0
  • 注意：NetworkManager只支持以太网接口接口连接到网桥，不支持聚合接口

测试网络工具

  • 在命令行下测试网络的连通性
    • 显示主机名
      • hostname
    • 测试网络连通性
      • ping
    • 显示正确的路由表
      • ip route
  • 跟踪路由
    • traceroute
    • tracepath
    • mtr
  • 确定名称服务器使用
    • nslookup
    • host
    • dig

Ubuntu的网络配置

  • 网卡名称：

    • 默认ubuntu的网卡名称和CentOS 7类似，如：ens33，ens38等

  • 修改网卡名称为传统命名方式：

    • 修改配置文件为下面形式
      • vi /etc/default/grub
      • GRUB_CMDLINE_LINUX="net.ifnames=0"
    • 生效新的grub.cfg文件
      • grub-mkconfig -o /boot/grub/grub.cfg
    • reboot

  • 官网文档：

  • 配置自动获取IP

cat /etc/netplan/01-netcfg.yaml  
network:  
    version: 2  
    renderer: networkd  
    ethernets:  
        ens33:  
            dhcp4: yes

  • 修改网卡配置文件后需执行命令生效：netplan apply

  • 配置静态IP：

cat /etc/netplan/01-netcfg.yaml
network:
    version: 2
    renderer: networkd
    ethernets:
        eth0:
            addresses:
                - 192.168.6.10/24
                - 10.10.10.10/24
            gateway4: 192.168.6.1
            nameservers:
                search: [mydomain, otherdomain]
                addresses: [223.5.5.5, 8.8.8.8, 1.1.1.1]
  • 查看ip和gateway
    ip addr
    route -n
  • 查看DNS
ls -l /etc/resolv.conf
lrwxrwxrwx 1 root root 39 Dec 12 11:36 /etc/resolv.conf -> ../run/systemd/resolve/stub-resolv.conf

systemd-resolve --status
  • 修改主机名
    • hostnamectl set-hostname ubuntu1904
posted @ 2019-10-24 16:11  kjalbert  阅读(500)  评论(0)  编辑  收藏  举报