Linux网络基础

为了防止无良网站的爬虫抓取文章,特此标识,转载请注明文章出处。LaplaceDemon/SJQ。

http://www.cnblogs.com/shijiaqi1066/p/3840284.html

 

 

 

Linux网络接口

Linux网络接口,包含了网卡的概念。

在Linux系统中,命名规律:

    eth0为第一个接口(Ethernet Card),eth1为第二个。

    lo为本地环回接口,它的IP地址固定为127.0.0.1,掩码8位。

 

 

ifconfig命令

ifconfig命令常用来显示系统中的网络接口(网卡)信息,也可以用来配置网络接口(configure a network interface),如激活、关闭、设置地址等。

基本格式:ifconfig [选项] [interface] [操作命令]

选项:

-a:显示所有网络接口信息,包含活动和非活动的。

-s:仅显示每个接口的摘要数据,是有关接口活动性的,每个接口显示一行信息。

-v:若某个网络接口出现错误,将返回错误信息,以帮助发现和处理故障。

 

例:ifconfig命令默认只显示当前激活的网络接口信息

 

每个网络接口的具体信息如下:

第一行

eth0:网络接口。

link encap:网络类型。Ethernet表示以太网。

HWaddr:网卡物理地址。

第二行

Inet addr:IPv4地址。

Bcast:广播地址。

Mask:子网掩码。

第三行

Inet addr:IPv6地址。

Scope:作用范围类型。Link表示只对本网卡有效。

第四行

UP:表示网卡开启状态。

RUNNING:表示网卡的网线被接上。

MULTICAST:表示支持组播。

“MTU:1500”:表示最大传输单元1500字节。

第五行

RX packets:接收的数据包个数。

TX packets:传输的数据包个数。

第六行

collisions:表示发生冲突的次数。

txqueuelen:传输队列的的长度。

第七行

RX byte:表示接收的包的数量。

TX byte:表示传输的包的数量。

第八行

Interrupt:终端号。

Base address:内存基地址。

 

例:查看所有网卡信息,不论是否激活。

命令:ifconfig -a

 

例:指定查看某个网卡的信息。

命令:ifconfig eth1

 

例:为网卡分配ip

命令:ifconfig eth0 192.168.1.210

 

例:为网卡分配ip,同时配置子网掩码。

命令:ifconfig eth0 192.168.1.210 netmask 255.255.255.0

 

例:为网卡分配ip,同时配置子网掩码,同时设置网关,同事配置广播地址。

命令:ifconfig eth0 192.168.1.210 netmask 255.255.255.0 gw 192.168.1.1 broadcast 192.168.1.255

 

例:禁用指定的网络接口

命令:ifconfig eth0 down

等价于:ifdown eth0

 

例:启动指定的网络接口

命令:ifconfig eth0 up

等价于:ifup eth0

 

例:修改网卡MAC地址。

命令:ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx

 

注意:ifconfig命令配置的网卡信息,在网络服务或系统重启后,配置就无效了。

 

 

通过配置文件配置网络信息

Linux网络配置文件位于 /etc/sysconfig/network-scripts 目录下。

如上图:ifcfg-eth0,ifcfg-eth1,ifcfg-lo分别表示eth0,eth1,lo的配置文件。

 

显示ifcfg-eth0文件的内容。

 

配置文件说明:

DEVICE=eth0    网卡接口名称,需要ifcfg-eth0相对应。

HWADDR=00:24:8C:79:1A:2B    MAC地址。

ONBOOT=yes    网络服务启动时,是否自动加载。

BOOTPROTO=static    启用地址协议,有none、static、dhcp、bootp。

IPADDR=192.168.1.153    ip地址。

NETMASK=255.255.255.0    子网掩码。

NETWORK=192.168.1.0    网段,该网段的第一个ip。

BROADCAST=192.168.1.255    广播地址。

GATEWAY=192.128.1.1    默认网关。

MTU=1500    最大传输单位的设置。

 

配置项说明:

DEVICE:关联的设备名称,要与文件名的后半部“INTERFACE_NAME”保持一致;

BOOTPROTO:引导协议;要使用静态地址,使用static或none;dhcp表示使用DHCP服务器获取地址;允许值为{static|none|dhcp|bootp}

IPADDR:IP地址

NETMASK:子网掩码

GATEWAY:设定默认网关;

ONBOOT:开机时是否自动激活此网络接口;

HWADDR:硬件地址,要与硬件中的地址保持一致;可省;

USERCTL:是否允许普通用户控制此接口;允许值为{yes|no}

PEERDNS:是否在BOOTPROTO为dhcp时接受由DHCP服务器指定的DNS地址;允许值为{yes|no}

 

可以使用vi/vim或其他文本编辑器修改这些网络配置。

保存配置后,重启网络服务,配置才会生效。

命令:service network restart

 

 

例:配置DHCP。

只需要使BOOTPROTO配置为dhcp即可。

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=dhcp

 

例:配置虚拟网卡。

虚拟网卡可以为一块真实网卡配置多个IP参数,可同时和多个网络通信。

在 /etc/sysconfig/network-scripts目录下,创建ifcfg-eth0:0文件。

DEVICE=eth0:0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.1.227

NETMASK=255.255.255.0

ONBOOT=yes

 

 

 

DNS配置

DNS服务器配置方法,即编辑配置文件 /etc/resolv.conf

DNS地址可以配置多个。全球所有的DNS服务器都是连接在一起的。DNS1中找不到域名,DNS2中必然也找不到。DNS2是在DNS1无法使用的情况下才使用的。

DNS服务器地址一般会配置2个Linux服务器最多可以配置3个。 

 

当时网卡使用DHCP时,该文件会被修改。若不希望修改,需要对该网卡配置文件设置PEERDNS=no

 

关于路由器与本机的DNS地址设置问题

路由器的DNS地址设置为IP1。本机的DNS为IP2。此时本机访问网络时用的资源时,用的DNS地址为本机设置值IP2。若本机使用了自动获取,才会采用路由器的配置IP1。

 

当本地没有DNS服务器时,可以使用本地的主机名映射配置

编辑配置文件/etc/hosts

以下是各列是:主机IP;主机名称;主机别名。

 

 

 

主机名称配置

配置主机名命令。该立即生效,但不是永久有效;

hostname HOSTNAME

永久生效的配置文件:/etc/sysconfig/network

 

该配置文件需要重启系统才会生效。想要立即生效,同时永久有效。需要使用hostname命令,也一并编辑network文件。

 

 

 

路由与网关设置

要将机器接入网络需要使用网关。

使用route命令设置网关。

route

add: 添加路由

-host: 主机路由

-net:网络路由

del:删除路由

-host

-net

 

例:添加路由,删除路由的使用示例

route add -net|-host DEST gw NEXTHOP

route add default gw NEXTHOP

route del -net 10.0.0.0/8

route del -net 0.0.0.0

route del default

 

所做出的改动重启网络服务或主机后失效

 

route命令直接使用的话,可以查看本地路由表。

 

以数字方式显示各主机或端口等相关信息。

命令:route -n

 

route命令配置的信息将在重启网络服务和主机后失效

 

路由的配置文件:/etc/sysconfig/network-scripts目录下的route-ethX文件,X表示数字,如route-eth0

添加格式一:

DEST via  NEXTHOP

 

添加格式二:

ADDRESS0=

NETMASK0=

GATEWAY0=

 

 

setup命令配置

以上配置均可以通过setup命令中设置

非常易用,不详述。使用setup工具设置的配置在保存后会直接生效。重启后也不会失效。

 

 

 

ping命令

ping命令的底层协议为IMCP协议。Linux的ping命令与Windows中的ping命令稍有不同。

命令格式:ping [选项] [主机名或IP地址]

命令选项:

-d:使用Socket的SO_DEBUG功能。

-f :极限检测。大量且快速地送网络封包给一台机器,看它的回应。

-n :只输出数值。

-q :不显示任何传送封包的信息,只显示最后的结果。

-r :忽略普通的Routing Table,直接将数据包送到远端主机上。通常是查看本机的网络接口是否有问题。

-R :记录路由过程。

-v :详细显示指令的执行过程。

-c 数目:在发送指定数目的包后停止。

-i 秒数:设定间隔几秒送一个网络封包给一台机器,预设值是一秒送一次。

-I 网络界面:使用指定的网络界面送出数据包。

-l 前置载入:设置在送出要求信息之前,先行发出的数据包。

-p 范本样式:设置填满数据包的范本样式。

-s 字节数:指定发送的数据字节数,预设值是56,加上8字节的ICMP头,一共是64ICMP数据字节。

-t 存活数值:设置存活数值TTL的大小。

 

例:设置icmp包发射的次数。

命令:ping -c 3 192.168.1.100

 

例:设置ICMP包的大小。

命令:ping -s 60000 192.168.1.100

 

 

 

跨Linux系统的拷贝

不同的Linux之间copy文件常用有3种方法:

  • ftp,也就是其中一台Linux安装ftp Server,这样可以另外一台使用ftp的client程序来进行文件的copy。
  • samba服务,类似Windows文件copy 的方式来操作,比较简洁方便。
  • 利用scp命令来进行文件复制。

 

scp命令

scp即security copy,基于ssh协议。

基本格式:

scp 远程用户@IP地址:文件的绝对路径 本地Linux系统路径

scp 本地Linux系统文件路径 远程用户@IP地址:文件的绝对路径

 

命令选项:

-1:强制scp命令使用协议ssh1。

-2 :强制scp命令使用协议ssh2。

-4 :强制scp命令只使用IPv4寻址。

-6 :强制scp命令只使用IPv6寻址。

-B :使用批处理模式(传输过程中不询问传输口令或短语)

-C :允许压缩。(将-C标志传递给ssh,从而打开压缩功能)

-p:保留原文件的修改时间,访问时间和访问权限。

-q :不显示传输进度条。

-r :递归复制整个目录。

-v :详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接,验证和配置问题。  

-c cipher :以cipher将数据传输进行加密,这个选项将直接传递给ssh。

-F ssh_config :指定一个替代的ssh配置文件,此参数直接传递给ssh。

-i identity_file :从指定文件中读取传输时使用的密钥文件,此参数直接传递给ssh。

-l limit :限定用户所能使用的带宽,以Kbit/s为单位。

-o ssh_option :如果习惯于使用ssh_config(5)中的参数传递方式。

-P port :注意是大写的P, port是指定数据传输用到的端口号。

-S program :指定加密传输时所使用的程序。此程序必须能够理解ssh(1)的选项。

 

例:远程Linux的IP为203.171.236.52。现在要将本地机器的文拷贝到远程Linux的目录下。

命令:scp /home/tomcat/server.war [email protected]:/home/tomcat/

键入命令后,会要求输入203.171.236.52的root用户的密码。然后就开始远程拷贝数据。

 

 

使用wget命令进行下载 

wget命令用于在命令行中下载,支持断点续传,非常稳定。wget命令支持HTTP,HTTPS和FTP协议,可以使用HTTP代理。wget命令也可以在用户退出系统的之后在后台执行。

命令格式:wget [选项] [URL地址]

具体选项请参看wget的帮助文档,这里不详述。

 

例:使用wget下载单个文件。下载的文件会保存在当前目录。

命令:wget http://www.minjieren.com/wordpress-3.1-zh_CN.zip

说明:在下载的过程中会显示进度条,包含(下载完成百分比,已经下载的字节,当前下载速度,剩余下载时间)。

 

例:使用wget -O下载并以不同的文件名保存

命令:wget -O wordpress.zip http://www.minjieren.com/download.aspx?id=1080

说明:wget默认会以URL中最后一个符合”/”的后面的字符来命令下载的文件。

 

例:使用wget --limit -rate限速下载

命令:wget --limit-rate=300k http://www.minjieren.com/wordpress-3.1-zh_CN.zip

说明:wget命令默认会占用全部可能的宽带下载。

 

例:使用wget -c 断点续传

命令:wget -c http://www.minjieren.com/wordpress-3.1-zh_CN.zip

说明:下载大文件时由于网络等原因而导致下载中断,可以继续接着下载。继续中断的下载可以使用-c选项。

 

例:使用wget -b后台下载

命令:wget -b http://www.minjieren.com/wordpress-3.1-zh_CN.zip

说明:使用参数-b进行后台下载。察看下载进度:tail -f wget-log

 

例:伪装代理名称下载

命令:wget --user-agent="Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.204 Safari/534.16" http://www.minjieren.com/wordpress-3.1-zh_CN.zip

说明:有些网站能通过根据判断代理名称不是浏览器而拒绝你的下载请求。不过你可以通过--user-agent参数伪装。

 

例:使用wget  --spider测试下载链接

命令:wget --spider URL

 

例:使用wget  --tries设置重试次数

命令:wget --tries=40 URL

说明:wget默认重试20次连接下载文件。

 

例:使用wget -i下载多个文件

命令:wget -i filelist.txt

说明:filelist是一份下载链接列表的文本文件。

 

例:使用wget 进行FTP下载

命令:wget --ftp-user=USERNAME --ftp-password=PASSWORD url

说明:在不需要用户名和密码的情况下可以直接使用wget进行匿名FTP下载。若需要用户名或密码则使用以上格式。

 

 

 

网络端口监控

netstat命令用于显示各种网络相关信息。如网络连接、运行端口和路由表等。

基本格式:netstat [选项]

命令选项:

-a或--all 显示所有连线中的Socket。

-A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。

-c或--continuous 持续列出网络状态。

-C或--cache 显示路由器配置的快取信息。

-e或--extend 显示网络其他相关信息。

-F或--fib 显示FIB。

-g或--groups 显示多重广播功能群组组员名单。

-h或--help 在线帮助。

-i或--interfaces 显示网络界面信息表单。

-l或--listening 显示监控中的服务器的Socket。

-M或--masquerade 显示伪装的网络连线。

-n或--numeric 直接使用IP地址,而不通过域名服务器。

-N或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。

-o或--timers 显示计时器。

-p或--programs 显示正在使用Socket的程序识别码和程序名称。

-r或--route 显示Routing Table。

-s或--statistice 显示网络工作信息统计表。

-t或--tcp 显示TCP传输协议的连线状况。

-u或--udp 显示UDP传输协议的连线状况。

-v或--verbose 显示指令执行过程。

-V或--version 显示版本信息。

-w或--raw 显示RAW传输协议的连线状况。

-x或--unix 此参数的效果和指定”-A unix”参数相同。

--ip或--inet 此参数的效果和指定”-A inet”参数相同

 

 

例:列出所有端口

命令:netstat -a

......

说明:

输出结果可以分为两个部分:

Active Internet connections,称为有源TCP连接,其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

Active UNIX domain sockets,称为有源Unix域套接口(和网络套接字一样,但是只能用于本机通信,性能可以提高一倍)。

Proto表示使用的协议。

RefCnt表示连接到本套接口上的进程号。

Types显示套接口的类型。

State显示套接口当前的状态。

Path表示连接到套接口的其它进程使用的路径名。

State显示的三种状态:

ESTABLISHED:表示已建立的连接

LISTENING:表示监听连接请求的连接。

TIME_WAIT:表示连接已结束。这是一种处于连接完全关闭状态前的状态。

 

例:列出所有 tcp 端口

命令:netstat -at

 

例:列出所有 udp 端口

命令:netstat -au

 

例:只显示监听端口

命令:netstat -l

 

例:只列出所有监听 tcp 端口

命令:netstat -lt

 

例:只列出所有监听 udp 端口

命令:netstat -lu

 

例:只列出所有监听 UNIX 端口

命令:netstat -lx

 

例:显示所有端口的统计信息

命令:netstat -s

 

 

例:显示 TCP 或 UDP 端口的统计信息

命令:netstat -st

命令:netstat -su

 

例:在 netstat 输出中显示 PID 和进程名称

命令:netstat -p

 

说明:netstat -p 可以与选项开关一起使用,就可以添加 “PID/进程名称” 到 netstat 输出中,这样 debugging 的时候可以很方便的发现特定端口运行的程序。

 

例:在 netstat 输出tcp协议的 PID 和进程名称

命令:netstat -pt

 

例:使用数字表示主机,端口,用户名等详细。

命令:netstat -n

使用这种方式的命令执行速度会比较快

若只是不想让这三个名称中的一个被显示,使用以下命令:

netsat -a --numeric-ports

netsat -a --numeric-hosts

netsat -a --numeric-users

 

例:持续输出 netstat 信息。netstat 将每隔一秒输出网络信息。

命令:netstat -c

 

例:显示系统不支持的地址族 (Address Families)

netstat --verbose

在输出的末尾,会有如下的信息:

 

例:显示核心路由信息

命令:netstat -r

 

例:找出程序运行的端口

命令:netstat -an | grep ‘:80‘

 

例:显示网络接口列表

命令:netstat -i

显示详细信息,类似于ifconfig 使用命令:netstat -ie

 

 

 

 

 

 

参考资料:

http://codingstandards.iteye.com/blog/1130135/

http://www.cnblogs.com/ggjucheng/archive/2012/01/08/2316661.html

 

 

为了防止无良网站的爬虫抓取文章,特此标识,转载请注明文章出处。LaplaceDemon/SJQ。

http://www.cnblogs.com/shijiaqi1066/p/3840284.html

Linux网络基础,古老的榕树,5-wow.com

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。