网络管理

一、IP 地址配置

Linux服务器配置IP地址有静态指定和动态分配方式配置接口IP 地址。

1. 静态指定

• 通过ifconfig命令配置静态IP
  用法： ifconfig ifname IP/length up
  
  
  

• 通过编辑配置文件配置静态IP
  编辑配置文件/etc/sysconfig/network-scripts/ifcfg-ifname
  
  重启网络服务
  

  2. 动态分配

  静态指定IP地址使用于主机数量少且IP地址不会频繁改变情况下，动态分配可以解决上面的问题。只需要配置接口采用DHCP方式获取IP地址即可。编辑配置文件/etc/sysconfig/network-scripts/ifcfg-ifname
  
  重启网络服务
  
  查看eth2接口IP地址
  

  二、DNS配置

  指定DNS Server需要编辑配置文件/etc/resolv.conf，添加
  nameserver DNS_SERVER_IP
  例如：nameserver 8.8.8.8或nameserver 114.114.114.114

  三、路由配置

  1. 查看路由

  用法：route -n
  

  2. 添加路由

  用法：route add [-net|-host] target [ netmask netmask-length ] [ gw gw-ip ] [ [ dev ] If ]

• 添加主机路由
  用法：route add -host host-ip gw gw-ip dev ifname
  
  

• 添加静态路由
  用法：route add -net target netmask netmask-length gw gw-ip dev ifname
  
  

• 添加默认路由
  用法：route add default gw gw-ip dev ifname
  
  

3. 删除路由

用法：route del [-net|-host] target [ netmask netmask-length ] [ gw gw-ip ] [ [ dev ] If ]

• 删除主机路由
  用法：route del -host host-ip gw gw-ip dev ifname
  
  

• 删除静态路由
  用法：route add -net target netmask netmask-length gw gw-ip dev ifname
  
  

• 删除默认路由
  用法：route del default gw gw-ip dev ifname
  
  

四、网络监控

1. 检测网络连通性

• ping命令检测
  用法：ping 选项 IP

指定数据包大小为128字节，加上IP报头8个字节应为136字节

• nmap命令检测
  nmap命令可以用来批量检测，用法：nmap -sP NetPrefix/netmask
  

2. 测试端口连通性

• telnet命令检测
  简单测试端口连通性可以使用telnet命令。telnet命令一般用来连接远程连接设备，因为是明文传输，不安全，现在一般采用ssh 协议远程登录服务器。使用telnet命令可以检测服务器端口状况。
  用法：telnet IP port
  

• nc命令检测
  功能强大的nc命令可以用来检测端口。
  用法：nc -v [-t|-u] IP PORT