網絡管理

網絡管理

一、IP 地址配置

Linux服務器配置IP地址有靜態指定和動態分配方式配置接口IP 地址。

1. 靜態指定

• 通過ifconfig命令配置靜態IP
  用法： ifconfig ifname IP/length up
  
  
  

• 通過編輯配置文件配置靜態IP
  編輯配置文件/etc/sysconfig/network-scripts/ifcfg-ifname
  
  重啟網絡服務
  

  2. 動態分配

  靜態指定IP地址使用于主機數量少且IP地址不會頻繁改變情況下，動態分配可以解決上面的問題。只需要配置接口采用DHCP方式獲取IP地址即可。編輯配置文件/etc/sysconfig/network-scripts/ifcfg-ifname
  
  重啟網絡服務
  
  查看eth2接口IP地址
  

  二、DNS配置

  指定DNS Server需要編輯配置文件/etc/resolv.conf，添加
  nameserver DNS_SERVER_IP
  例如：nameserver 8.8.8.8或nameserver 114.114.114.114

  三、路由配置

  1. 查看路由

  用法：route -n
  

  2. 添加路由

  用法：route add [-net|-host] target [ netmask netmask-length ] [ gw gw-ip ] [ [ dev ] If ]

• 添加主機路由
  用法：route add -host host-ip gw gw-ip dev ifname
  
  

• 添加靜態路由
  用法：route add -net target netmask netmask-length gw gw-ip dev ifname
  
  

• 添加默認路由
  用法：route add default gw gw-ip dev ifname
  
  

3. 刪除路由

用法：route del [-net|-host] target [ netmask netmask-length ] [ gw gw-ip ] [ [ dev ] If ]

• 刪除主機路由
  用法：route del -host host-ip gw gw-ip dev ifname
  
  

• 刪除靜態路由
  用法：route add -net target netmask netmask-length gw gw-ip dev ifname
  
  

• 刪除默認路由
  用法：route del default gw gw-ip dev ifname
  
  

四、網絡監控

1. 檢測網絡連通性

• ping命令檢測
  用法：ping 選項 IP

指定數據包大小為128字節，加上IP報頭8個字節應為136字節

• nmap命令檢測
  nmap命令可以用來批量檢測，用法：nmap -sP NetPrefix/netmask
  

2. 測試端口連通性

• telnet命令檢測
  簡單測試端口連通性可以使用telnet命令。telnet命令一般用來連接遠程連接設備，因為是明文傳輸，不安全，現在一般采用ssh 協議遠程登錄服務器。使用telnet命令可以檢測服務器端口狀況。
  用法：telnet IP port
  

• nc命令檢測
  功能強大的nc命令可以用來檢測端口。
  用法：nc -v [-t|-u] IP PORT