2.8 网络配置

Linux可以通过两种方式为系统设置网络参数。一种是通过命令设置的方式，另一种是通过修改系统配置文件来实现。

2.8.1 命令行设置网络参数

1. 网络接口参数——ifconfig命令

描述：显示或设置网络接口信息

用法：ifconfig interface 选项|地址

设置eth0网卡接口IP地址为192.168.0.31，子网掩码为255.255.255.0：

[root@instructor ~]# ifconfig eth0 192.168.0.31 netmask 255.255.255.0

关闭eth0网卡接口：

[root@instructor ~]# ifconfig eth0 down

开启eth0网卡接口：

[root@instructor ~]# ifconfig eth0 up

2. 主机名参数——hostname命令

描述：显示或设置系统主机名

用法：hostname [选项]

[root@instructor ~]# hostname instructor.example.com    设置主机名
[root@instructor ~]# hostname 
instructor.example.com
[root@instructor ~]# hostname -i
192.168.0.254

Hostname -i需要读取/etc/hosts来判断本机IP地址，如果该文件无记录，则提示hostname: Host name lookup failure。

3. 路由参数——route命令

描述：显示或设置静态IP路由表

用法：route [选项]查看路由信息

route add 目标网络 gw 网关地址添加路由表记录

route del 目标网络删除路由表记录

添加默认网关为192.168.0.254：

[root@instructor ~]# route add default gw 192.168.0.254

添加指定网段的网关：

[root@instructor ~]# route add -net 172.16.0.0/16 gw 192.168.0.254

添加路由记录，指定通过eth0网卡传输到192.56.76.0网段的数据：

[root@instructor ~]# route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0

使用数字地址替代主机名称：

[root@instructor ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask      Flags  Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U      0      0        0 eth0
192.56.76.0     0.0.0.0         255.255.255.0   U      0      0        0 eth0
172.16.0.0      192.168.0.254   255.255.0.0     UG     0      0        0 eth0
0.0.0.0         192.168.0.254   0.0.0.0         UG     0      0        0 eth0

删除默认网关：

[root@instructor ~]# route del default gw 192.168.0.254

删除指定网段的网关记录：

[root@instructor ~]# route del -net 172.16.0.0/16

2.8.2 文件修改网络参数

1. 网络接口参数

系统中网卡配置文件为/etc/sysconfig/network-scripts/ifcfg-<iface>，其中，iface为网卡接口名称。

表2-9

Linux中除了可以为真实的网卡接口配置网络参数外，还可以通过虚拟接口的方式为一个物理网卡配置多个网络参数，虚拟接口的名称一般为iface:n，如eth0:0、eth0:1等。注意，默认虚拟接口的配置文件并不存在，需要手动创建新文件并设置参数。

实例：设置eth0网卡虚拟接口为eth0:0，IP地址为192.168.1.254、子网掩码为255.255.255.0、网关为192.168.0.254、主DNS为192.168.0.254，辅助DNS为192.168.1.254。

[root@instructor ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0:0
DEVICE="eth0:0"
#BOOTPROTO="dhcp"
#HWADDR="00:0C:29:55:D7:44"
NM_CONTROLLED="no"
ONBOOT=yes
TYPE="Ethernet"
#UUID="c6fd46ea-853a-4ceb-b7ef-4977337fd2c3"
IPADDR=192.168.1.254
GATEWAY=192.168.0.254
NETMASK=255.255.255.0
DNS1=192.168.0.254
DNS2=192.168.1.254
[root@instructor ~]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:55:D7:44  
          inet addr:192.168.1.254  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

2. 主机名参数

主机名配置文件为/etc/sysconfig/network，通过修改其中的HOSTNAME值实现主机名称的设置。

3. 路由参数

通过上面对网卡接口设置网络参数后，可以指定网卡的默认网关，但无法设定通往特定网段的静态路由信息。此时，需要创建指定网卡的路由配置文件（默认文件不存在），配置文件名称为route-<iface-name>，该文件每行对应一条静态路由记录。

实例：为eth0网卡指定去往172.16.0.0/16网段的网关为192.168.0.200

[root@instructor ~]# vim /etc/sysconfig/network-scripts/route-eth0
172.16.0.0/16 via 192.168.0.200
[root@instructor ~]# service network restart
[root@instructor ~]# route    查看结果
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.16.0.0      192.168.0.200   255.255.0.0        UG    0    0      0  eth0

2.8.3 网络故障排错

1. ping

当网络不通时，可以使用简单的ping命令来定位问题节点位置，一般，会按顺序进行ping命令，依次为本地回环、本地IP、网关IP、外网IP，ping的对象一般都会给予回应，如果没有回应，则表示网络不通（某些环境下，对象主机会被禁止ping），据此判断网络断点的位置。

2. traceroute

一个数据包从本地发送后一般会经过多个路由转发数据，如果有一个数据包进入互联网以后因为中间的某个路由器转发有问题，而导致最终的数据发送失败。这种情况下，我们并不知道问题路由的位置及IP信息，利用traceroute可以帮助我们解决这些问题，它可以跟踪数据包的路由过程，以此判断问题所在。Linux下的traceroute默认使用UDP封装跟踪包，如果希望使用ICMP封装，可以使用-I选项。

[root@instructor ~]# traceroute www.baidu.com
traceroute to www.baidu.com (180.97.33.107), 30 hops max, 60 byte packets
 1  192.168.42.2 (192.168.42.2)  0.527 ms  0.451 ms  0.366 ms
 2  192.168.0.1 (192.168.0.1)  56.265 ms  55.942 ms  55.619 ms
 3  192.168.1.1 (192.168.1.1)  55.296 ms  54.957 ms  54.530 ms
 4  111.173.100.1 (111.173.100.1)  54.197 ms  53.831 ms  57.765 ms
[root@instructor ~]# traceroute -I

3. nslookup

网络本身是使用IP地址来唯一对应网络资源的，但用户是无法记忆这么多的数字IP信息的。所以，我们一般会通过域名来访问网络资源，此时DNS服务就至关重要了，使用nslookup可以帮助检查本地设置的DNS服务器工作是否正常。输入下面的检查本机设置的DNS服务器是否可以解析www.baidu.com域名

[root@instructor ~]# nslookup www.baidu.com
Server:192.168.42.2
Address:192.168.42.2#53
Non-authoritative answer:
www.baidu.comcanonical name = www.a.shifen.com.
Name:www.a.shifen.com
Address: 180.97.33.107
Name:www.a.shifen.com
Address: 180.97.33.108

本次解析是由192.168.42.2这台DNS服务器提供的，解析结果是www.baidu.com域名对应了多个IP地址。

4. dig

Nslookup仅可以查询域名与IP地址之间的对应关系，如果你需要更多关于DNS记录的信息，可以使用dig命令，查看包括MX（邮件记录）、NS（域名服务器记录）等信息。

[root@instructor ~]# dig www.sohu.com
 
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6 <<>> www.sohu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34922
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.sohu.com.INA
;; ANSWER SECTION:
www.sohu.com.5INCNAMEgs.a.sohu.com.
gs.a.sohu.com.5INCNAMEfshgq.a.sohu.com.
fshgq.a.sohu.com.5INA101.227.172.11
;; Query time: 20 msec
;; SERVER: 192.168.42.2#53(192.168.42.2)
;; WHEN: Sat Aug 16 11:33:40 2014
;; MSG SIZE  rcvd: 85
[root@instructor ~]# dig sohu.com MX     查看sohu.com域的邮件记录

5. netstat

如果怀疑有人非法闯入了系统，又不知道此人在哪里时，可以通过netstat强大的网络监控能力找出连接系统的所有人。或者当你启动了一个网络服务后，远程客户无法访问该服务，我们也可以使用netstat命令查看服务对应的端口是否已经正常开启，来判断服务启动是否正常。

[root@instructor ~]# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q   Local Address               Foreign Address             State      
tcp    1      0      192.168.42.128:33628         23.2.16.51:80        CLOSE_WAIT

有一个远程IP（23.2.16.51）使用80端口，连接了本地的33628端口。

[root@instructor ~]# netstat -nutlp    查看当前系统开启端口信息

2.8 网络配置