首页 > 代码库 > linux网络基础配置与网络进阶管理

linux网络基础配置与网络进阶管理

一、 网络基本配置: 

真不敢想象没有网络的一天 应该怎样度过,但是有了网络就行了?原来刚有了网络时由于没有统一的标准,各大硬件厂商各自为政,都在搞网络,但是都只是同一厂商的设备可以进行通讯,就 和不同的国家的人交流使用了不同的语言一样,难以将所有的网络连接起来,之后Internet有了统一的标准,大家都遵循它的标准,后来计算机才能进行网 络通讯,同样将linux主机接入网络也必须进行配置它的网络,及其相关的主机名等,下面将逐一进行配置:

1.  主机名:

rhel6中主机名修改

[root@cnode6_8 ~]# cat /etc/sysconfig/network  //配置文件存放地方,只需按照格式修改配置文件即可,修改后可以永久修改
NETWORKING=yes
HOSTNAME=cnode6_8.desktop
[root@cnode6_8 ~]# hostname jack.desktop  //当然也可以临时修改主机名
rhel7主机名修改:可以通过nmtui命令图形化设置主机名和网络设置
[root@centos7 ~]# hostnamectl set-hostname cnode1.localdomain //使用命令修改主机名,该命令修改主机名永久生效!当然也可以直接修改配置文件。
[root@centos7 ~]# cat /etc/hostname  //查看确实已经生效
cnode1.localdomain

2.   ip/mask,路由,默认网关等使用过命令进行设置:

[root@cnode6_8 ~]# ifconfig eth2 192.168.66.130 netmask 255.255.255.0 broadcast 192.168.66.255
[root@cnode6_8 ~]# ifconfig | grep eth2 -A 1
eth2 Link encap:Ethernet  HWaddr 00:0C:29:C8:95:18 
inet addr:192.168.66.130  Bcast:192.168.66.255  Mask:255.255.255.0

注:在rhel6和rhel7中都可使用上面的命令进行修改,rhel6和rhel7中都可以使用network、NetworkManager两个服务进行对网络管理,但是在rhel6当中建议使用network服务rhel6中NetworkManager服务可能不太稳定,许多环境下会关闭该服务,比如在双网卡绑定,网卡别名等情况下。在rhel7当中推荐使用后者。原因是如果两个服务同时存在有可能修改配置文件不起作用,建议使用一个服务,另一个停掉,这样不会引起冲突。

3.  DNS服务设置:

(可以配置多个DNS服务器。主次第三DNS服务器)两个版本的系统均在配置文件中配置即可,当然也可以使用命令如nmcli等。DNS对应的配置文件是 /etc/resolv.conf ,如果在网卡的配置文件当中PEERDNS配置的选项如果为yes,并且IP地址是自动获取,则按网卡的配置文件自动生成该文件,DNS解析时会首先查找/etc/hosts文件,如果该文件没有响应的记录,则会查找/etc/resolv.conf文件,当然可以修改配置文件/etc/nsswitch.conf 找到#hosts开头的下一行将hosts后面的两个参数调换顺序即可改变两者的优先级。

4.   网络配置文件:

在/etc/sysconfig/network-scripts 目录下,存放网络启动相关的配置信息,静态指定的方式除了上面的临时指定,还有通过文本图形化设置,也非常方便:

[root@cnode6_8 network-scripts]# system-config-network  //文本图形化配置命令

网卡配置文件文件如下:

[root@cnode6_8 network-scripts]# cat ifcfg-eth0
DEVICE=eth0     //物理网卡名,必须指定
TYPE=Ethernet  //类型以太网
ONBOOT=yes  //默认开机启动
NM_CONTROLLED=yes  //是否受到NetworkManager管辖,在rhel6中建议no
BOOTPROTO=none  // 地址分配方式,dhcp,none,static
IPADDR=10.1.255.166  //ipv4地址
NETMASK=255.255.0.0  //子网掩码,使用PREFIX关键字指定也可以
USERCTL=no  //普通用户是否能控制
IPV6INIT=no
PREFIX=16  // 网络前缀,可以使用NETMASK替代
GATEWAY=10.1.255.166  //网关
DNS1=10.1.0.1  //DNS可以指定多个,不同的用数字区分如DNS1
DEFROUTE=yes
PEERDNS=yes //如果地址分配方式为dhcp,是否允许将分配的dns服务器信息直接写入/etc/resolv.conf,本地解析文件在:/etc/hosts配置文件当中
IPV4_FAILURE_FATAL=yes
NAME="System eth0"
UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
HWADDR=00:0C:29:C8:95:0E
MACADDR=66:66:66:66:66:66 //可以手动指定mac,在交换机看来就是MACADDR,通过wireshark抓包看到mac确实显示的是自己设定的

技术分享

二、网卡别名(rhel6中):

  可以将多个IP绑定到一个网卡上面网卡名字的DEVICE后面加冒号和相应的数字,可以自己定义,如eth0:1,在配置是注意在真实的物理网卡配置上可以配置dhcp,别名上面只能使用静态IP给主机添加IP,其他配置和一般的网卡配置一样,网卡别名可以用在如为多个vlan提供服务,因为多个vlan是属于不同的网络中,所以一台服务器可以为一块网卡配置多个ip,使它分属于不同的vlan。rhel7中可以在配置文件中使用索引的方式添加多个IP,也可以使用nmcli命令进行直接添加无需添加别名设置

[root@cnode6_8 network-scripts]# cp ifcfg-eth0 ifcfg-eth0:1
[root@cnode6_8 network-scripts]# vim ifcfg-eth0:1
[root@cnode6_8 network-scripts]# head -n1 ifcfg-eth0:1
DEVICE=eth0:1
[root@cnode6_8 network-scripts]# ifconfig eth0:2 192.168.1.66/24 up
[root@cnode6_8 network-scripts]# ip a |grep 192
    inet 192.168.1.66/24 brd 192.168.1.255 scope global eth0:2

三、 ip命令使用:

ip可以临时性管理ip地址,包括添加删除,添加别名:

ip addr add 172.16.1.2/16 dev eth0
ip addr add 172.16.1.1/16 dev eth0 label eth0:0
ip addr del 172.16.1.1/16 dev eth0 label eth0:0
ip addr flush dev eth0 label eth0:0

示例:

[root@cnode6_8 network-scripts]# ip addr add 5.5.5.5/16 dev eth0
[root@cnode6_8 network-scripts]# ip a |grep 5.5.5
inet 5.5.5.5/16 scope global eth0
[root@cnode6_8 network-scripts]# ip a add 9.9.9.9/8 dev eth0 label eth0:0
[root@cnode6_8 network-scripts]# ip a |grep 9.9
    inet 9.9.9.9/8 scope global eth0:0
[root@cnode6_8 network-scripts]# ip a flush dev eth0 label eth0:0
[root@cnode6_8 network-scripts]# ip a |grep 9.9
[root@cnode6_8 network-scripts]#

四、 nmcli命令的使用

nmcli是一个控制和管理NetworkManager服务的命令行工具,nmcli可以实现报告网络状态,修改,删除编辑创建等操作,在NetworkManager管理思想中,网络设备是关联一个链接名的,通过链接的配置信息绑定至网卡等设备上,使得设备生效下面是它的使用方法和具体案例:

        nmcli dev status :列出所有设备

        nmcli dev dis <DEV> 关闭硬件接口

        nmcli con show :列出所有连接

        nmcli con up <ID>:激活ID连接

        nmcli con down <ID> 取消激活

        nmcli dev dis <DEV>  中断物理接口,并且暂时禁用自动连接

        nmcli net off :禁用所有管理的接口

        nmcli con add … :添加新连接

        nmcli con mod <ID> 修改连接

        nmcli con del <ID> 删除连接

        nmcli con reload 重新加载配置

        nm-connection-editor 图形化管理工具

        nmtui 文本字符的图形化管理工具

 注:此处的ID即为nmcli创建的链接名

示例:

Wired connection 2  4d90f23b-614e-476c-9e9d-5e2e24ab04e2 802-3-ethernet  --         
team0        3862c422-c585-47af-8c76-10c22fd90d2c  team      team0      
virbr0       21a2bcd5-ff7f-4966-b21d-5eeef7cb3ac4  bridge      virbr0     
eno16777736    9cff9661-c26d-430e-bc78-59ae0a6d2e2d   802-3-ethernet  eno16777736
eno16777736    b508c047-1437-4063-ba18-153985c4733b  802-3-ethernet    --         
Wired connection 1  38a1b9c7-d6d0-40d4-b47e-52ad2a5e1426 802-3-ethernet    --

为物理接口添加一个类型为Ethernet,链接名为classlink,自动连接,具有如下ip和网关的连接

[root@c7node2 network-scripts]# nmcli con add type ethernet con-name classlink  ifname eno50332208 autoconnect yes ip4 10.1.255.7/16 gw4 10.1.0.1
[root@c7node2 network-scripts]# ll ifcfg-classlink  \\已经生成文件
-rw-r--r--. 1 root root 304 Sep  6 18:02 ifcfg-classlink
[root@c7node1 network-scripts]# systemctl restart NetworkManager  \\重启网络服务
[root@c7node1 network-scripts]# ip a | grep -e "10.1.255.7" -e "eno5" \\配置生效
4: eno50332208: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    inet 10.1.255.7/16 brd 10.1.255.255 scope global eno50332208
[root@c7node1 network-scripts]# nmcli con mod  classlink   +ipv4.addresses    10.1.255.77/16    \\修改IP地址,可以使用[+|-|],表示新增或减少一个IP地址,没有符号就直接覆盖原来的配置文件中的IP地址
[root@c7node1 network-scripts]# nmcli connection show classlink | grep IP4.ADD
IP4.ADDRESS[1]:                         10.1.255.7/16
IP4.ADDRESS[2]:                         10.1.255.77/16
[root@c7node1 network-scripts]# nmcli con modify classlink -ipv4.add "10.1.255.77/16"
[root@c7node1 network-scripts]# nmcli connection show classlink | grep IP4.ADD
IP4.ADDRESS[1]:                         10.1.255.7/16
[root@c7node1 ~]# nmcli con down classlink  \\关闭物理接口
Connection ‘classlink‘ successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/10)
[root@c7node1 ~]# nmcli con show |grep class  \\查看状态,最后一栏没有物理口
classlink           36e5c10e-83e0-4f79-9d37-2c6f4d8a79cb  802-3-ethernet  --         
[root@c7node1 ~]# nmcli con up classlink   \\开启物理接口
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/11)
[root@c7node1 ~]# nmcli con show |grep class  \\查看到链接对应有物理口
classlink           36e5c10e-83e0-4f79-9d37-2c6f4d8a79cb  802-3-ethernet  eno50332208

附:nmcli命令生成的配置文件中选项与配置文件对应项:

技术分享

五、 几种常见的网卡绑定工作模式:

网卡绑定可以提高网络的冗余,保证网络可靠性,提高网络速度。拥有等许多单网卡没有的优势,在rhel6中该技术名字叫网卡绑定,到了rhel7当中,有了网络工作组的概念实质上原理相同。

1.   mode 0 (round-robin)从头到尾的在每一个slave网卡上顺序发送数据包,该模式可以提供负载均衡和容错

2.   mode1(active-backup)主备模式,在同一时间只有一个处于活动,为了防止交换机发生混乱此时绑定的mac地址只有一个外部端口可见

3.  mode3(broadcast)广播策略在所有的slave接口上传送相同的报文,本模式提供容错能力

六、网卡绑定bonding(以bond0为例)与网络工作组配置:

1.   bonding配置步骤:

创建bonding设备的配置文件,然后添加需要绑定的物理设备

卸载bond时,删除相关配置文件,卸载bonding模块,首先使用lsmod找到bonding模块,然后使用rmmod 查到的模块名称(许多人更喜欢使用modprobe -r 模块名)来代替使用rmmod )

[root@cnode6_8 network-scripts]# cat ifcfg-bond0
DEVICE=bond0  //必须配置的设备名
BOOTPROTO=none
BONDING_OPTS="miimon=100 mode=0"
IPADDR=10.1.255.252
PREFIX=16
GATEWAY=10.1.0.1
DNS1=8.8.8.8
DNS2=114.114.114.114
MACADDR=88:88:88:88:88:88  //这个可以不写只是测试方便看到而已
ONBOOT=yes
[root@cnode6_8 network-scripts]# cat ifcfg-eth1 //另一块slave设备与此除了DEVICE不同其他相同
DEVICE=eth3 
BOOTPROTO=none
MASTER=bond0    //隶属与bond0
SLAVE=yes      //隶属关系
USERCTL=no
[root@cnode6_8 ~]# cat /proc/net/bonding/bond0  //查看bond设备状态
Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
 
Bonding Mode: load balancing (round-robin)
MII Status: up
MII Polling Interval (ms): 200
Up Delay (ms): 0
Down Delay (ms): 0
 
Slave Interface: eth3
MII Status: up
Speed: 1000 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 00:0c:29:c8:95:0e
Slave queue ID: 0
 
Slave Interface: eth4
MII Status: up
Speed: 1000 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 00:0c:29:c8:95:2c
Slave queue ID: 0
[root@cnode6_8 network-scripts]# ip a |grep bond0 -A 3  //查看bond网卡配置信息
3: eth3: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master bond0 state UP qlen 1000
    link/ether 88:88:88:88:88:88 brd ff:ff:ff:ff:ff:ff
4: eth4: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 00:0c:29:c8:95:22 brd ff:ff:ff:ff:ff:ff
5: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
    link/ether 88:88:88:88:88:88 brd ff:ff:ff:ff:ff:ff
    inet 10.1.255.252/16 brd 10.1.255.255 scope global bond0
    inet6 fe80::8a88:88ff:fe88:8888/64 scope link
       valid_lft forever preferred_lft forever

最后用wireshare可以抓到ping包的icmp包:

 

技术分享

2.   rhel7中网络工作组(Networking Teaming)配置:

网络工作组和旧版的bonding技术相比提供更好的性能和扩展性,由守护进程teamd和内核驱动实现:多种工作方式(runner):broadcast、roundrobin、activebackup、

loadbalance、lacp。其中除了activebackup这种方式外,其它都需要交换机支持,如交换机的端口聚合等技术否则无法实现响应的功能。需要注意的是:在启动网络组时不会启动网络组的物理分配的port接口,需要手动启动,启用物理接口时也不会启动网络组这种逻辑接口。但是禁用网络组接口,会禁用组中的物理port接口。

(1)       创建网络组:

nmcli con add type team con-name CNAME ifname

INAME [config JSON]

CNAME  连接名,INAME  接口名

JSON  指定runner 方式

格式:‘{"runner":  {"name":  "METHOD"}}‘  # 两个冒号后面分别有一个空格

METHOD  可以是broadcast, roundrobin, activebackup, loadbalance, lacp.

(2)       创建port接口:

nmcli con add type team-slave con-name CNAME ifname INAME master TEAM

CNAME  连接名, INAME  网络接口名,TEAM  网络组

接口名.

 连接名若不指定,默认为team-slave-IFACE .

nmcli dev dis INAME; nmcli con up CNAME

INAME 名 设备名 CNAME  网络组接口名或port

具体示例:

下面将创建一个逻辑设备名是team0,物理设备名也叫team0(因为team本来是一个逻辑设备,所以只好指定物理设备也是它啦!其实它是不存在的了),添加两块物理网卡,连接名为team0-port1,team0-port2 。物理网卡真实名字为eno50332208和eno33554984,并设定team的工作方式为activebackup,指定其ip地址dns网关,子网掩码等信息

[root@c7node2 network-scripts]# nmcli con add type team con-name team0 ifname team0  config ‘{"runner": {"name": "activebackup"}}‘
Connection ‘team0‘ (7a11cf1f-9c4b-4cc0-adf0-88e5e000e861) successfully added.
[root@c7node2 network-scripts]# nmcli con mod team0 ipv4.method manual \ 
 ipv4.addresses ‘10.1.255.101/16‘ ipv4.gateway ‘10.1.0.1‘ ipv4.dns ‘114.114.114.114‘
[root@c7node2 network-scripts]# nmcli con add type team-slave con-name team0-port1 \ 
ifname eno33554984  master team0
Connection ‘team0-port1‘ (ee7edb65-ce6d-446c-be96-7f57be2ddbd7) successfully added.
[root@c7node2 network-scripts]# nmcli con add type team-slave con-name team0-port2  ifname eno50332208  master team0
Connection ‘team0-port2‘ (80043681-91d9-4c1e-ba1f-e1229b3b02b0) successfully added.

使用nmcli命令生成的三个配置文件如下:也可以直接编辑配置文件重启服务使其生效

[root@c7node2 network-scripts]# cat ifcfg-team0
DEVICE=team0
TEAM_CONFIG="{\"runner\": {\"name\": \"activebackup\"}}"  #此处配置文件”前面的\是转义作用防止中间的引号与最外面的”混淆
DEVICETYPE=Team
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=team0
UUID=7a11cf1f-9c4b-4cc0-adf0-88e5e000e861
ONBOOT=yes
DNS1=114.114.114.114
IPADDR=10.1.255.101
PREFIX=16
GATEWAY=10.1.0.1
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes

     

[root@c7node2 network-scripts]# cat ifcfg-team0-port1
NAME=team0-port1
UUID=ee7edb65-ce6d-446c-be96-7f57be2ddbd7
DEVICE=eno33554984
ONBOOT=yes
TEAM_MASTER=team0
DEVICETYPE=TeamPort

 

[root@c7node2 network-scripts]# cat ifcfg-team0-port2
NAME=team0-port2
UUID=80043681-91d9-4c1e-ba1f-e1229b3b02b0
DEVICE=eno50332208
ONBOOT=yes
TEAM_MASTER=team0
DEVICETYPE=TeamPort
[root@c7node2 network-scripts]# teamdctl team0 state
setup:
  runner: activebackup
runner:
  active port:
#此时查看到的是team的接口是都没有up的状态,但是team0已经启动。
[root@c7node2 network-scripts]# nmcli con up team0-port1
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/8)
[root@c7node2 network-scripts]# nmcli con up team0-port2
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/9)
[root@c7node2 network-scripts]# teamdctl team0 state
setup:
  runner: activebackup
ports:
  eno33554984
    link watches:
      link summary: up
      instance[link_watch_0]:
        name: ethtool
        link: up
        down count: 0
  eno50332208
    link watches:
      link summary: up
      instance[link_watch_0]:
        name: ethtool
        link: up
        down count: 0
runner:
  active port: eno33554984
[root@c7node2 network-scripts]#
[root@c7node2 network-scripts]# ping -I team0 10.1.0.1  #验证使用team0 ping网关成功!
PING 10.1.0.1 (10.1.0.1) from 10.1.255.101 team0: 56(84) bytes of data.
64 bytes from 10.1.0.1: icmp_seq=1 ttl=64 time=0.874 ms
64 bytes from 10.1.0.1: icmp_seq=2 ttl=64 time=1.41 ms
64 bytes from 10.1.0.1: icmp_seq=3 ttl=64 time=0.641 ms
^C
--- 10.1.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2013ms
rtt min/avg/max/mdev = 0.641/0.976/1.413/0.323 ms
[root@c7node2 network-scripts]# teamdctl team0 state | grep "active port"
  active port: eno33554984
[root@c7node2 network-scripts]# 上面可知活动接口为eno33554984当物理上断开一个接口再次查看
#可以看到已经切换活动网卡为备用网卡了,当然当主网卡恢复正常时,为了保证链路稳定性,不会自动切换回来
[root@c7node2 network-scripts]# teamdctl team0 state | grep "active port"
  active port: eno50332208

 

七、         route路由管理命令:

route  -n 查看路由(在windows中可以使用route print打印路由)

使用route命令可以给主机添加或删除路由,其中子网掩码可以用netmask来指定

可以添加0.0.0.0/0表示默认路由

route  add|delete  [-net|-host]  target [netmask ] [gw gateway] [dev interface]

示例:

[root@cnode6_8 ~]# route add -net 8.0.0.0/8  gw 10.1.0.1 dev eth4
[root@cnode6_8 ~]# route add -net 8.0.0.0/16  gw 10.1.0.1 dev eth4
[root@cnode6_8 ~]# route delete -net 8.0.0.0/16  gw 10.1.0.1 dev eth4
[root@cnode6_8 ~]# route delete -net 8.0.0.0/24  gw 10.1.0.1 dev eth4
[root@cnode6_8 ~]# route -n |grep eth4
10.1.0.0     0.0.0.0     255.255.0.0   U    1    0  0 eth4
 8.0.0.0    10.1.0.1    255.0.0.0    UG   0    0   0 eth4

八、  使用netstat和ss命令查看网络套接字信息:

使用netstat命令查看网络连接路由表,端口信息

         常用参数:前面是短选项,管道后面是相应的长选项

         -t | --tcp :tcp相关协议

         -u |--udp:udp相关协议

         -w|raw:raw socket相关

         -l |listening:处于监听状态

         -a|all :所有状态

         -n |numeric:以数字显示ip和端口号

         -p|--program : 显示相关进程及PID

         -I 显示接口统计信息

 示例:(常用的组合:-tan,-uan,-tnl,-unl)

[root@cnode6_8 ~]# netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address              Foreign Address   State     
tcp        0      0 0.0.0.0:54028        0.0.0.0:*       LISTEN     
tcp        0      0 0.0.0.0:111         0.0.0.0:*       LISTEN     
tcp        0      0 0.0.0.0:22          0.0.0.0:*       LISTEN     
tcp        0      0 127.0.0.1:631         0.0.0.0:*       LISTEN     
tcp        0      0 127.0.0.1:25        0.0.0.0:*        LISTEN     
tcp        0      0 127.0.0.1:6010       0.0.0.0:*        LISTEN     
tcp        0      0 :::111            :::*          LISTEN     
tcp        0      0 :::51792          :::*           LISTEN     
tcp        0      0 :::22           :::*           LISTEN     
tcp        0      0 ::1:631          :::*           LISTEN     
tcp        0      0 ::1:25            :::*           LISTEN     
tcp        0      0 ::1:6010           :::*           LISTEN

  

[root@cnode6_8 ~]# netstat -unl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address     State     
udp        0      0 0.0.0.0:996         0.0.0.0:*                              
udp        0      0 0.0.0.0:111        0.0.0.0:*                              
udp        0      0 0.0.0.0:631        0.0.0.0:*                              
udp        0      0 127.0.0.1:659        0.0.0.0:*                              
udp        0      0 0.0.0.0:68         0.0.0.0:*                              
udp        0      0 0.0.0.0:48840        0.0.0.0:*                              
udp        0      0 :::996            :::*                                   
udp        0      0 :::111            :::*                                    
udp        0      0 :::32927           :::*

                                

[root@cnode6_8 ~]# netstat -uan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address          Foreign Address   State     
udp        0      0 0.0.0.0:996       0.0.0.0:*                              
udp        0      0 0.0.0.0:111      0.0.0.0:*                              
udp        0      0 0.0.0.0:631      0.0.0.0:*                               
udp        0      0 127.0.0.1:659    0.0.0.0:*                              
udp        0      0 0.0.0.0:68      0.0.0.0:*                              
udp        0      0 0.0.0.0:48840      0.0.0.0:*                              
udp        0      0 :::996         :::*                                   
udp        0      0 :::111        :::*                                   
udp        0      0 :::32927       :::*

                                  

[root@cnode6_8 ~]# netstat -tan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address    State     
tcp        0      0 0.0.0.0:54028        0.0.0.0:*        LISTEN     
tcp        0      0 0.0.0.0:111         0.0.0.0:*        LISTEN     
tcp        0      0 0.0.0.0:22         0.0.0.0:*        LISTEN     
tcp        0      0 127.0.0.1:631       0.0.0.0:*        LISTEN     
tcp        0      0 127.0.0.1:25        0.0.0.0:*        LISTEN     
tcp        0      0 127.0.0.1:6010       0.0.0.0:*        LISTEN     
tcp        0     52 192.168.66.129:22      192.168.66.1:53171   ESTABLISHED
tcp        0      0 :::111            :::*         LISTEN     
tcp        0      0 :::51792          :::*          LISTEN     
tcp        0      0 :::22             :::*         LISTEN     
tcp        0      0 ::1:631           :::*          LISTEN     
tcp        0      0 ::1:25           :::*           LISTEN     
tcp        0      0 ::1:6010          :::*           LISTEN

  

[root@cnode6_8 ~]# netstat -I  //显示内核中接口统计信息
Kernel Interface table
Iface   MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR
bond0   1500 0  58073  0   0   0   155   0   0    0
eth1   1500 0  27122  0    0   0    20   0   0    0
eth2   1500 0  1669   0    0   0    1001  0   0    0
eth3   1500 0  30607  0    0   0    55   0   0     0
eth4   1500 0  27466  0     0   0   100       0     0      0
lo    65536 0 32     0    0   0    32   0   0   0




本文出自 “jackcui” 博客,转载请与作者联系!

linux网络基础配置与网络进阶管理