Linux网络配置文件和命令

《Linux网络配置文件和命令》由会员分享，可在线阅读，更多相关《Linux网络配置文件和命令（18页珍藏版）》请在金锄头文库上搜索。

1、Linux网络配置nn一、网络配置文件1、/etc/sysconfig/network文件该文件用来指定服务器上的网络配置信息，下面是一个示例： NETWORK=yes RORWARD_IPV4=yes HOSTNAME= GAREWAY=0.0.0.0 GATEWAYDEV= NETWORK=yes/no 网络功能是否被启动； FORWARD_IPV4=yes/no 是否允许本服务器转送来自客户端的IPv4数据包。 HOSTNAME=hostname hostname 表示服务器的主机名 GAREWAY=gw-ip gw-ip表示网络网关的IP地址 GAREWAYDEV=gw-dev gw-

2、dw表示网关的设备名，如：etho等 注意：为了和老的软件相兼容，“/etc/HOSTNAME”文件应该用和HOSTNAME=hostname相同 的主机名。 2、/etc/hosts文件该文件包含了linux系统的主机名称，包括完全的域名 当机器启动时，在可以查询DNS以前，机器需要查询一些主机名到IP地址的匹配。这 些匹配信息存放在/etc/hosts文件中。在没有域名服务器情况下，系统上的所有网络程 序都通过查询该文件来解析对应于某个主机名的IP地址。 下面是一个“/etc/hosts”文件的示例： IP Address Hostname Alias 127.0.0.1 Localhos

3、t G 208.164.186.1 Gate 最左边一列是主机IP信息，中间一列是主机名。任何后面的列都是该主机的别名 。一旦配置完机器的网络配置文件，应该重新启动网络以使修改生效。使用下面的命 令来重新启动网络：/etc/rc.d/init.d/network restart 或service network restart. 3、/etc/host.conf文件该文件指定如何解析主机名。Linux通过解析器库来获得主机名对应 的IP地址。下面是一个“/etc/host.conf”的示例： order bind,hosts multi on ospoof on “order bind,ho

4、sts”指定主机名查询顺序，这里规定先使用DNS来解 析域名，然后再查询“/etc/hosts”文件(也可以相反)。 “multi on”指定是否“/etc/hosts”文件中指定的主机可以有多个地址 ，拥有多个IP地址的主机一般称为多穴主机。 “nospoof on”指不允许对该服务器进行IP地址欺骗。On表不允许， IP欺骗是一种攻击系统安全的手段，通过把IP地址伪装成别的计算机 ，来取得其它计算机的信任。 4、/etc/resolv.conf文件该文件是DNS域名解析的配置文件。包含了主机的域名搜索顺序和DNS服务器的地 址，示例如下： search nameserver 208.16

5、4.186.1 nameserver 208.164.186.2 search ：表示当提供了一个不包括完全域名的主机名时，在该主 机名后添加的后缀，可最多加入6个域名。nameserver：表DNS服务器的IP地址。可以有很多行的nameserver,每一个带一个IP地 址， 在查询时就按nameserver在本文件中的顺序进行，且只有当第一个nameserver没 有反应时才查询下面的nameserver。 Domain:声明主机的域名。可不设。 （很多程序用到它，如邮件系统；为没有域名的 主机进行DNS查询时，也要用到。） Sortlist：对返回的域名进行排序 最主要是nameserv

6、er关键字，如果没指定nameserver就找不到DNS服务器，其它关键字 是可选的。 5、/etc/sysconfig/network-scripts/ifcfg-ethN 文件在RedHat中，系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下 ，ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eth1包含第二块网卡的配置信息。 DEVICE=name name表示物理设备的名字 IPADDR=addr addr表示赋给该卡的IP地址 NETMASK=mask mask表示网络掩码 NETWORK=addr addr表示网络地址 B

7、ROADCAST=addr addr表示广播地址 ONBOOT=yes/no 启动时是否激活该卡 none：无须启动协议 bootp：使用bootp协议 dhcp：使用dhcp协议 USERCTL=yes/no 是否允许非root用户控制该设备 /etc/sysconfig/network-scripts/ifcfg-eth0”文件示例 DEVICE=eth0 IPADDR=208.164.186.1 NETMASK=255.255.255.0 NETWORK=208.164.186.0 BROADCAST=208.164.186.255 ONBOOT=yes BOOTPROTO=none U

8、SERCTL=no 若希望手工修改网络地址或在新的接口上增加新的网络界面，可 以通过修改对应的文件（ifcfg-ethN）或创建新的文件来实现。 二、网络配置命令Ifconfig命令 rootmachine1 /sbin#ifconfig 系统只会输出以lo为首的部分。lo是look-back网 络接口，它代表“本机”。无论系统是否接入网络 ，这个设备总是存在的，除非你在内核编译的时 候禁止了网络支持，这是一个称为回送设备的特 殊设备，IP地址127.0.0.1是一个特殊的回送地址 （即默认的本机地址），您可以在自己的系统上 用telnet对IP地址127.0.0.1进行测试。 rootmac

9、hine1 /sbin#ifconfig eth0Ifconfig命令Link encap:用来表将信息分割为数据包的方法，如Ethernet. Hwaddr：hardware address,网卡的MAC地址，前3组为制造商的代 码，后3组为网卡编号。 Inet addr:internet address,主同的IP。 Bcast:broadcast,广播地址，这个选项可适用于某些奇怪的环境（如 果已经设置了广播地址， ifconfig就会显示出一个BROADCAST标记 ）。 Mask:子网掩码。 mtu bytes 该选项用于设置最大传输单元，也就是接口一次能处理的 最大字节数。对以太网

10、接口来说， MTU的默认设置是1500 个字节； 对SLIP接口来说，则是296个字节。 RX:received,已接收的数据包总数、以及错误、丢弃和溢出信息包数 TX:transmitted,已传送的数据包总数、以及错误、丢弃和溢出以及冲 突等信息包数。 Metric:源主机将信息送至目标主机的过程中所需要经过的转送次数， 一些路由通信协议，如RIP，在计算最短路径时，必须参考该数值。TCP/IP网络配置 Ifconfig命令：此法不会修改配置文件，重启失效 。 如：#Ifconfig eth0 192.168.1.199 netmask 255.255.255.0 #route add d

11、efault gw 192.168.1.1 注：此法设好IP后，默认网关被自动删除（可用 route n查看），可用上命令增加网关。 Netconfig命令： Setup命令： 直接修改”/etc/sysconfig/network-scripts/ifcfg- ethN”文件。Netstat命令 (net status)用来显示整个系统目前的网络情况.如 目前的网络连接、数据包传递数据，或是路由表 内容。 Netstat a:显示所有连接的信息，包括那些正在 侦听的。 Netstat i:显示所有已配置网络设备的统计信息。 Netstat r:显示内核路由表。 Netstat n:令nets

12、tat以点分四段式的形式输出IP 地址，而不是象征性的主机名和网络名。如果想 避免通过网络查找地址（比如避开DNS或NIS服 务器），这一点是特别有用的。 #netstat显示结果中字段说明Proto:protocol,该次socket连接时使用的通信协议类型，如tcp,udp或 raw. Recv-Q:receive Queue,保存在接收队列中的数据量。 Send-Q:send Queue,保存在传送队列中的数据量。 Local address:本机所使用的主机名和连接端口号码。 Foreign address:远程主机使用的主机名和连接端口号码或连接方式 ，如http,ftp或nntp.

13、 State:目前连接状态，如establishd表已连接。 Refcnt:reference count,参考数字，也就是表示连接到本套接口上的 进程号 。 Flags:连接时的标志。 Types：显示套接口的类型 。 Path:表示连接到套接口的其它进程使用的路径名。 #netstat -nr显示结果中字段说明Gateway:展示的是路由条目所指的网关，如果没有使用网关，就会出现一个星号（*） 或者0.0.0.0； Genmask:目的网络的子网掩网，如果为255.255.255.255则表目的地为主机，面 0.0.0.0表目的地为路由器。 Flags:显示了不同的标记，这些标记的说明如下

14、： G ：gateway,表该网关为一路由器。 U ：up，表该路由目前为启动状态。 H ：host,表该网关为一主机。 D ：dynamically,表动态路由。 M :modified,如果路由表条目已被ICMP重定向消息修改，就会设置这个标记。 !: 表该路由器目前为关闭状态。 MSS：maximum segment size,表数据包经过路由器时，可传送的大小上限，以B为单 位。 Windows:表windows size，windows是存放数据包的逻辑单位，表系统一次从远程主 机接收突发的最大量数据。 irtt：initial round trip time，所谓的irtt是指传送

15、TCP/IP数据包的主机等待由目的地传送 ACK的时间，如果超过这个时间，发送端会重新传送该数据包。 iface：网络适配器类型。Ping命令 格式：Ping -tanl 主机名/IP（Packet internet groper）,用来检测远程主机是 否正常，或是两部主机间的介质是否中断，用 “ctrl+c”中断发送数据包。 -t:校验与指定计算机的连接，直到用户中断。 -a:将地址解析为计算机名 -n:count,发送由count指定数量的echo报文，在发 送指定数目的包后停止，默认为。 -t ttl:将“生存时间”字段设置为ttl指定的数值。Traceroute命令 显示数据包由本机传送到远程主机的完整 路径，并且标出每一个节点（segment）的 连接速度，以帮助管理员了解是否产后网 络堵塞的情况。traceroute .tw显示说明 远程主机的地址。 允许经过的路由器上限，上例为30(30 hops max ）。 传送的测试数据包，如38B(38 byte