鳥哥的 Linux 私房菜~~第五章、 Linux 常用網路指令* Well```
- 文件大小: net = 0 繁體&
- 文件版本: 鳥哥的 Linux 私房菜~~第五章、 Linux 常用網路指令* Well```
- 開發商: 來源網絡
- 文件來源: 網絡
- 界面語言: 繁中
- 授權方式: 免費
- 運行平台: Unix/Linux
鳥哥的 Linux 私房菜
第五章、 Linux 常 用網路指令
5.1 網路參數設定使用的指令 任何時刻如果你想要做好你的網路參數設定,包括 IP 參數、路由參數與無線網路等等,就得要瞭解底下這些相關的指令才行!其中以 ifconfig 及 route 這兩支指令算是較重要的喔! ^_^!當然,比較新鮮的作法,可以使用 ip 這個彙整的指令來設定 IP 參數啦!
- ifconfig :查詢、設定網路卡與 IP 網域等相關參數;
- ifup, ifdown:這兩個檔案是 script,透過更簡單的方式來啟動網路介面;
- route :查詢、設定路由表 (route table)
- ip :複合式的指令, 可以直接修改上述提到的功能;
5.1.1 手動/自動設定與啟動/關閉 IP 參數: ifconfig, ifup, ifdown
這三個指令的用途都是在啟動網路介面,不過, ifup 與 ifdown 僅能就 /etc/sysconfig/network-scripts 內的 ifcfg-ethX (X 為數字) 進行啟動或關閉的動作,並不能直接修改網路參數,除非手動調整 ifcfg-ethX 檔案才行。至於 ifconfig 則可以直接手動給予某個介面 IP 或調整其網路參數!底下我們就分別來談一談!
一般來說,直接輸入 ifconfig 就會列出目前已經被啟動的卡,不論這個卡是否有給予 IP,都會被顯示出來。而如果是輸入 ifconfig eth0,則僅會秀出這張介面的相關資料, 而不管該介面是否有啟動。所以如果你想要知道某張網路卡的 Hardware Address,直接輸入『 ifconfig "網路介面代號" 』即可喔! ^_^!至於上表出現的各項資料是這樣的(資料排列由上而下、由左而右):
使用 ifconfig 可以暫時手動來設定或修改某個介面卡的相關功能,並且也可以透過 eth0:0 這種虛擬的網路介面來設定好一張網路卡上面的多個 IP 喔!手動的方式真是簡單啊!並且設定錯誤也不打緊,因為我們可以利用 /etc/init.d/network restart 來重新啟動整個網路介面,那麼之前手動的設定資料會全部都失效喔!另外, 要啟動某個網路介面,但又不讓他具有 IP 參數時,直接給他 ifconfig eth0 up 即可! 這個動作經常在無線網卡當中會進行,因為我們必須要啟動無線網卡讓他去偵測 AP 存在與否啊!
ifup 與 ifdown 真是太簡單了!這兩支程式其實是 script. 而已,他會直接到 /etc/sysconfig/network-scripts 目錄下搜尋對應的設定檔,例如 ifup eth0 時,他會找出 ifcfg-eth0 這個檔案的內容,然後來加以設定。 關於 ifcfg-eth0 的設定則請參考第四章的說明。
不過,由於這兩支程式主要是搜尋設定檔 (ifcfg-ethx) 來進行啟動與關閉的, 所以在使用前請確定 ifcfg-ethx 是否真的存在於正確的目錄內,否則會啟動失敗喔! 另外,如果以 ifconfig eth0 .... 來設定或者是修改了網路介面後, 那就無法再以 ifdown eth0 的方式來關閉了!因為 ifdown 會分析比對目前的網路參數與 ifcfg-eth0 是否相符,不符的話,就會放棄該次動作。因此,使用 ifconfig 修改完畢後,應該要以 ifconfig eth0 down 才能夠關閉該介面喔!
ifconfig
[root@www ~]# ifconfig {interface} {up|down} <== 觀察與啟動介面 [root@www ~]# ifconfig interface {options} <== 設定與修改介面選項與參數: interface:網路卡介面代號,包括 eth0, eth1, ppp0 等等 options :可以接的參數,包括如下: up, down :啟動 (up) 或關閉 (down) 該網路介面(不涉及任何參數) mtu :可以設定不同的 MTU 數值,例如 mtu 1500 (單位為 byte) netmask :就是子遮罩網路; broadcast:就是廣播位址啊!# 範例一:觀察所有的網路介面(直接輸入 ifconfig) [root@www ~]# ifconfig eth0 Link encap:Ethernet HWaddr 08:00:27:71:85:BD inet addr:192.168.1.100 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::a00:27ff:fe71:85bd/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2555 errors:0 dropped:0 overruns:0 frame.:0 TX packets:70 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:239892 (234.2 KiB) TX bytes:11153 (10.8 KiB) |
- eth0:就是網路卡的代號,也有 lo 這個 loopback ;
- HWaddr:就是網路卡的硬體位址,俗稱的 MAC 是也;
- inet addr:IPv4 的 IP 位址,後續的 Bcast, Mask 分別代表的是 Broadcast 與 netmask 喔!
- inet6 addr:是 IPv6 的版本的 IP ,我們沒有使用,所以略過;
- MTU:就是第二章談到的 MTU 啊!
- RX:那一行代表的是網路由啟動到目前為止的封包接收情況, packets 代表封包數、errors 代表封包發生錯誤的數量、 dropped 代表封包由於有問題而遭丟棄的數量等等
- TX:與 RX 相反,為網路由啟動到目前為止的傳送情況;
- collisions:代表封包碰撞的情況,如果發生太多次, 表示你的網路狀況不太好;
- txqueuelen:代表用來傳輸資料的緩衝區的儲存長度;
- RX bytes, TX bytes:總接收、傳送的位元組總量
# 範例二:暫時修改網路介面,給予 eth0 一個 192.168.100.100/24 的參數 [root@www ~]# ifconfig eth0 192.168.100.100# 如果不加任何其他參數,則系統會依照該 IP 所在的 class 範圍,自動的計算出 # netmask 以及 network, broadcast 等 IP 參數,若想改其他參數則: [root@www ~]# ifconfig eth0 192.168.100.100 \> netmask 255.255.255.128 mtu 8000 # 設定不同參數的網路介面,同時設定 MTU 的數值! [root@www ~]# ifconfig eth0 mtu 9000# 僅修改該介面的 MTU 數值,其他的保持不動! [root@www ~]# ifconfig eth0:0 192.168.50.50# 仔細看那個介面是 eth0:0 喔!那就是在該實體網卡上,再模擬一個網路介面, # 亦即是在一張網路卡上面設定多個 IP 的意思啦! [root@www ~]# ifconfig eth0 Link encap:Ethernet HWaddr 08:00:27:71:85:BD inet addr:192.168.100.100 Bcast:192.168.100.127 Mask:255.255.255.128 inet6 addr: fe80::a00:27ff:fe71:85bd/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:9000 Metric:1 RX packets:2555 errors:0 dropped:0 overruns:0 frame.:0 TX packets:70 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:239892 (234.2 KiB) TX bytes:11153 (10.8 KiB) eth0:0 Link encap:Ethernet HWaddr 08:00:27:71:85:BD inet addr:192.168.50.50 Bcast:192.168.50.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:9000 Metric:1 # 仔細看,是否與硬體有關的資訊都相同啊!沒錯!因為是同一張網卡嘛! # 那如果想要將剛剛建立的那張 eth0:0 關閉就好,不影響原有的 eth0 呢? [root@www ~]# ifconfig eth0:0 down# 關掉 eth0:0 這個介面。那如果想用預設值啟動 eth1:『ifconfig eth1 up』即可達成# 範例三:將手動的處理全部取消,使用原有的設定值重建網路參數: [root@www ~]# /etc/init.d/network restart# 剛剛設定的資料全部失效,會以 ifcfg-ethX 的設定為主! |
ifup, ifdown
[root@www ~]# ifup {interface} [root@www ~]# ifdown {interface} [root@www ~]# ifup eth0 |
不過,由於這兩支程式主要是搜尋設定檔 (ifcfg-ethx) 來進行啟動與關閉的, 所以在使用前請確定 ifcfg-ethx 是否真的存在於正確的目錄內,否則會啟動失敗喔! 另外,如果以 ifconfig eth0 .... 來設定或者是修改了網路介面後, 那就無法再以 ifdown eth0 的方式來關閉了!因為 ifdown 會分析比對目前的網路參數與 ifcfg-eth0 是否相符,不符的話,就會放棄該次動作。因此,使用 ifconfig 修改完畢後,應該要以 ifconfig eth0 down 才能夠關閉該介面喔!
5.1.2 路由修改: route
我們在第二章網路基礎的時候談過關於路由的問題, 兩部主機之間一定要有路由才能夠互通 TCP/IP 的協定,否則就無法進行連線啊!一般來說,只要有網路介面, 該介面就會產生一個路由,所以我們安裝的主機有一個 eth0 的介面,看起來就會是這樣:
[root@www ~]# route [-nee] [root@www ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev] [root@www ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev]觀察的參數: -n :不要使用通訊協定或主機名稱,直接使用 IP 或 port number; -ee :使用更詳細的資訊來顯示 增加 (add) 與刪除 (del) 路由的相關參數: -net :表示後面接的路由為一個網域; -host :表示後面接的為連接到單部主機的路由; netmask :與網域有關,可以設定 netmask 決定網域的大小; gw :gateway 的簡寫,後續接的是 IP 的數值喔,與 dev 不同; dev :如果只是要指定由那一塊網路卡連線出去,則使用這個設定,後面接 eth0 等 # 範例一:單純的觀察路由狀態 [root@www ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 eth0 [root@www ~]# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 * 255.255.255.0 U 0 0 0 eth0 link-local * 255.255.0.0 U 1002 0 0 eth0 default 192.168.1.254 0.0.0.0 UG 0 0 0 eth0 |
由上面的例子當中仔細觀察 route 與 route -n 的輸出結果,你可以發現有加 -n 參數的主要是顯示出 IP ,至於使用 route 而已的話,顯示的則是『主機名稱』喔!也就是說,在預設的情況下, route 會去找出該 IP 的主機名稱,如果找不到呢? 就會顯示的鈍鈍的(有點小慢),所以說,鳥哥通常都直接使用 route -n 啦! 由上面看起來,我們也知道 default = 0.0.0.0/0.0.0.0 , 而上面的資訊有哪些你必須要知道的呢?
- Destination, Genmask:這兩個玩意兒就是分別是 network 與 netmask 啦!所以這兩個咚咚就組合成為一個完整的網域囉!
- Gateway:該網域是通過哪個 gateway 連接出去的?如果顯示 0.0.0.0 表示該路由是直接由本機傳送,亦即可以透過區域網路的 MAC 直接傳訊;如果有顯示 IP 的話,表示該路由需要經過路由器 (通訊閘) 的幫忙才能夠傳送出去。
Flags:總共有多個旗標,代表的意義如下:
U (route is up):該路由是啟動的;H (target is a host):目標是一部主機 (IP) 而非網域;G (use gateway):需要透過外部的主機 (gateway) 來轉遞封包; - R (reinstate route for dynamic routing):使用動態路由時,恢復路由資訊的旗標;
- D (dynamically installed by daemon or redirect):已經由服務或轉 port 功能設定為動態路由
- M (modified from routing daemon or redirect):路由已經被修改了;
- ! (reject route):這個路由將不會被接受(用來抵擋不安全的網域!)
- Iface:這個路由傳遞封包的介面。
如果是傳送到 Yahoo 的主機呢? Yahoo 的主機 IP 是 119.160.246.241,我們通過判斷 1)不是 192.168.1.0/24, 2)不是 169.254.0.0/16 結果到達 3)0/0 時,OK!傳出去了,透過 eth0 將封包傳給 192.168.1.254 那部 gateway 主機啊!所以說,路由是有順序的。
因此當你重複設定多個同樣的路由時, 例如在你的主機上的兩張網路卡設定為相同網域的 IP 時,會出現什麼情況?會出現如下的情況:
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 |
# 範例二:路由的增加與刪除 [root@www ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0# 上面這個動作可以刪除掉 169.254.0.0/16 這個網域! # 請注意,在刪除的時候,需要將路由表上面出現的資訊都寫入 # 包括 netmask , dev 等等參數喔!注意注意 [root@www ~]# route add -net 192.168.100.0 \> netmask 255.255.255.0 dev eth0# 透過 route add 來增加一個路由!請注意,這個路由的設定必須要能夠與你的網路互通。 # 舉例來說,如果我下達底下的指令就會顯示錯誤: # route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.200.254 # 因為我的主機內僅有 192.168.1.11 這個 IP ,所以不能直接與 192.168.200.254 # 這個網段直接使用 MAC 互通!這樣說,可以理解嗎? [root@www ~]# route add default gw 192.168.1.250# 增加預設路由的方法!請注意,只要有一個預設路由就夠了喔! # 同樣的,那個 192.168.1.250 的 IP 也需要能與你的 LAN 溝通才行! # 在這個地方如果你隨便設定後,記得使用底下的指令重新設定你的網路 # /etc/init.d/network restart |
5.1.3 網路參數綜合指令: ip
ip 是個指令喔!並不是那個 TCP/IP 的 IP 啦!這個 ip 指令的功能可多了!基本上,他就是整合了 ifconfig 與 route 這兩個指令囉~不過, ip 可以達成的功能卻又多更多!真是個相當厲害的指令。如果你有興趣的話,請自行 vi /sbin/ifup ,就知道整個 ifup 就是利用 ip 這個指令來達成的。好了,如何使用呢?讓我們來瞧一瞧先!
[root@www ~]# ip [option] [動作] [指令]選項與參數: option :設定的參數,主要有: -s :顯示出該裝置的統計數據(statistics),例如總接受封包數等; 動作:亦即是可以針對哪些網路參數進行動作,包括有: link :關於裝置 (device) 的相關設定,包括 MTU, MAC 位址等等 addr/address :關於額外的 IP 協定,例如多 IP 的達成等等; route :與路由有關的相關設定 |
關於裝置介面 (device) 的相關設定: ip link
[root@www ~]# ip [-s] link show <== 單純的查閱該裝置相關的資訊 [root@www ~]# ip link set [device] [動作與參數]選項與參數: show:僅顯示出這個裝置的相關內容,如果加上 -s 會顯示更多統計數據; set :可以開始設定項目, device 指的是 eth0, eth1 等等介面代號; 動作與參數:包括有底下的這些動作: up|down :啟動 (up) 或關閉 (down) 某個介面,其他參數使用預設的乙太網路; address :如果這個裝置可以更改 MAC 的話,用這個參數修改! name :給予這個裝置一個特殊的名字; mtu :就是最大傳輸單元啊!# 範例一:顯示出所有的介面資訊 [root@www ~]# ip link show1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff 3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000 link/ether 08:00:27:2a:30:14 brd ff:ff:ff:ff:ff:ff 4: sit0: <NOARP> mtu 1480 qdisc noop state DOWN link/sit 0.0.0.0 brd 0.0.0.0 [root@www ~]# ip -s link show eth02: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff RX: bytes packets errors dropped overrun mcast 314685 3354 0 0 0 0 TX: bytes packets errors dropped carrier collsns 27200 199 0 0 0 0 |
# 範例二:啟動、關閉與設定裝置的相關資訊 [root@www ~]# ip link set eth0 up# 啟動 eth0 這個裝置介面; [root@www ~]# ip link set eth0 down# 阿就關閉啊!簡單的要命~ [root@www ~]# ip link set eth0 mtu 1000# 更改 MTU 的值,達到 1000 bytes,單位就是 bytes 啊! |
# 範例三:修改網路卡代號、MAC 等參數 [root@www ~]# ip link set eth0 name vbird SIOCSIFNAME: Device or resource busy # 因為該裝置目前是啟動的,所以不能這樣做設定。你應該要這樣做: [root@www ~]# ip link set eth0 down <==關閉介面 [root@www ~]# ip link set eth0 name vbird <==重新設定 [root@www ~]# ip link show <==觀察一下2: vbird: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff# 怕了吧!連網路卡代號都可以改變!不過,玩玩後記得改回來啊! # 因為我們的 ifcfg-eth0 還是使用原本的裝置代號!避免有問題,要改回來 [root@www ~]# ip link set vbird name eth0 <==介面改回來 [root@www ~]# ip link set eth0 address aa:aa:aa:aa:aa:aa [root@www ~]# ip link show eth0# 如果你的網路卡支援硬體位址(MAC)可以更改的話,上面這個動作就可以更改 # 你的網路卡位址了!厲害吧!不過,還是那句老話,測試完之後請立刻改回來啊! |
http://linux.vbird.org/linux_server/0140networkcommand.php
QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ
QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ
沒有留言:
張貼留言
if you like make fds, wellcome you here~~anytime***
my free place for everyones who want the good software,
come & download them~ wellcome!!