首頁

▼

2013年5月3日 星期五

鳥哥的 Linux 私房菜~~第五章、 Linux 常用網路指令* Well```



          

鳥哥的 Linux 私房菜~~第五章、 Linux 常用網路指令* Well```

上一篇 / 下一篇  2013-04-11 15:05:13 / 精華(3) / 置頂(3) / 個人分類：鳥哥的 Linux 私房菜~~第五章、 Linux 常用網路指令*
查看( 5 ) / 評論( 0 ) / 評分( 0 / 0 )
  • 文件大小: net = 0 繁體&
  • 文件版本: 鳥哥的 Linux 私房菜~~第五章、 Linux 常用網路指令* Well```
  • 開發商: 來源網絡
  • 文件來源: 網絡
  • 界面語言: 繁中
  • 授權方式: 免費
  • 運行平台: Unix/Linux

   鳥哥的 Linux 私房菜
      第五章、 Linux   常        用網路指令  
              5.1 網路參數設定使用的指令     任何時刻如果你想要做好你的網路參數設定，包括 IP 參數、路由參數與無線網路等等，就得要瞭解底下這些相關的指令才行！其中以 ifconfig 及 route 這兩支指令算是較重要的喔！ ^_^！當然，比較新鮮的作法，可以使用 ip 這個彙整的指令來設定 IP 參數啦！
  • ifconfig    ：查詢、設定網路卡與 IP 網域等相關參數；
  • ifup, ifdown：這兩個檔案是 script，透過更簡單的方式來啟動網路介面；
  • route       ：查詢、設定路由表 (route table)
  • ip          ：複合式的指令， 可以直接修改上述提到的功能；

小標題的圖示5.1.1 手動/自動設定與啟動/關閉 IP 參數： ifconfig, ifup, ifdown
這三個指令的用途都是在啟動網路介面，不過， ifup 與 ifdown 僅能就 /etc/sysconfig/network-scripts 內的 ifcfg-ethX (X 為數字) 進行啟動或關閉的動作，並不能直接修改網路參數，除非手動調整 ifcfg-ethX 檔案才行。至於 ifconfig 則可以直接手動給予某個介面 IP 或調整其網路參數！底下我們就分別來談一談！


  • ifconfig
ifconfig 主要是可以手動的啟動、觀察與修改網路介面的相關參數，可以修改的參數很多啊，包括 IP 參數以及 MTU 等等都可以修改，他的語法如下：
[root@www ~]# ifconfig {interface} {up|down}  <== 觀察與啟動介面
[root@www ~]# ifconfig interface {options}    <== 設定與修改介面選項與參數：
interface：網路卡介面代號，包括 eth0, eth1, ppp0 等等
options  ：可以接的參數，包括如下：
    up, down ：啟動 (up) 或關閉 (down) 該網路介面(不涉及任何參數)
    mtu      ：可以設定不同的 MTU 數值，例如 mtu 1500 (單位為 byte)
    netmask  ：就是子遮罩網路；
    broadcast：就是廣播位址啊！# 範例一：觀察所有的網路介面(直接輸入 ifconfig)
[root@www ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 08:00:27:71:85:BD
          inet addr:192.168.1.100  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe71:85bd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2555 errors:0 dropped:0 overruns:0 frame.:0
          TX packets:70 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:239892 (234.2 KiB)  TX bytes:11153 (10.8 KiB)
一般來說，直接輸入 ifconfig 就會列出目前已經被啟動的卡，不論這個卡是否有給予 IP，都會被顯示出來。而如果是輸入 ifconfig eth0，則僅會秀出這張介面的相關資料， 而不管該介面是否有啟動。所以如果你想要知道某張網路卡的 Hardware Address，直接輸入『 ifconfig "網路介面代號" 』即可喔！ ^_^！至於上表出現的各項資料是這樣的(資料排列由上而下、由左而右)：
  • eth0：就是網路卡的代號，也有 lo 這個 loopback ；
  • HWaddr：就是網路卡的硬體位址，俗稱的 MAC 是也；
  • inet addr：IPv4 的 IP 位址，後續的 Bcast, Mask 分別代表的是 Broadcast 與 netmask 喔！
  • inet6 addr：是 IPv6 的版本的 IP ，我們沒有使用，所以略過；
  • MTU：就是第二章談到的 MTU 啊！
  • RX：那一行代表的是網路由啟動到目前為止的封包接收情況， packets 代表封包數、errors 代表封包發生錯誤的數量、 dropped 代表封包由於有問題而遭丟棄的數量等等
  • TX：與 RX 相反，為網路由啟動到目前為止的傳送情況；
  • collisions：代表封包碰撞的情況，如果發生太多次， 表示你的網路狀況不太好；
  • txqueuelen：代表用來傳輸資料的緩衝區的儲存長度；
  • RX bytes, TX bytes：總接收、傳送的位元組總量
透過觀察上述的資料，大致上可以瞭解到你的網路情況，尤其是那個 RX, TX 內的 error 數量， 以及是否發生嚴重的 collision 情況，都是需要注意的喔！ ^_^
# 範例二：暫時修改網路介面，給予 eth0 一個 192.168.100.100/24 的參數
[root@www ~]# ifconfig eth0 192.168.100.100# 如果不加任何其他參數，則系統會依照該 IP 所在的 class 範圍，自動的計算出
# netmask 以及 network, broadcast 等 IP 參數，若想改其他參數則：

[root@www ~]# ifconfig eth0 192.168.100.100 \> netmask 255.255.255.128 mtu 8000 # 設定不同參數的網路介面，同時設定 MTU 的數值！

[root@www ~]# ifconfig eth0 mtu 9000# 僅修改該介面的 MTU 數值，其他的保持不動！

[root@www ~]# ifconfig eth0:0 192.168.50.50# 仔細看那個介面是 eth0:0 喔！那就是在該實體網卡上，再模擬一個網路介面，
# 亦即是在一張網路卡上面設定多個 IP 的意思啦！

[root@www ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 08:00:27:71:85:BD
          inet addr:192.168.100.100  Bcast:192.168.100.127  Mask:255.255.255.128
          inet6 addr: fe80::a00:27ff:fe71:85bd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:9000  Metric:1
          RX packets:2555 errors:0 dropped:0 overruns:0 frame.:0
          TX packets:70 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:239892 (234.2 KiB)  TX bytes:11153 (10.8 KiB)

eth0:0    Link encap:Ethernet  HWaddr 08:00:27:71:85:BD
          inet addr:192.168.50.50  Bcast:192.168.50.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:9000  Metric:1
# 仔細看，是否與硬體有關的資訊都相同啊！沒錯！因為是同一張網卡嘛！
# 那如果想要將剛剛建立的那張 eth0:0 關閉就好，不影響原有的 eth0 呢？

[root@www ~]# ifconfig eth0:0 down# 關掉 eth0:0 這個介面。那如果想用預設值啟動 eth1：『ifconfig eth1 up』即可達成# 範例三：將手動的處理全部取消，使用原有的設定值重建網路參數：
[root@www ~]# /etc/init.d/network restart# 剛剛設定的資料全部失效，會以 ifcfg-ethX 的設定為主！
使用 ifconfig 可以暫時手動來設定或修改某個介面卡的相關功能，並且也可以透過 eth0:0 這種虛擬的網路介面來設定好一張網路卡上面的多個 IP 喔！手動的方式真是簡單啊！並且設定錯誤也不打緊，因為我們可以利用 /etc/init.d/network restart 來重新啟動整個網路介面，那麼之前手動的設定資料會全部都失效喔！另外， 要啟動某個網路介面，但又不讓他具有 IP 參數時，直接給他 ifconfig eth0 up 即可！ 這個動作經常在無線網卡當中會進行，因為我們必須要啟動無線網卡讓他去偵測 AP 存在與否啊！


  • ifup, ifdown
即時的手動修改一些網路介面參數，可以利用 ifconfig 來達成，如果是要直接以設定檔， 亦即是在 /etc/sysconfig/network-scripts 裡面的 ifcfg-ethx 等檔案的設定參數來啟動的話， 那就得要透過 ifdown 或 ifup 來達成了。
[root@www ~]# ifup   {interface}
[root@www ~]# ifdown {interface}

[root@www ~]# ifup eth0
ifup 與 ifdown 真是太簡單了！這兩支程式其實是 script. 而已，他會直接到 /etc/sysconfig/network-scripts 目錄下搜尋對應的設定檔，例如 ifup eth0 時，他會找出 ifcfg-eth0 這個檔案的內容，然後來加以設定。 關於 ifcfg-eth0 的設定則請參考第四章的說明。
不過，由於這兩支程式主要是搜尋設定檔 (ifcfg-ethx) 來進行啟動與關閉的， 所以在使用前請確定 ifcfg-ethx 是否真的存在於正確的目錄內，否則會啟動失敗喔！ 另外，如果以 ifconfig eth0 .... 來設定或者是修改了網路介面後， 那就無法再以 ifdown eth0 的方式來關閉了！因為 ifdown 會分析比對目前的網路參數與 ifcfg-eth0 是否相符，不符的話，就會放棄該次動作。因此，使用 ifconfig 修改完畢後，應該要以 ifconfig eth0 down 才能夠關閉該介面喔！
小標題的圖示5.1.2 路由修改： route
我們在第二章網路基礎的時候談過關於路由的問題， 兩部主機之間一定要有路由才能夠互通 TCP/IP 的協定，否則就無法進行連線啊！一般來說，只要有網路介面， 該介面就會產生一個路由，所以我們安裝的主機有一個 eth0 的介面，看起來就會是這樣：
[root@www ~]# route [-nee]
[root@www ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev]
[root@www ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev]觀察的參數：
   -n  ：不要使用通訊協定或主機名稱，直接使用 IP 或 port number；
   -ee ：使用更詳細的資訊來顯示
增加 (add) 與刪除 (del) 路由的相關參數：
   -net    ：表示後面接的路由為一個網域；
   -host   ：表示後面接的為連接到單部主機的路由；
   netmask ：與網域有關，可以設定 netmask 決定網域的大小；
   gw      ：gateway 的簡寫，後續接的是 IP 的數值喔，與 dev 不同；
   dev     ：如果只是要指定由那一塊網路卡連線出去，則使用這個設定，後面接 eth0 等
# 範例一：單純的觀察路由狀態
[root@www ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
0.0.0.0         192.168.1.254   0.0.0.0         UG    0      0        0 eth0

[root@www ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
link-local      *               255.255.0.0     U     1002   0        0 eth0
default         192.168.1.254   0.0.0.0         UG    0      0        0 eth0
由上面的例子當中仔細觀察 route 與 route -n 的輸出結果，你可以發現有加 -n 參數的主要是顯示出 IP ，至於使用 route 而已的話，顯示的則是『主機名稱』喔！也就是說，在預設的情況下， route 會去找出該 IP 的主機名稱，如果找不到呢？ 就會顯示的鈍鈍的(有點小慢)，所以說，鳥哥通常都直接使用 route -n 啦！ 由上面看起來，我們也知道 default = 0.0.0.0/0.0.0.0 ， 而上面的資訊有哪些你必須要知道的呢？
  • Destination, Genmask：這兩個玩意兒就是分別是 network 與 netmask 啦！所以這兩個咚咚就組合成為一個完整的網域囉！

  • Gateway：該網域是通過哪個 gateway 連接出去的？如果顯示 0.0.0.0 表示該路由是直接由本機傳送，亦即可以透過區域網路的 MAC 直接傳訊；如果有顯示 IP 的話，表示該路由需要經過路由器 (通訊閘) 的幫忙才能夠傳送出去。

    Flags：總共有多個旗標，代表的意義如下：
    U (route is up)：該路由是啟動的；H (target is a host)：目標是一部主機 (IP) 而非網域；G (use gateway)：需要透過外部的主機 (gateway) 來轉遞封包；
  • R (reinstate route for dynamic routing)：使用動態路由時，恢復路由資訊的旗標；
  • D (dynamically installed by daemon or redirect)：已經由服務或轉 port 功能設定為動態路由
  • M (modified from routing daemon or redirect)：路由已經被修改了；
  • ! (reject route)：這個路由將不會被接受(用來抵擋不安全的網域！)
  • Iface：這個路由傳遞封包的介面。
     此外，觀察一下上面的路由排列順序喔，依序是由小網域 (192.168.1.0/24 是 Class C)，逐漸到大網域 (169.254.0.0/16 Class B) 最後則是預設路由 (0.0.0.0/0.0.0.0)。 然後當我們要判斷某個網路封包應該如何傳送的時候，該封包會經由這個路由的過程來判斷喔！ 舉例來說，我上頭僅有三個路由，若我有一個傳往 192.168.1.20 的封包要傳遞，那首先會找 192.168.1.0/24 這個網域的路由，找到了！所以直接由 eth0 傳送出去；
如果是傳送到 Yahoo 的主機呢？ Yahoo 的主機 IP 是 119.160.246.241，我們通過判斷 1)不是 192.168.1.0/24， 2)不是 169.254.0.0/16 結果到達 3)0/0 時，OK！傳出去了，透過 eth0 將封包傳給 192.168.1.254 那部 gateway 主機啊！所以說，路由是有順序的。
因此當你重複設定多個同樣的路由時， 例如在你的主機上的兩張網路卡設定為相同網域的 IP 時，會出現什麼情況？會出現如下的情況：
Kernel IP routing table
Destination    Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.1.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
也就是說，由於路由是依照順序來排列與傳送的， 所以不論封包是由那個介面 (eth0, eth1) 所接收，都會由上述的 eth0 傳送出去， 所以，在一部主機上面設定兩個相同網域的 IP 本身沒有什麼意義！有點多此一舉就是了。 除非是類似虛擬機器 (Xen, VMware 等軟體) 所架設的多主機時，才會有這個必要～
# 範例二：路由的增加與刪除
[root@www ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0# 上面這個動作可以刪除掉 169.254.0.0/16 這個網域！
# 請注意，在刪除的時候，需要將路由表上面出現的資訊都寫入
# 包括 netmask , dev 等等參數喔！注意注意

[root@www ~]# route add -net 192.168.100.0 \> netmask 255.255.255.0 dev eth0# 透過 route add 來增加一個路由！請注意，這個路由的設定必須要能夠與你的網路互通。
# 舉例來說，如果我下達底下的指令就會顯示錯誤：
# route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.200.254
# 因為我的主機內僅有 192.168.1.11 這個 IP ，所以不能直接與 192.168.200.254
# 這個網段直接使用 MAC 互通！這樣說，可以理解嗎？

[root@www ~]# route add default gw 192.168.1.250# 增加預設路由的方法！請注意，只要有一個預設路由就夠了喔！
# 同樣的，那個 192.168.1.250 的 IP 也需要能與你的 LAN 溝通才行！
# 在這個地方如果你隨便設定後，記得使用底下的指令重新設定你的網路
# /etc/init.d/network restart
   如果是要進行路由的刪除與增加，那就得要參考上面的例子了，其實，使用 man route 裡面的資料就很豐富了！仔細查閱一下囉！ 你只要記得，當出現『SIOCADDRT: Network is unreachable』 這個錯誤時，肯定是由於 gw 後面接的 IP 無法直接與你的網域溝通 (Gateway 並不在你的網域內)， 所以，趕緊檢查一下是否輸入錯誤啊！.......
      5.1.3 網路參數綜合指令： ip
  ip 是個指令喔！並不是那個 TCP/IP 的 IP 啦！這個 ip 指令的功能可多了！基本上，他就是整合了 ifconfig 與 route 這兩個指令囉～不過， ip 可以達成的功能卻又多更多！真是個相當厲害的指令。如果你有興趣的話，請自行 vi /sbin/ifup ，就知道整個 ifup 就是利用 ip 這個指令來達成的。好了，如何使用呢？讓我們來瞧一瞧先！
[root@www ~]# ip [option] [動作] [指令]選項與參數：
option ：設定的參數，主要有：
    -s ：顯示出該裝置的統計數據(statistics)，例如總接受封包數等；
動作：亦即是可以針對哪些網路參數進行動作，包括有：
    link  ：關於裝置 (device) 的相關設定，包括 MTU, MAC 位址等等
    addr/address ：關於額外的 IP 協定，例如多 IP 的達成等等；
    route ：與路由有關的相關設定
           由上面的語法我們可以知道， ip 除了可以設定一些基本的網路參數之外，還能夠進行額外的 IP 協定，包括多 IP 的達成，真是太完美了！底下我們就分三個部分 (link, addr, route) 來介紹這個 ip 指令吧！

  • 關於裝置介面 (device) 的相關設定： ip link
ip link 可以設定與裝置 (device) 有關的相關參數，包括 MTU 以及該網路介面的 MAC 等等，當然也可以啟動 (up) 或關閉 (down) 某個網路介面啦！整個語法是這樣的：
[root@www ~]# ip [-s] link show  <== 單純的查閱該裝置相關的資訊
[root@www ~]# ip link set [device] [動作與參數]選項與參數：
show：僅顯示出這個裝置的相關內容，如果加上 -s 會顯示更多統計數據；
set ：可以開始設定項目， device 指的是 eth0, eth1 等等介面代號；
動作與參數：包括有底下的這些動作：
   up|down  ：啟動 (up) 或關閉 (down) 某個介面，其他參數使用預設的乙太網路；
   address  ：如果這個裝置可以更改 MAC 的話，用這個參數修改！
   name     ：給予這個裝置一個特殊的名字；
   mtu      ：就是最大傳輸單元啊！# 範例一：顯示出所有的介面資訊
[root@www ~]# ip link show1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 08:00:27:2a:30:14 brd ff:ff:ff:ff:ff:ff
4: sit0: <NOARP> mtu 1480 qdisc noop state DOWN
    link/sit 0.0.0.0 brd 0.0.0.0

[root@www ~]# ip -s link show eth02: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast
    314685     3354     0       0       0       0
    TX: bytes  packets  errors  dropped carrier collsns
    27200      199      0       0       0       0
     使用 ip link show 可以顯示出整個裝置介面的硬體相關資訊，如上所示，包括網卡位址(MAC)、MTU等等， 比較有趣的應該是那個 sit0 的介面了，那個 sit0 的介面是用在 IPv4 及 IPv6 的封包轉換上的， 對於我們僅使用 IPv4 的網路是沒有作用的。 lo 及 sit0 都是主機內部所自行設定的。 而如果加上 -s 的參數後，則這個網路卡的相關統計資訊就會被列出來， 包括接收 (RX) 及傳送 (TX) 的封包數量等等，詳細的內容與 ifconfig 所輸出的結果相同的。
# 範例二：啟動、關閉與設定裝置的相關資訊
[root@www ~]# ip link set eth0 up# 啟動 eth0 這個裝置介面；

[root@www ~]# ip link set eth0 down# 阿就關閉啊！簡單的要命～

[root@www ~]# ip link set eth0 mtu 1000# 更改 MTU 的值，達到 1000 bytes，單位就是 bytes 啊！
      更新網路卡的 MTU 使用 ifconfig 也可以達成啊！沒啥了不起，不過，如果是要更改『網路卡代號、 MAC 位址的資訊』的話，那可就得使用 ip 囉～不過，設定前可能得要先關閉該網路卡，否則會不成功。 如下所示：
# 範例三：修改網路卡代號、MAC 等參數
[root@www ~]# ip link set eth0 name vbird
SIOCSIFNAME: Device or resource busy
# 因為該裝置目前是啟動的，所以不能這樣做設定。你應該要這樣做：

[root@www ~]# ip link set eth0 down       <==關閉介面
[root@www ~]# ip link set eth0 name vbird <==重新設定
[root@www ~]# ip link show                <==觀察一下2: vbird: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff# 怕了吧！連網路卡代號都可以改變！不過，玩玩後記得改回來啊！
# 因為我們的 ifcfg-eth0 還是使用原本的裝置代號！避免有問題，要改回來

[root@www ~]# ip link set vbird name eth0 <==介面改回來

[root@www ~]# ip link set eth0 address aa:aa:aa:aa:aa:aa
[root@www ~]# ip link show eth0# 如果你的網路卡支援硬體位址(MAC)可以更改的話，上面這個動作就可以更改
# 你的網路卡位址了！厲害吧！不過，還是那句老話，測試完之後請立刻改回來啊！
      在這個裝置的硬體相關資訊設定上面，包括 MTU, MAC 以及傳輸的模式等等，都可以在這裡設定。 有趣的是那個 address 的項目，那個項目後面接的可是硬體位址 (MAC) 而不是 IP 喔！ 很容易搞錯啊！切記切記！更多的硬體參數可以使用 man ip 查閱一下與 ip link 有關的設定。.......).再續...>>
     http://linux.vbird.org/linux_server/0140networkcommand.php
    

QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ
QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ

於

沒有留言:

張貼留言


if you like make fds, wellcome you here~~anytime***

my free place for everyones who want the good software,

come & download them~ wellcome!!