Linux 常用網路指令介紹

Linux 的網路功能相當的強悍，一時之間我們也無法完全的介紹所有的網路指令， 這個章節主要的目的在介紹一些常見的網路指令而已。至於每個指令的詳細用途將在後續伺服器架設時， 依照指令的相關性來進行說明。當然，在這個章節的主要目的是在於將所有的指令彙整在一起，比較容易瞭解啦！ 還有，這一章鳥哥新增了一些封包擷取的指令，若不熟悉沒關係，先放著，全部讀完後再回來這一章仔細練習啊！

[root@linux ~]# ifconfig {interface} {up|down}  <== 觀察與啟動介面

[root@linux ~]# ifconfig interface {options}    <== 設定與修改介面

參數：

interface：網路卡介面代號，包括 eth0, eth1, ppp0 等等

options  ：可以接的參數，包括如下：

    up, down ：啟動 (up) 或關閉 (down) 該網路介面(不涉及任何參數)

    mtu      ：可以設定不同的 MTU 數值，例如 mtu 1500 (單位為 byte)

    netmask  ：就是子遮罩網路；

    broadcast：就是廣播位址啊！

範例：

範例一：觀察所有的網路介面(直接輸入 ifconfig)

[root@linux ~]# ifconfig

eth0      Link encap:Ethernet  HWaddr 00:0F:EA:A3:06:A2

          inet addr:192.168.10.100  Bcast:192.168.10.255  Mask:255.255.255.0

          inet6 addr: fe80::20f:eaff:fe73:682/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:3439 errors:0 dropped:0 overruns:0 frame:0

          TX packets:2735 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000

          RX bytes:646935 (631.7 KiB)  TX bytes:562313 (549.1 KiB)

          Interrupt:209 Memory:fb000000-0

範例二：暫時修改網路介面

[root@linux ~]# ifconfig eth0 192.168.100.100

# 如果不加任何其他參數，則系統會依照該 IP 所在的 class 範圍，

# 自動的計算出 netmask 以及 network, broadcast 等 IP 參數；

[root@linux ~]# ifconfig eth0 192.168.100.100 netmask 255.255.255.128 \

> mtu 8000

# 設定網路介面，同時設定 MTU 的數值！

[root@linux ~]# ifconfig eth0 mtu 9000

# 僅修改該介面的 MTU 數值，其他的保持不動！

[root@linux ~]# ifconfig eth0:0 192.168.50.50

# 仔細看那個介面， eth0:0 喔！那就是在該網路介面上，再模擬一個網路介面，

# 亦即是在一張網路卡上面設定多個 IP 的意思啦！

[root@linux ~]# ifconfig

eth0      Link encap:Ethernet  HWaddr 00:0F:EA:A3:06:A2

          inet addr:192.168.10.100  Bcast:192.168.10.255  Mask:255.255.255.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:3669 errors:0 dropped:0 overruns:0 frame:0

          TX packets:2892 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000

          RX bytes:667547 (651.9 KiB)  TX bytes:584799 (571.0 KiB)

          Interrupt:209 Memory:fb000000-0

eth0:0    Link encap:Ethernet  HWaddr 00:0F:EA:A3:06:A2

          inet addr:192.168.200.2  Bcast:192.168.200.255  Mask:255.255.255.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          Interrupt:209 Memory:fb000000-0

# 仔細看，是否與硬體有關的資訊都相同啊！沒錯！因為是同一張網卡嘛！

[root@linux ~]# ifconfig eth0:0 down

# 關掉 eth0:0 這個介面。如果想要啟動 eth1 ，並且不給予任何網路參數，

# ifconfig eth1 up 就可以達到了！

[root@linux ~]# /etc/init.d/network restart

# 剛剛設定的資料全部失效，會以 ifcfg-ethx 的設定為主！

[root@linux ~]# ifup   {interface}

[root@linux ~]# ifdown {interface}

[root@linux ~]# ifup eth0

[root@linux ~]# route [-nee]

[root@linux ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev]

[root@linux ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev]

觀察的參數：

   -n  ：不要使用通訊協定或主機名稱，直接使用 IP 或 port number；

   -ee ：使用更詳細的資訊來顯示

增加 (add) 與刪除 (del) 路由的相關參數：

   -net    ：表示後面接的路由為一個網域；

   -host   ：表示後面接的為連接到單部主機的路由；

   netmask ：與網域有關，可以設定 netmask 決定網域的大小；

   gw      ：gateway 的簡寫，後續接的是 IP 的數值喔，與 dev 不同；

   dev     ：如果只是要指定由那一塊網路卡連線出去，則使用這個設定，後面接 eth0 等

範例一：單純的觀察路由狀態

[root@linux ~]# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0

169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0

0.0.0.0         192.168.10.30   0.0.0.0         UG    0      0        0 eth0

[root@linux ~]# route

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.10.0    *               255.255.255.0   U     0      0        0 eth0

169.254.0.0     *               255.255.0.0     U     0      0        0 eth0

default         server.cluster  0.0.0.0         UG    0      0        0 eth0

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0

192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1

範例二：路由的增加與刪除

[root@linux ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0

# 上面這個動作可以刪除掉 169.254.0.0/16 這個網域！

# 請注意，在刪除的時候，需要將路由表上面出現的資訊都寫入

# 包括  netmask , dev 等等參數喔！注意注意

[root@linux ~]# route add -net 192.168.100.0 \

> netmask 255.255.255.0 dev eth0

# 透過 route add 來增加一個路由！請注意，這個路由必須要能夠與你互通。

# 舉例來說，如果我下達底下的指令就會顯示錯誤：

# route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.200.254

# 因為我的環境內僅有 192.168.10.100 這個 IP ，所以不能與 192.168.200.254

# 這個網段直接使用 MAC 互通！這樣說，可以理解喔！？

[root@linux ~]# route add default gw 192.168.10.30

# 增加預設路由的方法！請注意，只要有一個預設路由就夠了喔！

# 在這個地方如果您隨便設定後，記得使用底下的指令重新設定你的網路

# /etc/init.d/network restart

[root@linux ~]# ip [option] [動作] [指令]

參數：

option ：設定的參數，主要有：

    -s ：顯示出該裝置的統計數據(statistics)，例如總接受封包數等；

動作：亦即是可以針對哪些網路參數進行動作，包括有：

    link  ：關於裝置 (device) 的相關設定，包括 MTU, MAC 位址等等

    addr/address ：關於額外的 IP 協定，例如多 IP 的達成等等；

    route ：與路由有關的相關設定

[root@linux ~]# ip [-s] link show  <== 單純的查閱該裝置相關的資訊

[root@linux ~]# ip link set [device] [動作與參數]