网络属性配置（二）

本文接上篇。。。

ip address -protocol address management.

ip address add -add new protocol address

  ip addr add IFADDR

  label NAME :为额外添加的地址指明接口别名 

  [broadcast ADDRESS]: 广播地址；会根据IP和ENTMASK自动计算得到；

  [scope SCOPE_VALUE];

  global : 全局可用；

  link : 接口可用；

  host : 仅本机可用；

ip address add -delete – protocol address

    ip addr delete IFADDR dev IFACE

ip address add -show – look at protocol addresses

     [IFACE]:仅显示指定接口的地址；

ip address add -flush -flush protocol addresses

     ip addr flush dev IFACE

ip route -routing table management

    ip route add -add new route

    ip route change -change route

    ip route replace – change or add new one

    ip route add TYPE PREFIX via GW[dev IFACE] [src SOURCE_IP]

示例：

    #ip route add 192.168.0.0/24 via 10.0.0.0.1 dev eth1 src 10.0.20.100

    #ip route add default bia GW

ip route delete -delete route

示例：

   # ip route delete 192.168.1.0/24

ip route show -list routes

     TYPE PRIFIX

ip route flush -flush routing tables

      TYPE PRIFIX

ip route get-get a single route

   ip route get TYPE PRIFIX

   示例ip route get 192.168.0.0/24

ss命令：

  ss [option] [FILTER]

    选项：

     -t: TCP协议的相关连接

     -u:UDP相关的连接

     -w: raw socket 相关的连接

     -l :监听状态的连接

     -a:所有状态的连接

     -n:数字格式

     -p: 相关的程序及PID

     -e:扩展格式

     -m:内存用量

     -o:计时器信息

TCP的常见状态：

     TCP FSM:

     LISTEN: 监听

     ESTABLISEHD:建立的连接

     FIN _WAIT_1:

     FIN_WAIT_2:

     SYN_SENT:

     SYN_RECV :

     CLOSED:

     EXPRESSION:

     dport= 目标端口

     sport= 原端口

 示例：‘（dport = :22 or sport = :22 )'

          ~]# ss -tan '( dport = :22 or sport = :22 )'

          ~]# ss -tan state ESTABLISHED

     配置文件：

               IP/NATMASK/GW/DNS等属性的配置文件：

                   IFACE:接口名称；

      路由的相关配置文件：

              /etc/sysconfig/network-scripts/ifcfg-IFACE

      配置文件  /etc/sysconfig/networkj-scripts/route-IFACE通过大量参数来定义接口的属性；

                    也可通过vim等文本来编辑器直接修改。

             也可以使用专用的命令的进行修改（Centos 6:system-config-network(setup),centos7:nmtui) 

      ifcfg-IFACE配置文件参数:

      DEVICE:此配置文件对应的设备的名称：

             ONBOOT: 系统引导过程中，是否激活此接口；

             UUID：此设备的唯一标志

             IPV6INIT: 是否初始化IPv6;

             BOOTPROTO:激活此接口是使用什么协议来配置接口属性，常用的有dhcp,bootp,static,none;

             TYPE:接口类型，常见的有Ethernet,Bridge;

             DNS1:第一DNS服务器指向；

             DNS2:备用DNS服务器指向；

             DOMAIN:DNS搜索域；

             GATEWAY: 默认网关；

             USERCTL:是否允许普通用户控制此设备；

             PEERNDS: 如果BOOTPROTO的值为“dhcp", 是否允许dhcp server 分配的dns 

                      服务器指向覆盖本地手动指定的DNS服务器指向；默认为允许；

             HWADDR:设备的MAC地址；

             NM_CONTROLLED:是否使用NetworkManager服务来控制接口；

        网络服务：

             network

             NetworkManager

        管理网络服务：

            Centos6: service  SERVICE {start | stop | restart | status}

            Centos7:ossystemctl {start | stop | restart | status } SERVICE [ .service]

            配置文件修改之后，如果要生效，需要重启网络服务；

            # service network restart

            Centos6:service network restart

            Centos7: # systemctl restart network.service

       用到非默认网关路由：/etc/sysconfig/network-scripts/route-IFACE

           支持两种配置方式，但不可混用；

          （1）每行一个路由条目：

              TARGET via  GW

          （2）没三行一个路由条目；

               ADDRESS#=TARGET

               NETMASK#=MASK

               GATEWAY#=NEXTHOP

               给接口配置多个地址：

               ip addr之外，ifconfig或配置文件都可以；

          （1）ifconfig IFACE_LABEL IPADDR/NETMASK

               IFACE_LABEL : eth0:0, eth0:1,…..

          （2）为别名添加配置文件：

              DEVICE=IFACE_LABEL

              BOOTPROTO : 网上别名不支持动态获取地址；

              static, none

              nmcli命令：Centos7 专用

              nmcli :[OPTIONS] OBJET{ COMMAND | help }

              cevice – show and manage network interfaces

              COMMAND : = { status | show |connect | delete | wifi |wimax }

              connection – start, stop, and manage network connections

              COMMAND : = { show | up | down | add | edit | modify | delete | reload | load }

              modify [ id | uuid | path ] <ID> [+ | -]<setting>.<property><value>

              如何修改IP地址等属性：

              # nmcli conn modify IFACE [+ | – ]setting.property value

              ipv4,address

              ipv4.gateway

              ipv4.dns1

              ipv4.method

              manual