# more /etc/redhat-release ###當(dāng)前環(huán)境CentOS Linux release 7.2.1511 (Core) # ifconfig |grep eno -A1 ###當(dāng)前服務(wù)器有2塊網(wǎng)卡，分別為eno16777728,eno33554960eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500inet 172.24.8.131 netmask 255.255.255.0 broadcast 172.24.8.255--eno33554960: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500inet 192.168.81.144 netmask 255.255.255.0 broadcast 192.168.81.255# ifconfig eno33554960 192.168.81.145/24# ifconfig eno33554960|head -2eno33554960: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500inet 192.168.81.145 netmask 255.255.255.0 broadcast 192.168.81.255  # ifconfig eno33554960 down ###禁用當(dāng)前網(wǎng)卡# ifconfig eno33554960 up  ###激活當(dāng)前網(wǎng)卡# ifconfig eno33554960|head -2 ###再次查看網(wǎng)卡，由于使用了DHCP，IP地址被分配為原地址eno33554960: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500inet 192.168.81.144 netmask 255.255.255.0 broadcast 192.168.81.255網(wǎng)卡手工配置示例# vi /etc/sysconfig/network-scripts/ifcfg-eno16777728 TYPE="Ethernet"   //指定網(wǎng)絡(luò)類型為以太網(wǎng)模式BOOTPROTO="dhcp" //指定啟動(dòng)地址協(xié)議的獲取方式(dhcp或bootp為自動(dòng)獲取,noneDEFROUTE="yes"  //是否把這個(gè)eno16777728設(shè)置為默認(rèn)路由 PEERDNS="yes"   //是否允許DHCP服務(wù)分配地址時(shí)直接更新/etc/resolv.conf中的DNS服務(wù)器地址PEERROUTES="yes"IPV4_FAILURE_FATAL="no" //如果IPv4配置失敗,設(shè)備是否被禁用IPV6INIT="yes"   //允許在該網(wǎng)卡上啟動(dòng)IPV6的功能 IPV6_AUTOCONF="yes" //是否使用IPV6地址的自動(dòng)配置IPV6_DEFROUTE="yes"  ### Author : Leshami IPV6_PEERDNS="yes"   ### Blog : http://blog.csdn.net/leshami IPV6_PEERROUTES="yes" ### QQ/Weixin : 645746311IPV6_FAILURE_FATAL="no"NAME="eno16777728"  //網(wǎng)絡(luò)連接標(biāo)識(shí)名 UUID="52ff246a-d965-4056-b34f-16e8f4df2c0a" //網(wǎng)卡全球通用唯一識(shí)別碼DEVICE="eno16777728"      //網(wǎng)絡(luò)連接標(biāo)識(shí)名ONBOOT="yes"        //網(wǎng)卡開機(jī)后自動(dòng)啟動(dòng)USERCTL=no         //是否允許普通用戶操作網(wǎng)卡PEERDNS={yes|no}  //是否允許DHCP服務(wù)分配地址時(shí)直接更新/etc/resolv.conf中的DNS服務(wù)器地址# systemctl restart network.service  //重啟網(wǎng)絡(luò)服務(wù),使配置生效

route(傳統(tǒng)配置命令)route： route：顯示路由信息(網(wǎng)關(guān)指的就是下一跳的地址，下一跳地址必須與本地主機(jī)位于同一網(wǎng)絡(luò))  -n：使用數(shù)字格式顯示，不反解地址到主機(jī)名 route add //添加路由  -host HOST_IP gw Next [dev Device]  -net Net_ADDR  -net 0.0.0.0 目標(biāo)地址為任意地址，即默認(rèn)路由  route del //刪除路由   -host HOST_IP gw 下一跳   -net Net_ADDR gw 下一跳示例：# route # routeKernel IP routing tableDestination Gateway  Genmask  Flags Metric Ref Use Ifacedefault  192.168.81.2 0.0.0.0  UG 100 0  0 eno33554960172.24.8.0  0.0.0.0  255.255.255.0 U 100 0  0 eno16777728192.168.81.0 0.0.0.0  255.255.255.0 U 100 0  0 eno33554960示例中對(duì)于目表為192.168.81.0以及172.24.8.0網(wǎng)絡(luò)段的訪問，Gateway為4個(gè)0表示沒有網(wǎng)絡(luò)，也就是說屬于直連網(wǎng)絡(luò)，無需路由對(duì)于目標(biāo)為default的(當(dāng)使用route -n時(shí)，default為4個(gè)0)網(wǎng)絡(luò)段時(shí)，通過缺省網(wǎng)關(guān)192.168.81.2連接目標(biāo)指向單個(gè)主機(jī)的為主機(jī)路由，目標(biāo)網(wǎng)絡(luò)地址的為網(wǎng)絡(luò)路由，目標(biāo)指向所有地址(0.0.0.0或者default)的為默認(rèn)路由。  route輸出具體描述route命令輸出的路由表字段含義如下： Destination 目標(biāo)   The destination network or destination host. 目標(biāo)網(wǎng)絡(luò)或目標(biāo)主機(jī)。 Gateway 網(wǎng)關(guān)   The gateway address or '*' if none set. 網(wǎng)關(guān)地址，如果沒有就顯示星號(hào)。 Genmask 網(wǎng)絡(luò)掩碼   The netmask for the destination net; '255.255.255.255' for a   host destination and '0.0.0.0' for the default route. Flags：總共有多個(gè)旗標(biāo)，代表的意義如下：        U (route is up)：該路由是啟動(dòng)的；        H (target is a host)：目標(biāo)是一部主機(jī) (IP) 而非網(wǎng)域；        G (use gateway)：需要透過外部的主機(jī) (gateway) 來轉(zhuǎn)遞封包；        R (reinstate route for dynamic routing)：使用動(dòng)態(tài)路由時(shí)，恢復(fù)路由資訊的旗標(biāo)；        D (dynamically installed by daemon or redirect)：已經(jīng)由服務(wù)或轉(zhuǎn) port 功能設(shè)定為動(dòng)態(tài)路由        M (modified from routing daemon or redirect)：路由已經(jīng)被修改了；        ! (reject route)：這個(gè)路由將不會(huì)被接受(用來抵擋不安全的網(wǎng)域！)  A (installed by addrconf)  C (cache entry) Metric 距離、跳數(shù)。暫無用。   The 'distance' to the target (usually counted in hops). It is   not used by recent kernels, but may be needed by routing dae-   mons. Ref 不用管，恒為0。   Number of references to this route. (Not used in the Linux ker-nel.) Use 該路由被使用的次數(shù)，可以粗略估計(jì)通向指定網(wǎng)絡(luò)地址的網(wǎng)絡(luò)流量。   Count of lookups for the route. Depending on the use of -F and Iface 從哪一個(gè)網(wǎng)絡(luò)接口路由出去，如本例中的eno33554960   Interface to which packets for this route will be sent.添加網(wǎng)絡(luò)路由 當(dāng)前本機(jī)IP地址為172.24.8.131 假定要到達(dá)目標(biāo)地址為:192.168.10.0/24，下一跳為 172.24.8.2 則添加路由命令如下 # route add -net 192.168.10.0/24 gw 172.24.8.2 ###此時(shí)為網(wǎng)絡(luò)網(wǎng)關(guān)(路由) # route -n Kernel IP routing table Destination Gateway  Genmask  Flags Metric Ref Use Iface 0.0.0.0  192.168.81.2 0.0.0.0  UG 100 0  0 eno33554960 172.24.8.0  0.0.0.0  255.255.255.0 U 100 0  0 eno16777728 192.168.10.0 172.24.8.2  255.255.255.0 UG 0  0  0 eno16777728  192.168.81.0 0.0.0.0  255.255.255.0 U 100 0  0 eno33554960 可以看到上述多出了一條路由記錄，目標(biāo)網(wǎng)絡(luò)為192.168.10.0 新添加的路由接口設(shè)備自動(dòng)使用了eno16777728網(wǎng)卡，因?yàn)?72.24.8.2與eno16777728 IP為同一網(wǎng)段內(nèi)添加主機(jī)路由 假定要到達(dá)目標(biāo)地址為：192.168.20.1，下一跳為: 172.16.100.177  # route add -host 192.168.20.1 gw 172.16.100.177 SIOCADDRT: Network is unreachable #提示網(wǎng)絡(luò)不可達(dá)，因?yàn)?72.16.100.177不在當(dāng)前兩塊網(wǎng)卡的任一網(wǎng)段內(nèi) 下面修改下一跳地址為172.24.8.254再次嘗試添加  # route add -host 192.168.20.1 gw 172.24.8.254 ###此處無需指定隱碼  # route -n ###在下面的列表中Flags有一個(gè)H，表示此條為主機(jī)路由  Kernel IP routing table  Destination Gateway  Genmask  Flags Metric Ref Use Iface  0.0.0.0  192.168.81.2 0.0.0.0  UG 100 0  0 eno33554960  172.24.8.0  0.0.0.0  255.255.255.0 U 100 0  0 eno16777728  192.168.10.0 172.24.8.2  255.255.255.0 UG 0  0  0 eno16777728  192.168.20.1 172.24.8.254 255.255.255.255 UGH 0  0  0 eno16777728  192.168.81.0 0.0.0.0  255.255.255.0 U 100 0  0 eno33554960 路由表描述  對(duì)于請(qǐng)求到192.168.10.0的網(wǎng)路，路由地址為172.24.8.2，經(jīng)由網(wǎng)卡eno16777728  對(duì)于請(qǐng)求到192.168.20.1的主機(jī)，路由地址為172.24.8.254，經(jīng)由網(wǎng)卡eno16777728  對(duì)于請(qǐng)求172.24.8.0以及192.168.81.0的網(wǎng)絡(luò)，為直連網(wǎng)絡(luò)，無需路由  對(duì)于請(qǐng)求到0.0.0.0的網(wǎng)絡(luò)經(jīng)由192.168.81.2從網(wǎng)卡eno33554960進(jìn)行路由，如訪問百度則由此路由 # ping www.baidu.com -c 2 PING www.baidu.com (14.215.177.38) 56(84) bytes of data. 64 bytes from 14.215.177.38: icmp_seq=1 ttl=128 time=5.76 ms 64 bytes from 14.215.177.38: icmp_seq=2 ttl=128 time=6.13 ms刪除路由 假定需要?jiǎng)h除默認(rèn)路由  # route del -net 0.0.0.0 netmask 0.0.0.0 ###等價(jià)于 route del default  # route |grep -i default  # ping www.baidu.com ###缺省路由被刪除后，ping百度不可達(dá)  connect: Network is unreachable     刪除之前添加的網(wǎng)絡(luò)路由和主機(jī)路由      # route del -net 192.168.10.0/24  # route del -host 192.168.20.1  # route -n  Kernel IP routing table  Destination Gateway  Genmask  Flags Metric Ref Use Iface  172.24.8.0  0.0.0.0  255.255.255.0 U 100 0  0 eno16777728  192.168.81.0 0.0.0.0  255.255.255.0 U 100 0  0 eno33554960添加缺省網(wǎng)關(guān) # route add default gw 192.168.81.2 # route add -net 0.0.0.0 gw 192.168.81.2 ###與上一條命令等價(jià)路由靜態(tài)配置文件 /etc/sysconfig/network /etc/sysconfig/network-scripts/route-ethX | route-pppX 配置文件的格式1：每行一個(gè)要配置的路徑條目  目標(biāo) via 下一跳   例子：  192.168.0.0/24 via 172.16.100.177 配置文件的格式2：每一組一個(gè)路由條目  ADDRESS#=目標(biāo)  NETMASK#=掩碼  GATEWAY#=下一跳  ADDRESS0=192.168.0.0  NETMASK0=255.255.255.0  GATEWAY0=172.16.100.1

DNS服務(wù)器指向： 配置文件：/etc/resolv.conf  最多三個(gè)：    nameserver DNS_SERVER_IP    nameserver 8.8.8.8 測(cè)試DNS解析  dig -t A 域名 //正解測(cè)試  dig -x IP  //反解測(cè)試查看當(dāng)前主機(jī)DNS解析配置 # more /etc/resolv.conf  # Generated by NetworkManager search localdomain example.com nameserver 192.168.81.2 nameserver 172.24.8.1 # dig -t A www.oracle.com ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -t A www.oracle.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11680 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.oracle.com.      IN  A ;; ANSWER SECTION: www.oracle.com.  5  IN  CNAME ds-www.oracle.com.edgekey.net. ds-www.oracle.com.edgekey.net. 5 IN CNAME e11582.dscx.akamaiedge.net. e11582.dscx.akamaiedge.net. 5 IN  A  184.28.37.127 ;; Query time: 12 msec ;; SERVER: 192.168.81.2#53(192.168.81.2) //通過本地IP 192.168.81.2遞交外部DNS服務(wù)器解析 ;; WHEN: Mon Sep 04 21:14:31 CST 2017 ;; MSG SIZE rcvd: 128 # dig -x 184.28.37.127 ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -x 184.28.37.127 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20357 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 8, ADDITIONAL: 9 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; MBZ: 0005 , udp: 512 ;; QUESTION SECTION: ;127.37.28.184.in-addr.arpa. IN  PTR ;; ANSWER SECTION: 127.37.28.184.in-addr.arpa. 5 IN  PTR a184-28-37-127.deploy.static.akamaitechnologies.com. ;; AUTHORITY SECTION: 28.184.in-addr.arpa. 5  IN  NS  ns5.reverse.deploy.akamaitechnologies.com. 28.184.in-addr.arpa. 5  IN  NS  ns1.reverse.deploy.akamaitechnologies.com. 28.184.in-addr.arpa. 5  IN  NS  ns7.reverse.deploy.akamaitechnologies.com. 28.184.in-addr.arpa. 5  IN  NS  ns3.reverse.deploy.akamaitechnologies.com. 28.184.in-addr.arpa. 5  IN  NS  ns4.reverse.deploy.akamaitechnologies.com. 28.184.in-addr.arpa. 5  IN  NS  ns8.reverse.deploy.akamaitechnologies.com. 28.184.in-addr.arpa. 5  IN  NS  ns2.reverse.deploy.akamaitechnologies.com. 28.184.in-addr.arpa. 5  IN  NS  ns6.reverse.deploy.akamaitechnologies.com. ;; ADDITIONAL SECTION: ns1.reverse.deploy.akamaitechnologies.com. 5 IN A 96.7.50.32 ns2.reverse.deploy.akamaitechnologies.com. 5 IN A 2.16.40.32 ns3.reverse.deploy.akamaitechnologies.com. 5 IN A 23.74.25.32 ns4.reverse.deploy.akamaitechnologies.com. 5 IN A 95.100.168.32 ns5.reverse.deploy.akamaitechnologies.com. 5 IN A 95.100.173.32 ns6.reverse.deploy.akamaitechnologies.com. 5 IN A 23.61.199.32 ns7.reverse.deploy.akamaitechnologies.com. 5 IN A 184.26.161.32 ns8.reverse.deploy.akamaitechnologies.com. 5 IN A 2.22.230.32 ;; Query time: 205 msec ;; SERVER: 192.168.81.2#53(192.168.81.2) ;; WHEN: Mon Sep 04 21:17:05 CST 2017 ;; MSG SIZE rcvd: 407

 CentOS 5/6：  服務(wù)腳本：/etc/init.d/network CentOS 6  服務(wù)腳本：/etc/init.d/NetworkManager  服務(wù)腳本：SysV style LSB   控制運(yùn)行在后臺(tái)守護(hù)進(jìn)程，接受參數(shù){start|stop|restart|status}   腳本位置：/etc/rc.d/init.d或/etc/init.d  配置某服務(wù)開機(jī)自動(dòng)啟動(dòng)：chkconfig Src_Script_Name on  禁止開機(jī)自動(dòng)啟動(dòng)：chkconfig Src_Script_Name off  查看 chkconfig --list  調(diào)用機(jī)制：   1./etc/init.d/Script_Name {start|stop|restart|status}   1.service Script_Name {start|stop|restart|status}  CentOS 7   服務(wù)腳本：/etc/init.d/network   # systemctl start network.service如何實(shí)現(xiàn)在單網(wǎng)卡上配置多個(gè)地址(通常用于VIP) 通過網(wǎng)絡(luò)接口別名來實(shí)現(xiàn) eth0X eth0：X eth0:0 eth0:1.... 配置1： ifconfig ethX:Y IP/mask 配置2： ifcfg-ethX:Y  DEVICE=ethX:Y  BOOTPROTO={none|static}  IPADDR=  NETMASK=  GATEWAY= 非主地址(別名地址)不支持DHCP協(xié)議獲取

短主機(jī)名，如mycomputer1長主機(jī)名(FQDN)，如mycomputer.example.comCentOS 5/6配置主機(jī)名 查看主機(jī)名：   # hostname   # more /etc/sysconfig/network  # more /proc/sys/kernel/hostname 臨時(shí)修改主機(jī)名：  # hostname new_host_name   # hostname new_host_name.domain.com 永久修改主機(jī)名(需要重啟)：  # vi /etc/sysconfig/network  修改以及立即生效  # echo new_host_name >/proc/sys/kernel/hostname   # sysctl kernel.hostname=new_host_name       示例   # more /etc/redhat-release    CentOS release 6.7 (Final)   # hostname   node133   # hostname host133   # hostname   host133   [root@host133 ~]# echo host133.example.com >/proc/sys/kernel/hostname   [root@host133 ~]# hostname   host133.example.com   [root@host133 ~]# sysctl kernel.hostname=host133.example.com   kernel.hostname = host133.example.com   [root@host133 ~]# hostname   host133.example.comCentOS 7 配置主機(jī)名   在RHEL7中,引入了靜態(tài)(static)、瞬態(tài)(transient)和靈活(pretty)三種主機(jī)名。 “靜態(tài)”主機(jī)名——也稱為內(nèi)核主機(jī)名,是系統(tǒng)在啟動(dòng)時(shí)從/etc/hostname自動(dòng)初始化的主機(jī)名。 “瞬態(tài)”主機(jī)名——是在系統(tǒng)運(yùn)行時(shí)臨時(shí)分配的主機(jī)名,例如,通過DHCP或DNS服務(wù)器分配。  靜態(tài)主機(jī)名和瞬態(tài)主機(jī)名都遵從作為互聯(lián)網(wǎng)域名同樣的字符限制規(guī)則。 “靈活”主機(jī)名——是允許使用自由形式(可包括特殊/空白字符)的主機(jī)名,以展示給終端用戶(如Tom‘s Computer) 查看主機(jī)名的命令一般格式如下:  hostnamectl [status] [--static|--transient|--pretty]   選項(xiàng)說明如下：  status——可同時(shí)查看靜態(tài)、瞬態(tài)和靈活三種主機(jī)名及其相關(guān)的設(shè)置信息。  --static——僅查看靜態(tài)(永久)主機(jī)名。  --transient——僅查看瞬態(tài)(臨時(shí))主機(jī)名。  --pretty ——僅查看靈活主機(jī)名。  [root@centos7 ~]# hostnamectl status   Static hostname: centos7.example.com     Icon name: computer-vm     Chassis: vm    Machine ID: 8ef737feff1942798ec060bf5a162df6     Boot ID: e2c8eded07f04e879d2b160d9a6bc6cf   Virtualization: vmware   Operating System: CentOS Linux 7 (Core)    CPE OS Name: cpe:/o:centos:centos:7     Kernel: Linux 3.10.0-327.el7.x86_64    Architecture: x86-64  修改主機(jī)名的命令一般格式如下  # hostnamectl [--static|--transient|--pretty] set-hostname <new_hostname>  [root@centos7 ~]# hostnamectl --transient  centos7.example.com  # hostnamectl --transient set-hostname centos7-a //修改瞬態(tài)主機(jī)名  # hostnamectl       //查看修改后的瞬態(tài)主機(jī)名   Static hostname: centos7.example.com  Transient hostname: centos7-a  # hostnamectl --static  //查看修改前的靜態(tài)主機(jī)名  centos7.example.com     # hostnamectl --static set-hostname centos7-a.example.com //修改靜態(tài)主機(jī)名  # hostnamectl --static        //查看修改后的瞬態(tài)主機(jī)名  centos7-a.example.com  Hostnamectl設(shè)置主機(jī)名后，會(huì)立即刷新內(nèi)核主機(jī)名，以及更新/etc/hostname文件，    但當(dāng)前Bash提示符需重新登陸shell  [root@centos7 ~]# bash     //重新開啟shell  #  /etc/hosts文件中主機(jī)名不會(huì)自動(dòng)更新，應(yīng)手動(dòng)更新主機(jī)名與IP地址的映射關(guān)系   vim /etc/hosts  127.0.0.1  localhost localhost.localdomain localhost4 localhost4.localdomain4  ::1  localhost localhost.localdomain localhost6 localhost6.localdomain6  192.168.81.142 centos7-a.example.com centos7-a //添加此行,其中192.168.81.142是本機(jī)IP地址  :wq    //保存退出