Linux网络管理

1、1.Linux网络配置2.Linux网络命令3.远程登录1.1 Linux配置IP地址1.2 Linux网络配置文件1.3 虚拟机网络参数配置1）ifconfig命令临时配置ip地址（测试用）2）setup工具永久配置ip地址（redhat专有）3）修改网络配置文件（标准配置方式）4）图形界面配置ip地址ifconfig命令：查看与配置网络状态命令 多用于查看网络状态ifconfig eth0 00 netmask #临时设置eth0网卡的IP地址与子网掩码临时修改，重启就恢复原来的配置。setup工具user dhcp 栏为*代表使用自动分配

2、IP，如果是空格，则为手动分配IP，用空格键来转换。service network restart重启网络服务setup工具 红帽专有图形化工具setup设置IP地址1.1 Linux配置IP地址1.2 Linux网络配置文件1.3 虚拟机网络参数配置 等号左边为大写，右边为小写如果BOOTPROTO=dhcp，则图中除去红色框内的信息需要配置外，其他都可以自动获取。 bootp是dhcp的前身bootp 是dhcp早期的名字当Network Manager服务关闭，而NM_CONTROLLED=yes时，启动设备时可能会报错centos6和redhat6以上的版本中，ONBOOT默认是no，

3、故setup修改ip，重启网络看不到ip,需要手工开启。UUID:当你的虚拟机是拷贝的，而不是自己装的话，就会出现UUID一样，这样就可能导致UUID相同的虚拟机都不能上网。NETWORKING等于no的话，网络不起作用hostname 主机名 #查看与临时设置主机名命令 修改/etc/sysconfig/network配置文档修改主机名后，必须重启计算机才能生效。 用hostname 主机名可以临时修改主机名，而且立即生效，查看方法，输入hostname命令即可查看主机名。 但是同学们应该发现，虽然改了主机名，但是提示符中的主机名并没有修改，原因是提示符是登陆的时候确定的，只需要用另一个用户

4、重新登陆到系统，或切换用户即可看到提示符中的主机名修改了。nameserver 名称服务器（DNS服务器）/etc/sysconfig/network-scripts/ifcfg-eth0/etc/sysconfig/network/etc/resolv.conf1.1 Linux配置IP地址1.2 Linux网络配置文件1.3 虚拟机网络参数配置rootlocalhost#setup 修改并配置IP地址1） 把 ONBOOT=no 改为ONBOOT=yes2） 重启网络服务然后用ifconfig查看，就可以看到eth0。1） 删除MAC地址行2） 删除网卡和MAC地址绑定文件 此文件是MAC

5、地址和UUID地址绑定的文件3）重启linux系统选择“桥接模式”：虚拟机与物理主机通信利用的是物理主机的真实网卡；选择“nat模式”：虚拟机与物理主机进行通信利用的是VMnet8网卡，此时要保证此网卡是开启的。选择“host-only”:虚拟机与物理主机进行通信利用的是VMnet1网卡，此时要保证此网卡是开启的。桥接模式 优点：配置最为简单，虚拟机只需要和物理主机配置相同的网段即可；且虚拟机不仅可以与物理主机通信，还可以与局域网中的其他计算机通信，做实验时更方便。 缺点：占用物理主机的IP。nat和host-only 虚拟机只能与自己的物理主机通信，不能与局域网中的其他计算机通信。 nat：

6、虚拟机可以利用物理主机的网卡上网（访问internet）。 host-only:虚拟机只可以与物理主机通信，不能访问互联网。推荐使用桥接模式桥接到真实机可以上网的网卡。1.Linux网络配置2.Linux网络命令3.远程登录2.1 网络环境查看命令2.2 网络测试命令ifconfig命令：查看与配置网络状态命令 使用ifconfig命令查看IP地址和子网掩码，看不到网关和dns。ifconfig -aifdown 网卡设备名 #禁用该网卡设备ifup 网卡设备名 #启用该网卡设备netstat选项选项： -t 列出TCP协议端口 -u 列出UDP协议端口 -n 不适用域名或服务名，而使用IP地

7、址和端口号 -l 仅列出在监听状态网络服务 -a 列出所有的网络连接 -tuln -anrpoto 协议Recv-Q 接收队列Send-Q 发送队列 Local Address 本地IPForeign Address 远程端口State 状态根据端口号，可以判断哪些服务是开启的。netstat tuln 判断本机哪些服务是开启的。程序占用的端口号查询当前有多少人正在远程登录服务器netstat tuln 查询本机哪些服务是开启的。netstat an 查询哪些用户远程登录到本机netstat rn 查看网关 -r 列出路由列表，功能和route命令一致。route n # 查看路由列表（可以看

8、到网关）route add default gw #临时设置网关nslookup 主机名或IP #进行域名与IP地址解析rootlocalhost#nslookupserver #查看本机DNS服务器 nslookup命令用来翻译 域名对应哪个IP。2.1 网络环境查看命令2.2 网络测试命令ping 选项 ip或域名 #探测指定IP或域名的网络状况选项： -c 次数 ： 指定ping包的次数telnet域名或IP 端口 #远程管理与端口探测命令telnet 52 80 测试对方（52）的端口（80）是否开启。明文传输，可以用

9、ssh协议取代从物理主机（win7）测试虚拟机(linux) 没有报错，就是可以连通，按ctrl+可以回到telnet的交互界面连接失败traceroute 选项 IP或域名 #路由跟踪命令 比如：访问，是经过哪些路由路径访问它的呢？选项： -n : 使用IP，不使用域名，速度更快有些服务器是不允许ping,所以看不到ip利用ICMP（Internet Control Message Protocol Internet控制报文）协议wget http:/ -i eth0 -nnX port 21选项： -i 指定网卡接口 -nn 将数据包中的域名与服务转为IP和端口 -X 以十六进制和ASCI

10、I码显示数据包内容 port 指定监听的端口启动ftp服务查看ftp端口号是否开启创建用户user1,并设置密码开启抓包1.Linux网络配置2.Linux网络命令3.远程登录4.1 SSH协议原理4.2 SecureCRT远程管理工具4.3 Xshell工具和WinSCP文件传输工具采用单钥密码系统的加密方法，同一个密钥可以同时作用信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。非对称加密算法（asymmetric cryptographic algorithm）又名“公开密钥加密算法”，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）运用公钥加密算法对通信的消息进行加密ssh 用户名ip#远程管理指定Linux服务器scp -r 用户名ip:文件路径 本地路径#下载文件scp -r 本地文件 用户名ip:上传路径 #上传文件上传文件到远程主机下载远程主机的目录到本地4.1 SSH协议原理4.2 SecureCRT远程管理