Linux学习笔记——网络管理命令

一、网络基础知识

TCP/IP四层模型

以太网地址（MAC地址）：

段16进制数据

IP地址：

子网掩码：

二、接口管命令

ip命令：字符终端，立即生效，重启配置会丢失

nmcli命令：字符终端，立即生效，重启后配置也不会丢失

nmtui命令:可视化终端，立即生效，重启后有效

1、ip命令：

（1）作用：可以显示或操作路由，网络设备，设置路由策略和通道。

（2）语法：ip [选项] OBJECT COMMAND [help]

OBJECT对象可以是：link——网络设备，addr——设备协议地址，route——路由器

rule——策略，等等

COMMAND是操作命令，不同对象有不同的命令

link对象支持：set,show

addr对象支持：add,del,flush,show

route对象支持：list,flush,get,add,del,change,append,replace

（3）实例：

ip link #显示网络运行状态

ip -s link #显示更多详细link的数据

ip -s link show ens160 #只显示ens的信息

ip link set ens160 down #让ens160停止工作

ip link set ens160 up #让ens160继续工作

ip address #协议地址管理
ip addr|a show [网络设备名] #查看指定网络设备的配置信息

ip -s a show #详细信息

ip [4/6可选协议选择]        addr add 1.1.1.1/24 dev ens160 #添加（临时，重启会失效）IP地址

ip [4/6可选协议选择]        addr del 1.1.1.1/24 dev ens160 #删除IP地址

ip route #路由表管理

ip route show #查看路由情况

ip route add default via 192.168.0.254 dev eth0 #设置默认网关（下一跳设备IP）为192.168.0.254

下一条的地址不对，使用本电脑的IP地址192.168.68.133

ip route add default via 192.168.68.133 dev eth0

ip route show #再次查看是否添加成功

ip        route        del        default        via        192.168.68.133 #删除1192.168.68.133网关

ip route del default #删除默认路由

2.nmcli命令

NetworkManager Client

使用这个命令，系统会自动将配置写入/etc/NetworkManager/system-connections/ens160.nmconnections中，实现永久修改。

接口（device）是一个物理设备，一个物理设备可以拥有多个配置文件，但只有一个配置文件属于使用（active）状态：配置文件的生成与使用状态均由NetworkManager控制。

（1）查看网卡设备

语法格式：nmcli device/d

实例：

nmcli d show |grep IP4 #仅查看IP4的信息（|grep #过滤）

nmcli d disconnect ens160 #断开连接

nmcli d connect ens160 #建立连接

（2）查看网卡配置

语法格式：nmcli connection/c

实例：

nmcli c #查看网卡信息

nmcli c show ens160 |grep -i gateway #仅查看gateway的信息

nmcli c show ens160 |grep -i dns #查看当前网卡的DNS域名服务器

（3）配置网卡信息：

非交互式：
需求：修改ens160的IP地址为192.168.68.128，并且时ipv4，自动连接，dns为114.114.114.114,网关为192.168.68.2，子网掩码为：255.255.255.0。

nmcli c modify ens160 ipv4.method manual autoconnect yes ipv4.addresses 192.168.68.128/24 ipv4.gateway 192.168.68.2 ipv4.dns 114.114.114.114

如果没有立即生效，需要重启服务：systemctl restart NetworkManager

交互式：

nmcli c edit ens160 #交互式编写ens160
goto ipv4 #前往ipv4
set dns 8.8.8.8 #设置域名为8.8.8.8
set addresses 1.1.1.1/24 #设置地址为1.1.1.1/24
save #更新
activate #激活
quit #退出

说明：

在NM里，在2个维度：连接（connection）和（device）,

这是多对一的关系，想给某个网卡配置ip地址，首先NM要能纳管这个网卡。

设备里存在的网卡（及nmcli c可以看到的），就是NM纳管的。接着，可以为一个设备

配置多个连接（即nmcli c可以看到的），每个连接可以理解为一个ifcfg配置文件。

同一时刻，一个设备只能有一个连接活跃。可以通过nmcli c up切换连接。

nmcli d ==>device是设备的意思，一般都是某个网卡设备

nmcli c ==>connect是连接的意思，一般都是某个配置文件

一个设备可以有多个连接，一个连接一定只有一个设备。

常用：

nmcli        d        show        ens160nmcli        d        connect        ens160nmcli        d        disconnect        ens160nmcli        d        modify        ens160        +ipv4.addresses        192.168.0.2/24nmcli        c        show        ens160        |grep        -i        gatewaynmcli        c        up        ens160        nmcli        c        down        ens160nmcli        c        mod        ens160        +ipv4.addresses 192.168.0.2/24

最后可以通过如下方式让命令生效，需要重新取消激活，或者重启网络服务才能使之生效

systemctl（控制系统） restart （重启） NetworkManager（对象）

3.nmtui命令（NetworkManager Termial user interface）

这个命令用于可视化方式来进行配置

DNS域名服务器

114.114.114.114 国内的

8.8.8.8 国外的

三、网络维护命令

1、ssh命令

远程登陆，在自己的虚拟机上登陆别人的虚拟机，前提是要网络可达

xshell就是基于ssh

语法：ssh [参数] 域名或IP地址

实验环境：192.168.68.129为登陆端

192.168.68.128为被登录端

首先在登录端测试192.168.68.128是否可达：ping 192.168.68.128

使用ssh命令登陆

ssh 192.168.68.128 #用默认的root身份访问目标路由器

输入密码后登陆成功，可以对被登陆端中的文件进行操作，退出exit

其他实例：

ssh -l bzy 192.168.68.128 #使用存在的用户身份进行登陆

ssh 192.168.68.128 "free -m" #不登进去，但是会执行冒号的命令，并且把执行结果返回来

ssh -1 192.168.68.128 #强制使用v1版本的SSH加密协议连接远程服务器主机

也可以使用xshell通过ssh的22端口

2、netstat命令

查看网络状态

netstat命令来自英文词组network statistics的缩写，其功能是显示各种网络相关信息

实例：

netstat -a #显示所有连接信息

netstat -nu #显示系统网络状态中的UDP连接信息

netstat -apu #显示系统网络状态中的UDP连接端口号的使用信息

netstat -i #显示网卡当前状态信息

netstat -r #显示网络路由表当前的信息状态

netstat -anp |grep ssh #过滤出某个对应的连接信息

对照学习：ss指令

ss -a #显示所有套接字

ss -l #显示处于监听状态的套接字

ss -n #不解析服务名称，以数字形式显示

ss -p #显示使用套接字的进程

ss -t #显示TCP协议的套接字

ss -u #显示UDP协议的套接字

ss -tunl |grep 22(端口号) #参数输出（常用）