基本网络配置命令

1.1 查看和配置网络接口

? 查看网络接口配置

ip addr show

该命令列出了所有网络接口的详细信息，包括IP地址、子网掩码、广播地址等。

? 配置网络接口

要配置一个网络接口的IP地址，可以使用以下命令：

sudo ip addr add 192.168.1.100/24 dev eth0

这里，eth0是网络接口的名称，192.168.1.100/24是要分配的IP地址和子网掩码。

? 启用或禁用网络接口

sudo ip link set eth0 up  # 启用网络接口
sudo ip link set eth0 down  # 禁用网络接口

1.2 配置路由

路由配置决定了数据包如何从源地址传输到目标地址。ip route命令用于查看和配置路由表。

? 查看路由表

ip route show

? 添加静态路由

sudo ip route add 192.168.2.0/24 via 192.168.1.1 dev eth0

该命令将所有发往192.168.2.0/24网络的数据包通过192.168.1.1网关发送。

1.3 配置DNS

DNS（Domain Name System）是将域名解析为IP地址的服务。在Linux中，DNS配置通常存储在/etc/resolv.conf文件中。

? 查看当前DNS配置

cat /etc/resolv.conf

? 手动配置DNS服务器

可以通过编辑/etc/resolv.conf文件来手动设置DNS服务器：

nameserver 8.8.8.8  # 设置Google DNS服务器
nameserver 1.1.1.1  # 设置Cloudflare DNS服务器

常见网络故障排查技巧

2.1 检查网络连接

ping命令是诊断网络连接最基本的工具。它通过发送ICMP回显请求来检查目标主机的可达性。

ping 8.8.8.8  # 检查与Google DNS服务器的连接
ping google.com  # 检查域名解析是否正常

如果ping命令显示目标不可达，这通常表明存在网络连接问题。

2.2 检查路由和网关配置

当无法访问特定网络或互联网时，可以使用traceroute命令查看数据包的路径：

traceroute google.com

该命令将显示数据包经过的所有路由器，帮助你识别可能存在问题的路由跳点。

2.3 检查端口和服务

netstat和ss是检查系统当前网络连接状态的强大工具。

? 查看所有监听的端口

ss -tuln

? 检查特定端口的连接

netstat -an | grep 80  # 查看所有80端口的连接

? 使用nc（netcat）测试端口

nc命令可以用于快速测试网络端口的连通性：

nc -zv google.com 80  # 测试连接到Google的80端口

2.4 检查防火墙设置

Linux系统通常使用iptables或firewalld来管理防火墙规则。如果网络连接有问题，可能是防火墙阻止了某些流量。

? 查看iptables规则

sudo iptables -L -n -v

? 临时禁用防火墙

sudo systemctl stop firewalld  # 对于使用firewalld的系统
sudo iptables -F  # 清除所有iptables规则

2.5 使用tcpdump进行网络包分析

tcpdump是一个强大的网络包捕获工具，适用于深入分析网络流量。

? 捕获并查看网络流量

sudo tcpdump -i eth0

? 捕获指定端口的流量

sudo tcpdump -i eth0 port 80

通过分析捕获的流量，可以识别出网络中的异常行为或问题。

实用技巧与高级配置

3.1 使用nmcli配置网络

nmcli是NetworkManager的命令行接口，适用于更高级的网络配置。=

? 列出所有网络连接

nmcli connection show

? 创建新的网络连接

nmcli connection add type ethernet ifname eth0 con-name my-eth0 ip4 192.168.1.100/24 gw4 192.168.1.1

3.2 配置持久化静态IP地址

在很多情况下，网络接口的IP配置需要在系统重启后保持不变。可以通过编辑网络配置文件来实现这一点。对于基于Debian的系统，可以编辑/etc/network/interfaces文件：

auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1

对于RHEL/CentOS系统，可以编辑/etc/sysconfig/network-scripts/ifcfg-eth0文件：

BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1