网络基本功(十二):细说Linux网络配置(上)

    将一台设备添加到本地网络的基本步骤包括:

    • 指定唯一的IP地址与主机名。
    • 创建默认路由。

    指定主机名与IP地址:

    使用/etc/hosts文件是将设备名映射到IP地址的最简单的方式,每一行以IP地址开始,跟随识别到的各种符号名:

    由于/etc/hosts仅包括本地映射而且必须维护在每一台客户端设备,所以最好保存那些需要在启动时映射的信息(即:主机本身,默认网关,以及域名服务器)。

    可使用hostname命令为设备指定主机名。该命令通常在启动脚本中运行,脚本中包含从配置文件读取的主机名。

    ifconfig:配置网络接口:

    ifconfig打开或关闭网络接口,设置IP地址与子网掩码,以及其他选项和参数。通常在启动时通过命令行从配置文件中读取参数来运行,但也可以手动运行以做修改。

    ifconfig命令格式如下:

    ifconfig interface [family] address options…

    例如:

    ifconfig eth0 192.168.1.13 netmask 255.255.255.0 up

    为eth0设置IPv4地址与子网掩码,并将该接口准备好供使用。大多数系统中,**ifconfig –a**列出系统的网络接口以及当前设置。

    family参数告诉ifconfig配置的是哪一种网络协议。用户可以对一个接口设置多个协议并同时使用,但必须分开配置。IPv4选项为inet,IPv6选项为inet6。缺省为inet

    address参数指定接口的IP地址。也可以使用主机名,但该主机名必须能在启动时解析为IP地址。对于设备的主接口来说,这意味着主机名必须出现在本地hosts文件中,因为其他解析方式依赖于已被初始化的网络。

    关键字up将接口打开,down将其关闭

    netmask选项为接口设置子网掩码。

    broadcast选项为接口指定IP广播地址。

    route:配置静态路由:

    这里有两种情况:一,当报文目的地址是直连网络上的某台主机时,路由表中的 “next-hop gateway”是本地主机自己的一个接口,报文直接发送到目的地,这时可在配置接口时用ifconfig命令将路由添加到路由表中。 二,可能没有与目的地址相匹配的路由,这时,启用默认路由,否则,返回ICMP“network unreachable” 或 “host unreachable” 信息给发送方。很多本地网络只有一个出口,所以只需配置指向出口的默认路由。

    每一条route命令添加或删除一条路由。如下route命令原型几乎适用于每一Linux版本:

    # route add -net 192.168.45.128/25 zulu-gw.atrust.net

    该命令通过网关路由器zulu-gw.atrust.net添加一条到192.168.45.128/25网络的路由。通常,网关路由器是相邻主机或本地主机的一个接口(Linux要求在网关地址前加上gw选项名)。route命令必须能够将zulu-gw.atrust.net解析成IP地址。

    Ubuntu网络配置:

    如下图所示,Ubuntu在/etc/hostname以及/etc/network/interfaces,以及/etc/network/options中配置网络信息。

    image003.jpg

    主机名在 /etc/hostname中设置。很多场景都要用到这一文件中配置的名字,某些情况下对命名是有限制要求的。

    IP地址,网络掩码,默认网关在 /etc/network/interfaces中设置。以iface关键字开头的一行介绍了各个接口。iface之后的缩进行指明附加参数。例如:

    ifupifdown命令会读取该文件并通过调用下层命令(诸如ifconfig)并配以合适的参数将接口连通或断开。auto语句指定启动时默认或ifup –a运行时的连通接口。

    iface行中的inet关键字是ifconfig中使用的地址。关键字static表示一种“方式”,指eth0的IP地址和网络掩码是直接指定的。地址和网络掩码行要求静态配置,gateway行指明默认网关,用于安装默认路由。

    SUSE网络配置:

    SUSE用户可以选择NetworkManager或是传统的配置方法,用户可以在YaST中做出选择。也可以使用YaST GUI来配置传统系统。这里,我们介绍传统方式。除了配置网络接口以外,YaST也提供 /etc/hosts文件,静态路由,DNS配置的直接UI。下图显示了底层的配置文件。

    image005.jpg

    除了DNS参数以及系统主机名之外,SUSE将大多数网络选项配置在 /etc/sysconfig/network目录下的ifcfg-interface文件。每一个接口呈现一个文件。

    除了指定接口的IP地址,网关,以及广播信息,ifcfg-*文件可以配置很多其他网络选项。ifcfg.template文件对很多参数有清楚的注释。以下图为例:

    SUSE系统中全局静态路由信息(包括默认路由)存储在routes文件中。文件中的各行就好象route命令省略了选项名,内容包含目标地址,网关,掩码,接口以及可选参数存储在路由表中,供路由进程查询。对于上述仅有默认路由的主机来说,路由文件包含以下内容:

    针对不同接口的路由保存在ifroute-interface文件中,接口部件的命名方法与ifcfg-*文件一致。其内容格式与routes文件相同。

    Red Hat网络配置:

    Red Hat网络配置GUI名为system-config-network,也可以通过Network名下面的System->Administration菜单下访问。该工具为配置网络接口与静态路由提供了一个简单的UI,也提供建立IPsec通道,配置DNS,添加/etc/hosts的面板。

    下表列出了GUI编辑的底层文件。可在/etc/sysconfig/network中设置机器的主机名,也包括DNS域名以及默认网关。

    image007.jpg

    例如,以下是某个以太网接口的network文件:

    接口相关的数据存储在 /etc/sysconfig/network-scripts/ifcfg-ifname,ifname是网络接口的名字,该文件为每个接口设置IP地址,掩码,网络,以及广播地址。也包含指明接口是否要在启动时开启。

    常规机器有配置以太网接口以及回环接口的文件,例如

    image009.jpg

    以及

    基于DHCP的echo文件更加简单:

    image011.jpg

    /etc/sysconfig文件中更改配置信息之后,对相应端口运行 ifdown ifname, ifup ifname。如果一次配置多个端口,使用命令service network restart重置整个网络。这其实是运行/etc/rc.d/init.d/network的一个快速的方法,每次启动时被调用,加上start参数。

    也可以通过启动脚本来配置静态路由,添加到/etc/sysconfig/static-routes 文件的路由信息在启动时被存入路由表。这些表项为route add命令指定参数:

    首先列出的是接口,但它实际上是在route命令行的最后执行,将路由与指定接口相关联。(也可以在GUI中看到该架构,路由作为部分设置内容配给各个接口)。命令剩下的内容包含route参数。上文静态路由的例子会产生如下命令:

    image013.jpg