linux下网络配置命令,Linux基本网络配置命令

Linux网络相关配置

这里说的网络配置主要是centos环境

centOS系统，在/etc/sysconfig/network-scripts目录下找到当前机器的端口文件，文件名通常是ifcfg-网络连接名。

vim 打开编辑，添加修改分配模式，IP地址，掩码，DNS等内容，完整的示例如下：

修改完成后，执行systemctl restart network重启网卡生效。

Ubuntu20配置值静态ip，需要修改/etc/netplan下面找到一个yaml文件，文件名带network的，1-network-manager-all.yaml，这里给出一个配置示例：

（这里用ifconfig或者ip addr命令先看一下自己的网卡编号，我的编号是enpls0）

修改完成后，输入命令：sudo netplan apply使得配置生效

配置完成后ping一下其他机器或者外网网址看一下网络是否通了，配置还是没生效可以尝试重启机器（重启不影响的情况下）。

查看端口信息

netstat -tunlp |grep 端口号 查看指定的端口号的进程情况，如查看8000端口的情况，netstat -tunlp |grep 8000

nmap 127.0.0.1 查看本机开放的端口，会扫描所有端口。

lsof -i:端口号查看端口所在进程-9

启动防火墙

systemctl start firewalld

禁用防火墙

systemctl stop firewalld

设置/禁止开机启动

systemctl enable/disable firewalld

重启防火墙

firewall-cmd --reload

查看状态

systemctl status firewalld / firewalld-cmd --state

查看版本

firewall-cmd --version

查看帮助

firewall-cmd --help

查看区域信息

firewall-cmd --get-active-zones

查看指定接口所属区域信息

firewall-cmd --get-zone-of-interface=eth0

拒绝所有包

firewall-cmd --panic-on

取消拒绝状态

firewall-cmd --panic-off

查看是否拒绝

firewall-cmd --query-panicpor

将接口添加到区域(默认接口都在public)

firewall-cmd --zone=public --add-interface=eth0(永久生效再加上 --permanent 然后reload防火墙)

设置默认接口区域

firewall-cmd --set-default-zone=public(立即生效，无需重启)

更新防火墙规则

firewall-cmd --reload或firewall-cmd --complete-reload(两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，类似重启服务)

查看指定区域所有打开的端口

firewall-cmd --list-port

firewall-cmd --zone=public --list-ports

在指定区域打开端口（打开后需要重启防火墙生效）

firewall-cmd --zone=public --add-port=80/tcp(永久生效再加上 --permanent)

参考网址：

相关问答

Q1: linux 查看当前的网络配置

linux 查看当前的网络配置

1、执行 ifconfig命令，结果如下可以查看到ip、mac地址等相关网络配置

2， 执行 vi /etc/sysconfig/network-scripts/ifcfg-eth0，访问Linux中网络配置文件，结果如下

配置说明

DEVICE=eth0网卡设备名，eth0表示第一张网卡

BOOTPROTO=none是否自动获取IP（none、static、dhcp），当值为dhcp时，只需配置上述例子中的那几项就可以联网

HWADDR=00:0C:29:11:30:39MAC地址

NM_CONTROLLED=yes是否可以由Network Manager图形管理工具托管

ONBOOT=yes是否随网络服务启动当前网卡生效（在CentOS 6 以上的版本中ONBOOT是默认关闭的。）

TYPE=Ethernet网络类型，这里为以太网

UUID=5ab36190-a5df-4bf1-94d8-6c126afd05f1唯一识别码

IPADDR=192.168.0.200IP地址

NETMASK=255.255.255.0子网掩码

GATEWAY=192.168.0.1网关

DNS1=202.106.0.20DNS

IPV6INIT=noIPv6是否启用，这里设置为不启用

USERCTL=no是否允许非root用户控制此网卡，这里为不允许

Q2: Linux——网络配置命令

一、ifconfig

自ubuntu17起，已经不提供这个命令了，要自动安装

sudo apt install net-tools

ifconfig -a :查看当前系统所有的网络接口

ifconfig interface(PS:这里是网络接口的名称) down：禁用当前网络接口

ifconfig interface up :启用网络接口

二、ip命令

1、管理网络接口

1)、ip link list 显示网络设备的运行状态

2)、ip -s link list 显示更详细的网络设备运行状态

4)、ip link set dev ens33 mtu 1600: 改变网络设备最大传输单元 MTU的值为1600

2、管理ip地址

1)、ip a show dev ens33 显示指定网络接口的ip

2)、ip addr ls ens33

5)、ip -4 addr flush ens33

通过id修改的ip地址重启后会消失。如果要永久保存，则需要修改配置文件

3、管理路由表

1)、ip route show 显示main 路由表的路由信息

每行定义一个路由表，前面的数字为路由编号，后面为路由名称

以上的几个路由表为默认路由表，用户不可以修改

默认所有的路由表都会被插入到254的main表中。在进行路由查询时，内核只使用路由表main

3)、ip route show table local 指定显示路由表

4、管理策略路由

1）、ip route list 列出当前系统的策略路由规则

2、添加一条到达网络224.0.0.0/28的路由

route add -net 224.0.0.0/28 netmask 224.0.0.0 dev docker0

3、删除指定的路由记录224.0.0.0

route del -net 224.0.0.0 netmask 224.0.0.0

route -n 查看路由

5、删除默认网关

route del default gw 172.17.0.0 dev docker0

route -n

四、netstat命令

1、netstat(network status) 查看各种网络信息的，包括网络连接、路由表以及网络接口的各种统计数据

netstat [options]

常用的几个选项：

-a :显示所有处于活动状态的套接字

-t :显示TCP/IP协议的连接信息

-l:列出所有处于监听状态的套接字

-n:直接显示ip地址，不转换成域名

-i :列出所有的网络接口

-p:显示使用套接字的进程id和程序名

-r:显示路由表信息

2、netstat -a

显示所有的端口，包含未监听的和监听的

3、nestat -at

只显示TCP/IP协议的连接

4、netstat -tl

只显示处于监听状态的TCP连接

5、netstat -tlanx

显示数字形式的ip地址

6、netstat -anp | grep ":80"

排查处于某个端口被占用导致服务器无法启动

7、netstat -i

列出当前系统的所有网络接口

8、netstat -r

查看路由表信息

该命令是向某台主机（ ）发送ICMP数据包，并接收响应

Ctrl+C退出ping 命令

Q3: linux5——网络命令

##Ctrl+D：在目录下敲击该命令，作用是退出当前用户。

##Ctrl+D：在命令mail、write等命令中敲击该命令，作用是退出当前命令。

1.write

        语法：write 用户名

        功能：给用户发信息，以Ctrl+D保存结束； 即时通信

2.wall(write all)

    语法：wall [message]

    功能：发广播信息（给所有用户发信息）； 回车键结束命令

3.ping

    语法：ping [选项] IP地址

    功能：测试网络连通性

    -c 次数:指定发送次数

    -s 字节:指定探测包的大小

4.ifconfig（interface configure）

    语法：ifconfig（或者ifconfig 网卡地址 IP地址 ）

    功能：查看和设置网卡信息     

    inet6: IPv6地址目前不生效

5.mail

    语法：mail [用户名]

    功能：查看或者发送电子邮件   ##输入邮件内容时，删除键为 ctrl+backspace

6.last

    语法：last

    功能：显示当前与过去登入系统的用户信息

7.lastlog

    语法：lastlog

    功能：显示所有用户最后登录时间

8.traceroute

    语法：traceroute [目标主机]

    功能：显示发出数据包的主机到目标主机之间的网关数量

     ## 星号*** 可能是防火墙封掉了ICMP的返回信息，所以得不到数据包返回数据

9.netstat

    语法：netstat [选项]  

    功能：显示网络相关信息

    -a:列出所有网络状态，包括Socket程序

    -c 秒数:指定每隔几秒刷新一次网络状态

    -n:使用IP地址和端口号显示，不是用域名和服务名

    -p:显示PID和程序名

    -t:显示使用TCP协议端口的链接状况

    -u:显示使用UDP协议端口的链接状况

    -l:加显示监听状态的链接

    -r:显示路由表

    “tuln”选项：查看本机开启的端口，只能查看监听状态的链接。

    1) Proto：网络连接的协议，一般就是 TCP 协议或者 UDP 协议。

    2) Recv-Q：表示接收到的数据，已经在本地的缓冲中，但是还没有被进程取走。

    3) Send-Q：表示从本机发送，对方还没有收到的数据，依然在本地的缓冲中，不具备 ACK 标志的数据包。

    4) Local Address：本机的 IP 地址和端口号。

    5) ForeignAddress：远程主机的 IP 地址和端口号。

    6) State：状态。常见的状态主要有以下几种。

            -LISTEN：监听状态，只有 TCP 协议需要监听，而 UDP 协议不需要监听。

            -ESTABLISHED：已经建立连接的状态。如果使用"-I"选项，则看不到已经建立连接的状态。

            -SYN_SENT：SYN 发起包，就是主动发起连接的数据包。

            -SYN_RECV：接收到主动连接的数据包。

            -FIN_WAIT1：正在中断的连接。

            -FIN_WAIT2：已经中断的连接，但是正在等待对方主机进行确认。

            -TIME_WAIT：连接已经中断，但是套接字依然在网络中等待结束。

            -CLOSED：套接字没有被使用。

            最常用的是LISTEN和ESTABLISHED

10.numtui

    语法：numtui

    功能：配置网络——centos7独有的功能

11.mount

    语法：mount [-t 文件系统] 设备文件名 挂载点

    功能：挂载外接设备

Q4: linux怎么配置网络

linux怎么配置网络呢，下面就让我们来看看吧。

1、在确保计算机连接到外联网的前提下打开已安装的虚拟机。

2、在终端窗口中输入命令:Vi/Etetcconfissetvicetsuptscfg-ithg-ith0，然后打开此接口。

3、重启配置好的网卡，再执行命令:/etc/init.d/networkrestart。

4、配置完成后可以使用Ping+需要测试网址来查看是否成功。

以上就是小编的分享，希望能帮助的大家。

本文章基于ThinkpadE15品牌、centos7系统撰写的。

Q5: 配置LINUX的IP命令

1、首先使用root用户登录到linux操作系统。

2、右键点击计算机桌面空白处，点击“Open Terminal”，打开命令终端。

3、在命令行输入 ifconfig 命令查看当前配置的IP地址，然后输入 vim /etc/sysconfig/network-scripts/ifcfg-eth0 命令，打开文件编辑界面。

4、在ifcfg-eth0文件编辑界面，按下任意键开启编辑状态，设置BOOTPROTO为dhcp还是static，dhcp表示自动获取IP地址，static表示设置静态地址，配置IPADDR、NETMASK、GATEWAY的值。

5、配置好之后，按下esc键，输入 :wq命令保存编辑的内容并退出文件编辑界面。返回到命令界面后，输入 service network restart ，重新启动network网络服务。

6、配置好之后，可以在其他计算上使用Ping命令测试连通性。