Linux网络管理之网络配置管理和子网划分

配置网卡信息

获取网卡的信息

dmesg | grep -i eth

wKioL1fNFECBcMifAABRO1CWVFs711.png

获取网卡芯片信息

lspci | grep -i eth

wKioL1fNHYrj--iFAAAph50DTlU531.png

查询IP信息

ifconfig显示IP信息

   -a:显示包括未激活状态的网卡信息

重启网卡服务(每次配置完ip需要手动重启此服务)

CentOS6: servcie network restart

CentOS7: systemctl restart network

禁止其他人PING到自己,0是关闭,1是开启

wKiom1fNHn7TSK85AAD6RD9K6nQ237.png

忽略ping广播地址,0是关闭,1是开启,开始以后其他相应到的IP就会通(需要两边都打开)

wKioL1fNHrOwyaE7AACeZeYgF78935.png

arp、ip neigh 命令查看arp表信息

wKiom1fNHyLhZxhxAAAi36-Sx9I161.png

Linux网络配置文件存放路径

/etc/sysconfig/network-scripts/ifcfg-INT

网卡配置文件的常用参数说明

DEVICE:此配置文件所关联到的设备,其值通常应该ifcfg-IFNAME中的IFNAME

BOOTPROTO:启动此设备时使用的配置协议:取值有static(手动配置)、none(手动配置)、dhcp或          bootp(动态配置);

HWADDR:网卡的MAC地址,此地址应该与网卡设备ROM中固定的地址保持一致

MACADDR:修改到指定MAC地址

NM_CONTROLLED:NM即NetworkManager的简写,建议设定为no

ONBOOT:此设备是否随OS启动而激活

TYPE:设备类型,通常有“Ethernet”,“Bridge”

UUID:网卡设备的唯一识别码

IPADDR:此接口的IP地址

NETMASK:子网掩码,EX 255.255.255.0

PREFIX:CIDR格式的子网掩码,EX 24位掩码(这个跟NETMASK有其中一个即可,这)

GATEWAY:网关

DNS1:DNS服务器指向的主DNS服务器

DNS2:备用DNS服务器地址

DNS3:第三备用DNS服务器地址

IPV6INIT:初始化ipv6协议地址

USERCTL:是否允许普通用户管理此接口

PEERDNS:当BOOTPROTO的值为dhcp时,是否允许dhcp服务器提供的dns服务器通提供的DNS服务指向覆盖本地手动配置的DNS服务器指向;

示例:网卡配置信息

查看ip地址信息

wKiom1fNE06zVNNTAADGJvufn0M061.png

/etc/sysconfig/network-scripts/目录下面的网卡配置文件

wKioL1fNE1Cy-aufAABaAOe2DRw140.png

此处的NAME必须跟网卡配置文件里面DEVICE的NAME的值一致,否则报错

wKiom1fNE1Gx1RUAAAByX3YCX3c135.png

网卡配置一览

wKiom1fNE5zyvUAYAAA3JQbBHUc424.png

CentOS6虚拟网卡实现一个网卡多个地址

1.建立子接口的文件的配置文件

2.注意里面子接口的DEVICE的NAME里面需要加上:NUM(冒号数字),如下图

3.ifconfig查看ip信息可以发现到eth0:2的网卡

4.重启网络服务并且测试

wKiom1fNLJCAan-GAAC5I1KQd6o725.png

wKiom1fNLJHTxauUAAC2q-XI0sU077.png


多网卡bonding实现

什么是bonding?

就是将多块网卡绑定同一IP地址对外提供服务,可以实现高可用或者负载均衡。当然,直接给两块网卡设置同一IP地址是不可能的。通过bonding,虚拟一块网卡对外提供连接,物理网卡的被修改为相同的MAC地址。

Bonding的工作模式

Mode 0 (balance-rr)

轮转(Round-robin)策略:从头到尾顺序的在每一个slave接口上面发送数据包。本模式提供负载均衡和容错的能力

Mode 1 (active-backup)

活动-备份(主备)策略:在绑定中,只有一个slave被激活。当且仅当活动的slave接口失败时才会激活其他slave。为了避免交换机发生混乱此时绑定的MAC地址只有一个外部端口上可见

Mode 3 (broadcast)

广播策略:在所有的slave接口上传送所有的报文。本模式提供容错能力。

Bonding配置

创建bonding设备的配置文件

/etc/sysconfig/network-scripts/ifcfg-bond0

DEVICE=bond0

BOOTPROTO=none

BONDING_OPTS=“miimon=100 mode=0”

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=none

MASTER=bond0

SLAVE=yes

USERCTL=no

miimon是用来进行链路监测的。如果miimon=100,那么系统每100ms 监测一次链路连接状态,如果有一条线路不通就转入另一条线路

查看bond0状态:/proc/net/bonding/bond

关于bonding的详细配置请参照

/usr/share/doc/kernel-doc-version/Documentation/networking/bonding.txt

实战:创建bonding mode1模式实现接口备份

注意:此实验前不能有一卡多地址的情况。

1.配置网卡的配置文件

wKiom1fNPI2DEFMoAAAfz7e1b8Y608.png

2.配置完毕以后,重启网卡服务

wKioL1fNPI3BT89cAAAR3JkMlNg671.png

3.此处可以发现配置完bonding接口的MAC地址是一样的

wKioL1fNPI-QmNAGAABMxjtzXLo325.png

4.查看bonding接口的状态,发现已经起来了,正常情况下来说此处实验已经完成,但是!

wKiom1fNVs2DNygKAAAnjqUxctU197.png

5.再做ping测试,居然不通!此时应该关闭掉NetworkManager服务或者重启一下此服务,此服务是用于自动识别网口的状态,但是此服务在此处并不好使。如果关闭掉都不行的话,那就只能重启电脑试试了。不过此处也许只是虚拟机的问题,在真实机器上面还没测试过。

wKiom1fNWKPTkP8oAAAQBrn69pM949.png

6.测试bonding接口

首先我们可以看见网络状态是两个网卡都是连通的

wKioL1fNXFLxF829AABNnbfAqJ8245.png

现在把现在工作中的eth0网卡断掉,可以发现网络依然是通的

wKioL1fNXFWR5ppSAABAM7tHlaU347.png

查看一下系统里面的网卡状态,现在工作的是eth1,另外一个eth0网卡则是down的状态

wKiom1fNXFPDmKFnAACRaXNP2aE270.png

把eth0重新链接回去,然后再把eth1接口断开,网络还是通的~虽然中间丢了一个包

wKioL1fNXFOR8vxAAAA7JcPbeiU682.png

查看一下bonding的状态,此时工作是eth0,另外一个eth1则是down的状态,此处实验完毕。

wKiom1fNXFShGyxYAAB_nRNnnQc041.png

IP地址

它们可唯一标识IP 网络中的每台设备

每台主机(计算机、网络设备、外围设备)必须具有唯一的地址

IP地址由两部分组成:

网络ID:

  标识网络

    每个网段分配一个网络ID

  主机ID:

    标识单个主机

    由组织分配给各设备

IPv4地址格式:点分十进制记法

wKiom1fPhTfxjAViAAKOcgwFqIs187.png

IP 地址分类

wKioL1fPe2DSB-yXAAEUuZ-FuHE448.png

A类:

0 000 0000 -0 111 1111: 1-127

网络数:126, 127

每个网络中的主机数:2^24-2

默认子网掩码:255.0.0.0

私网地址:10.0.0.0

B类:

10 00 0000 -10 11 1111:128-191

网络数:2^14

每个网络中的主机数:2^16-2

默认子网掩码:255.255.0.0

私网地址:172.16.0.0-172.31.0.0

C类:

110 0 0000 -110 1 1111: 192-223

网络数:2^21

每个网络中的主机数:2^8-2

默认子网掩码:255.255.255.0

私网地址:192.168.0.0-192.168.255.0

D类:组播地址

1110 0000 -1110 1111: 224-239

E类:保留实验用

240-255

公共IP 地址

A类地址:

1.0.0.0-9.255.255.255

11.0.0.0-126.255.255.255

B类地址

128.0.0.0-172.15.255.255

172.32.0.0-191.255.255.255

C类地址

192.0.0.0-192.167.255.255

192.169.0.0-223.255.255.255

私有IP地址

A类地址:10.0.0.0-10.255.255.255/8

B类地址:172.16.0.0-172.31.255.255/12

C类地址:192.168.0.0-192.168.255.255/16

特殊地址

0.0.0.0

0.0.0.0不是一个真正意义上的IP地址。它表示一个集合:所有不清楚的主机和目的网络。

255.255.255.255

限制广播地址。对本机来说,这个地址指本网段内(同一广播域)的所有主机

127.0.0.1~127.255.255.254

本机回环地址,主要用于测试。在传输介质上永远不应该出现目的地址为“127.0.0.1”的数据包。

224.0.0.0到239.255.255.255

组播地址,224.0.0.1特指所有主机,224.0.0.2特指所有路由器。224.0.0.5指OSPF 路由器,地址多用于一些特定的程序以及多媒体程序

169.254.x.x

如果Windows主机使用了DHCP自动分配IP地址,而又无法从DHCP服务器获取地址,系统会为主机分配这样地址。

保留地址

网络地址:32位

00000000 00000000 00000000 00000000

广播地址:

11111111 11111111 11111111 11111111

子网划分示例:

1、某公司申请到一个C 类IP 地址,但要连接6 个的子公司,最大的一个子 

公司有26 台计算机,每个子公司在一个网段中,则子网掩码应设为? 

答:假设C网地址为192.168.0.0/24,6个子公司,即划分8个子网,两个不用,每个子网能容纳30个IP

192.168.0.0-192.168.0.31/27-255.255.255.224

192.168.0.32-192.168.0.63/27-255.255.255.224

192.168.0.64-192.168.0.95/27-255.255.255.224

192.168.0.96-192.168.0.127/27-255.255.255.224

192.168.0.128-192.168.0.159/27-255.255.255.224

192.168.0.160-192.168.0.191/27-255.255.255.224

2、一家集团公司有12家子公司,每家子公司又有4个部门。上级给出一个172.16.0.0/16的网段,让给每家子公司以及子公司的部门分配网段。

答:首先把172.16.0.0/16分开16个网段,其中4个网段留着备用,这样就有12个网段分配给12个公司,

然后每个公司再从这些网段里面再划分4个网段给每个部门

第一个子网:172.16.0.0-172.16.15.0/20

    部门A:172.16.0.0-172.16.3.0/22

    部门B:172.16.4.0-172.16.7.0/22

    部门C:172.16.8.0-172.16.3.11/22

    部门D:172.16.12.0-172.16.3.15/22

    下面的子网划分4个子网如此类推。

第二个子网:172.16.16.0-172.16.31.0/20

第三个子网:172.16.32.0-172.16.47.0/20

第四个子网:172.16.48.0-172.16.63.0/20

第五个子网:172.16.64.0-172.16.79.0/20

第六个子网:172.16.80.0-172.16.95.0/20

第七个子网:172.16.96.0-172.16.111.0/20

第八个子网:172.16.112.0-172.16.127.0/20

第九个子网:172.16.128.0-172.16.143.0/20

第十个子网:172.16.144.0-172.16.159.0/20

第十一个子网:172.16.160.0-172.16.175.0/20

第十二个子网:172.16.176.0-172.16.191.0/20

3、某集团公司给下属子公司甲分配了一段IP地址192.168.5.0/24,现在甲公司有两层办公楼(1楼和2楼),统一从1楼的路由器上公网。1楼有100台电脑联网,2楼有53台电脑联网。如果你是该公司的网管,你该怎么去规划这个IP?

192.168.5.1-192.168.5.126/25

192.168.5.128-192.168.5.254/25

route命令的使用

路由管理命令

查看:route -n

添加:route add

route add [-net|-host] target [netmask Nm] [gwGw] [[dev] If]

目标:192.168.1.3 网关:172.16.0.1

#route add -host 192.168.1.3 gw172.16.0.1 dev eth0

目标:192.168.0.0 网关:172.16.0.1

route add -net 192.168.0.0 netmask 255.255.255.0 gw172.16.0.1 dev eth0

route add -net 192.168.0.0/24 gw172.16.0.1 dev eth0

默认路由,网关:172.16.0.1

route add -net 0.0.0.0 netmask 0.0.0.0 gw172.16.0.1

route add default gw172.16.0.1

删除:route del

route del [-net|-host] target [gwGw] [netmask Nm] [[dev] If]

目标:192.168.1.3 网关:172.16.0.1

route del -host 192.168.1.3

目标:192.168.0.0 网关:172.16.0.1

route del -net 192.168.0.0 netmask 255.255.255.0

路由实验

如下图,实现192.168.0.0/24的网段和172.16.0.0/16的网段互通

wKioL1fPehOD7zaaAABeZ4G0Px4360.png

首先查看R1的默认路由和IP

wKioL1fPdtihanXDAAC5XKLONR8410.png

在R1上面添加172.16.0.0/16的路由

wKiom1fPdtmw5o_eAABAp2llJWQ019.png

查看R2的默认路由和IP

wKioL1fPiNGj6S4CAAAxLzwWxH4663.png

在R2上面添加192.168.0.0/24的路由

wKiom1fPdtnR_IDHAABBqde35vc738.png

因为Linux系统默认ip_forward功能是关闭的,需要开启

wKiom1fPdtrhIxMkAAAjJJ02nC8865.png

把所有的防火墙都先关闭掉,以免影响实验

wKiom1fPd8WA1-UdAAAGVybyjRg364.png

测试PC1连通性以及路由走向是否正确

wKioL1fPeUKBh51FAAC6mq_Hm6g054.png

测试PC2连通性以及路由走向是否正确

wKiom1fPeUSgT_KeAACJ20TfVY4660.png

实验完毕,删除路由,并且关闭ip_forward功能

wKioL1fPdtmQj5NAAAA5kKixPGU262.png

wKioL1fPecDzNQiMAAAU3MKiChA373.png

原创文章,作者:~微风~,如若转载,请注明出处:/43760

评论列表(1条)

  • 马哥教育
    马哥教育 2016-09-10 14:21

    写的很好,很详细,文章通读下来能学到很多好的东西,文章思路上可以试着优化一下,找出一条主线,而不至于过于混乱,再接再厉。

联系我们

400-080-6560

在线咨询:点击这里给我发消息

邮件:1823388528@qq.com

工作时间:周一至周五,9:30-18:30,节假日同时也值班

友情链接:万达招商  万达主管  万达娱乐平台  万达娱乐招商QQ  guoqibee.com  万达直属QQ  万达娱乐开户  万达娱乐招商  万达娱乐直属QQ