# Linux 网络配置 ## 1. IP 配置 ```bash # 查看网络设备和地址信息 ip addr show # 设定 IP 地址 ip addr add dev # 删除 IP 地址 ip addr del dev ``` ## 2. 路由表配置 简单来说，路由器就是一个公交站台，公交站台上面有很多路公交。每条线路公交车又有很多站台(路由器)，你就会选择最近的一条公交出行方案，当然啦，站牌上面的路线是会经常更新，更新的事，有当地部门更新。这就是路由。一台电脑主机有路由表，路由器也有路由表，一般来说，一台主机电脑如果只有一个网卡的话，应该会有最少两条路由信息，一条是公网路由，一条是局域网路由(它是不会经过路由器的路由表的，因为它走的是链路层，所以可以解析我们在局域网内传数据,速度是很快的)。 一个典型的 Linux 路由表如下： ```bash route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 10.139.128.1 0.0.0.0 UG 0 0 0 eth0 10.0.0.10 10.139.128.1 255.255.255.255 UGH 0 0 0 eth0 10.139.128.0 0.0.0.0 255.255.224.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0 172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-0ab63c131848 172.19.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-bccbfb788da0 172.20.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-7485db25f958 ``` 各列字段说明如下： | 列 | 含义 | |-------------|-----| | Destination | 目标网络或目标主机。Destination 为 default（0.0.0.0）时，表示这个是默认网关，所有数据都发到这个网关（这里是 10.139.128.1） | | Gateway | 网关地址，0.0.0.0 表示当前记录对应的 Destination 跟本机在同一个网段，通信时不需要经过网关 | | Genmask | Destination 字段的网络掩码，Destination 是主机时需要设置为 255.255.255.255，是默认路由时会设置为 0.0.0.0 | | Flags | 标记，含义参考表格后面的解释 | | Metric | 路由距离，到达指定网络所需的中转数，是大型局域网和广域网设置所必需的 （不在Linux内核中使用。） | | Ref | 路由项引用次数 （不在Linux内核中使用。） | | Use | 此路由项被路由软件查找的次数 | | Iface | 网卡名字，例如 eth0 | ### 2.1. Linux 内核的路由种类 #### 2.1.1. 主机路由 路由表中指向单个 IP 地址或主机名的路由记录，其 Flags 字段为 H。下面示例中，对于 10.0.0.10 这个主机，通过网关 10.139.128.1 网关路由： ```bash [root@VM_139_74_centos ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.10 10.139.128.1 255.255.255.255 UGH 0 0 0 eth0 ... ``` #### 2.1.2. 网络路由 主机可以到达的网络。下面示例中，对于 10.0.0.0/24 这个网络，通过网关 10.139.128.1 网关路由： ```bash [root@VM_139_74_centos ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.0 10.139.128.1 255.255.255.0 UG 0 0 0 eth0 ``` #### 2.1.3. 默认路由 当目标主机的 IP 地址或网络不在路由表中时，数据包就被发送到默认路由（默认网关）上。默认路由的 Destination 是 default 或 0.0.0.0。 ```bash [root@VM_139_74_centos ~]# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface default gateway 0.0.0.0 UG 0 0 0 eth0 ``` #### 2.1.4. 网关路由 必须有一个能够到达网关的主机路由/网络路由才能访问网关，因此，如果想在路由表中使用网关，则需要先添加一个该网关的路由。 ### 2.2. Route 命令 route 命令可以显示或设置 Linux 内核中的路由表，主要是静态路由。 对于局域网中的 Linux 主机，要想访问 Internet，需要将局域网的网关 IP 地址设置为这个主机的默认路由。在命令行中通过 route 命令添加的路由在网卡重启或机器重启后失效。可以在 /etc/rc.local 中添加 route 命令来保证路由设置永久有效。 选项： * -A：设置地址类型 * -C：打印 Linux 内核的路由缓存 * -v：显示详细信息 * -n：不执行 DNS 反向查找，直接显示数字形式的 IP 地址 * -e：netstat 格式显示路由表 * -net：到一个网络的路由表 * -host：到一个主机的路由表 参数： * add：增加路由记录 * del：删除路由记录 * target：目的网络或目的主机 * gw：设置默认网关 * mss：设置TCP的最大区块长度（MSS），单位MB * window：指定通过路由表的TCP连接的TCP窗口大小 * dev：路由记录所表示的网络接口 #### 2.2.1. 添加路由 add 可以添加一条可用路由，或添加一条要屏蔽的路由。 ##### 2.2.1.1. 添加主机路由 添加主机路由时，需要指定网络 ID 和主机 ID，此时需要设置 netmask 255.255.255.255： ```bash [root@VM_139_74_centos ~]# route add -net 10.0.0.10 netmask 255.255.255.255 gw 10.139.128.1 dev eth0 [root@VM_139_74_centos ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.10 10.139.128.1 255.255.255.255 UGH 0 0 0 eth0 ... ``` ##### 2.2.1.2. 添加网络路由 添加网络路由时，只需指定网络 ID，通过 netmask 设置掩码长度： ```bash [root@VM_139_74_centos ~]# route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.139.128.1 dev eth0 [root@VM_139_74_centos ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.0 10.139.128.1 255.255.255.0 UG 0 0 0 eth0 ... ``` ##### 2.2.1.3. 添加添加同一个局域网的主机 不指定 gw 选项时，添加的路由记录不使用网关： ```bash [root@VM_139_74_centos ~]# route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0 [root@VM_139_74_centos ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 224.0.0.0 0.0.0.0 240.0.0.0 U 0 0 0 eth0 ... ``` #### 2.2.2. 屏蔽路由 ```bash [root@VM_139_74_centos ~]# route add -net 224.0.0.0 netmask 240.0.0.0 reject [root@VM_139_74_centos ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 224.0.0.0 - 240.0.0.0 ! 0 - 0 - ... ``` #### 2.2.3. 删除路由记录 跟添加路由类似，可以删除一条可用路由，或删除一条屏蔽的路由。 ##### 2.2.3.1. 删除可用路由 ```bash route del -net 224.0.0.0 netmask 240.0.0.0 ``` ##### 2.2.3.2. 删除屏蔽的路由 ```bash route del -net 224.0.0.0 netmask 240.0.0.0 reject ``` #### 2.2.4. 删除和添加设置默认网关 添加或删除默认网关时，Linux 会自动检查网关的可用性： ```bash [root@VM_139_74_centos ~]# route add default gw 192.168.1.1 SIOCADDRT: Network is unreachable [root@VM_139_74_centos ~]# route del default gw 192.168.1.1 SIOCDELRT: No such process ``` ## 3. DNS 配置 /etc/resolv.conf 文件中包含了域名解析服务器配置信息，格式如下： ```bash nameserver ``` 修改完该文件后重启网络服务即可，例如： ```bash sudo systemctl restart networking.service ``` 一般而言，/etc/resolv.conf 文件是个软链接，其配置比较复杂，推荐使用 resolvconf 工具进行配置。 ## 4. 桥接 ```bash # Create a new bridge and change its state to up ip link add name type bridge ip link set up # 如果想通过网桥上网，则需要为网桥设定 IP 地址并重新设置默认路由 ip addr add dev ip route replace default dev # To add an interface (e.g. eth0) into the bridge, its state must be up ip link set up ip addr flush dev ip link set master # Show the existing bridges and associated interfaces bridge -d link # OR brctl show # 解除网桥绑定 ip link set nomaster # 删除网桥对应的路由 ip route del default # 删除网桥 ip link del name type bridge ``` ## 5. 网速设置 ```bash # 自适应 ethtool -s autoneg on # 非自适应 ethtool -s speed duplex autoneg off ``` * speed：网卡速度设置,设置的网速分别为：0 ，10(H,F)，100(H,F) * duplex：全双工/半双工 * autoneg：自适应开关 ## 6. 命令行图形化配置 ### 6.1. NetworkManager 需要启用 NetworkManager 服务 ```bash sudo systemctl start NetworkManager # 或 sudo systemctl enable NetworkManager ``` 然后使用 nmtui 配置网络服务： ```bash sudo nmtui ``` ## 7. Linux 通过 Windows 上网 ### 7.1. 桥接双网卡 Windows 有双网卡，一个连接路由，一个连接 Linux，桥接两个网卡后 Linux 直接访问路由器 DHCP 服务获取 IP 地址或访问网络，Windows 和 Linux 相当于在同一个局域网下。 将 Windows 与 Linux 连接的网卡设置为自动 IP 地址，选定网卡与 Wifi 的 WLAN，点击右键选择桥接。 桥接后 Windows 可能无法上网，此时需要重新连接 Wifi，或者将网桥地址配置为有效的 Wifi 地址。 将 Linux 设定为固定 IP 地址，地址段与 Windows 的 WLAN 保持一致（如果 Windows 的 WLAN 地址为：192.168.2.230，则将 Linux 设定为 192.168.2.200，IP 地址不能与局域网中的其他设备重复，如不确定，可设置路由器中自动分配地址池以外的地址） 设置 Linux 的默认路由，并将： ```bash nameserver 114.114.114.114 ``` 添加到 /etc/resolv.conf 文件中。 ### 7.2. 共享上网 Windows 有双网卡，一个链接路由，一个链接 Linux，将连接路由的网卡共享给 Linux，Windows 启动 DHCP 服务并作为网关工作，Linux 工作在 Windows 创建的局域网下，通过 Windows 和 路由器 最终访问外网。 进入控制面板中的“网络链接”配置，右击需要共享给 Linux 的网络适配器，进入属性页面，勾选“允许其他网络用户通过此计算机的 Internet 连接来连接(N)”，并在“家庭网络连接”中选择连接了 Linux 的网络适配器，点击确认保存配置。 确认后，连接了 Linux 的网络适配器将被分配一个固定 IP 地址：192.168.137.1，这是一个网关地址。 之后在 Linux 中配置自动获取 IP 地址或设置地址为：192.168.137.x，网关为：192.168.137.1，路由至少要设置到 192.168.137.1 和到 Windows 所在网络的网关路由： ```bash default via 192.168.0.1 dev usb0 proto static metric 100 default via 192.168.137.1 dev usb0 proto dhcp metric 100 169.254.0.0/16 dev usb0 scope link metric 1000 192.168.0.0/24 dev usb0 proto kernel scope link metric 100 192.168.137.0/24 dev usb0 proto kernel scope link metric 100 ``` ## 8. 内部参考关键字 1. IPRoute2 2. NetworkManager ## 9. 外部参考资料 1. [Linux 路由表详解及 route 命令详解](https://blog.csdn.net/kikajack/article/details/80457841)