ifconfig 命令：
选项：
-a : 显示所有接口，包括inactive状态的接口；实例：
两种格式
给virbr0-nic网卡配置IP地址
~]#ifconfig virbr0-nic 192.168.10.100/24 up/down
~]#ifconfig virbr0-nic 192.168.10.11 netmask 255.255.255.0 up/down注意：立即送往内核中的TCP/IP协议栈，并生效。
管理IPv6地址：
add addr/prefixlen
del addr/prefixlen
route命令：路由查看及管理
路由条目类型：
主机路由：目标地址为单个IP;
网络路由：目标地址为IP网络；
默认路由：目标为任意主机，0.0.0.0/0.0.0.0
查看：
[root@CentOS7 ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.0.1 0.0.0.0 UG 100 0 0 ens33
192.168.0.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0-nic
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0添加：
route add [-net] [-host] target [netmask Nm] [gw WG] [[dev] if]
实例：
[root@CentOS7 ~]# route add -net 10.0.0.0/8 gw 192.168.10.1 dev eth1
[root@CentOS7 ~]#route add default gw 192.168.10.1删除：
route del [-net | -host] target [gw GW] [netmask Nm] [[dev] if]
实例：
[root@CentOS7 ~]# route del -net 10.0.0.0/8 gw 192.168.10.1
[root@CentOS7 ~]# route del defaultnetstat 命令：
显示路由表：netstat -rn
-r:显示内核路由表
-n:数字格式
显示网络连接：
netstat [--tcp | -t] [--udp | -u] [--udplite | -U] [--sctp | -S] [--raw | -w] [--listening | -l] [--all | -a] [--numeric | -n] [--extend | -e[--extend | -e]] [--program | -p]
-t:TCP协议的相关连接,连接均有其状态; FSM (Finate S);
-u:UDPF相关的连接
-w:raw socket相关的连接
-l:处于监听状态的连接
-a:所有状态
-n:以数字格式显示IP和port
-e:扩展格式
-p:显示相关的进程及PID
常用组合：
-tan, -uan, -tnl, -unl, -tunlp
传输层协议：
tcp:面向连接的协议;通信开始之前，要建立一个虚链路；通信完成后还要拆除连接；
udp:无连接的协议；直接发送数据报文；
显示接口的统计数据：
netstat {--interfaces|-I|-i} [--all|-a] [--extend|-e] [--verbose|-v] [--program|-p] [--numeric|-n]
所有接口：
netstat -i
指定接口：
netstat -I<网卡接口>
[root@CentOS7 ~]# netstat -Iens33ifup / ifdown命令：
注意：通过配置文件/etc/sysconfig/network-scripts/ifcfg-ens33 来识别接口并完成配置；
实例：
ifup启用
ifdown禁用
[root@CentOS7 ~]# ifup virbr0-nic
[root@CentOS7 ~]# ifdown virbr0-nic配置主机名：
hostname命令：
查看：hostname
配置：hostname HOSTNAME
当前系统有效，重启后无效；hostnamectl命令：
hostnamectl status:显示当前主机名信息；
hostnamectl set-hostname:设定主机名，永久有效；配置文件：
[root@centos6 ~]# vim /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=centos6
注意：此方法的设置不会立即生效；但以后会一直有效；
配置DNS服务器指向：
配置文件：/etc/resolv.conf
192.168.0.7 www.itxuezhe.com www itxuezhe
如何测试（host/nslookup/dig）:
~]#dig -t A FQDN
FQDN --> IP
[root@centos6 ~]# dig -t A www.itxuezhe.com
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> -t A www.itxuezhe.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34821
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.itxuezhe.com. IN A
;; ANSWER SECTION:
www.itxuezhe.com. 10 IN A 192.168.0.11
;; Query time: 0 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Mar 16 01:06:35 2019
;; MSG SIZE rcvd: 50
~]#dig -x IP
IP --> FQDN
[root@centos6 ~]# dig -x 192.168.0.7
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> -x 192.168.0.7
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42942
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;7.0.168.192.in-addr.arpa. IN PTR
;; Query time: 6 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Mar 16 01:08:37 2019
;; MSG SIZE rcvd: 42
[root@centos6 ~]# dig -x 192.168.0.7
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> -x 192.168.0.7
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42942
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;7.0.168.192.in-addr.arpa. IN PTR
;; Query time: 6 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Mar 16 01:08:37 2019
;; MSG SIZE rcvd: 42
ip 命令：
https://blog.csdn.net/freeking101/article/details/68939059
https://www.cnblogs.com/diantong/p/9511072.html
ip [OPTIONS] OBJECT {COMMAND | help}
OBJECT = {link | addr | route | netns}
注意：OBJECT可简写，各OBJECT的子命令也可简写；ip link set-change device attributes #设置更改设备属性
ip link set-change device attributes
dev NAME (default) : 指明要管理的设备，dev关键字可省略；
up和down
multicast on 或 multicast off :启用或禁用多播功能；
name NAME:重命名接口
mtu NUMBER:设置MTU的大小，默认为1500；
netns PID:ns为namespace,用于将接口移动到指定的网络名称空间； ip link show -display device attributes
ip link help -显示简要使用帮助；
ip netns : ip - manage network namespaces.
ip netns list ：列出所有的netns
ip netns add NAME : 创建指定的netns
ip netns exec NAME COMMAND :在指定的netns中运行命令实例：
停止与激活网络设备
[root@Centos7ip11 ~]# ip link set ens345 up
[root@Centos7ip11 ~]# ip link set ens345 down
给网卡修改名字 要事先把网卡禁用
[root@Centos7ip11 ~]# ip link set virbr0 down
[root@Centos7ip11 ~]# ip link set virbr0 name ens345
ip address - protocol address management. #IP地址-协议地址管理
ip address add - add new protocol address
#IP地址添加-添加新协议地址
ip addr add IFADDR dev IFACE
label NAME:为额外添加的地址指明接口别名；
broadcast ADDRESS:广播地址；
[scope SCOPE_VALUE]:
global:全局可用；
link:接口可用；
host:仅本机可用；
实例：
查看ens345网卡的地址
[root@Centos7ip11 ~]# ifconfig ens345
ens345: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
**inet 192.168.10.10** netmask 255.255.255.0 broadcast 0.0.0.0
ether 52:54:00:83:57:ed txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
删除ens345网卡的地址
[root@Centos7ip11 ~]# ifconfig ens345 0
给ens345网卡添加地址
[root@Centos7ip11 ~]# ip addr add 192.168.10.10/24 dev ens345ip address delete - delete protocol address
#IP地址删除-删除协议地址
ip addr delete IFADDR dev IFACE
实例：
查看ens345网卡的地址
[root@Centos7ip11 ~]# ip addr list ens345
3: ens345: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
link/ether 52:54:00:83:57:ed brd ff:ff:ff:ff:ff:ff
inet 192.168.10.101/24 scope global ens345
valid_lft forever preferred_lft forever
inet 192.168.10.10/24 scope global secondary ens345
valid_lft forever preferred_lft forever
inet 192.168.10.20/24 scope global secondary ens345:0
valid_lft forever preferred_lft forever删除ens345网卡的一个ip地址
[root@Centos7ip11 ~]# ip addr del 192.168.10.20/24 dev ens345
再次查看ens345网卡地址就少了一个
[root@Centos7ip11 ~]# ip addr list ens345
3: ens345: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
link/ether 52:54:00:83:57:ed brd ff:ff:ff:ff:ff:ff
inet 192.168.10.101/24 scope global ens345
valid_lft forever preferred_lft forever
inet 192.168.10.10/24 scope global secondary ens345
valid_lft forever preferred_lft foreverip address show - look at protocol addresses
#IP地址显示-查看协议地址
ip address flush - flush protocol addresses
#IP地址刷新-刷新协议地址
[root@Centos7ip11 ~]# ip addr list ens345
3: ens345: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
link/ether 52:54:00:83:57:ed brd ff:ff:ff:ff:ff:ff
inet 192.168.10.101/24 scope global ens345
valid_lft forever preferred_lft forever
inet 192.168.10.10/24 scope global secondary ens345
valid_lft forever preferred_lft forever
删除ens345网卡上的ip地址
[root@Centos7ip11 ~]# ip addr flush dev ens345
[root@Centos7ip11 ~]# ifconfig ens345
ens345: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether 52:54:00:83:57:ed txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0ip route - routing table management
#IP路由-路由表管理
ip route add - add new route
#IP路由添加-添加新路由
ip route change - change route
#IP路由更改-更改路由
ip route replace - change or add new one
#IP路由替换-更改或添加新路由
实例：
~]# ip route add 192.168.0.0/24 ens345 via 192.168.10.100
~]# ip route add default via GWip route delete - delete route
#IP路由删除-删除路由
[root@Centos7ip11 ~]# ip route delete 192.168.1.0/24
ip route show - list routes
#IP路由显示-列出路由
ip route flush - fiush routing tables
#IP路由刷新-刷新路由表
ip route get-get a single route
#IP路由获取单个路由
ss命令
选项：
-t : TCP协议的相关连接
-u:UDP相关的连接
-w:raw socket相关的连接
-l:监听状态的连接
-a:所有状态的连接
-n:数字格式
-p:相关的程序及其PID
-e:扩展格式信息
-m:内存用量
-o:计时器信息FILTER := [ state TCP-STATE ] [ EXPRESSION ]
TCP的常见状态：
TCP FSM:
LISTEN:监听
ESTABLISEHD:建立的连接
FIN_WAIT_1:
FIN_WAIT_2:
SYN_SENT:
SYN_RECV:
CLOSED:EXPRESSION ：
dport =
sport =
实例： '( dport = :22 or sport = :22 )'
[root@Centos7ip11 ~]# ss -tan '( dport = :22 or sport = :22 )'
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 :22 :*
ESTAB 0 52 192.168.0.11:22 192.168.0.8:51232
ESTAB 0 0 192.168.0.11:22 192.168.0.8:51817
LISTEN 0 128 :::22
配置文件： 通过配置文件修改网络属性；
ip地址 子网掩码 网关 dns 等属性的配置文件：/etc/sysconfig/network-scripts/ifcfg-ens33
路由的相关配置文件：/etc/sysconfig/network-scripts/route-IFACE
配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE通过大量参数来定义接口的属性，其可通过vim等文本编辑器直接修改；也可以使用专用的命令进行修改(centos6 system-config-network (setup), centos 7: nmtui )
ifcfg-IFACE配置文件的参数： /etc/sysconfig/network-scripts/ifcfg-ens33
DEVICE：此配置文件对应的设备的名称；名称与ifcfg-ens33相同；
ONBOOT:在系统引导过程中，是否激活此接口；
UUID:此设备的唯一标识
IPv6INIT:是否初始化IPv6
BOOTPROTO:激活此接口时使用什么协议来配置接口属性，常用的有dhcp,bootp,static,none;
TYPE:接口类型，常见的有Ethernet,Bridge;
dns1：第一dns服务器指向；
dns2:备用dns服务器指向；
DOMAIN:dns搜索域；
IPADDR:ip地址；
NETMASK:子网掩码；
GATEWAY:默认网关；
USERCTL:是否允许普通用户控制此设备；
PEERDNS:如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向覆盖本地手动指定的dns服务器指向；默认为允许；
NM_CONTROLLED:是否使用NetworkManager服务来控制接口；1小时7分钟