Конфигурация и управление сетью - Сети SME

Привет друзья и друзья!

Общий индекс серии: Компьютерные сети для МСП: Введение

Мы еще не посвятили статью теме, которая берет начало в названии этой. Мы также не читали никаких комментариев с просьбой написать об этом. Мы считали само собой разумеющимся, что это было известно всем, и, возможно, именно поэтому мы игнорировали его до сегодняшнего дня. Тем не менее, мы напишем об этом краткий пост для тех, кому нужно освежиться или узнать о предмете.

Сеть: практическое определение

Для практических целей, una Красный - Cеть Он состоит из двух или более сетевых устройств, таких как компьютеры, серверы, принтеры, мобильные телефоны или другое сетевое оборудование, которые соединены физическими кабелями или беспроводными линиями с целью обмена и распределения информации между подключенными устройствами.

Для получения дополнительной информации посетите сайт:

• Компьютерная сеть
• Телекоммуникационная сеть
• Беспроводная локальная сеть
• Волоконно-оптическая сеть
• Руководство по серверу Ubuntu 12.04
• Конфигурация сервера с GNU / Linux

Помните, что ссылки даются целенаправленно, а не для удовольствия. 😉

Сетевые настройки

• Рекомендую тем, кто пользуется операционными системами CentOS y openSUSE, ориентируйтесь на текст Конфигурация сервера с GNU / Linux, автор Жоэль Барриос Дуэньяс. Мне сложно написать темы, которыми мы будем заниматься ниже для дистрибутивов Debian, CentOS и openSUSE в одной статье, так как последние два отличаются от первого, особенно по именам, расположению файлов конфигурации, их содержимому и некоторым другим аспектам. философское отношение к теме.

Операционные системы, которые мы используем в этой серии статей, имеют графические инструменты для настройки различных сетевых устройств. Однако в этом посте основное внимание будет уделено использованию командной консоли или терминала.

Как мы видели в предыдущих статьях, в большинстве случаев мы настраиваем сетевой интерфейс - или интерфейсы - во время процесса установки, чтобы гарантировать, что после установки базовой операционной системы компьютер имеет эффективное соединение сеть.

Правильная конфигурация хотя бы первого сетевого интерфейса - основного - жизненно важна для последующей работы Настольный компьютер, рабочая станцияили сервер что мы реализуем.

Мы не будем использовать NetworkManager

Чтобы упростить написание этой статьи, сосредоточить внимание на конфигурации сервера и облегчить чтение, мы предположим, что нет услуга, предоставляемая пакетом, используется сетевой менеджер. В противном случае мы должны выполнить следующие действия:

В Debian

buzz @ sysadmin: ~ $ sudo systemctl stop network-manager.service
buzz @ sysadmin: ~ $ sudo systemctl status network-manager.service
buzz @ sysadmin: ~ $ sudo systemctl disable network-manager.service
buzz @ sysadmin: ~ $ sudo ifconfig

Если конфигурация сетевых карт, зависящих от службы сетевой менеджер верны, то можно продолжить работу. Тем не менее, полезно выполнить:

buzz @ sysadmin: ~ $ sudo ifdown eth0 && sudo ifup eth0

чтобы дважды проверить, что все работает нормально.

На CentOS

В книге в формате PDF «Конфигурация сервера с GNU / Linux«, Издание от июля 2016 г., глава 48.2.2 посвящена теме обслуживания Сетевой менеджер. Я предполагаю, что его автору Джоэлю Барриосу Дуэньясу совершенно не нравится - он считает это абсурдом - использование Сетевой менеджер в серверах.

Интерфейсы Ethernet

Как правило, когда мы работаем с виртуальными машинами на Кему-КВМ, операционная система определяет интерфейсы Ethernet с такими именами, как ethXгде X представляет собой числовое значение. Первый интерфейс Ethernet обозначается как eth0, второй - как eth1 и т. Д.

Если речь идет об операционных системах Debian и их производных, работающих на физических машинах, предыдущие обозначения также верны.

Если мы работаем на физических машинах с операционными системами CentOS y openSUSE, операционная система определяет их как энокс. С виртуальными машинами - с этими операционными системами - на гипервизорах VMware.

В виртуальных машинах, созданных из операционной системы FreeBSD -которые также являются бесплатными программами- обычно обозначаются как эмкс o vtnetX в зависимости от того, на Qemu-KVM они или на VMware соответственно. Если они физические, их обычно идентифицируют как эмкс.

Определить интерфейсы Ethernet

Чтобы определить все доступные сетевые интерфейсы на моем компьютере сисадмин.desdelinux.вентилятор, выполняем:

buzz @ sysadmin: ~ $ sudo ifconfig -a
eth0 Link encap: Ethernet HWaddr 70: 54: d2: 19: ad: 65 inet addr: 10.10.10.1 Bcast: 10.10.10.255 Маска: 255.255.255.0 inet6 addr: fe80 :: 7254: d2ff: fe19: ad65 / 64 Объем: Link ... lo Link encap: Local Loopback inet addr: 127.0.0.1 Маска: 255.0.0.0 inet6 addr: :: 1/128 Область: Host ... virbr0 Link encap: Ethernet HWaddr 52: 54: 00: c8: 35 : 5e адрес inet: 192.168.10.1 Bcast: 192.168.10.255 Маска: 255.255.255.0 адрес inet6: fe80 :: 5054: ff: fec8: 355e / 64 Область действия: Ссылка ... virbr0-nic Инкапция канала: Ethernet HWaddr 52:54 : 00: c8: 35: 5e BROADCAST MULTICAST MTU: 1500 Метрика: 1 ... vmnet8 Link encap: Ethernet HWaddr 00: 50: 56: c0: 00: 08 inet адрес: 192.168.20.1 Bcast: 192.168.20.255 Маска: 255.255.255.0 .6 inet80 адрес: fe250 :: 56: 0ff: fec8: 64/XNUMX Область: Ссылка ...

• Три многоточия в предыдущих выходных данных означают, что возвращается гораздо больше информации, которую мы не отражаем для экономии места..

Поскольку я установил в операционной системе Debian 8 «Джесси» две программы поддержки виртуальных машин, то есть Кему-КВМ y Сервер VMware Workstation 10.0.6, команда возвращает все существующие интерфейсы.

• Для справки: частное программное обеспечение VMware Workstation Server 10.0.6 - это легальная копия, предоставленная моим другом и коллегой Эль НеоЗеландесом, который приобрел его через Интернет в своей родной стране и любезно прислал мне.

Посмотрим, какую информацию мы можем получить из предыдущего вывода:

• eth0: Основной сетевой интерфейс с IPv4-адресом 10.10.10.1. Также отображается адрес IPv6.
• lo: Loopback или локальным с IPv4 127.0.0.1 и IPv6 - общий для всех этих интерфейсов - :: 1/128.
• вибр0: Сетевой интерфейс мостового типа -  Bхребет с IPv4 192.168.10.1 и с адресом MAC 52:54:00:c8:35:5e. Этот виртуальный интерфейс мы создаем и настраиваем через Вирт-менеджер Qemu-KVM как сети «по умолчанию»Типа NAT.
• virbr0-nic: Сетевой интерфейс, который создает Кему-КВМтипа Anonymous Bridge- Anonymous Мост и с тем же адресом MAC 52:54:00:c8:35:5e что вибр0. Ему не назначен IP-адрес.
• vmnet8: Тип сетевого интерфейса NAT настроен в VMware Редактор виртуальной сети.

El Сервер VMware Workstation через его Редактор виртуальной сети, настраивает мосты, которые вы создаете с каждым из физических интерфейсов хоста, по-разному - Хозяин. Используется ли жаргон предыдущие статьи?.

Еще одно приложение - не единственное и не последнее - для получения информации о сетевых интерфейсах - это lshw - Список оборудования. lshw это инструмент, который извлекает подробную информацию о конфигурации машины. Если мы запустим в консоли:

buzz @ sysadmin: ~ $ aptitude search lshw
p lshw - информация о конфигурации оборудования  
p lshw-gtk - графическая информация о конфигурации оборудования

Отметим, что у него даже есть графический интерфейс, который мы оставляем вам для тестирования. Установим консольный режим и запустим следующий:

buzz @ sysadmin: ~ $ sudo lshw -class сеть
[sudo] пароль для обновления ленты:
  * -сеть               
       описание: интерфейс Ethernet продукт: 82579V Gigabit Network Connection поставщик: корпорация Intel физический идентификатор: 19 информация о шине: pci @ 0000: 00: 19.0 логическое имя: версия eth0: 05 серийный номер: 70: 54: d2: 19: ad: 65 размер: Пропускная способность 100 Мбит / с: 1 Гбит / с ширина: 32 бита частота: 33 МГц возможности: pm msi bus_master ...
  * -сеть ОТКЛЮЧЕНА
       описание: физический идентификатор интерфейса Ethernet: 1 логическое имя: virbr0-nic последовательный: 52: 54: 00: c8: 35: 5e размер: 10 Мбит / с возможности: физический Ethernet

Давайте разберемся с логическими именами интерфейсов

В некоторых случаях, особенно когда мы меняем физическую сетевую карту по какой-либо причине, мы наблюдаем, что номер X который идентифицирует интерфейс, увеличенный на 1, и мы замечаем это только при запуске ifconfig -a, между la situación что произошло после изменения. Это также может произойти, когда мы удалим один виртуальный сетевой интерфейс по какой-либо причине, а затем добавим еще один.

Вышеупомянутое может раздражать, когда мы настроили и связали - связывать к одной или нескольким службам, определенному логическому имени интерфейса, будь то eth0, eno1 o em0. Самым неподходящим является то, что это почти всегда происходит спустя долгое время - возможно, годы - от первоначальной конфигурации. Затем появляются новые интерфейсы с именами вроде eth1,eth2, eno2, em1и т.д., а некоторые службы перестают работать должным образом. Те, кто прошел подобное ситуации Если вы понимаете, о чем я 😉

Логические имена сетевых интерфейсов в Debian - и некоторых их производных - можно найти в файле /etc/udev/rules.d/70-persistent-net.rules. В CentOS 7 он находится в файле /etc/udev/rules.d/90-eno-fix.rules, тогда как в предыдущих версиях это тот же файл, что и в Debian.

В DebianЕсли вы хотите изменить логическое имя определенного сетевого интерфейса, найдите строку, соответствующую его адресу MAC и измените значение ИМЯ = ethX любым логическим значением имени, которое вам нужно. Чтобы изменения вступили в силу, необходимо перезагрузить компьютер.

Для CentOS 7, смотрите работу «Конфигурация сервера с GNU / Linux»Автор Joel Barrios Dueñas, в котором предоставляется подробный метод.

• важно: В любом случае, Внимание! С сервисом Сетевой менеджер если вы обрабатываете соединения.

Измените параметры сетевых интерфейсов

В Debian, если мы хотим изменить параметры сетевой карты навсегда, мы должны отредактировать файл / и т.д. / сеть / интерфейсы как описано ниже.

Чтобы узнать подробно и больше обо всех вариантах, которые вы можете использовать, обратитесь к человек интерфейсы. Также рекомендуем прочитать документацию в папке:

buzz @ sysadmin: ~ $ ls -l / usr / share / doc / ifupdown /
всего 44 drwxr-xr-x 2 root root 4096 7 августа 2016 г. вно
drwxr-xr-x 2 root root 4096 7 августа 2016 г. Примеры
-rw-r - r-- 1 root root 976 21 июня 2012 г. copyright -rw-r - r-- 1 root root 18243 13 2015 марта 1 changelog.gz -rw-r - r-- 297 root root 21 июня 2012 NEWS 1.Debian.gz -rw-r - r-- 454 root root 29 2014 ноября 1 README -rw-r - r-- 946 root root 21 2012 июня XNUMX ВСЕ

Программа эттоол

Через программу эттоол Мы можем проконсультироваться, составить список и изменить параметры сетевой карты, такие как скорость соединения, автоматическое согласование, проверка суммы без нагрузки - выгрузка контрольной суммы, и т.д. Он доступен в репозиториях практически всех дистрибутивов.

buzz @ sysadmin: ~ $ sudo aptitude install ethtool
[sudo] пароль для обновления ленты:

buzz @ sysadmin: ~ $ sudo ethtool eth0
Настройки для eth0: Поддерживаемые порты: [TP] Поддерживаемые режимы связи: 10baseT / Half 10baseT / Full 100baseT / Half 100baseT / Full 1000baseT / Full Поддерживается использование кадра паузы: Нет Поддерживает автосогласование: Да Объявленные режимы связи: 10baseT / Half 10baseT / Full 100baseT / Half 100baseT / Full 1000baseT / Full Advertised Использование кадра паузы: Нет Объявленное автосогласование: Да Скорость: 100 Мбит / с Дуплекс: Полный порт: Витая пара PHYAD: 1 Трансивер: внутренний Автосогласование: на MDI-X: включено (авто) Поддерживает Wake-on: pumbg Wake-on: g Текущий уровень сообщения: 0x00000007 (7) drv probe link Обнаружена ссылка: да

Изменения, которые мы вносим с помощью этого инструмента, являются временными и будут потеряны при следующей перезагрузке компьютера. Если нам нужны постоянные модификации, произведенные через эттоол, мы должны добавить в файл / и т.д. / сеть / интерфейсы директива «предварительная подготовка«Или» до подъема интерфейса »следующим образом:

сам eth1
инет DHCP IFACE eth1
pre-up / sbin / ethtool -s скорость eth1 1000 дуплекс полный

Таким образом, сетевая карта eth1 который получает свой IP-адрес от DHCP-сервера, постоянно модифицируется для работы со скоростью 1000 Мбит / с в режиме Полный дуплекс.

• Вышеупомянутый метод также действителен для карт со статическими IP-адресами..

Айпи адрес

Ниже мы увидим, как настроить IP-адрес оборудования, а также шлюза - шлюз по умолчанию необходимо для связи с остальной частью локальной сети и непосредственно с Интернетом через su шлюз.

• Когда мы пишем "прямо»Мы ссылаемся на случаи сетей МСП, в которых доступ в Интернет разрешен без использования сервера. доверенное лицокоторый не рекомендуется, хотя есть мощный Межсетевые экраны на самом компьютере, который работает как Шлюз оплаты. Когда придет ваша очередь, мы коснемся этой темы доверенное лицо.

Временная адресация

Используя стандартные команды любого дистрибутива Linux, такие как ip, ifconfig и маршрут, мы можем временно настроить сетевой интерфейс, как мы увидим ниже.

Чтобы назначить IP-адрес и его маску подсети, а затем проверить операцию, выполните:

buzz @ sysadmin: ~ $ sudo ifconfig eth0 172.16.10.2 сетевая маска 255.255.0.0

buzz @ sysadmin: ~ $ sudo ifconfig
eth0 Link encap: Ethernet HWaddr 70: 54: d2: 19: ad: 65 inet addr: 172.16.10.2 Bcast: 172.16.255.255 Маска: 255.255.0.0 inet6 addr: fe80 :: 7254: d2ff: fe19: ad65 / 64 Объем: Link UP BROADCAST RUNNING MULTICAST MTU: 1500 Метрика: 1 RX пакеты: 0 ошибок: 0 отброшено: 0 переполнений: 0 кадров: 0 TX пакетов: 659 ошибок: 0 отброшено: 0 переполнений: 0 несущая: 0 коллизий: 0 txqueuelen: 1000 RX байтов: 0 (0.0 Б) байтов передачи: 115601 (112.8 КБ) Прерывания: 20 Память: fe600000-fe620000

Мы просто временно присвоили карту eth0 статический IP-адрес 172.16.10.2 с маской подсети 255.255.0.0 принадлежит к частной сети Интернет класса «B».

• Обратите внимание, что мы изменили конфигурацию сетевого интерфейса eth0 самого компьютера сисадмина.desdelinux.fan, у которого ранее был IP 10.10.10.1/255.255.255.0 принадлежит частной интернет-сети класса «А», хотя в соответствии с маской подсети он может содержать только 254 компьютера..

Чтобы настроить Шлюз оплаты по умолчанию, а затем проверим операцию, выполним:

buzz @ sysadmin: ~ $ sudo route добавить gw 172.16.10.1 по умолчанию eth0

buzz @ sysadmin: ~ $ sudo route -n
Таблица IP-маршрутизации ядра Шлюз назначения Genmask Флаги Метрика Ссылка Использование Iface 0.0.0.0 172.16.10.1 0.0.0.0 UG 0 0 0 eth0 0.0.0.0 172.16.10.1 0.0.0.0 UG 1024 0 0 eth0 172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

Мы только что временно назначили шлюз 172.16.10.1 к интерфейсу eth0 172.16.10.2, в то время как другие интерфейсы сохраняют свои предыдущие значения.

Чтобы удалить ВСЕ настройки сетевой карты, запустим:

buzz @ sysadmin: ~ $ sudo ip адрес flush eth0

buzz @ sysadmin: ~ $ sudo ifconfig
eth0 Link encap: Ethernet HWaddr 70: 54: d2: 19: ad: 65 UP BROADCAST RUNNING MULTICAST MTU: 1500 Метрика: 1 RX-пакеты: 0 ошибок: 0 отброшено: 0 переполнений: 0 кадров: 0 TX-пакетов: 718 ошибок: 0 сброшено: 0 переполнений: 0 носитель: 0 коллизий: 0 txqueuelen: 1000 байтов приема: 0 (0.0 Б) байтов передачи: 125388 (122.4 КиБ) Прерывание: 20 Память: fe600000-fe620000

buzz @ sysadmin: ~ $ sudo route -n
Таблица IP-маршрутизации ядра Шлюз назначения Genmask Flags Metric Ref Use Iface 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

buzz @ sysadmin: ~ $ sudo ifconfig eth0 10.10.10.1 сетевая маска 255.255.255.0

buzz @ sysadmin: ~ $ sudo ifconfig eth0
eth0 Link encap: Ethernet HWaddr 70: 54: d2: 19: ad: 65 inet addr: 10.10.10.1 Bcast: 10.10.10.255 Маска: 255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU: 1500 Метрика: 1 Пакеты приема: 0 ошибок: 0 сброшено: 0 переполнений: 0 кадров: 0 пакетов TX: 729 ошибок: 0 отброшено: 0 переполнений: 0 несущей: 0 конфликтов: 0 txqueuelen: 1000 байтов приема: 0 (0.0 Б) байтов передачи: 129009 (125.9 КиБ) Прерывания: 20 Память: fe600000-fe620000

buzz @ sysadmin: ~ $ sudo route -n
Таблица IP-маршрутизации ядра Шлюз назначения Флаги Genmask Метрика Ссылка Использование Iface 10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

buzz @ sysadmin: ~ $ ip addr show eth0
2: eth0: mtu 1500 qdisc pfifo_fast состояние UP группа по умолчанию qlen 1000 ссылка / эфир 70: 54: d2: 19: ad: 65 brd ff: ff: ff: ff: ff: ff
    inet 10.10.10.1/24 brd 10.10.10.255 область действия global eth0
       valid_lft навсегда предпочтительный_lft навсегда inet6 fe80 :: 7254: d2ff: fe19: ad65 / 64 ссылка области действия valid_lft навсегда предпочтительный_lft навсегда

buzz @ sysadmin: ~ $ sudo ip addr добавить 192.168.1.250/24 широковещательный 192.168.1.255 dev eth0

buzz @ sysadmin: ~ $ ip addr show eth0
2: eth0: mtu 1500 qdisc pfifo_fast состояние UP группа по умолчанию qlen 1000 ссылка / эфир 70: 54: d2: 19: ad: 65 brd ff: ff: ff: ff: ff: ff
    inet 10.10.10.1/24 brd 10.10.10.255 область действия global eth0
       valid_lft навсегда предпочтительный_lft навсегда
    inet 192.168.1.250/24 brd 192.168.1.255 область действия global eth0
       valid_lft навсегда предпочтительный_lft навсегда inet6 fe80 :: 7254: d2ff: fe19: ad65 / 64 ссылка области действия valid_lft навсегда предпочтительный_lft навсегда

valid_lft навсегда предпочтительный_lft навсегда

buzz @ sysadmin: ~ $ sudo ip адрес del 192.168.1.250/24 широковещательная передача 192.168.1.255 dev eth0
buzz @ sysadmin: ~ $ ip addr show eth0

buzz @ sysadmin: ~ $ sudo dpkg -L iproute2 | grep / bin
buzz @ sysadmin: ~ $ sudo dpkg -L iproute2 | grep / sbin

сам eth0
ифейс это инет DHCP

buzz @ sysadmin: ~ $ sudo ifup eth0

buzz @ sysadmin: ~ $ sudo ifdown eth0

buzz @ sysadmin: ~ $ cat / etc / network / interfaces
# Этот файл описывает сетевые интерфейсы, доступные в вашей системе # и способы их активации. Для получения дополнительной информации см. Interfaces (5). # Петлевой сетевой интерфейс auto lo iface lo inet loopback # Основной сетевой интерфейс allow-hotplug eth0
iface eth0 inet static
    адрес 10.10.10.1/24 сетевая маска 255.255.255.0 сеть 10.10.10.0 широковещательная рассылка 10.10.10.255 шлюз 10.10.10.101 # параметры dns-* реализуются пакетом # resolvconf, если установлены dns-nameservers 192.168.10.5 dns-search desdelinux.вентилятор

buzz @ sysadmin: ~ $ cat / etc / network / interfaces
auto lo iface lo inet loopback

allow-hotplug eth0 iface eth0 inet статический адрес 10.10.10.1/24

buzz @ sysadmin: ~ $ ip addr show eth0
2: eth0: mtu 1500 qdisc pfifo_fast состояние UP группа по умолчанию qlen 1000 ссылка / эфир 70: 54: d2: 19: ad: 65 brd ff: ff: ff: ff: ff: ff inet 10.10.10.1/24 brd 10.10.10.255 scope global eth0 valid_lft навсегда предпочтительный_lft навсегда inet6 fe80 :: 7254: d2ff: fe19: ad65 / 64 ссылка области действия valid_lft навсегда предпочтительный_lft навсегда

buzz @ sysadmin: ~ $ sudo aptitude install bridge-utils

buzz @ host: ~ $ sudo nano / etc / network / interfaces
auto lo iface lo inet loopback allow-hotplug eth0 iface eth0 inet static address 192.168.10.27 iface eth1 inet manual iface eth2 inet manual iface eth3 inet manual # Bridge Anonymous auto br0 iface br0 inet manual bridge_ports eth1 eth2 eth3