网络配置和管理-中小企业网络

你好朋友和朋友们！

系列总索引： 中小企业计算机网络：简介

我们尚未针对该主题的标题撰写任何文章。 我们也没有阅读任何要求写的评论。 我们认为所有人都知道它是理所当然的，也许这就是我们直到今天才忽略它的原因。 但是，对于需要刷新或学习该主题的人，我们将撰写一篇简短的文章。

网络：实用定义

出于实际目的，一 净- 商业网络 它由两个或多个网络设备组成，例如计算机，服务器，打印机，移动电话或其他网络设备，它们通过物理电缆或无线链接连接，目的是在连接的设备之间共享和分发信息。

欲了解更多信息，请访问：

• 计算机网络
• 电信网络
• 无线局域网
• 光纤网络
• Ubuntu 12.04服务器指南
• 使用GNU / Linux进行服务器配置

请记住，链接是出于充分的目的而给出的，并非出于娱乐目的。 😉

网络设置

• 我建议使用操作系统的人 CentOS的 y openSUSE，以文字为指导 使用GNU / Linux进行服务器配置，由作者Joel BarriosDueñas撰写。 我很难在同一篇文章中编写我们将在下面针对Debian，CentOS和openSUSE发行版处理的主题，因为后两个主题与第一个主题不同，尤其是在名称，配置文件的位置，它们的内容以及其他方面与该主题相关的哲学.

我们在整个系列中使用的操作系统都具有用于配置不同网络设备的图形工具。 但是，本文将重点介绍如何使用命令控制台或终端。

正如我们在前面的文章中所看到的，在大多数情况下，我们在安装过程中都会配置网络接口（或接口），以确保在安装了基本操作系统之后，计算机就可以有效地连接计算机了。净。

至少第一个网络接口-main-的正确配置对于后续工作至关重要。 台式机，工作站或 服务器 我们正在实施。

我们不会使用NetworkManager

为了简化本文的撰写，将注意力集中在服务器配置上，并使其更易于阅读，我们假设 没有 套餐提供的服务正在使用中 网络经理。 否则，我们必须执行以下操作：

在Debian中

嗡嗡声@ sysadmin：〜$ sudo systemctl stop network-manager.service
嗡嗡声@ sysadmin：〜$ sudo systemctl status network-manager.service
buzz @ sysadmin：〜$ sudo systemctl禁用network-manager.service
嗡嗡声@ sysadmin：〜$ sudo ifconfig

如果网卡的配置取决于服务 网络经理 是正确的，那么我们可以继续工作。 但是，执行以下命令是健康的：

嗡嗡声@ sysadmin：〜$ sudo ifdown eth0 && sudo ifup eth0

仔细检查一切是否正常。

在CentOS上

在PDF格式的书中，«使用GNU / Linux进行服务器配置«，2016年48.2.2月版，第XNUMX章专门讨论服务主题 网络管理员。 我希望它的作者Joel BarriosDueñas根本不喜欢-他认为这很荒谬-使用 网络管理员 在服务器中。

以太网接口

通常，当我们在 Qemu-KVM，操作系统使用以下名称标识以太网接口： 以太坊在哪里 X 代表一个数值。 第一个以太网接口标识为eth0，第二个接口标识为eth1，依此类推。

对于在物理机器上运行的Debian操作系统及其衍生产品，上述表示法也是正确的。

如果我们使用操作系统在物理机上工作 CentOS的 y openSUSE，操作系统将其标识为 依诺。 在虚拟机的虚拟机管理程序上，虚拟机（与这些操作系统）可能会发生很多相似性 VMware的.

在从操作系统创建的虚拟机中 FreeBSD的 -也是免费软件-通常被标识为 表情包 o 虚拟网X 取决于它们分别在Qemu-KVM还是在VMware上。 如果它们是物理的，则通常被标识为 表情包.

识别以太网接口

识别计算机上所有可用的网络接口 系统管理员。desdelinux。风扇，我们执行：

嗡嗡声@ sysadmin：〜$ sudo ifconfig -a
eth0链接封套：以太网HWaddr 70：54：d2：19：ad：65 inet地址：10.10.10.1 Bcast：10.10.10.255掩码：255.255.255.0 inet6地址：fe80 :: 7254：d2ff：fe19：ad65 / 64范围： Link ... lo Link encap：本地回送inet地址：127.0.0.1掩码：255.0.0.0 inet6 addr：:: 1/128范围：主机... virbr0 Link Encap：以太网HWaddr 52：54：00：c8：35 ：5e inet地址：192.168.10.1广播：192.168.10.255掩码：255.255.255.0 inet6地址：fe80 :: 5054：ff：fec8：355e / 64范围：Link ... virbr0-nic Link encap：以太网HWaddr 52:54 ：00：c8：35：5e广播多播MTU：1500指标：1 ... vmnet8链接封套：以太网HWaddr 00：50：56：c0：00：08 inet地址：192.168.20.1广播：192.168.20.255掩码：255.255.255.0 .6 inet80地址：fe250 :: 56：0ff：fec8：64/XNUMX范围：链接...

• 先前输出中的三个省略号表示返回了更多信息，这些信息我们并未反映出来以节省空间.

正如我在Debian 8操作系统“ Jessie”上安装的两个虚拟机支持程序一样， Qemu-KVM y VMware Workstation服务器10.0.6，该命令返回所有现有接口。

• 记录在案：私有软件VMware Workstation Server 10.0.6是我的朋友和同事El NeoZelandes所提供的合法副本，他在他的祖国通过Internet购买了该软件，并乐意将其发送给我.

让我们看看从上一个输出中可以得到什么信息：

• eth0：具有IPv4地址的主网络接口 10.10.10.1。 也显示IPv6地址。
• lo：环回或 本地 使用IPv4 127.0.0.1 和IPv6-在所有这些接口中都很常见- :: 1/128.
• 虚拟机：网桥式网络接口-  B脊 使用IPv4 192.168.10.1 并加上地址 MAC 52:54:00:c8:35:5e。 这个虚拟接口是我们通过 病毒经理 网络的Qemu-KVM«默认»属于NAT类型。
• virbr0-nic：创建 Qemu-KVM，类型为Anonymous Bridge- 匿名 桥 并使用相同的地址 MAC 52:54:00:c8:35:5e 该 虚拟机。 没有分配IP地址。
• 虚拟机网络8：网络接口类型 NAT 在中配置 VMware的 虚拟网络编辑器.

El VMware Workstation服务器 通过他的 虚拟网络编辑器，以与主机的每个物理接口不同的方式配置您创建的网桥- 主办方。 行话是否用在 以前的文章?.

获取有关网络接口信息的另一个应用程序（不是唯一的应用程序，也不是最后一个应用程序）是 lshw-列出硬件. lshw 是提取有关机器配置的详细信息的工具。 如果我们在控制台中运行：

buzz @ sysadmin：〜$ aptitude搜索lshw
p lshw-有关硬件配置的信息  
p lshw-gtk-有关硬件配置的图形信息

我们注意到，它甚至具有其图形界面，供您测试。 让我们安装控制台模式并接下来运行：

嗡嗡声@ sysadmin：〜$ sudo lshw -class网络
嗡嗡声的[sudo]密码：
  *-网络               
       说明：以太网接口产品：82579V千兆网络连接供应商：英特尔公司物理标识：19总线信息：pci @ 0000：00：19.0逻辑名称：eth0版本：05序列号：70：54：d2：19：广告：65尺寸： 100Mbit / s容量：1Gbit / s宽度：32位时钟：33MHz能力：pm msi bus_master ...
  *-网络已禁用
       描述：以太网接口物理ID：1逻辑名称：virbr0-nic序列号：52：54：00：c8：35：5e大小：10Mbit / s功能：以太网物理

让我们管理接口的逻辑名称

在某些情况下，特别是当我们出于任何原因更换物理网卡时，我们会发现该数字 X 标识接口增加了1，并且只有在运行时才注意到 ifconfig -a之间 la 情况 更改后发生了什么。 当我们出于任何原因删除虚拟网络接口，然后再次添加另一个虚拟接口时，也会发生这种情况。

当我们配置并链接后，上面的内容可能很烦人- 绑定 一个或多个服务，一个特定的逻辑接口名称 eth0, eno1 o em0。 最不合时宜的事情是，它几乎总是在从最初的配置开始-可能多年之后-才发生的。 然后出现新接口，名称如下 eth1,eth2, eno2, em1等），并且某些服务无法正常运行。 那些经历过类似 情况 你知道我的意思😉

可以在文件中找到Debian中网络接口的逻辑名称-及其一些派生名称。 /etc/udev/rules.d/70-persistent-net.rules。 在CentOS 7中，它在文件中 /etc/udev/rules.d/90-eno-fix.rules，而在其先前版本中，它与Debian中的文件相同。

在Debian中如果要更改特定网络接口的逻辑名称，请找到与其地址对应的行 苹果电脑 并修改值 名称= ethX 根据您需要的逻辑名称值。 为了使更改成功，您必须重新启动计算机。

对于CentOS 7，看作品«使用GNU / Linux进行服务器配置»由Joel BarriosDueñas提供，其中提供了详细的方法。

• 重要： 任何状况之下， 注意！ 与服务 网络管理员 如果您正在处理连接.

修改网络接口的参数

在Debian中，如果要永久修改网卡的参数，则必须编辑该文件 / etc /网络/接口 如下所述。

要详细了解-以及更多-您可以使用的所有选项 人机界面。 我们还建议您阅读该文件夹中的文档：

buzz @ sysadmin：〜$ ls -l / usr / share / doc / ifupdown /
总共44 drwxr-xr-x 2 root root 4096 7年2016月XNUMX日 的contrib
drwxr-xr-x 2根根4096 7年2016月XNUMX日 例子
-rw-r-r-- 1根root 976 Jun 21 2012版权-rw-r-r-- 1根root 18243 13 Mar 2015 1 changelog.gz -rw-r-r-- 297根root 21 Jun 2012 1 NEWS.Debian.gz -rw-r-r-- 454根root 29 2014年1月946日自述文件-rw-r-r-- 21根root 2012 Jun XNUMX XNUMX ALL

节目 工具

通过程序 工具 我们可以查询，列出和修改网卡的参数，例如连接速度，自动协商，总和检查负载- 校验和卸载等在几乎所有发行版的存储库中都可以找到它。

buzz @ sysadmin：〜$ sudo aptitude安装ethtool
嗡嗡声的[sudo]密码：

嗡嗡声@ sysadmin：〜$ sudo ethtool eth0
eth0的设置：支持的端口：[TP]支持的链接模式：10baseT / Half 10baseT / Full 100baseT / Half 100baseT / Full 1000baseT / Full支持的暂停帧使用：否支持自动协商：是广告链接模式：10baseT / Half 10baseT /全100baseT /半100baseT /全1000baseT /全广告暂停帧使用：否广告自动协商：是速度：100Mb / s双工：全端口：双绞线PHYAD：1收发器：内部自动协商：开MDI-X：开（自动）支持唤醒：pumbg唤醒：g当前消息级别：0x00000007（7）drv probe link检测到链接：是

我们通过此工具所做的更改是临时的，在下次重新启动计算机时将丢失。 如果我们需要通过以下方式进行永久修改 工具，我们必须添加文件 / etc /网络/接口 指令«前期“或”之前解除界面“如下：

汽车eth1
inet dhcp这iface的eth1
预装/垃圾箱/ ethtool -s eth1速度1000双面全

因此网卡 eth1 从DHCP服务器获取其IP地址的服务器，在模式下被永久修改为以1000 Mb / s的速度运行 全双工.

• 上述方法也适用于具有静态IP的卡.

IP地址

我们将在下面看到如何配置设备的IP地址以及网关- 网关 默认情况下，与局域网的其余部分进行通信是必需的，并且 直接 通过互联网 su 网关.

• 当我们写 “直»我们指的是允许不使用服务器即可访问Internet的SME网络的情况 代理哪一个 不推荐，尽管有强大的 防火墙 在计算机本身上 网关。 轮到您来时，我们将介绍这个主题 代理.

临时寻址

使用任何Linux发行版的标准命令，例如 ip，ifconfig和路由，我们可以临时配置网络接口，如下所示。

要分配IP地址及其子网掩码，然后检查操作，请执行以下操作：

buzz @ sysadmin：〜$ sudo ifconfig eth0 172.16.10.2网络掩码255.255.0.0

嗡嗡声@ sysadmin：〜$ sudo ifconfig
eth0链接封套：以太网HWaddr 70：54：d2：19：ad：65 inet地址：172.16.10.2 Bcast：172.16.255.255掩码：255.255.0.0 inet6地址：fe80 :: 7254：d2ff：fe19：ad65 / 64范围：链接广播多播运行MTU：1500度量标准：1 RX数据包：0错误：0丢弃：0超限：0帧：0 TX数据包：659错误：0丢弃：0超限：0载波：0冲突：0 txqueuelen：1000 RX字节：0（0.0 B）发送字节：115601（112.8 KiB）中断：20内存：fe600000-fe620000

我们只是暂时分配了卡 eth0 静态IP地址 172.16.10.2 带子网掩码 255.255.0.0 属于“ B”类专用互联网网络。

• 请注意，我们修改了 sysadmin 计算机本身的 eth0 网络接口的配置。desdelinux.fan 之前的 IP 为 10.10.10.1/255.255.255.0属于“ A”类专用Internet网络，尽管它只能根据其子网掩码托管254台计算机.

配置 网关 默认情况下，然后检查操作让我们执行：

buzz @ sysadmin：〜$ sudo路由添加默认gw 172.16.10.1 eth0

嗡嗡声@ sysadmin：〜$ sudo route -n
内核IP路由表目标网关Genmask标志度量标准参考使用Iface 0.0.0.0 172.16.10.1 0.0.0.0 UG 0 0 0 eth0 0.0.0.0 172.16.10.1 0.0.0.0 UG 1024 0 0 eth0 172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

我们刚刚临时分配了网关 172.16.10.1 连接eth0 172.16.10.2，而其他接口保留其先前的值。

要从网卡中删除所有设置，请运行：

嗡嗡声@ sysadmin：〜$ sudo ip addr flush eth0

嗡嗡声@ sysadmin：〜$ sudo ifconfig
eth0链接封套：以太网HWaddr 70：54：d2：19：广告：65 UP广播正在运行多播MTU：1500指标：1 RX数据包：0错误：0丢弃：0超限：0帧：0 TX数据包：718错误：0掉落：0超限：0载波：0冲突：0 txqueuelen：1000 RX字节：0（0.0 B）TX字节：125388（122.4 KiB）中断：20内存：fe600000-fe620000

嗡嗡声@ sysadmin：〜$ sudo route -n
内核IP路由表目标网关Genmask标志度量标准参考使用Iface 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

buzz @ sysadmin：〜$ sudo ifconfig eth0 10.10.10.1网络掩码255.255.255.0

嗡嗡声@ sysadmin：〜$ sudo ifconfig eth0
eth0链接封套：以太网HWaddr 70：54：d2：19：ad：65 inet地址：10.10.10.1 Bcast：10.10.10.255掩码：255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU：1500度量标准：1 RX数据包：0错误：0丢弃：0溢出：0帧：0 TX数据包：729错误：0丢弃：0溢出：0载波：0冲突：0 txqueuelen：1000 RX字节：0（0.0 B）TX字节：129009（125.9 KiB）中断：20内存：fe600000-fe620000

嗡嗡声@ sysadmin：〜$ sudo route -n
内核IP路由表目标网关Genmask标志度量标准参考使用Iface 10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

嗡嗡声@ sysadmin：〜$ ip addr show eth0
2：eth0： mtu 1500 qdisc pfifo_fast状态UP组默认qlen 1000链接/以太70：54：d2：19：ad：65 brd ff：ff：ff：ff：ff：ff
    inet 10.10.10.1/24 brd 10.10.10.255作用域全局eth0
       valid_lft forever preferred_lft forever inet6 fe80 :: 7254：d2ff：fe19：ad65 / 64作用域链接valid_lft forever首选preferred_lft

buzz @ sysadmin：〜$ sudo ip addr添加192.168.1.250/24广播192.168.1.255 dev eth0

嗡嗡声@ sysadmin：〜$ ip addr show eth0
2：eth0： mtu 1500 qdisc pfifo_fast状态UP组默认qlen 1000链接/以太70：54：d2：19：ad：65 brd ff：ff：ff：ff：ff：ff
    inet 10.10.10.1/24 brd 10.10.10.255作用域全局eth0
       永远有效_lft永远永恒_lft
    inet 192.168.1.250/24 brd 192.168.1.255作用域全局eth0
       valid_lft forever preferred_lft forever inet6 fe80 :: 7254：d2ff：fe19：ad65 / 64作用域链接valid_lft forever首选preferred_lft

永远有效_lft永远永恒_lft

buzz @ sysadmin：〜$ sudo ip addr del 192.168.1.250/24广播192.168.1.255 dev eth0
嗡嗡声@ sysadmin：〜$ ip addr show eth0

嗡嗡声@ sysadmin：〜$ sudo dpkg -L iproute2 | grep / bin
嗡嗡声@ sysadmin：〜$ sudo dpkg -L iproute2 | grep / sbin

汽车eth0
伊法斯精神 DHCP

嗡嗡声@ sysadmin：〜$ sudo ifup eth0

嗡嗡声@ sysadmin：〜$ sudo ifdown eth0

buzz @ sysadmin：〜$ cat / etc / network / interfaces
＃此文件描述了系统上可用的网络接口＃以及如何激活它们。 有关更多信息，请参见接口（5）。 ＃Loopback网络接口auto loiface lo inet loopback＃主网络接口allow-hotplug eth0
iface eth0 inet静态
    地址 10.10.10.1/24 网络掩码 255.255.255.0 网络 10.10.10.0 广播 10.10.10.255 网关 10.10.10.101 # dns-* 选项由 # resolvconf 软件包实现，如果安装了 dns-nameservers 192.168.10.5 dns-search desdelinux。风扇

buzz @ sysadmin：〜$ cat / etc / network / interfaces
自动loiface inet回送

allow-hotplug eth0 iface eth0 inet静态地址10.10.10.1/24

嗡嗡声@ sysadmin：〜$ ip addr show eth0
2：eth0： mtu 1500 qdisc pfifo_fast状态UP组默认qlen 1000链接/以太70：54：d2：19：ad：65 brd ff：ff：ff：ff：ff：ff inet 10.10.10.1/24 brd 10.10.10.255作用域全局eth0 valid_lft永远inet6 fe80 :: 7254：d2ff：fe19：ad65 / 64作用域链接有效_永远forever preferred_lft永远inetXNUMX

嗡嗡声@ sysadmin：〜$ sudo aptitude install bridge-utils

buzz @主机：〜$ sudo nano / etc / network / interfaces
auto lo iface lo inet环回allow-hotplug eth0 iface eth0 inet静态地址192.168.10.27 iface eth1 inet手册iface eth2 inet手册iface eth3 inet手册＃网桥匿名auto br0 iface br0 inet手册bridge_ports eth1 eth2 eth3