網絡配置和管理-SME Networks

你好朋友和朋友們！

系列總索引： 中小企業計算機網絡：簡介

我們尚未針對該主題的標題撰寫任何文章。 我們也沒有閱讀任何要求寫的評論。 我們認為這是所有人都知道的，也許這就是我們直到今天才忽略它的原因。 但是，我們將為需要刷新或學習該主題的人撰寫一篇簡短的文章。

網絡：實用定義

出於實際目的，一個 紅色– 網絡 它由兩個或多個網絡設備組成，例如計算機，服務器，打印機，移動電話或其他網絡設備，它們通過物理電纜或無線鏈路連接，目的是在連接的設備之間共享和分發信息。

有關更多信息，請訪問：

• 計算機網絡
• 電信網絡
• 無線局域網
• 光纖網絡
• Ubuntu 12.04服務器指南
• 使用GNU / Linux進行服務器配置

請記住，鏈接是出於充分目的而給出的，並非出於娛樂目的。 😉

網絡設置

• 我建議使用操作系統的人 CentOS的 y openSUSE，以文字為指導 使用GNU / Linux進行服務器配置，由作者Joel BarriosDueñas撰寫。 我很難在同一篇文章中編寫我們將在下面針對Debian，CentOS和openSUSE發行版處理的主題，因為後兩個主題與第一個主題特別是在名稱，配置文件的位置，它們的內容以及其他一些方面有所不同。與該主題相關的哲學.

我們在本系列中使用的操作系統都具有用於配置不同網絡設備的圖形工具。 但是，本文將重點介紹如何使用命令控制台或終端。

如前幾篇文章所述，在大多數情況下，我們會在安裝過程中配置網絡接口（或接口），以確保一旦安裝了基本操作系統，計算機就可以有效地進行以下操作：淨。

至少第一個網絡接口-main-的正確配置對於後續工作至關重要。 台式機，工作站或 服務器 我們正在實施。

我們不會使用NetworkManager

為了簡化本文的撰寫，將注意力集中在服務器配置上，並使其更易於閱讀，我們假設 沒有 套餐提供的服務正在使用中 網絡經理。 否則，我們必須執行以下操作：

在Debian中

嗡嗡聲@ sysadmin：〜$ sudo systemctl stop network-manager.service
嗡嗡聲@ sysadmin：〜$ sudo systemctl status network-manager.service
buzz @ sysadmin：〜$ sudo systemctl禁用network-manager.service
嗡嗡聲@ sysadmin：〜$ sudo ifconfig

如果網卡的配置取決於服務 網絡經理 是正確的，那麼我們可以繼續工作。 但是，執行以下命令是健康的：

嗡嗡聲@ sysadmin：〜$ sudo ifdown eth0 && sudo ifup eth0

仔細檢查一切是否正常。

在CentOS上

在PDF格式的書中，«使用GNU / Linux進行服務器配置«，2016年48.2.2月版，第XNUMX章專門討論服務主題 網絡管理員。 我希望它的作者Joel BarriosDueñas根本不喜歡-他認為這很荒謬-使用 網絡管理員 在服務器中。

以太網接口

通常，當我們在 Qemu-KVM，操作系統使用以下名稱標識以太網接口： 以太坊在哪裡 X 代表一個數值。 第一個以太網接口標識為eth0，第二個接口標識為eth1，依此類推。

如果是關於在物理計算機上運行的Debian操作系統及其衍生產品的，則上述表示法也適用。

如果我們使用操作系統在物理機上工作 CentOS的 y openSUSE，操作系統將其標識為 依諾。 在這些虛擬機的虛擬機管理程序上，虛擬機（與這些操作系統）可能會發生很多相似性 VMware的.

在從操作系統創建的虛擬機中 FreeBSD的 -也是免費軟件-通常被標識為 表情包 o 虛擬網X 取決於它們分別在Qemu-KVM還是在VMware上。 如果它們是物理的，則通常被標識為 表情包.

識別以太網接口

識別計算機上所有可用的網絡接口 系統管理員。desdelinux。扇子，我們執行：

嗡嗡聲@ sysadmin：〜$ sudo ifconfig -a
eth0鏈接封套：以太網HWaddr 70：54：d2：19：ad：65 inet地址：10.10.10.1 Bcast：10.10.10.255掩碼：255.255.255.0 inet6地址：fe80 :: 7254：d2ff：fe19：ad65 / 64範圍：鏈接... lo鏈接encap：本地回送inet地址：127.0.0.1掩碼：255.0.0.0 inet6 addr：:: 1/128範圍：主機... virbr0鏈接encap：以太網HWaddr 52：54：00：c8：35 ：5e inet地址：192.168.10.1廣播：192.168.10.255掩碼：255.255.255.0 inet6地址：fe80 :: 5054：ff：fec8：355e / 64範圍：Link ... virbr0-nic Link encap：以太網HWaddr 52:54 ：00：c8：35：5e廣播多播MTU：1500指標：1 ... vmnet8鏈接封套：以太網HWaddr 00：50：56：c0：00：08 inet地址：192.168.20.1廣播：192.168.20.255掩碼：255.255.255.0 .6 inet80地址：fe250 :: 56：0ff：fec8：64/XNUMX範圍：鏈接...

• 先前輸出中的三個省略號表示返回了更多信息，這些信息我們並未反映出來以節省空間.

正如我在Debian 8操作系統“ Jessie”上安裝的兩個虛擬機支持程序一樣， Qemu-KVM y VMware Workstation服務器10.0.6，該命令返回所有現有接口。

• 記錄在案：私有軟件VMware Workstation Server 10.0.6是我的朋友和同事El NeoZelandes所提供的合法副本，他在他的祖國通過Internet購買了該軟件，並且很樂意將其發送給我.

讓我們看看從上一個輸出中可以得到什麼信息：

• eth0：具有IPv4地址的主網絡接口 10.10.10.1。 也顯示IPv6地址。
• lo：環回或 當地 使用IPv4 127.0.0.1 和IPv6-在所有這些接口中都很常見- :: 1/128.
• 虛擬機：網橋式網絡接口-  B脊 使用IPv4 192.168.10.1 並加上地址 MAC 52:54:00:c8:35:5e。 這個虛擬界面是我們通過 病毒經理 網絡的Qemu-KVM«默認»屬於NAT類型。
• virbr0-nic：創建 Qemu-KVM，類型為Anonymous Bridge- 匿名 建立 並使用相同的地址 MAC 52:54:00:c8:35:5e 這 虛擬機。 沒有分配IP地址。
• 虛擬機網絡8：網絡接口類型 NAT 在中配置 VMware的 虛擬網絡編輯器.

El VMware Workstation服務器 通過他的 虛擬網絡編輯器，以與主機的每個物理接口不同的方式配置您創建的網橋- 提供。 行話是否用在 以前的文章?.

獲取有關網絡接口信息的另一個應用程序-不是唯一的還是最後一個-是 lshw-列出硬件. lshw 是提取有關機器配置的詳細信息的工具。 如果我們在控制台中運行：

buzz @ sysadmin：〜$ aptitude搜索lshw
p lshw-有關硬件配置的信息  
p lshw-gtk-有關硬件配置的圖形信息

我們注意到，它甚至具有其圖形界面，供您測試。 讓我們安裝控制台模式並接下來運行：

嗡嗡聲@ sysadmin：〜$ sudo lshw -class網絡
嗡嗡聲的[sudo]密碼：
  *-網絡               
       說明：以太網接口產品：82579V千兆網絡連接供應商：英特爾公司物理標識：19總線信息：pci @ 0000：00：19.0邏輯名稱：eth0版本：05序列號：70：54：d2：19：廣告：65尺寸： 100Mbit / s容量：1Gbit / s寬度：32位時鐘：33MHz能力：pm msi bus_master ...
  *-網絡已禁用
       描述：以太網接口物理ID：1邏輯名稱：virbr0-nic序列號：52：54：00：c8：35：5e大小：10Mbit / s功能：以太網物理

讓我們管理接口的邏輯名稱

在某些情況下，特別是當我們出於任何原因更換物理網卡時，我們會發現該數字 X 標識接口增加了1，並且只有在運行時才注意到 ifconfig -a之間 la 情況 更改後發生了什麼。 當我們出於任何原因刪除虛擬網絡接口，然後再次添加另一個虛擬接口時，也會發生這種情況。

當我們配置並鏈接後，上面的內容可能很煩人- 綁定 一個或多個服務，一個特定的邏輯接口名稱 eth0, 諾1 o em0。 最不合時宜的事情是，它幾乎總是在從初始配置開始後很長時間（也許是幾年後）發生。 然後出現新接口，名稱如下 eth1,eth2, 諾2, em1等），並且某些服務無法正常運行。 那些經歷過類似 情況 你知道我的意思😉

可以在文件中找到Debian中網絡接口的邏輯名稱-及其一些派生名稱。 /etc/udev/rules.d/70-persistent-net.rules。 在CentOS 7中，它在文件中 /etc/udev/rules.d/90-eno-fix.rules，而在其先前版本中，它與Debian中的文件相同。

在Debian中如果要更改特定網絡接口的邏輯名稱，請找到與其地址對應的行 蘋果電腦 並修改值 名稱= ethX 根據您需要的邏輯名稱值。 為了使更改成功，您必須重新啟動計算機。

對於CentOS 7，看作品«使用GNU / Linux進行服務器配置»由Joel BarriosDueñas提供，其中提供了詳細的方法。

• 重要： 任何狀況之下， 注意！ 與服務 網絡管理員 如果您正在處理連接.

修改網絡接口的參數

在Debian中，如果要永久修改網卡的參數，則必須編輯該文件 的/ etc /網絡/接口 如下所述。

要詳細了解-以及更多-您可以使用的所有選項 人機界面。 我們還建議您閱讀該文件夾中的文檔：

buzz @ sysadmin：〜$ ls -l / usr / share / doc / ifupdown /
總共44 drwxr-xr-x 2 root root 4096 7年2016月XNUMX日 的contrib
drwxr-xr-x 2 root root 4096 7年2016月XNUMX日 例子
-rw-r-r-- 1根root 976 Jun 21 2012版權-rw-r-r-- 1根root 18243 13 Mar 2015 1 changelog.gz -rw-r-r-- 297根root 21 Jun 2012 1 NEWS.Debian.gz -rw-r-r-- 454根root 29 2014年1月946日自述文件-rw-r-r-- 21根root 2012 Jun XNUMX XNUMX ALL

程序 工具

通過程序 工具 我們可以查詢，列出和修改網卡的參數，例如連接速度，自動協商，總和檢查負載- 校驗和卸載等在幾乎所有發行版的存儲庫中都可以找到它。

buzz @ sysadmin：〜$ sudo aptitude安裝ethtool
嗡嗡聲的[sudo]密碼：

嗡嗡聲@ sysadmin：〜$ sudo ethtool eth0
eth0的設置：支持的端口：[TP]支持的鏈接模式：10baseT / Half 10baseT / Full 100baseT / Half 100baseT / Full 1000baseT / Full支持的暫停幀使用：否支持自動協商：是廣告鏈接模式：10baseT / Half 10baseT /全100baseT /半100baseT /全1000baseT /全廣告暫停幀使用：否廣告自動協商：是速度：100Mb / s雙工：全端口：雙絞線PHYAD：1收發器：內部自動協商：開MDI-X：開（自動）支持喚醒：pumbg喚醒：g當前消息級別：0x00000007（7）drv probe link檢測到鏈接：是

我們通過此工具所做的更改是臨時的，在下次重新啟動計算機時將丟失。 如果我們需要通過以下方式進行永久修改 工具，我們必須添加文件 的/ etc /網絡/接口 指令«前期“或”之前解除界面“如下：

汽車eth1
inet dhcp這iface的eth1
預裝/垃圾箱/ ethtool -s eth1速度1000雙面全

因此網卡 eth1 從DHCP服務器獲得其IP地址的服務器，在模式下被永久修改為以1000 Mb / s的速度工作 全雙工.

• 上述方法也適用於具有靜態IP的卡.

IP地址

我們將在下面看到如何配置設備的IP地址以及網關- 網關 默認情況下，與局域網的其餘部分進行通信是必需的，並且 直 通過互聯網 su 網關.

• 當我們寫 “直»我們指的是允許不使用服務器即可訪問Internet的SME網絡的情況 代理，這是 不推薦，儘管有強大的 火牆 在計算機本身上 網關。 輪到您時，我們將介紹這個主題 代理.

臨時尋址

使用任何Linux發行版的標準命令，例如 ip，ifconfig和路由，我們可以臨時配置網絡接口，如下所示。

要分配IP地址及其子網掩碼，然後檢查操作，請執行以下操作：

buzz @ sysadmin：〜$ sudo ifconfig eth0 172.16.10.2網絡掩碼255.255.0.0

嗡嗡聲@ sysadmin：〜$ sudo ifconfig
eth0鏈接封套：以太網HWaddr 70：54：d2：19：ad：65 inet地址：172.16.10.2 Bcast：172.16.255.255掩碼：255.255.0.0 inet6地址：fe80 :: 7254：d2ff：fe19：ad65 / 64範圍：鏈接廣播多播運行MTU：1500指標：1 RX數據包：0錯誤：0丟棄：0超限：0幀：0 TX數據包：659錯誤：0丟棄：0超限：0載波：0衝突：0 txqueuelen：1000 RX字節：0（0.0 B）TX字節：115601（112.8 KiB）中斷：20內存：fe600000-fe620000

我們只是暫時分配了卡 eth0 靜態IP地址 172.16.10.2 帶子網掩碼 255.255.0.0 屬於“ B”類專用互聯網網絡。

• 請注意，我們修改了 sysadmin 電腦本身的 eth0 網路介面的設定。desdelinux.fan 之前的 IP 為 10.10.10.1/255.255.255.0屬於“ A”類專用Internet網絡，儘管它只能根據其子網掩碼託管254台計算機.

配置 網關 默認情況下，然後檢查操作讓我們執行：

buzz @ sysadmin：〜$ sudo路由添加默認gw 172.16.10.1 eth0

嗡嗡聲@ sysadmin：〜$ sudo route -n
內核IP路由表目標網關Genmask標誌度量標準參考使用Iface 0.0.0.0 172.16.10.1 0.0.0.0 UG 0 0 0 eth0 0.0.0.0 172.16.10.1 0.0.0.0 UG 1024 0 0 eth0 172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

我們只是臨時分配了網關 172.16.10.1 連接eth0 172.16.10.2，而其他接口保留其先前的值。

要刪除所有網卡設置，請運行：

嗡嗡聲@ sysadmin：〜$ sudo ip addr flush eth0

嗡嗡聲@ sysadmin：〜$ sudo ifconfig
eth0鏈接封套：以太網HWaddr 70：54：d2：19：廣告：65 UP廣播正在運行多播MTU：1500度量標準：1 RX數據包：0錯誤：0丟棄：0超限：0幀：0 TX數據包：718錯誤：0掉落：0超限：0載波：0衝突：0 txqueuelen：1000 RX字節：0（0.0 B）TX字節：125388（122.4 KiB）中斷：20內存：fe600000-fe620000

嗡嗡聲@ sysadmin：〜$ sudo route -n
內核IP路由表目標網關Genmask標誌度量標準參考使用Iface 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

buzz @ sysadmin：〜$ sudo ifconfig eth0 10.10.10.1網絡掩碼255.255.255.0

嗡嗡聲@ sysadmin：〜$ sudo ifconfig eth0
eth0鏈接封套：以太網HWaddr 70：54：d2：19：ad：65 inet地址：10.10.10.1 Bcast：10.10.10.255掩碼：255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU：1500度量標準：1 RX數據包：0錯誤：0丟棄：0溢出：0幀：0 TX數據包：729錯誤：0丟棄：0溢出：0載波：0衝突：0 txqueuelen：1000 RX字節：0（0.0 B）TX字節：129009（125.9 KiB）中斷：20內存：fe600000-fe620000

嗡嗡聲@ sysadmin：〜$ sudo route -n
內核IP路由表目標網關Genmask標誌度量標準參考使用Iface 10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

嗡嗡聲@ sysadmin：〜$ ip addr show eth0
2：eth0： mtu 1500 qdisc pfifo_fast狀態UP組默認qlen 1000鏈接/以太70：54：d2：19：ad：65 brd ff：ff：ff：ff：ff：ff
    inet 10.10.10.1/24 brd 10.10.10.255作用域全局eth0
       valid_lft forever preferred_lft forever inet6 fe80 :: 7254：d2ff：fe19：ad65 / 64作用域鏈接valid_lft forever首選preferred_lft

buzz @ sysadmin：〜$ sudo ip addr添加192.168.1.250/24廣播192.168.1.255 dev eth0

嗡嗡聲@ sysadmin：〜$ ip addr show eth0
2：eth0： mtu 1500 qdisc pfifo_fast狀態UP組默認qlen 1000鏈接/以太70：54：d2：19：ad：65 brd ff：ff：ff：ff：ff：ff
    inet 10.10.10.1/24 brd 10.10.10.255作用域全局eth0
       永遠有效_lft永遠永恆_lft
    inet 192.168.1.250/24 brd 192.168.1.255作用域全局eth0
       valid_lft forever preferred_lft forever inet6 fe80 :: 7254：d2ff：fe19：ad65 / 64作用域鏈接valid_lft forever首選preferred_lft

永遠有效_lft永遠永恆_lft

buzz @ sysadmin：〜$ sudo ip addr del 192.168.1.250/24廣播192.168.1.255 dev eth0
嗡嗡聲@ sysadmin：〜$ ip addr show eth0

嗡嗡聲@ sysadmin：〜$ sudo dpkg -L iproute2 | grep / bin
嗡嗡聲@ sysadmin：〜$ sudo dpkg -L iproute2 | grep / sbin

汽車eth0
伊法斯精神 DHCP

嗡嗡聲@ sysadmin：〜$ sudo ifup eth0

嗡嗡聲@ sysadmin：〜$ sudo ifdown eth0

buzz @ sysadmin：〜$ cat / etc / network / interfaces
＃此文件描述了系統上可用的網絡接口＃以及如何激活它們。 有關更多信息，請參見接口（5）。 ＃Loopback網絡接口auto loiface lo inet loopback＃主網絡接口allow-hotplug eth0
iface eth0 inet static
    位址 10.10.10.1/24 網路遮罩 255.255.255.0 網路 10.10.10.0 廣播 10.10.10.255 閘道 10.10.10.101 # dns-* 選項由 # resold. desdelinux。扇子

buzz @ sysadmin：〜$ cat / etc / network / interfaces
自動loiface lo inet回送

allow-hotplug eth0 iface eth0 inet靜態地址10.10.10.1/24

嗡嗡聲@ sysadmin：〜$ ip addr show eth0
2：eth0： mtu 1500 qdisc pfifo_fast狀態UP組默認qlen 1000鏈接/以太70：54：d2：19：ad：65 brd ff：ff：ff：ff：ff：ff inet 10.10.10.1/24 brd 10.10.10.255作用域全局eth0 valid_lft永遠inet6 fe80 :: 7254：d2ff：fe19：ad65 / 64作用域鏈接有效_永遠forever preferred_lft永遠inetXNUMX

嗡嗡聲@ sysadmin：〜$ sudo aptitude install bridge-utils

buzz @主機：〜$ sudo nano / etc / network / interfaces
auto lo iface lo inet環回allow-hotplug eth0 iface eth0 inet靜態地址192.168.10.27 iface eth1 inet手冊iface eth2 inet手冊iface eth3 inet手冊＃網橋匿名auto br0 iface br0 inet手冊bridge_ports eth1 eth2 eth3