網路配置是我們在安裝好作業系統之後，需要解決的第一步。現時代沒有接入網路的主機已然等同於一堆廢鐵。在網路配置的過程中，通常我們需要配置本機IP地址，預設閘道器，DNS，主機名等等。本文主要描述在Linux環境下，主要以傳統命令列方式講解如何將主機接入網路。對於網路配置的新命令如ip，nmcli等等在以後的文章中描述。

一、網路配置概述

主機接入網際網路前提：遵循TCP/IP協議棧

配置主機接入TCP/IP網路需要配置的內容：
  IP/Netmask
  路由：
    主機路由：一臺主機
    網路路由：是一個網路
    預設路由(預設閘道器)：
  DNS伺服器：
    主DNS伺服器
    備用DNS伺服器
  主機名：computer_name.domain.com

網路裝置表示方法(CentOS7版本)
  核心識別裝置：驅動

  網絡卡命名機制
    CentOS 7中，systemd對網路裝置的命名方式
    (a) 如果Firmware或BIOS為主機板上整合的裝置提供的索引資訊可用，且可預測則根據此索引進行命名，例如eno1
    (b) 如果Firmware或BIOS為PCI-E擴充套件槽所提供的索引資訊可用，且可預測，則根據此索引進行命名，例如ens1
    (c) 如果硬體介面的物理位置資訊可用，則根據此資訊進行命名，例如enp2s0
    (d) 如果使用者顯式啟動，也可根據MAC地址進行命名，enx2387a1dc56;
    (e) 上述均不可用時，則使用傳統命名機制，基於BIOS支援biosdevname中
    (f) 本地迴環 lo
    內建網絡卡：em1,em2
     pci卡：pYpX Y：slot ,X:port

  名稱組成格式
    en: Ethernet 有線區域網
    wl: wlan 無線區域網
    ww: wwan無線廣域網

  名稱型別：
    o: 整合裝置的裝置索引號
    s: 擴充套件槽的索引號
    x: 基於MAC地址的命名
    ps: enp2s1

二、IP地址配置

動態配置(IP/Netmask)：
  DHCP伺服器(Dynamic Host Configuration Protocol)

靜態指定：
  使用者空間工具(ifconfig，ip命令)，立即生效，但不會長久有效(地址配置在核心，顯示在使用者空間)
  網路裝置服務配置檔案，完成長久有效配置：
    /etc/sysconfig/network-script/ifcfg-eth0
  GUI/TUI配置工具

網路配置命令
ifconfig(傳統配置命令)
  ifconfig：顯示所有活動狀態的相關資訊
  ifconfig Interface：僅顯示指定介面的相關資訊
  ifconfig Interface Address
    ip/mask
      長格式：
      ifconfig Interface IP netmask MASK
    CIDR：無類別的預見路由
    ifconfig Interface IP/MASK

ifconfig示例

# more /etc/redhat-release  ###當前環境
CentOS Linux release 7.2.1511 (Core) 
# ifconfig |grep eno -A1  ###當前伺服器有2塊網絡卡，分別為eno16777728,eno33554960
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
inet 172.24.8.131  netmask 255.255.255.0  broadcast 172.24.8.255
--
eno33554960: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
inet 192.168.81.144  netmask 255.255.255.0  broadcast 192.168.81.255

# ifconfig eno33554960 192.168.81.145/24
# ifconfig eno33554960|head -2
eno33554960: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
inet 192.168.81.145  netmask 255.255.255.0  broadcast 192.168.81.255        

# ifconfig eno33554960 down    ###禁用當前網絡卡
# ifconfig eno33554960 up      ###啟用當前網絡卡
# ifconfig eno33554960|head -2  ###再次檢視網絡卡，由於使用了DHCP，IP地址被分配為原地址
eno33554960: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
inet 192.168.81.144  netmask 255.255.255.0  broadcast 192.168.81.255

網絡卡手工配置示例
# vi /etc/sysconfig/network-scripts/ifcfg-eno16777728 
TYPE="Ethernet"          //指定網路型別為乙太網模式
BOOTPROTO="dhcp"    //指定啟動地址協議的獲取方式(dhcp或bootp為自動獲取,none
DEFROUTE="yes"        //是否把這個eno16777728設定為預設路由 
PEERDNS="yes"          //是否允許DHCP服務分配地址時直接更新/etc/resolv.conf中的DNS伺服器地址
PEERROUTES="yes"
IPV4_FAILURE_FATAL="no"  //如果IPv4配置失敗,裝置是否被禁用
IPV6INIT="yes"            //允許在該網絡卡上啟動IPV6的功能 
IPV6_AUTOCONF="yes"    //是否使用IPV6地址的自動配置
IPV6_DEFROUTE="yes"        ### Author : Leshami  
IPV6_PEERDNS="yes"          ### Blog : http://blog.csdn.net/leshami 
IPV6_PEERROUTES="yes"   ### QQ/Weixin : 645746311
IPV6_FAILURE_FATAL="no"
NAME="eno16777728"      //網路連線標識名    
UUID="52ff246a-d965-4056-b34f-16e8f4df2c0a"  //網絡卡全球通用唯一識別碼
DEVICE="eno16777728"                        //網路連線標識名
ONBOOT="yes"                                //網絡卡開機後自動啟動
USERCTL=no                                  //是否允許普通使用者操作網絡卡
PEERDNS={yes|no}        //是否允許DHCP服務分配地址時直接更新/etc/resolv.conf中的DNS伺服器地址
# systemctl  restart  network.service        //重啟網路服務,使配置生效

三、路由配置

route(傳統配置命令)
route：
    route：顯示路由資訊(閘道器指的就是下一跳的地址，下一跳地址必須與本地主機位於同一網路)
        -n：使用數字格式顯示，不反解地址到主機名
    route add    //新增路由
      -host HOST_IP gw Next [dev Device]
      -net Net_ADDR
      -net 0.0.0.0 目標地址為任意地址，即預設路由

        route del  //刪除路由
          -host HOST_IP gw 下一跳
          -net Net_ADDR gw 下一跳

示例：
# route 
# route
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
default        192.168.81.2    0.0.0.0        UG    100    0        0 eno33554960
172.24.8.0      0.0.0.0        255.255.255.0  U    100    0        0 eno16777728
192.168.81.0    0.0.0.0        255.255.255.0  U    100    0        0 eno33554960

示例中對於目表為192.168.81.0以及172.24.8.0網路段的訪問，Gateway為4個0表示沒有網路，也就是說屬於直連網路，無需路由
對於目標為default的(當使用route -n時，default為4個0)網路段時，通過預設閘道器192.168.81.2連線目標指向單個
主機的為主機路由，目標網路地址的為網路路由，目標指向所有地址(0.0.0.0或者default)的為預設路由。        

route輸出具體描述
route命令輸出的路由表字段含義如下：
    Destination 目標
          The destination network or destination host. 目標網路或目標主機。
    Gateway 閘道器
          The gateway address or '*' if none set. 閘道器地址，如果沒有就顯示星號。
    Genmask 網路掩碼
          The  netmask  for  the  destination net; '255.255.255.255' for a
          host destination and '0.0.0.0' for the default route.
    Flags：總共有多個旗標，代表的意義如下：                        
        U (route is up)：該路由是啟動的；                      
        H (target is a host)：目標是一部主機 (IP) 而非網域；                      
        G (use gateway)：需要透過外部的主機 (gateway) 來轉遞封包；                      
        R (reinstate route for dynamic routing)：使用動態路由時，恢復路由資訊的旗標；                      
        D (dynamically installed by daemon or redirect)：已經由服務或轉 port 功能設定為動態路由                      
        M (modified from routing daemon or redirect)：路由已經被修改了；                      
        !  (reject route)：這個路由將不會被接受(用來抵擋不安全的網域！)
        A (installed by addrconf)
        C (cache entry)
    Metric 距離、跳數。暫無用。
          The 'distance' to the target (usually counted in  hops).  It  is
          not  used  by  recent kernels, but may be needed by routing dae-
          mons.
    Ref  不用管，恆為0。
          Number of references to this route. (Not used in the Linux  ker-nel.)
    Use    該路由被使用的次數，可以粗略估計通向指定網路地址的網路流量。
          Count  of lookups for the route.  Depending on the use of -F and
    Iface 從哪一個網路介面路由出去，如本例中的eno33554960
          Interface to which packets for this route will be sent.

新增網路路由
    當前本機IP地址為172.24.8.131
    假定要到達目標地址為:192.168.10.0/24，下一跳為 172.24.8.2 則新增路由命令如下
    # route add -net 192.168.10.0/24 gw 172.24.8.2  ###此時為網路閘道器(路由)

    # route -n
    Kernel IP routing table
    Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
    0.0.0.0        192.168.81.2    0.0.0.0        UG    100    0        0 eno33554960
    172.24.8.0      0.0.0.0        255.255.255.0  U    100    0        0 eno16777728
    192.168.10.0    172.24.8.2      255.255.255.0  UG    0      0        0 eno16777728 
    192.168.81.0    0.0.0.0        255.255.255.0  U    100    0        0 eno33554960

    可以看到上述多出了一條路由記錄，目標網路為192.168.10.0
    新新增的路由介面裝置自動使用了eno16777728網絡卡，因為172.24.8.2與eno16777728 IP為同一網段內

新增主機路由
    假定要到達目標地址為：192.168.20.1，下一跳為: 172.16.100.177 
    # route add -host 192.168.20.1 gw 172.16.100.177
    SIOCADDRT: Network is unreachable #提示網路不可達，因為172.16.100.177不在當前兩塊網絡卡的任一網段內

    下面修改下一跳地址為172.24.8.254再次嘗試新增
        # route add -host 192.168.20.1 gw 172.24.8.254 ###此處無需指定隱碼
        # route -n    ###在下面的列表中Flags有一個H，表示此條為主機路由
        Kernel IP routing table
        Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
        0.0.0.0        192.168.81.2    0.0.0.0        UG    100    0        0 eno33554960
        172.24.8.0      0.0.0.0        255.255.255.0  U    100    0        0 eno16777728
        192.168.10.0    172.24.8.2      255.255.255.0  UG    0      0        0 eno16777728
        192.168.20.1    172.24.8.254    255.255.255.255 UGH  0      0        0 eno16777728
        192.168.81.0    0.0.0.0        255.255.255.0  U    100    0        0 eno33554960

    路由表描述
        對於請求到192.168.10.0的網路，路由地址為172.24.8.2，經由網絡卡eno16777728
        對於請求到192.168.20.1的主機，路由地址為172.24.8.254，經由網絡卡eno16777728
        對於請求172.24.8.0以及192.168.81.0的網路，為直連網路，無需路由
        對於請求到0.0.0.0的網路經由192.168.81.2從網絡卡eno33554960進行路由，如訪問百度則由此路由

    # ping www.baidu.com -c 2
    PING www.baidu.com (14.215.177.38) 56(84) bytes of data.
    64 bytes from 14.215.177.38: icmp_seq=1 ttl=128 time=5.76 ms
    64 bytes from 14.215.177.38: icmp_seq=2 ttl=128 time=6.13 ms

刪除路由
    假定需要刪除預設路由
        # route del -net 0.0.0.0 netmask 0.0.0.0  ###等價於 route del default
        # route |grep -i default

        # ping www.baidu.com  ###預設路由被刪除後，ping百度不可達
        connect: Network is unreachable                

    刪除之前新增的網路路由和主機路由                
        # route del -net 192.168.10.0/24
        # route del -host 192.168.20.1
        # route -n
        Kernel IP routing table
        Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
        172.24.8.0      0.0.0.0        255.255.255.0  U    100    0        0 eno16777728
        192.168.81.0    0.0.0.0        255.255.255.0  U    100    0        0 eno33554960

新增預設閘道器
    # route add default gw 192.168.81.2
    # route add -net 0.0.0.0 gw 192.168.81.2 ###與上一條命令等價

路由靜態配置檔案
    /etc/sysconfig/network
    /etc/sysconfig/network-scripts/route-ethX | route-pppX

    配置檔案的格式1：每行一個要配置的路徑條目
       目標 via 下一跳    
       例子：
       192.168.0.0/24 via 172.16.100.177

    配置檔案的格式2：每一組一個路由條目
       ADDRESS#=目標
       NETMASK#=掩碼
       GATEWAY#=下一跳

       ADDRESS0=192.168.0.0
       NETMASK0=255.255.255.0
       GATEWAY0=172.16.100.1

四、DNS配置

DNS伺服器指向：
    配置檔案：/etc/resolv.conf
        最多三個：
               nameserver DNS_SERVER_IP
               nameserver 8.8.8.8

    測試DNS解析
        dig -t A 域名  //正解測試
        dig -x IP      //反解測試

檢視當前主機DNS解析配置
    # more /etc/resolv.conf 
    # Generated by NetworkManager
    search localdomain example.com
    nameserver 192.168.81.2
    nameserver 172.24.8.1

    # dig -t A www.oracle.com

    ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -t A www.oracle.com
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11680
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;www.oracle.com.                        IN      A

    ;; ANSWER SECTION:
    www.oracle.com.        5      IN      CNAME  ds-www.oracle.com.edgekey.net.
    ds-www.oracle.com.edgekey.net. 5 IN    CNAME  e11582.dscx.akamaiedge.net.
    e11582.dscx.akamaiedge.net. 5  IN      A      184.28.37.127

    ;; Query time: 12 msec
    ;; SERVER: 192.168.81.2#53(192.168.81.2)  //通過本地IP 192.168.81.2遞交外部DNS伺服器解析
    ;; WHEN: Mon Sep 04 21:14:31 CST 2017
    ;; MSG SIZE  rcvd: 128

    # dig -x 184.28.37.127

    ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -x 184.28.37.127
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20357
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 8, ADDITIONAL: 9

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; MBZ: 0005 , udp: 512
    ;; QUESTION SECTION:
    ;127.37.28.184.in-addr.arpa.    IN      PTR

    ;; ANSWER SECTION:
    127.37.28.184.in-addr.arpa. 5  IN      PTR    a184-28-37-127.deploy.static.akamaitechnologies.com.

    ;; AUTHORITY SECTION:
    28.184.in-addr.arpa.    5      IN      NS      ns5.reverse.deploy.akamaitechnologies.com.
    28.184.in-addr.arpa.    5      IN      NS      ns1.reverse.deploy.akamaitechnologies.com.
    28.184.in-addr.arpa.    5      IN      NS      ns7.reverse.deploy.akamaitechnologies.com.
    28.184.in-addr.arpa.    5      IN      NS      ns3.reverse.deploy.akamaitechnologies.com.
    28.184.in-addr.arpa.    5      IN      NS      ns4.reverse.deploy.akamaitechnologies.com.
    28.184.in-addr.arpa.    5      IN      NS      ns8.reverse.deploy.akamaitechnologies.com.
    28.184.in-addr.arpa.    5      IN      NS      ns2.reverse.deploy.akamaitechnologies.com.
    28.184.in-addr.arpa.    5      IN      NS      ns6.reverse.deploy.akamaitechnologies.com.

    ;; ADDITIONAL SECTION:
    ns1.reverse.deploy.akamaitechnologies.com. 5 IN A 96.7.50.32
    ns2.reverse.deploy.akamaitechnologies.com. 5 IN A 2.16.40.32
    ns3.reverse.deploy.akamaitechnologies.com. 5 IN A 23.74.25.32
    ns4.reverse.deploy.akamaitechnologies.com. 5 IN A 95.100.168.32
    ns5.reverse.deploy.akamaitechnologies.com. 5 IN A 95.100.173.32
    ns6.reverse.deploy.akamaitechnologies.com. 5 IN A 23.61.199.32
    ns7.reverse.deploy.akamaitechnologies.com. 5 IN A 184.26.161.32
    ns8.reverse.deploy.akamaitechnologies.com. 5 IN A 2.22.230.32

    ;; Query time: 205 msec
    ;; SERVER: 192.168.81.2#53(192.168.81.2)
    ;; WHEN: Mon Sep 04 21:17:05 CST 2017
    ;; MSG SIZE  rcvd: 407

網路服務啟動指令碼

 CentOS 5/6：
      服務指令碼：/etc/init.d/network

    CentOS 6
      服務指令碼：/etc/init.d/NetworkManager

      服務指令碼：SysV style LSB
           控制執行在後臺守護程序，接受引數{start|stop|restart|status}
           指令碼位置：/etc/rc.d/init.d或/etc/init.d

      配置某服務開機自動啟動：chkconfig Src_Script_Name on
      禁止開機自動啟動：chkconfig Src_Script_Name off
      檢視 chkconfig --list

      呼叫機制：
          1./etc/init.d/Script_Name {start|stop|restart|status}
          1.service Script_Name {start|stop|restart|status}

        CentOS 7
            服務指令碼：/etc/init.d/network
            # systemctl start network.service

如何實現在單網絡卡上配置多個地址(通常用於VIP)
    通過網路介面別名來實現
    eth0X
    eth0：X eth0:0 eth0:1....

    配置1：
    ifconfig ethX:Y IP/mask
    配置2：
    ifcfg-ethX:Y
      DEVICE=ethX:Y
      BOOTPROTO={none|static}
      IPADDR=
      NETMASK=
      GATEWAY=
    非主地址(別名地址)不支援DHCP協議獲取

五、主機名配置

短主機名，如mycomputer1
長主機名(FQDN)，如mycomputer.example.com

CentOS 5/6配置主機名
    檢視主機名： 
        # hostname 
        # more /etc/sysconfig/network
        # more /proc/sys/kernel/hostname

    臨時修改主機名：
        # hostname new_host_name  
        # hostname new_host_name.domain.com

    永久修改主機名(需要重啟)：
        # vi /etc/sysconfig/network    

    修改以及立即生效
        # echo new_host_name >/proc/sys/kernel/hostname    
        # sysctl kernel.hostname=new_host_name                    

        示例
            # more /etc/redhat-release 
            CentOS release 6.7 (Final)
            # hostname
            node133
            # hostname host133
            # hostname
            host133

            [[email protected] ~]# echo host133.example.com >/proc/sys/kernel/hostname
            [[email protected] ~]# hostname
            host133.example.com
            [[email protected] ~]# sysctl kernel.hostname=host133.example.com
            kernel.hostname = host133.example.com
            [[email protected] ~]# hostname
            host133.example.com

CentOS 7 配置主機名        
    在RHEL7中,引入了靜態(static)、瞬態(transient)和靈活(pretty)三種主機名。
    “靜態”主機名——也稱為核心主機名,是系統在啟動時從/etc/hostname自動初始化的主機名。

    “瞬態”主機名——是在系統執行時臨時分配的主機名,例如,通過DHCP或DNS伺服器分配。
        靜態主機名和瞬態主機名都遵從作為網際網路域名同樣的字元限制規則。

    “靈活”主機名——是允許使用自由形式(可包括特殊/空白字元)的主機名,以展示給終端使用者(如Tom‘s  Computer)

    檢視主機名的命令一般格式如下:

        hostnamectl  [status]  [--static|--transient|--pretty] 

        選項說明如下：
        status——可同時檢視靜態、瞬態和靈活三種主機名及其相關的設定資訊。
        --static——僅檢視靜態(永久)主機名。
        --transient——僅檢視瞬態(臨時)主機名。
        --pretty ——僅檢視靈活主機名。

        [[email protected] ~]# hostnamectl status
           Static hostname: centos7.example.com
                 Icon name: computer-vm
                   Chassis: vm
                Machine ID: 8ef737feff1942798ec060bf5a162df6
                   Boot ID: e2c8eded07f04e879d2b160d9a6bc6cf
            Virtualization: vmware
          Operating System: CentOS Linux 7 (Core)
               CPE OS Name: cpe:/o:centos:centos:7
                    Kernel: Linux 3.10.0-327.el7.x86_64
              Architecture: x86-64

        修改主機名的命令一般格式如下
        # hostnamectl  [--static|--transient|--pretty]  set-hostname  <new_hostname>

        [[email protected] ~]# hostnamectl  --transient
        centos7.example.com

        # hostnamectl --transient  set-hostname centos7-a //修改瞬態主機名
        # hostnamectl                            //檢視修改後的瞬態主機名
           Static hostname: centos7.example.com
        Transient hostname: centos7-a

        # hostnamectl  --static        //檢視修改前的靜態主機名
        centos7.example.com            
        # hostnamectl --static set-hostname centos7-a.example.com    //修改靜態主機名
        # hostnamectl  --static                              //檢視修改後的瞬態主機名
        centos7-a.example.com

        Hostnamectl設定主機名後，會立即重新整理核心主機名，以及更新/etc/hostname檔案，
                但當前Bash提示符需重新登陸shell

        [[email protected] ~]# bash                    //重新開啟shell
        #

        /etc/hosts檔案中主機名不會自動更新，應手動更新主機名與IP地址的對映關係

         vim  /etc/hosts
        127.0.0.1        localhost localhost.localdomain localhost4 localhost4.localdomain4
        ::1        localhost localhost.localdomain localhost6 localhost6.localdomain6
        192.168.81.142 centos7-a.example.com centos7-a  //新增此行,其中192.168.81.142是本機IP地址
        :wq                //儲存退出