5.1 網絡參數設定使用的指令 · 鳥哥的Linux私房菜：服務器架設篇第三版

## 5.1 網絡參數設定使用的指令任何時刻如果你想要做好你的網絡參數設定，包括 IP 參數、路由參數與無線網絡等等，就得要了解底下這些相關的指令才行！其中以 ifconfig 及 route 這兩支指令算是較重要的喔！ ^_^！當然，比較新鮮的作法，可以使用 ip 這個匯整的指令來設定 IP 參數啦！ * ifconfig ? ?：查詢、設定網絡卡與 IP 網域等相關參數； * ifup, ifdown：這兩個檔案是 script，透過更簡單的方式來啟動網絡接口； * route ? ? ? ：查詢、設定路由表 (route table) * ip ? ? ? ? ?：復合式的指令，可以直接修改上述提到的功能； * * * ### 5.1.1 手動/自動設定與啟動/關閉 IP 參數： ifconfig, ifup, ifdown 這三個指令的用途都是在啟動網絡接口，不過， ifup 與 ifdown 僅能就 /etc/sysconfig/network-scripts 內的 ifcfg-ethX (X 為數字) 進行啟動或關閉的動作，并不能直接修改網絡參數，除非手動調整 ifcfg-ethX 檔案才行。至于 ifconfig 則可以直接手動給予某個接口 IP 或調整其網絡參數！底下我們就分別來談一談！ * ifconfig ifconfig 主要是可以手動的啟動、觀察與修改網絡接口的相關參數，可以修改的參數很多啊，包括 IP 參數以及 MTU 等等都可以修改，他的語法如下： ``` [root@www ~]# ifconfig {interface} {up|down} <== 觀察與啟動接口 [root@www ~]# ifconfig interface {options} <== 設定與修改接口選項與參數： interface：網絡卡接口代號，包括 eth0, eth1, ppp0 等等 options ：可以接的參數，包括如下： up, down ：啟動 (up) 或關閉 (down) 該網絡接口(不涉及任何參數) mtu ：可以設定不同的 MTU 數值，例如 mtu 1500 (單位為 byte) netmask ：就是子屏蔽網絡； broadcast：就是廣播地址啊！ # 范例一：觀察所有的網絡接口(直接輸入 ifconfig) [root@www ~]# ifconfig eth0 Link encap:Ethernet HWaddr 08:00:27:71:85:BD inet addr:192.168.1.100 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::a00:27ff:fe71:85bd/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2555 errors:0 dropped:0 overruns:0 frame:0 TX packets:70 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:239892 (234.2 KiB) TX bytes:11153 (10.8 KiB) ``` 一般來說，直接輸入 ifconfig 就會列出目前已經被啟動的卡，不論這個卡是否有給予 IP，都會被顯示出來。而如果是輸入 ifconfig eth0，則僅會秀出這張接口的相關數據，而不管該接口是否有啟動。所以如果你想要知道某張網絡卡的 Hardware Address，直接輸入『 ifconfig "網絡接口代號" 』即可喔！ ^_^！至于上表出現的各項數據是這樣的(數據排列由上而下、由左而右)： * eth0：就是網絡卡的代號，也有 lo 這個 loopback ； * HWaddr：就是網絡卡的硬件地址，俗稱的 MAC 是也； * inet addr：IPv4 的 IP 地址，后續的 Bcast, Mask 分別代表的是 Broadcast 與 netmask 喔！ * inet6 addr：是 IPv6 的版本的 IP ，我們沒有使用，所以略過； * MTU：就是第二章談到的 [MTU](http://linux.vbird.org/linux_server/0110network_basic.php#tcpip_link_mtu) 啊！ * RX：那一行代表的是網絡由啟動到目前為止的封包接收情況， packets 代表封包數、errors 代表封包發生錯誤的數量、 dropped 代表封包由于有問題而遭丟棄的數量等等 * TX：與 RX 相反，為網絡由啟動到目前為止的傳送情況； * collisions：代表封包碰撞的情況，如果發生太多次，表示你的網絡狀況不太好； * txqueuelen：代表用來傳輸數據的緩沖區的儲存長度； * RX bytes, TX bytes：總接收、發送字節總量透過觀察上述的資料，大致上可以了解到你的網絡情況，尤其是那個 RX, TX 內的 error 數量，以及是否發生嚴重的 collision 情況，都是需要注意的喔！ ^_^ ``` # 范例二：暫時修改網絡接口，給予 eth0 一個 192.168.100.100/24 的參數 [root@www ~]# ifconfig eth0 192.168.100.100 # 如果不加任何其他參數，則系統會依照該 IP 所在的 class 范圍，自動的計算出 # netmask 以及 network, broadcast 等 IP 參數，若想改其他參數則： [root@www ~]# ifconfig eth0 192.168.100.100 \ > netmask 255.255.255.128 mtu 8000 # 設定不同參數的網絡接口，同時設定 MTU 的數值！ [root@www ~]# ifconfig eth0 mtu 9000 # 僅修改該接口的 MTU 數值，其他的保持不動！ [root@www ~]# ifconfig eth0:0 192.168.50.50 # 仔細看那個界面是 eth0:0 喔！那就是在該實體網卡上，再仿真一個網絡接口， # 亦即是在一張網絡卡上面設定多個 IP 的意思啦！ [root@www ~]# ifconfig eth0 Link encap:Ethernet HWaddr 08:00:27:71:85:BD inet addr:192.168.100.100 Bcast:192.168.100.127 Mask:255.255.255.128 inet6 addr: fe80::a00:27ff:fe71:85bd/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:9000 Metric:1 RX packets:2555 errors:0 dropped:0 overruns:0 frame:0 TX packets:70 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:239892 (234.2 KiB) TX bytes:11153 (10.8 KiB) eth0:0 Link encap:Ethernet HWaddr 08:00:27:71:85:BD inet addr:192.168.50.50 Bcast:192.168.50.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:9000 Metric:1 # 仔細看，是否與硬件有關的信息都相同啊！沒錯！因為是同一張網卡嘛！ # 那如果想要將剛剛建立的那張 eth0:0 關閉就好，不影響原有的 eth0 呢？ [root@www ~]# ifconfig eth0:0 down # 關掉 eth0:0 這個界面。那如果想用默認值啟動 eth1：『ifconfig eth1 up』即可達成 # 范例三：將手動的處理全部取消，使用原有的設定值重建網絡參數： [root@www ~]# /etc/init.d/network restart # 剛剛設定的數據全部失效，會以 ifcfg-ethX 的設定為主！ ``` 使用 ifconfig 可以暫時手動來設定或修改某個適配卡的相關功能，并且也可以透過 eth0:0 這種虛擬的網絡接口來設定好一張網絡卡上面的多個 IP 喔！手動的方式真是簡單啊！并且設定錯誤也不打緊，因為我們可以利用 /etc/init.d/network restart 來重新啟動整個網絡接口，那么之前手動的設定數據會全部都失效喔！另外，要啟動某個網絡接口，但又不讓他具有 IP 參數時，直接給他 ifconfig eth0 up 即可！這個動作經常在無線網卡當中會進行，因為我們必須要啟動無線網卡讓他去偵測 AP 存在與否啊！ * ifup, ifdown 實時的手動修改一些網絡接口參數，可以利用 ifconfig 來達成，如果是要直接以配置文件，亦即是在 /etc/sysconfig/network-scripts 里面的 ifcfg-ethx 等檔案的設定參數來啟動的話，那就得要透過 ifdown 或 ifup 來達成了。 ``` [root@www ~]# ifup {interface} [root@www ~]# ifdown {interface} [root@www ~]# ifup eth0 ``` ifup 與 ifdown 真是太簡單了！這兩支程序其實是 script 而已，他會直接到 /etc/sysconfig/network-scripts 目錄下搜尋對應的配置文件，例如 ifup eth0 時，他會找出 ifcfg-eth0 這個檔案的內容，然后來加以設定。關于 ifcfg-eth0 的設定則請參考[第四章](http://linux.vbird.org/linux_server/0130internet_connect.php)的說明。不過，由于這兩支程序主要是搜尋配置文件 (ifcfg-ethx) 來進行啟動與關閉的，所以在使用前請確定 ifcfg-ethx 是否真的存在于正確的目錄內，否則會啟動失敗喔！另外，如果以 ifconfig eth0 .... 來設定或者是修改了網絡接口后，那就無法再以 ifdown eth0 的方式來關閉了！因為 ifdown 會分析比對目前的網絡參數與 ifcfg-eth0 是否相符，不符的話，就會放棄該次動作。因此，使用 ifconfig 修改完畢后，應該要以 ifconfig eth0 down 才能夠關閉該界面喔！ * * * ### 5.1.2 路由修改： route 我們在[第二章網絡基礎](http://linux.vbird.org/linux_server/0110network_basic.php)的時候談過關于路由的問題，兩部主機之間一定要有路由才能夠互通 TCP/IP 的協議，否則就無法進行聯機啊！一般來說，只要有網絡接口，該接口就會產生一個路由，所以我們安裝的主機有一個 eth0 的接口，看起來就會是這樣： ``` [root@www ~]# route [-nee] [root@www ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev] [root@www ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev] 觀察的參數： -n ：不要使用通訊協議或主機名，直接使用 IP 或 port number； -ee ：使用更詳細的信息來顯示增加 (add) 與刪除 (del) 路由的相關參數： -net ：表示后面接的路由為一個網域； -host ：表示后面接的為連接到單部主機的路由； netmask ：與網域有關，可以設定 netmask 決定網域的大小； gw ：gateway 的簡寫，后續接的是 IP 的數值喔，與 dev 不同； dev ：如果只是要指定由那一塊網絡卡聯機出去，則使用這個設定，后面接 eth0 等 # 范例一：單純的觀察路由狀態 [root@www ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 eth0 [root@www ~]# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 * 255.255.255.0 U 0 0 0 eth0 link-local * 255.255.0.0 U 1002 0 0 eth0 default 192.168.1.254 0.0.0.0 UG 0 0 0 eth0 ``` 由上面的例子當中仔細觀察 route 與 route -n 的輸出結果，你可以發現有加 -n 參數的主要是顯示出 IP ，至于使用 route 而已的話，顯示的則是『主機名』喔！也就是說，在預設的情況下， route 會去找出該 IP 的主機名，如果找不到呢？就會顯示的鈍鈍的(有點小慢)，所以說，鳥哥通常都直接使用 route -n 啦！由上面看起來，我們也知道 default = 0.0.0.0/0.0.0.0 ，而上面的信息有哪些你必須要知道的呢？ * Destination, Genmask：這兩個玩意兒就是分別是 network 與 netmask 啦！所以這兩個咚咚就組合成為一個完整的網域啰！ * Gateway：該網域是通過哪個 gateway 連接出去的？如果顯示 0.0.0.0 表示該路由是直接由本機傳送，亦即可以透過局域網絡的 MAC 直接傳訊；如果有顯示 IP 的話，表示該路由需要經過路由器 (通訊閘) 的幫忙才能夠傳送出去。 * Flags：總共有多個旗標，代表的意義如下： * U (route is up)：該路由是啟動的； * H (target is a host)：目標是一部主機 (IP) 而非網域； * G (use gateway)：需要透過外部的主機 (gateway) 來轉遞封包； * R (reinstate route for dynamic routing)：使用動態路由時，恢復路由信息的旗標； * D (dynamically installed by daemon or redirect)：已經由服務或轉 port 功能設定為動態路由 * M (modified from routing daemon or redirect)：路由已經被修改了； * ! (reject route)：這個路由將不會被接受(用來抵擋不安全的網域！) * Iface：這個路由傳遞封包的接口。此外，觀察一下上面的路由排列順序喔，依序是由小網域 (192.168.1.0/24 是 Class C)，逐漸到大網域 (169.254.0.0/16 Class B) 最后則是預設路由 (0.0.0.0/0.0.0.0)。然后當我們要判斷某個網絡封包應該如何傳送的時候，該封包會經由這個路由的過程來判斷喔！舉例來說，我上頭僅有三個路由，若我有一個傳往 192.168.1.20 的封包要傳遞，那首先會找 192.168.1.0/24 這個網域的路由，找到了！所以直接由 eth0 傳送出去；如果是傳送到 Yahoo 的主機呢？ Yahoo 的主機 IP 是 119.160.246.241，我們通過判斷 1)不是 192.168.1.0/24， 2)不是 169.254.0.0/16 結果到達 3)0/0 時，OK！傳出去了，透過 eth0 將封包傳給 192.168.1.254 那部 gateway 主機啊！所以說，路由是有順序的。因此當你重復設定多個同樣的路由時，例如在你的主機上的兩張網絡卡設定為相同網域的 IP 時，會出現什么情況？會出現如下的情況： ``` Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 ``` 也就是說，由于路由是依照順序來排列與傳送的，所以不論封包是由那個界面 (eth0, eth1) 所接收，都會由上述的 eth0 傳送出去，所以，在一部主機上面設定兩個相同網域的 IP 本身沒有什么意義！有點多此一舉就是了。除非是類似虛擬機 (Xen, VMware 等軟件) 所架設的多主機時，才會有這個必要～ ``` # 范例二：路由的增加與刪除 [root@www ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0 # 上面這個動作可以刪除掉 169.254.0.0/16 這個網域！ # 請注意，在刪除的時候，需要將路由表上面出現的信息都寫入 # 包括 netmask , dev 等等參數喔！注意注意 [root@www ~]# route add -net 192.168.100.0 \ > netmask 255.255.255.0 dev eth0 # 透過 route add 來增加一個路由！請注意，這個路由的設定必須要能夠與你的網絡互通。 # 舉例來說，如果我下達底下的指令就會顯示錯誤： # route add -net 192.168.200.0 netmask 255.255.255.0 <u>gw 192.168.200.254</u> # 因為我的主機內僅有 192.168.1.11 這個 IP ，所以不能直接與 192.168.200.254 # 這個網段直接使用 MAC 互通！這樣說，可以理解嗎？ [root@www ~]# route add default gw 192.168.1.250 # 增加預設路由的方法！請注意，只要有一個預設路由就夠了喔！ # 同樣的，那個 192.168.1.250 的 IP 也需要能與你的 LAN 溝通才行！ # 在這個地方如果你隨便設定后，記得使用底下的指令重新設定你的網絡 # <u>/etc/init.d/network restart</u> ``` 如果是要進行路由的刪除與增加，那就得要參考上面的例子了，其實，使用 man route 里面的數據就很豐富了！仔細查閱一下啰！你只要記得，當出現『SIOCADDRT: Network is unreachable』這個錯誤時，肯定是由于 gw 后面接的 IP 無法直接與你的網域溝通 (Gateway 并不在你的網域內)，所以，趕緊檢查一下是否輸入錯誤啊！ **Tips:** 一般來說，鳥哥如果接觸到一個新的環境內的主機，在不想要更動原系統的配置文件情況下，然后預計使用本書的網絡環境設定時，手動的處理就變成：『ifconfig eth0 192.168.1.100; route add default gw 192.168.1.254』這樣就搞定了！直接聯網與測試。等到完成測試后，再給她 /etc/init.d/network restart 恢復原系統的網絡即可。 ![](https://box.kancloud.cn/2016-05-13_5735736501917.gif) * * * ### 5.1.3 網絡參數綜合指令： ip ip 是個指令喔！并不是那個 TCP/IP 的 IP 啦！這個 ip 指令的功能可多了！基本上，他就是整合了 ifconfig 與 route 這兩個指令啰～不過， ip 可以達成的功能卻又多更多！真是個相當厲害的指令。如果你有興趣的話，請自行 vi /sbin/ifup ，就知道整個 ifup 就是利用 ip 這個指令來達成的。好了，如何使用呢？讓我們來瞧一瞧先！ ``` [root@www ~]# ip [option] [動作] [指令] 選項與參數： option ：設定的參數，主要有： -s ：顯示出該裝置的統計數據(statistics)，例如總接受封包數等；動作：亦即是可以針對哪些網絡參數進行動作，包括有： link ：關于裝置 (device) 的相關設定，包括 MTU, MAC 地址等等 addr/address ：關于額外的 IP 協議，例如多 IP 的達成等等； route ：與路由有關的相關設定 ``` 由上面的語法我們可以知道， ip 除了可以設定一些基本的網絡參數之外，還能夠進行額外的 IP 協議，包括多 IP 的達成，真是太完美了！底下我們就分三個部分 (link, addr, route) 來介紹這個 ip 指令吧！ * 關于裝置接口 (device) 的相關設定： ip link ip link 可以設定與裝置 (device) 有關的相關參數，包括 MTU 以及該網絡接口的 MAC 等等，當然也可以啟動 (up) 或關閉 (down) 某個網絡接口啦！整個語法是這樣的： ``` [root@www ~]# ip [-s] link show <== 單純的查閱該裝置相關的信息 [root@www ~]# ip link set [device] [動作與參數] 選項與參數： show：僅顯示出這個裝置的相關內容，如果加上 -s 會顯示更多統計數據； set ：可以開始設定項目， device 指的是 eth0, eth1 等等界面代號；動作與參數：包括有底下的這些動作： up|down ：啟動 (up) 或關閉 (down) 某個接口，其他參數使用默認的以太網絡； address ：如果這個裝置可以更改 MAC 的話，用這個參數修改！ name ：給予這個裝置一個特殊的名字； mtu ：就是最大傳輸單元啊！ # 范例一：顯示出所有的接口信息 [root@www ~]# ip link show 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff 3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000 link/ether 08:00:27:2a:30:14 brd ff:ff:ff:ff:ff:ff 4: sit0: <NOARP> mtu 1480 qdisc noop state DOWN link/sit 0.0.0.0 brd 0.0.0.0 [root@www ~]# ip -s link show eth0 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff RX: bytes packets errors dropped overrun mcast 314685 3354 0 0 0 0 TX: bytes packets errors dropped carrier collsns 27200 199 0 0 0 0 ``` 使用 ip link show 可以顯示出整個裝置接口的硬件相關信息，如上所示，包括網卡地址(MAC)、MTU等等，比較有趣的應該是那個 sit0 的接口了，那個 sit0 的界面是用在 IPv4 及 IPv6 的封包轉換上的，對于我們僅使用 IPv4 的網絡是沒有作用的。 lo 及 sit0 都是主機內部所自行設定的。而如果加上 -s 的參數后，則這個網絡卡的相關統計信息就會被列出來，包括接收 (RX) 及傳送 (TX) 的封包數量等等，詳細的內容與 ifconfig 所輸出的結果相同的。 ``` # 范例二：啟動、關閉與設定裝置的相關信息 [root@www ~]# ip link set eth0 up # 啟動 eth0 這個裝置接口； [root@www ~]# ip link set eth0 down # 阿就關閉啊！簡單的要命～ [root@www ~]# ip link set eth0 mtu 1000 # 更改 MTU 的值，達到 1000 bytes，單位就是 bytes 啊！ ``` 更新網絡卡的 MTU 使用 ifconfig 也可以達成啊！沒啥了不起，不過，如果是要更改『網絡卡代號、 MAC 地址的信息』的話，那可就得使用 ip 啰～不過，設定前可能得要先關閉該網絡卡，否則會不成功。如下所示： ``` # 范例三：修改網絡卡代號、MAC 等參數 [root@www ~]# ip link set eth0 name vbird SIOCSIFNAME: Device or resource busy # 因為該裝置目前是啟動的，所以不能這樣做設定。你應該要這樣做： [root@www ~]# ip link set eth0 down <==關閉界面 [root@www ~]# ip link set eth0 name vbird <==重新設定 [root@www ~]# ip link show <==觀察一下 2: vbird: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff # 怕了吧！連網絡卡代號都可以改變！不過，玩玩后記得改回來啊！ # 因為我們的 ifcfg-eth0 還是使用原本的裝置代號！避免有問題，要改回來 [root@www ~]# ip link set vbird name eth0 <==界面改回來 [root@www ~]# ip link set eth0 address aa:aa:aa:aa:aa:aa [root@www ~]# ip link show eth0 # 如果你的網絡卡支持硬件地址(MAC)可以更改的話，上面這個動作就可以更改 # 你的網絡卡地址了！厲害吧！不過，還是那句老話，測試完之后請立刻改回來啊！ ``` 在這個裝置的硬件相關信息設定上面，包括 MTU, MAC 以及傳輸的模式等等，都可以在這里設定。有趣的是那個 address 的項目，那個項目后面接的可是硬件地址 (MAC) 而不是 IP 喔！很容易搞錯啊！切記切記！更多的硬件參數可以使用 man ip 查閱一下與 ip link 有關的設定。 * 關于額外的 IP 相關設定： ip address 如果說 ip link 是與 [OSI 七層協定](http://linux.vbird.org/linux_server/0110network_basic.php#whatisnetwork_osi) 的第二層資料連階層有關的話，那么 ip address (ip addr) 就是與第三層網絡層有關的參數啦！主要是在設定與 IP 有關的各項參數，包括 netmask, broadcast 等等。 ``` [root@www ~]# ip address show <==就是查閱 IP 參數啊！ [root@www ~]# ip address [add|del] [IP參數] [dev 裝置名] [相關參數] 選項與參數： show ：單純的顯示出接口的 IP 信息啊； add|del ：進行相關參數的增加 (add) 或刪除 (del) 設定，主要有： IP 參數：主要就是網域的設定，例如 192.168.100.100/24 之類的設定喔； dev ：這個 IP 參數所要設定的接口，例如 eth0, eth1 等等；相關參數：主要有底下這些： broadcast：設定廣播地址，如果設定值是 + 表示『讓系統自動計算』 label ：亦即是這個裝置的別名，例如 eth0:0 就是了！ scope ：這個界面的領域，通常是這幾個大類： global ：允許來自所有來源的聯機； site ：僅支持 IPv6 ，僅允許本主機的聯機； link ：僅允許本裝置自我聯機； host ：僅允許本主機內部的聯機；所以當然是使用 global 啰！預設也是 global 啦！ # 范例一：顯示出所有的接口之 IP 參數： [root@www ~]# ip address show 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff inet 192.168.1.100/24 brd 192.168.1.255 scope global eth0 inet6 fe80::a00:27ff:fe71:85bd/64 scope link valid_lft forever preferred_lft forever 3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000 link/ether 08:00:27:2a:30:14 brd ff:ff:ff:ff:ff:ff 4: sit0: <NOARP> mtu 1480 qdisc noop state DOWN link/sit 0.0.0.0 brd 0.0.0.0 ``` 看到上面那個特殊的字體嗎？沒錯！那就是 IP 參數啦！也是 ip address 最主要的功能。底下我們進一步來新增虛擬的網絡介面試看看： ``` # 范例二：新增一個接口，名稱假設為 eth0:vbird [root@www ~]# ip address add 192.168.50.50/24 broadcast + \ > dev eth0 label eth0:vbird [root@www ~]# ip address show eth0 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 08:00:27:71:85:bd brd ff:ff:ff:ff:ff:ff inet 192.168.1.100/24 brd 192.168.1.255 scope global eth0 inet 192.168.50.50/24 brd 192.168.50.255 scope global eth0:vbird inet6 fe80::a00:27ff:fe71:85bd/64 scope link valid_lft forever preferred_lft forever # 看到上面的特殊字體了吧？多出了一行新的接口，且名稱是 eth0:vbird # 至于那個 broadcast + 也可以寫成 broadcast 192.168.50.255 啦！ [root@www ~]# ifconfig eth0:vbird Link encap:Ethernet HWaddr 08:00:27:71:85:BD inet addr:192.168.50.50 Bcast:192.168.50.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 # 如果使用 ifconfig 就能夠看到這個怪東西了！可愛吧！ ^_^ # 范例三：將剛剛的界面刪除 [root@www ~]# ip address del 192.168.50.50/24 dev eth0 # 刪除就比較簡單啊！ ^_^ ``` * 關于路由的相關設定： ip route 這個項目當然就是路由的觀察與設定啰！事實上， ip route 的功能幾乎與 route 這個指令差不多，但是，他還可以進行額外的參數設計，例如 MTU 的規劃等等，相當的強悍啊！ ``` [root@www ~]# ip route show <==單純的顯示出路由的設定而已 [root@www ~]# ip route [add|del] [IP或網域] [via gateway] [dev 裝置] 選項與參數： show ：單純的顯示出路由表，也可以使用 list ； add|del ：增加 (add) 或刪除 (del) 路由的意思。 IP或網域：可使用 192.168.50.0/24 之類的網域或者是單純的 IP ； via ：從那個 gateway 出去，不一定需要； dev ：由那個裝置連出去，這就需要了！ mtu ：可以額外的設定 MTU 的數值喔！ # 范例一：顯示出目前的路由資料 [root@www ~]# ip route show 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100 169.254.0.0/16 dev eth0 scope link metric 1002 default via 192.168.1.254 dev eth0 ``` 如上表所示，最簡單的功能就是顯示出目前的路由信息，其實跟 route 這個指令相同啦！指示必須要注意幾個小東西： * proto：此路由的路由協議，主要有 redirect, kernel, boot, static, ra 等，其中 kernel 指的是直接由核心判斷自動設定。 * scope：路由的范圍，主要是 link ，亦即是與本裝置有關的直接聯機。再來看一下如何進行路由的增加與刪除吧！ ``` # 范例二：增加路由，主要是本機直接可溝通的網域 [root@www ~]# ip route add 192.168.5.0/24 dev eth0 # 針對本機直接溝通的網域設定好路由，不需要透過外部的路由器 [root@www ~]# ip route show 192.168.5.0/24 dev eth0 scope link ....(以下省略).... # 范例三：增加可以通往外部的路由，需透過 router 喔！ [root@www ~]# ip route add 192.168.10.0/24 via 192.168.5.100 dev eth0 [root@www ~]# ip route show 192.168.5.0/24 dev eth0 scope link ....(其他省略).... 192.168.10.0/24 via 192.168.5.100 dev eth0 # 仔細看喔，因為我有 192.168.5.0/24 的路由存在 (我的網卡直接聯系)， # 所以才可以將 192.168.10.0/24 的路由丟給 192.168.5.100 # 那部主機來幫忙傳遞喔！與之前提到的 route 指令是一樣的限制！ # 范例四：增加預設路由 [root@www ~]# ip route add default via 192.168.1.254 dev eth0 # 那個 192.168.1.254 就是我的預設路由器 (gateway) 的意思啊！ ^_^ # 真的記得，只要一個預設路由就 OK ！ # 范例五：刪除路由 [root@www ~]# ip route del 192.168.10.0/24 [root@www ~]# ip route del 192.168.5.0/24 ``` 事實上，這個 ip 的指令實在是太博大精深了！剛接觸 Linux 網絡的朋友，可能會看到有點暈～不要緊啦！你先會使用 ifconfig, ifup , ifdown 與 route 即可，等以后有經驗了之后，再繼續回來玩 ip 這個好玩的指令吧！ ^_^ 有興趣的話，也可以自行參考 ethtool 這個指令喔！ (man ethtool)。 * * * ### 5.1.4 無線網絡： iwlist, iwconfig 這兩個指令你必須要有無線網卡才能夠進行喔！這兩個指令的用途是這樣的： * iwlist：利用無線網卡進行無線 AP 的偵測與取得相關的數據； * iwconfig：設定無線網卡的相關參數。這兩個指令的應用我們在第四章里面的[無線網卡設定](http://linux.vbird.org/linux_server/0130internet_connect.php#wireless_connect)談了很多了，所以這里我們不再詳談，有興趣的朋友應該先使用 man iwlist 與 man iwconfig 了解一下語法，然后再到前一章的無線網絡小節查一查相關的用法，就了解了啦！ ^_^ * * * ### 5.1.5 手動使用 DHCP 自動取得 IP 參數： dhclient 如果你是使用 DHCP 協議在局域網絡內取得 IP 的話，那么是否一定要去編輯 ifcfg-eth0 內的 BOOTPROTO 呢？嘿嘿！有個更快速的作法，那就是利用 dhclient 這個指令～因為這個指令才是真正發送 dhcp 要求工作的程序啊！那要如何使用呢？很簡單！如果不考慮其他的參數，使用底下的方法即可： ``` [root@www ~]# dhclient eth0 ``` 夠簡單吧！這樣就可以立刻叫我們的網絡卡以 dhcp 協議去嘗試取得 IP 喔！ * * *