linux网络操作（LINUX网络配置）
linux网络操作（LINUX网络配置）应用层: 实现一切与应用程序相关的功能，相当于应用层、表示层、会话层。传输层: 提供可靠的传输服务，相当于传输层。2）TCP/IP网络模型是Internet所采用的基本模型，它先于ISO的网络模型用于实际的网络中。标准的TCP/IP有四层：接口层[host-to-net]: 数据的传输，相当于数据链路层和物理层网间层[inter-network]: 网络间的寻址和数据的传输，相当于网络层。
【八】基本网络配置
8.1 OSI模型和TCP/IP模型
1）国际标准化组织（International Standard Organization，ISO）于1984年颁布了开放系统互连（Open System Interconnection，OSI）参考模型
OSI参考模型是一个开放式体系结构，它规定将网络分为七层，从下往上依次是：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层
2）TCP/IP网络模型是Internet所采用的基本模型，它先于ISO的网络模型用于实际的网络中。标准的TCP/IP有四层：
接口层[host-to-net]: 数据的传输，相当于数据链路层和物理层
网间层[inter-network]: 网络间的寻址和数据的传输，相当于网络层。
传输层: 提供可靠的传输服务，相当于传输层。
应用层: 实现一切与应用程序相关的功能，相当于应用层、表示层、会话层。
8.2设备与层的对应关系
8.3 TCP/IP协议族的组成
什么是ARP协议：
局域网中主机的通信，通过IP地址与MAC地址Address Resolution Protocol，地址解析协议，将一个已知的IP地址解析成MAC地址。
8.4 IP地址
分为公网Internet IP和私网IP
公网IP：分IPv4（32位）和未来的IPv6（128位），我们这里讨论的是IPv4的结构：
一个B类的Ip地址：
8.5子网与子网掩码
网络掩码是来确定两个IP是否属于一个网段（或子网），如果两台主机的IP地址和网络掩码的“与”的结果相同，则这两台主机是在同一个网络中。
标准网络掩码（没有子网）是：
A类地址的掩码是255.0.0.0；
B类地址的掩码是255.255.0.0；
C类地址的掩码是255.255.255.0
在实际应用中，一般会将一个网络分为多个子网，如可将一个A类网络分成256个B类子网络，同样，B类地址、C类地址也可以分层。
同一网络中的不同子网用子网掩码来划分，子网掩码是标准网络掩码的扩充。
示例：清华大学校园网是一个B类网络，但它分成了几十个子网。
如：计算中心子网由四个C类地址构成，IP地址范围为：
166.111.4.1--166.111.7.254；
子网掩码为255.255.252.0。
广播地址是166.111.7.255。
我们就从判断一下下面的三台主机是否在一个网段呢：
主机1:166.111.4.5
主机2:166.111.5.1
主机3:166.111.80.16
三个IP地址转换成二进制后，分别同子网掩码进行逻辑“与”。红色部分是“与”后的结果，它表示子网的网络地址。可以清晰的看出地址1和地址2在一个子网中，而地址3是另一个子网。
8.6 Linux的基本网络配置
一）三个基本配置文件
1）主机名称配置文件/etc/sysconfig/network
[root@alex ~]cat /etc/sysconfig/networkNETWORKING=yesNETWORKING IPV6=noHOSTNAME=alex
GATEWAY=192.168.3.1
[root@alex ~]hostname
alex
2）网络卡配置文件/etc/sysconfig/network-scripts/ifcfg-eth0
ifcfg-eth0：第1块以太网卡的配置文件
ifcfg-eth1：第2块以太网卡的配置文件
[root@alex ~]cat /etc/sysconfig/network-scripts/ifcfg-eth0
Intel Corporation 82540EM Gigabit Ethernet ControllerDEVICE=etho
BOOTPROTO=static
BR0 ADCAST=192.168.3.255
HWADDR=08:00:27:25:CB:EF
IPADDR=192.168.3.88
NETMASK=255.255.255.0
NETWORK=192.168.3.0
ONBOOT=yes
3）本地IP与别名配置文件/etc/hosts
[root@alex]#cat /etc/hosts
Do not remove the following line or various programsthat require network functionality will fail.
127.0.0.1
localhost.localdomain localhost
192.168.3.88
alex
[root@alex ~~]PING alex
PING alex (192.168.3.88)56(84)bytes of data.
64 bytes from alex (192.168.3.88):icmp seq=1 tt1=64 time=0.093 ms64 bytes from alex (192.168.3.88):icmp seq=2 tt1=64 time=0.019 ms
二）脚本文件/etc/init.d/network
用途：重新加载网络服务，设置相关网络参数
两种方法：
1)/etc/init.d/network 控制参数
2)service network 控制参数
常用控制参数:
start：启动服务
stop：终止服务
status：查看服务状态
restart：重新启动服务程序
三）查看网络状态
1）ifconfig命令可已查看和设置网络接口的属性
显示：
#ifconfig
#ifconfig -a
#ifconfig -eth0
另有一个常用的类似命令：
#ip ad sh
临时修改：
#ifconfig eth0 192.168.0.99 hw ether 00:11:00:00:11:11
netmask 255.255.255.0 broadcast 192.168.0.255 up 不改配置文件，下次启动无效
临时禁用启动网卡
#ifconfig eth0 up
#ifcofnig eth0 down
2）route命令可查看和维护系统路由表信息，可查看和设置缺省网关的。
3）ping命令用于测试当前主机与目标主机之间的网络连接。
4）traceroute命令用于测试当前主机与目标主机间的所有网络节点的连接状态(window下tracert www.sohu.com)。
[root@cuug ~]# traceroute 192.168.3.99
5）netstat用来显示各种各样的与网络相关的状态信息 有网络信息大全之称。
常用命令选项：
-a：显示所有活动连接
-n：以数字形式显示
-p：显示进程信息
-t：查看TCP协议相关信息
-u：查看UDP协议相关信息
-r：显示路由表信息
四）网络安全问题
1）禁用SELINUX
[root@cuug ~]# getenforce 查看selinux状态
Disabled
[root@bjcuug ~]# cat /etc/sysconfig/selinux 这是配置文件，其中一行SELINUX=disabled在起作用
2）禁用防火墙
[root@cuug ~]# chkconfig --list iptables 查看系统启动时防火墙设置
iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off
[root@cuug ~]# chkconfig iptables off 系统启动时不开启防火墙服务
[root@cuug ~]# service iptables status 查看当前防火墙状态
[root@cuug ~]## service iptables stop 关闭当前防火墙
the end ！！！
@jackman 共筑美好！
