網(wǎng)絡(luò)屬性配置（二）
本文接上篇。。。
ip address -protocol address management.
ip address add -add new protocol address
ip addr add IFADDR
label NAME :為額外添加的地址指明接口別名
[broadcast ADDRESS]: 廣播地址；會根據(jù)IP和ENTMASK自動計算得到；
[scope SCOPE_VALUE];
global : 全局可用；
link : 接口可用；
host : 僅本機可用；
ip address add -delete - protocol address
ip addr delete IFADDR dev IFACE
ip address add -show - look at protocol addresses
[IFACE]:僅顯示指定接口的地址；
ip address add -flush -flush protocol addresses
ip addr flush dev IFACE
ip route -routing table management
ip route add -add new route
ip route change -change route
ip route replace - change or add new one
ip route add TYPE PREFIX via GW[dev IFACE] [src SOURCE_IP]
示例：
#ip route add 192.168.0.0/24 via 10.0.0.0.1 dev eth1 src 10.0.20.100
#ip route add default bia GW
ip route delete -delete route
示例：
# ip route delete 192.168.1.0/24
ip route show -list routes
TYPE PRIFIX
ip route flush -flush routing tables
TYPE PRIFIX
ip route get-get a single route
ip route get TYPE PRIFIX
示例ip route get 192.168.0.0/24
ss命令：
ss [option] [FILTER]
選項：
-t: TCP協(xié)議的相關(guān)連接
-u:UDP相關(guān)的連接
-w: raw socket 相關(guān)的連接
-l :監(jiān)聽狀態(tài)的連接
-a:所有狀態(tài)的連接
-n:數(shù)字格式
-p: 相關(guān)的程序及PID
-e:擴展格式
-m:內(nèi)存用量
-o:計時器信息
TCP的常見狀態(tài)：
TCP FSM:
LISTEN: 監(jiān)聽
ESTABLISEHD:建立的連接
FIN _WAIT_1:
FIN_WAIT_2:
SYN_SENT:
SYN_RECV :
CLOSED:
EXPRESSION:
dport= 目標端口
sport= 原端口
示例：‘（dport = :22 or sport = :22 )'
~]# ss -tan '( dport = :22 or sport = :22 )'
~]# ss -tan state ESTABLISHED
配置文件：
IP/NATMASK/GW/DNS等屬性的配置文件：
IFACE:接口名稱；
路由的相關(guān)配置文件：
/etc/sysconfig/network-scripts/ifcfg-IFACE
配置文件 /etc/sysconfig/networkj-scripts/route-IFACE通過大量參數(shù)來定義接口的屬性；
也可通過vim等文本來編輯器直接修改。
也可以使用專用的命令的進行修改（Centos 6:system-config-network(setup),centos7:nmtui)
ifcfg-IFACE配置文件參數(shù):
DEVICE:此配置文件對應(yīng)的設(shè)備的名稱：
ONBOOT: 系統(tǒng)引導(dǎo)過程中，是否激活此接口；
UUID：此設(shè)備的唯一標志
IPV6INIT: 是否初始化IPv6;
BOOTPROTO:激活此接口是使用什么協(xié)議來配置接口屬性，常用的有dhcp,bootp,static,none;
TYPE:接口類型，常見的有Ethernet,Bridge;
DNS1:第一DNS服務(wù)器指向；
DNS2:備用DNS服務(wù)器指向；
DOMAIN:DNS搜索域；
GATEWAY: 默認網(wǎng)關(guān)；
USERCTL:是否允許普通用戶控制此設(shè)備；
PEERNDS: 如果BOOTPROTO的值為“dhcp", 是否允許dhcp server 分配的dns
服務(wù)器指向覆蓋本地手動指定的DNS服務(wù)器指向；默認為允許；
HWADDR:設(shè)備的MAC地址；
NM_CONTROLLED:是否使用NetworkManager服務(wù)來控制接口；
網(wǎng)絡(luò)服務(wù)：
network
NetworkManager
管理網(wǎng)絡(luò)服務(wù)：
Centos6: service SERVICE {start | stop | restart | status}
Centos7:ossystemctl {start | stop | restart | status } SERVICE [ .service]
配置文件修改之后，如果要生效，需要重啟網(wǎng)絡(luò)服務(wù)；
# service network restart
Centos6:service network restart
Centos7: # systemctl restart network.service
用到非默認網(wǎng)關(guān)路由：/etc/sysconfig/network-scripts/route-IFACE
支持兩種配置方式，但不可混用；
（1）每行一個路由條目：
TARGET via GW
（2）沒三行一個路由條目；
ADDRESS#=TARGET
NETMASK#=MASK
GATEWAY#=NEXTHOP
給接口配置多個地址：
ip addr之外，ifconfig或配置文件都可以；
（1）ifconfig IFACE_LABEL IPADDR/NETMASK
IFACE_LABEL : eth0:0, eth0:1,.....
（2）為別名添加配置文件：
DEVICE=IFACE_LABEL
BOOTPROTO : 網(wǎng)上別名不支持動態(tài)獲取地址；
static, none
nmcli命令：Centos7 專用
nmcli :[OPTIONS] OBJET{ COMMAND | help }
cevice - show and manage network interfaces
COMMAND : = { status | show |connect | delete | wifi |wimax }
connection - start, stop, and manage network connections
COMMAND : = { show | up | down | add | edit | modify | delete | reload | load }
modify [ id | uuid | path ] <ID> [+ | -]<setting>.<property><value>
如何修改IP地址等屬性：
# nmcli conn modify IFACE [+ | - ]setting.property value
ipv4,address
ipv4.gateway
ipv4.dns1
ipv4.method
manual