发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/164682.html原文链接：https://javaforall.cn
现在服务器主流都是Linux系统，主流发行版是CentOS，最新的CentOS版本号是7.3，我公司使用的是CentOS6.5，所以，我还是主要去学习6.x版本的CentOS。桌面版的Linux系统中，Ubuntu的使用比较多，我也是安装了最新版的Ubuntu16.10 LTS，在之后的学习和使用中，我主要是说的CentOS6.x和Ubuntu16.10这两个版本。
主动模式和被动模式 主动或者被动是相对客户端来讲的 被动模式，服务端会主动连接客户端获取监控项目数据，客户端被动地接受连接，并把监控信息传递给服务端 主动模式，客户端会主动把监控数据汇报给服务端，服务
* 本文作者：Macr0phag3，本文属FreeBuf原创奖励计划，未经许可禁止转载
为了使得多种设备能通过网络相互通信，和为了解决各种不同设备在网络互联中的兼容性问题，国际标标准化组织制定了开放式系统互联通信参考模型（open System Interconnection Reference Model），也就是 OSI 网络模型，该模型主要有 7 层，分别是应用层、表示层、会话层、传输层、网络层、数据链路层以及物理层。
1.我们每启动一个docker容器，docker就会给docker容器分配一个ip,我们只要安装了docker就会有一个网卡docker0
Docker网络作用：容器间的互联和通信以及端口映射，容器IP变动时候可以通过服务名直接网络通信而不受到影响
ip route 指令对路由的修改不能保存，重启就没了。把 ip route 指令写到 /etc/rc.local 也是徒劳的。
今天真的是很丧的一天，早上来到公司写了一会代码，需要用xshell时发现，以前都能打开的xshell突然出问题了。如下截图…于是想着重启看看。我的天，重启之后，网卡没了，接着就是死活连不上网，不管设置什么都连接不上网，驱动也装不上去，反正就是十八般武艺全用上了（博主可能比较菜），都没作用，于是请人，反正弄了半天，给我放个大招，重装系统 。重装系统肯定就好了，可是环境都没了，开始一点点的配环境。顺便找了一个国产软件替代xshell，提起xshell都是泪。
当时有些地方写的比较笼统，然后我「把 Linux 接收+发送网络包的流程」这部分内容完善了下，现在重新分享给大家。
当我们的服务器成功安装docker并启动进程后，就会产生一个docker0的虚拟网桥，本质为Linux网桥（默认为桥接模式），使用的通信技术是Veth-pair技术.
系统启动的时候，按下‘e’键进入grub编辑界面，编辑grub菜单，选择“kernel /vmlinuz-2.6.23.1-42.fc8 ro root=/dev/vogroup00/logvol00 rhgb quiet” 一栏，按‘e’键进入编辑，在末尾增加enforcing=0，即： kernel /vmlinuz-2.6.23.1-42.fc8 ro root=/dev/vogroup00/logvol00 rhgb quiet enforcing=0 按‘b’键继续引导，OK顺利前进。
Route就是用来显示、人工添加和修改路由表项目的。大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据包发表到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。 但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上你可能想让你的某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。
nat表应用 A机器两块网卡ens33(192.168.202.130)、ens37(192.168.100.1)，ens33可以上外网，ens37仅仅是内部网络，B机器只有ens37（192.168.100.100），和A机器ens37可以通信互联。 需求1：可以让B机器连接外网 A机器上打开路由转发 echo "1">/proc/sys/net/ipv4/ip_forward A上执行 iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33
假如我们设置了 netfilter 规则，在接收包的过程中，工作在网络设备层的 tcpdump 先开始工作。还没等 netfilter 过滤，tcpdump 就抓到包了！
iptables filter表案例： iptables小案例 vi /usr/local/sbin/iptables.sh //加入如下内容 #! /bin/bash ipt="/usr/
20多天前的事情了，到今天才写这篇文章，是要确认问题确实被我解决了，免得误导大家。
打开电脑，发现不能上网，先查看本地连接是否正常，有线或者无线，确认已连接的前提下，按下”Win”键+R，在弹出的运行框中输入cmd，即可进入命令行模式，输入ipconfig /all能显示所有网卡的详细配置情况
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
我们深受windows、ubuntu、开发板之间互PING问题的困扰， 特别为这个问题录了视频（https://v.qq.com/x/page/h0505eg7z0m.html） 无奈还是有很多很多同学不看视频直接发问，或者说看了视频也解决不了问题，所以我再试图用几页文档解决这个问题。 这是ping问题解决方法最新文档，遇到问题首先看这里，也希望这是最后一个文档。
在探索Linux网卡和IP地址的关系之前，我们得先理解Linux网卡是怎么工作的。想象一下，每台计算机都是一个世界🌎，而网卡就是连接这些世界的门户🚪。网卡的工作就是接收和发送数据包，就像邮差📬递送信件一样。
一般服务器被入侵的迹象，包括但不局限于：由内向外发送大量数据包（DDOS肉鸡）、服务器资源被耗尽（挖矿程序）、不正常的端口连接（反向shell等）、服务器日志被恶意删除等。那么既然是入侵检测，首先要判断的是服务器是否被入侵，必须排除是管理员操作不当导致的问题，因此入侵检测的第一项工作就是询问管理员服务器的异常现象，这对之后入侵类型的判断非常重要。
当向外界主机发送数据时，在它从网卡流入后需要对它做路由决策，根据其目标决定是流入本机数据还是转发给其他主机，如果是流入本机的数据，则数据会从内核空间进入用户空间(被应用程序接收、处理)。当用户空间响应(应用程序生成新的数据包)时，响应数据包是本机产生的新数据，在响应包流出之前，需要做路由决策，根据目标决定从哪个网卡流出。
如果你虚拟机IP是自动获取的，难免会碰到IP经常变动，给xshell相关连接工具使用造成不便，那么怎么固定IP且正常访问外网地址呢？由于主机网络采用的是自动获取IP方式,所以每次重启机器可能导致IP地址的变更,不利于项目的部署和运行,查阅了一些资料后,为Linux虚拟机配置了静态IP地址。让小编告诉你
最近遇到一个问题腾讯云服务器在配置弹性网卡时需要手动配置路由，如果路由配置错误远程连接的服务器会立马断开，需要重启后再次连接远程SSH，另外因Linux操作系统发行版本不一样，版本新旧程度不一也会有部分没有配置网卡的情况，当前对新手配置的体验不是很好，经过几番折腾也写了一个脚本来适配各种情况，截止到目前已经适配这几种Linux发行版本CentOS7.5-8.4、 TencentOS、OpencloudOS和Ubuntu等操作系统发行版本。脚本搞定后还可以通过tat-agent来批量下发服务器，并执行操作，让用户特别新手无需登录服务器，输入配置弹性绑卡的关键步骤就可以自动配置好，以下来介绍一下配置过程。
之前用op家的服务器也折腾了一段时间,不过有寥写的教程很快搞定,期间折腾过ipv6后面没成功,网络教程也不行先咕咕咕。前天晚上下手ikoula15欧元母鸡,多买了2个IP,感觉乞丐找到了粮仓,记录折腾。GG,贱人度现在都是无用教程------ [Proxmox-Installation.png] 单ip做nat看这个https://www.xinai.de/83312.html 注意先设置网卡转发 cat /etc/sysctl.conf 看看有没有这行，没增加。有被注释，取消注释 net.ipv4.ip_
今天一个老外在邮件列表上问了一个问题，就是ip addr add和ifconfig的区别，我给他进行了解答，可能因为英语不好吧，解答的很简单，因此我还是要在这里详细说明一下。其实它们之间没有什么区别，只 是表述方式不同罢了。如果你非常理解网络协议的原理以及网络的分层架构那么我想你就不会有这个问题，实际上，每一个网卡设备都有一个mac地址，但是却可 以有多个网络层地址，比如IP地址，然而这个事实无法很好地像用户提供操作接口，所以就引出了ip别名（IP aliases）和辅助ip（secondary IP addresses）的概念。其实很容易理解这个事实，按照分层的思想，下层总是为上层服务，也就是为上层提供舞台，上层利用下层的服务，而不必让下层知 道自己的情况，如果一个拥有合理mac地址的网卡没有配置网络层地址（比如IP地址）这件事合理的话，那么为这个设备配置多个IP地址也是合理的，正好像 一个ip可以对应多个应用层端口一样，也就是说，下层对上层总是一对多的关系，在分层架构中这种关系是合理的。下面我们就看一下linux的网卡的ip地 址结构。刚才说了在linux中，一个网卡可以有多个IP，那么这多个ip有什么关系呢？其实这些ip组成了一个吊链结构，所谓吊链结构就是一些节点链接 成一条链，然后每个节点带有自己的一条链，如下图所示：
今天在一台PC上安装了CentOS 7，当时选择了最小安装模式，安装完成后马上用ifconfig查看本机的ip地址（局域网已经有DHCP），发现报错,提示ifconfig命令没找到。 [root@ce
一张网卡可以设置多个IP系列，如192.168.1.0、192.168.2.0、192.168.3.0等，可以同时使用。听起来有用吗？当然是了！
在Linux下网卡接口逻辑名被称为eth0,eth1,eth2,.....,ethN，所有网卡接口的配置文件都存储在/etc/sysconfig/network-scripts/下，文件名是以ifcfg-eth0,ifcfg-eth1,ifcfg-eth2,....,ifcfg-ethN形式来命名的。一个网卡接口对应一个配置文件。如果我们要给某个网卡接口配置两个IP地址，我们该怎么办呢？
尽管从Mac的Terminal可以看出，macOS与UNIX、Linux或多或少都有血缘关系（shell、bash等），但是在mac进行Linux开发，或者把macOS直接当作Linux来使用依然是说不过去的，这其中包括一些命令行的使用，一些基本的文件夹体系等（如，在Linux上的/home目录与在macOS下的/Users）不一致。如果想要在macOS上进行Linux的学习，或者进行Linux开发，最完美的方案自然是安装虚拟机。
该文介绍了如何利用 VMware 的克隆功能在 Linux 虚拟机中配置多个 IP，并实现相互 ping 通。包括步骤：关闭虚拟机、克隆虚拟机、修改虚拟机的 IP 配置、关闭防火墙、重启虚拟机。
说到docker，大家都懂。但是LXC可能就比较陌生。Docker的起源于LXC。LXC的英文全称是Linux Container，相比较其他虚拟机而言，是一种轻量级虚拟化技术，它介于Chroot（linux的一个改变根目录挂载点的机制）和完整开发的虚拟机之间。LXC不使用单独的内核资源，但是可以创建一个类似的Linux操作系统环境。
我们安装好了一个虚拟机，我想做分布式集群，想模拟几台服务器，这时就想直接复制已经有的安装好的虚拟机，这样比较省事，不要在重复的安装虚拟机并配置JAVA环境，省掉做同样的事情，这时直接复制，这样之前配置的JAVA环境都有了。
========================================================
Linux下如何添加虚拟网卡？使用虚拟网卡可以使一台服务器设置多个ip，而不用添加多块网卡，下面为大家分享一下Linux下添加虚拟网卡具体方法。
Linux下配置网卡ip别名何谓ip别名？ 用windows的话说，就是为一个网卡配置多个ip。 什么场合增加ip别名能派上用场？ 布网需要、多ip访问测试、特定软件对多ip的需要…and so on.
注：虚拟机系统通过克隆方式得到其他系统后，在同一网络中无法上网，很可能由于其网卡的UUID相同造成冲突引起的。 解决方案：
今天把Linux的网络配置总结了一下，尽管并不难可是是个比較重要的基础。然后我也不知到自己以后是否会做运维，可是我知道自己比較喜欢刨根问底。还有就是我很珍惜我以前掌握过的这些运维的技能。今天突然间问自己，Linux网络配置的那个文件路径是什么。突然间小心脏又绷紧了，我发现记忆已经開始模糊了。尽管陆续有把之前运维的笔记整理上来，可是每次都有种写遗书的淡淡地忧伤在里面。突然间又想暴粗口了。。。。。
ifconfig 早期网络管理的指令，目前Linux新的发行版本很多默认不带ifconfig命令，但可以以通过安装软件包net-tools方式进行使用. ifconfig 查看当前所有up状态的网卡信息 ifconfig xxxx 查看xxxx网卡详细信息 ifconfig eth0 192.168.2.10 netmask 255.255.255.0 broadcast 192.168.2.255 配置网卡信息 ifconfig eth0 up 启动eth
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/164683.html原文链接：https://javaforall.cn
网卡命名规则受biosdevname和net.ifnames两个参数影响 如果你的网卡名不是eth0怎么设置为eth0呢？
all为所有，defalut为默认，其他为接口自己的 如果接口没填写，将会把defalut的值放接口上，实际生效的为all和接口中参数值较大的那个 #arp_ignore arp_ignore的参数含义如下： 定义了对目标地址为本机IP的ARP询问的不同应答模式。 net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.default.arp_ignore = 1 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.eth0.a
在上一篇文章介绍了 新安装 Ubuntu后如何配置网卡信息【 https://www.misiyu.cn/article/125.html 】，这次又来记录下如何配置CentOS的网卡。
A namespace wraps a global system resource in an abstraction that makes it appear to the processes within the namespace that they have their own isolated instance of the global resource. Changes to the global resource are visible to other processes that are members of the namespace, but are invisible to other processes. One use of namespaces is to implement containers. (摘录自Linux man page中对namespace的介绍)
有朋友反馈虚拟机安装Linux后，IP、网关、DNS都配置正确，但是系统使用外网，无法ping通百度，我研究了好久一步一步的操作下来找到了问题所在。 下面从虚拟机安装步骤开始介绍，顺便给想安装linux系统的朋友一个思路！
Ping是Linux系统常用的网络命令，它通常用来测试与目标主机的连通性，我们经常会说“ping一下某机器，看是不是开着。它是通过发送ICMP ECHO_REQUEST数据包到网络主机，并显示响应情况，这样我们就可以根据它输出的信息来确定目标主机是否可访问（但这不是绝对的）。
IP层叫分片，TCP/UDP层叫分段。网卡能做的事（TCP/UDP组包校验和分段，IP添加包头校验与分片）尽量往网卡做，网卡不能做的也尽量迟后分片（发送）或提前合并片（接收）来减少在网络栈中传输和处理的包数目，从而减少数据传输和上下文切换所需要的CPU计算时间。
安装wm ware 时，系统默认添加两个网卡，网段是随机的，如果想修改，需要在软件里面设置一下 在菜单中选择：编辑-->虚拟网络编辑器 VMware虚拟机设置网络.png 在下方子网IP处修改 网段
博主使用标准版ISO镜像文件安装的CentOS7虚拟机没有ifconfig命令，但有ip addr命令。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
