第18节Linux网络管理入门
本节所讲内容：
18.1 OSI七层模型和TCP/IP四层模型
18.1.1 OSI七层模型
OSI七层模型是任何与网络相关的知识都无法跳过去的知识点，很重要
1）OSI七层模型（从下往上）：
第一层：物理层；代表设备：集线器、网线等
第二层：数据链路层；代表设备：二层交换机、网卡等
第三层：网络层；代表设备：路由器、三层交换机
第四层：传输层；代表设备：硬件防火墙
第五层：会话层；
第六层：表示层；后三层代表设备：各种应用程序
第七层：应用层；
2）OSI七层模型特点
第一项：各层只关心本层解决的问题，对其他层只提供接口
第二项：把复杂的问题分解开来处理，完成解决问题的目的
第三项：最让人吐槽的是无法实现
18.1.2 TCP/IP四层模型
TCP/IP四层模型是由两个重要协议：TCP协议/IP协议共同组成
把OSI七层模型整合优化成四层结构（从下往上）：
第一层：物理层接口层
第二层：网络层
第三层：数据传输层
第四层：应用层
---现代网络通信过程中都在用TCP/IP四层模型
18.1.3 常见网络相关的协议及所用端口
在介绍协议之前要先介绍个重要知识点：TCP协议和UDP协议的区别
（1）TCP协议：TCP（传输控制协议），是面向连接的协议，在收发数据前，必须和对方建立可靠的连接，通过顺序号、确认号及划动窗口等确保传输可靠性。
（2）UDP协议：UDP（用户数据报协议），是一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务
总结：TCP与UDP的区别：
1.基于连接与无连接；
2.对系统资源的要求（TCP较多，UDP少）；
3.UDP程序结构较简单；网络资源额外开销很小。所以传输速度可更快
4.TCP保证数据正确性、数据顺序，UDP不保证。
应用场景：
在要求传输可靠性、准确性高的方面一般用TCP如：WEB等
在要求传输可靠性、准确性不太高的方面用UCP如：DNS,rsyslog等
ARP：地址解析协议，将IP解析成MAC地址
DNS：域名解析协议,53/TCP OR 53/UDP
SNMP：网络管理协议,161/UDP
DHCP：动态主机配置协议，67-68/TCP
FTP：文件传输协议，20-21/TCP
HTTP：超文本传输协议,80/TCP
HTTPS：安全超文本传输协议，443/TCP
ICMP：Internet控制信息协议,
ping IP 用的就是ICMP协议
SMTP：简单邮件传送协议,25/TCP
TELNET：虚拟终端协议,23/TCP
TFTP：小文件传输协议,69/UDP
POP3：邮局协议，110/TCP
看到上面的介绍是不是有些眼晕？作为忘性比记性好的我肯定也是记不住上面的内容的，可以这样处理
如记不住POP3服务用哪个端口
[root@node-1 ~]# cat /etc/services |grep pop3
pop3 110/tcp pop-3 # POP version 3
pop3 110/udp pop-3
pop3s 995/tcp # POP-3 over SSL
pop3s 995/udp # POP-3 over SSL
这样更加方便
18.2 linux网络相关的调试命令
因为通过RedHat的RHCE考试，对于NetworkManager管理网络感觉很方便，以此结合这个工具对网络相关的设置进行说明
1）启动NetworkManager服务
[root@node-1 ~]# systemctl status NetworkManager
● NetworkManager.service - Network Manager
Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; disabled; vendor preset: enabled)
Active: active (running) since Sun 2020-03-08 19:20:35 CST; 6s ago
Docs: man:NetworkManager(8)
Main PID: 890 (NetworkManager)
CGroup: /system.slice/NetworkManager.service
└─890 /usr/sbin/NetworkManager --no-daemon
对于NetworkManager管理网络使用也是RHCE考试必考知识点，在RHEL8中更是管理方便
2）安装网络管理工具
[root@node-1 ~]# yum -y install net-tools
18.2.1查看本机开放了哪些端口
使用netstat命令：
[root@node-1 ~]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0: LISTEN 832/sshd
tcp6 0 0 :::22 ::: LISTEN 832/sshd
结合应用说明参数
-t 查看tcp协议服务
-u 查看ucp协议服务
-l 以长格式显示
-n 显示端口号
-p 显示进程号
18.2.2 IP地址配置文件说明
[root@node-1 ~]# cd /etc/sysconfig/network-scripts/
方法1：修改配置文件
[root@node-1 network-scripts]# vim ifcfg-eth0 --修改内核网卡名称为ifcfg-eth0
主要参数有（在此以设置静态IP来说明）：
TYPE=Ethernet
BOOTPROTO=static
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.26.71
NETMASK=255.255.255.0
GATEWAY=192.168.26.2
DNS1=114.114.114.114
DNS2=223.5.5.5
以上内容在参加RHCE考试的时候是要求默写的，请大家注意大小写。网卡配置文件也要新建的，如果连IP都配置不好，余下的题目就不用再看了
要习惯LINUX远程中Ctrl+insert为复制，Shift+insert为粘贴，忘记Ctrl+c与Ctrl+v吧，
在这里给大家讲个小段子：
带了位新同事，用putty远程连接服务器，编辑完成个脚本顺手来了个Ctrl+s，结果锁定了此服务器，然后这位同事键入不了命令了。如何从锁屏中解除请聪明的读者自查吧
18.2.3 查看网卡物理连接是否正常
[root@node-1 ~]# nmcli connection show
NAME UUID TYPE DEVICE
eth0 5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03 ethernet eth0
[root@node-1 ~]# mii-tool eth0
eth0: negotiated 1000baseT-FD flow-control, link ok
方法2：用nmcli 命令来配置IP地址
[root@node-1 ~]# nmcli connection modify eth0 ipv4.addresses 192.168.26.71/24 ipv4.gateway 192.168.26.2 ipv4.dns 114.114.114.114 autoconnect yes
方法3：
[root@node-1 ~]# nmtui-edit 字符界面配IP， 了解一下
配置完成需要重启网络服务生效
[root@node-1 ~]# systemctl restart network
查看网卡IP配置信息：
[root@node-1 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:e2:83:c3 brd ff:ff:ff:ff:ff:ff
inet 192.168.26.71/24 brd 192.168.26.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fee2:83c3/64 scope link
valid_lft forever preferred_lft forever
18.3 实战-centos7服务器网卡聚合绑定
网络与网卡中断工作在实际工作中是不被接受的，所以centos7通过聚合--teamd解决此问题，代替了centos6的绑定--bond
1）添加两块网卡
[root@node-1 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:e2:83:cd brd ff:ff:ff:ff:ff:ff
inet 192.168.26.71/24 brd 192.168.26.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fee2:83cd/64 scope link
valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
link/ether 00:0c:29:e2:83:c3 brd ff:ff:ff:ff:ff:ff
4: eth2: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
link/ether 00:0c:29:e2:83:d7 brd ff:ff:ff:ff:ff:ff
2）拷贝配置文件
[root@node-1 ~]# cd /usr/share/doc/teamd-1.27/example_ifcfgs/1
[root@node-1 1]# ll
total 12
-rw-r--r--. 1 root root 73 Mar 18 2017 ifcfg-eth1
-rw-r--r--. 1 root root 73 Mar 18 2017 ifcfg-eth2
-rw-r--r--. 1 root root 157 Mar 18 2017 ifcfg-team_test0
-rw-r--r--. 1 root root 157 Mar 18 2017 ifcfg-team_test0
[root@node-1 1]# cp ./* /etc/sysconfig/network-scripts/
[root@node-1 1]# cd /etc/sysconfig/network-scripts/
[root@node-1 network-scripts]# ll |grep ifcfg
-rw-r--r-- 1 root root 177 Feb 29 22:53 ifcfg-eth0
-rw-r--r-- 1 root root 73 Mar 8 19:58 ifcfg-eth1
-rw-r--r-- 1 root root 73 Mar 8 19:58 ifcfg-eth2
-rw-r--r-- 1 root root 254 Jan 3 2018 ifcfg-lo
-rw-r--r-- 1 root root 157 Mar 8 19:58 ifcfg-team_test0
3）修改配置文件
[root@node-1 network-scripts]# cat ifcfg-eth1
DEVICE="eth1"
NAME="eth1"
DEVICETYPE="TeamPort"
ONBOOT="yes"
TEAM_MASTER="team_test0"
[root@node-1 network-scripts]# cat ifcfg-eth2
DEVICE="eth2"
NAME="eth2"
DEVICETYPE="TeamPort"
ONBOOT="yes"
TEAM_MASTER="team_test0"
[root@node-1 network-scripts]# cat ifcfg-team_test0
DEVICE="team_test0"
NAME="team_test0"
DEVICETYPE="Team"
ONBOOT="yes"
BOOTPROTO=none
NETMASK=255.255.255.0
IPADDR=192.168.26.70
TEAM_CONFIG='{"runner": {"name": "activebackup"}}'
[root@node-1 network-scripts]# systemctl restart network
[root@node-1 network-scripts]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:e2:83:cd brd ff:ff:ff:ff:ff:ff
inet 192.168.26.71/24 brd 192.168.26.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fee2:83cd/64 scope link
valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master team_test0 state UP group default qlen 1000
link/ether 00:0c:29:e2:83:c3 brd ff:ff:ff:ff:ff:ff
inet6 fe80::20c:29ff:fee2:83c3/64 scope link
valid_lft forever preferred_lft forever
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master team_test0 state UP group default qlen 1000
link/ether 00:0c:29:e2:83:c3 brd ff:ff:ff:ff:ff:ff
inet6 fe80::20c:29ff:fee2:83d7/64 scope link
valid_lft forever preferred_lft forever
5: team_test0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 00:0c:29:e2:83:c3 brd ff:ff:ff:ff:ff:ff
inet 192.168.26.70/24 brd 192.168.26.255 scope global team_test0
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fee2:83c3/64 scope link
valid_lft forever preferred_lft forever
4）操作成功
上面的显示可以看出，eth1、eth2、team_test0的MAC地址是一样的
[root@node-1 network-scripts]# teamdctl team_test0 state
setup:
runner: activebackup
ports:
eth1
link watches:
link summary: up
instance[link_watch_0]:
name: ethtool
link: up
down count: 0
eth2
link watches:
link summary: up
instance[link_watch_0]:
name: ethtool
link: up
down count: 0
runner:
active port: eth1
同样的道理以上配置也可以用nmcli来实现，不过操作起来麻烦些
[root@node-1 ~]#nmcli connection add type team con-name team0 ifname team0 config '{"runner": {"name": "activebackup"}}'
[root@node-1 ~]#nmcli connection modify team0 ipv4.address 192.168.26.70/24 ipv4.methed manual autoconnect yes
[root@node-1 ~]#nmcli connection add type team_slave con-name eth1 ifname eth1 master team0 connection-autoconnect yes
[root@node-1 ~]#nmcli connection add type team_slave con-name eth2 ifname eth2 master team0 connection-autoconnect yes
[root@node-1 ~]# systemctl restart network
这样也可以实现