AI 助理
文档备案控制台
开发者社区 龙蜥操作系统 文章 正文

Linux系统的网卡路由配置

2023-07-29 534
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Linux系统的网卡路由配置

一、查看系统路由

[root@control ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.3.254   0.0.0.0         UG    103    0        0 ens161
10.88.0.0       0.0.0.0         255.255.0.0     U     0      0        0 cni0
192.168.3.0     0.0.0.0         255.255.255.0   U     103    0        0 ens161
192.168.3.254   0.0.0.0         255.255.255.255 UH    0      0        0 ens161
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

二、激活网卡

1.查看所有物理网卡

在这里插入代码片
[root@control ~]# nmcli device 
DEVICE        TYPE      STATE         CONNECTION 
ens161        ethernet  connected     ens161     
cni0          bridge    connected     cni0       
virbr0        bridge    connected     virbr0     
ens160        ethernet  disconnected  --         
vethbf044fd9  ethernet  unmanaged     --         
lo            loopback  unmanaged     --         
virbr0-nic    tun       unmanaged     --

2.连接新增网卡

[root@control ~]# nmcli connection up ens160
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/10)

3.查看IP

ifconfig ens160

三、系统的路由管理

1.添加一条网关路由

route add -net 0.0.0.0 netmask 255.255.255.255 dev ens37

2.设置默认网关

route add default gw 192.168.243.2
[root@192 user]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         255.255.255.255 UH    0      0        0 ens37
0.0.0.0         192.168.243.2   0.0.0.0         UG    0      0        0 ens37
0.0.0.0         192.168.3.254   0.0.0.0         UG    100    0        0 ens33
10.88.0.0       0.0.0.0         255.255.0.0     U     0      0        0 cni-podman0
192.168.3.0     0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.243.0   0.0.0.0         255.255.255.0   U     101    0        0 ens37

3.删除默认网关

route del default gw 192.168.243.2

4.使用route命令删除静态路由

route del -net 192.168.1.0 netmask 255.255.255.0 dev ens37

四、配置路由优先级

1.多个网关存在时，无法上网

[root@192 user]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         255.255.255.255 UH    0      0        0 ens37
0.0.0.0         192.168.243.2   0.0.0.0         UG    0      0        0 ens37
0.0.0.0         192.168.3.254   0.0.0.0         UG    100    0        0 ens33
10.88.0.0       0.0.0.0         255.255.0.0     U     0      0        0 cni-podman0
192.168.3.0     0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.243.0   0.0.0.0         255.255.255.0   U     101    0        0 ens37
[root@192 user]# ping www.baidu.com
^C
[root@192 user]# ping www.baidu.com -c4
PING www.a.shifen.com (112.80.248.76) 56(84) bytes of data.
From 192.168.243.140 (192.168.243.140) icmp_seq=1 Destination Host Unreachable
From 192.168.243.140 (192.168.243.140) icmp_seq=2 Destination Host Unreachable
From 192.168.243.140 (192.168.243.140) icmp_seq=3 Destination Host Unreachable
From 192.168.243.140 (192.168.243.140) icmp_seq=4 Destination Host Unreachable

--- www.a.shifen.com ping statistics ---
4 packets transmitted, 0 received, +4 errors, 100% packet loss, time 2999ms
pipe 4
[root@192 user]#

2.添加路由时指定优先级

[root@192 user]# ip route add default via 192.168.243.2 metric 99
[root@192 user]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         255.255.255.255 UH    0      0        0 ens37
0.0.0.0         192.168.243.2   0.0.0.0         UG    0      0        0 ens37
0.0.0.0         192.168.243.2   0.0.0.0         UG    99     0        0 ens37
0.0.0.0         192.168.3.254   0.0.0.0         UG    100    0        0 ens33
10.88.0.0       0.0.0.0         255.255.0.0     U     0      0        0 cni-podman0
192.168.3.0     0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.243.0   0.0.0.0         255.255.255.0   U     101    0        0 ens37

3.添加某条静态路由

[root@192 user]# ip route add 192.168.120.0/24 via 192.168.243.2
[root@192 user]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.243.2   0.0.0.0         UG    0      0        0 ens37
0.0.0.0         192.168.243.2   0.0.0.0         UG    99     0        0 ens37
0.0.0.0         192.168.3.254   0.0.0.0         UG    100    0        0 ens33
10.88.0.0       0.0.0.0         255.255.0.0     U     0      0        0 cni-podman0
192.168.3.0     0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.120.0   192.168.243.2   255.255.255.0   UG    0      0        0 ens37
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.243.0   0.0.0.0         255.255.255.0   U     101    0        0 ens37

4.删除静态路由

ip route del default  via 192.168.243.2

5.指定上网出口网关优先级

[root@192 user]# ip route add default via 192.168.3.254  metric 98
[root@192 user]# ping www.baidu.com
PING www.a.shifen.com (112.80.248.76) 56(84) bytes of data.
64 bytes from 112.80.248.76 (112.80.248.76): icmp_seq=1 ttl=55 time=32.3 ms
64 bytes from 112.80.248.76 (112.80.248.76): icmp_seq=2 ttl=55 time=33.0 ms
64 bytes from 112.80.248.76 (112.80.248.76): icmp_seq=3 ttl=55 time=34.0 ms
64 bytes from 112.80.248.76 (112.80.248.76): icmp_seq=4 ttl=55 time=34.2 ms
^C
--- www.a.shifen.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 32.395/33.442/34.268/0.782 ms
[root@192 user]#

五、网卡的配置

1.修改IP

[root@node1 ~]# nmcli connection modify ens224-con224 ipv4.addresses 192.168.8.11/24 ipv4.gateway 192.168.8.1 ipv4.dns 192.168.8.1 ipv4.method manual 
[root@node1 ~]# nmcli connection reload 
[root@node1 ~]# nmcli connection up ens224-con224

2.添加网卡IP

[root@node1 ~]# nmcli connection add ifname ens224 type ethernet con-name ens224-con224 ipv4.addresses  192.168.8.11/24 ipv4.gateway 192.168.8.1 ipv4.dns 192.168.8.1 ipv4.method manual
[root@node1 ~]# nmcli connection reload 
[root@node1 ~]# nmcli connection up ens224-con224 
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/7)
[root@node1 ~]#

3.给网卡配置多个IP

nmcli connection modify ens224-con224 +ipv4.addresses 192.168.8.111/24
[root@node1 ~]# nmcli con up ens224-con224 
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/10)
[root@node1 network-scripts]# ip addr show ens224
3: ens224: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:4e:fd:bc brd ff:ff:ff:ff:ff:ff
    inet 192.168.8.11/24 brd 192.168.8.255 scope global noprefixroute ens224
       valid_lft forever preferred_lft forever
    inet 192.168.8.111/24 brd 192.168.8.255 scope global secondary noprefixroute ens224
       valid_lft forever preferred_lft forever
    inet6 fe80::1344:2c57:66a9:99a6/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@node1 network-scripts]#

六、ss命令

[root@192 user]# ss -tunlp |grep 80
udp    UNCONN     0      0         *:807                   *:*                   users:(("rpcbind",pid=8696,fd=10))
udp    UNCONN     0      0        :::807                  :::*                   users:(("rpcbind",pid=8696,fd=11))
[root@192 user]# netstat -tunlp |grep 80
udp        0      0 0.0.0.0:807             0.0.0.0:*                           8696/rpcbind        
udp6       0      0 :::807                  :::*                                8696/rpcbind
文章标签：
龙蜥操作系统
Linux
关键词：
Linux配置
Linux系统
Linux路由
Linux网卡
Linux网卡配置
江湖有缘
目录
相关文章
Raymond运维
|
7月前
|
Ubuntu Linux Anolis
Linux系统禁用swap
本文介绍了在新版本Linux系统（如Ubuntu 20.04+、CentOS Stream、openEuler等）中禁用swap的两种方法。传统通过注释/etc/fstab中swap行的方式已失效，现需使用systemd管理swap.target服务或在/etc/fstab中添加noauto参数实现禁用。方法1通过屏蔽swap.target适用于新版系统，方法2通过修改fstab挂载选项更通用，兼容所有系统。
Raymond运维
611 3
Linux系统禁用swap
Raymond运维
|
7月前
|
Linux
Linux系统修改网卡名为eth0、eth1
在Linux系统中，可通过修改GRUB配置和创建Udev规则或使用systemd链接文件，将网卡名改为`eth0`、`eth1`等传统命名方式，适用于多种发行版并支持多网卡配置。
Raymond运维
1142 3
蓝易云
|
6月前
|
存储 Linux 开发工具
Linux环境下使用Buildroot配置软件包
使用Buildroot可以大大简化嵌入式Linux系统的开发和维护工作，但它需要对Linux系统和交叉编译有深入的理解。通过上述步骤，可以有效地配置和定制软件包，为特定的嵌入式应用构建高效、稳定的系统。
蓝易云
708 11
Raymond运维
|
Ubuntu Linux 网络安全
Linux系统初始化脚本
一款支持Rocky、CentOS、Ubuntu、Debian、openEuler等主流Linux发行版的系统初始化Shell脚本，涵盖网络配置、主机名设置、镜像源更换、安全加固等多项功能，适配单/双网卡环境，支持UEFI引导，提供多版本下载与持续更新。
Raymond运维
713 3
Linux系统初始化脚本
bruce_xiaowei
|
7月前
|
安全 Linux Shell
Linux系统提权方式全面总结：从基础到高级攻防技术
本文全面总结Linux系统提权技术，涵盖权限体系、配置错误、漏洞利用、密码攻击等方法，帮助安全研究人员掌握攻防技术，提升系统防护能力。
bruce_xiaowei
812 1
bruce_xiaowei
|
7月前
|
监控 安全 Linux
Linux系统提权之计划任务（Cron Jobs）提权
在Linux系统中，计划任务（Cron Jobs）常用于定时执行脚本或命令。若配置不当，攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计，以防范此类攻击。
bruce_xiaowei
1235 1
技术小阿哥
|
Linux 网络安全
linux常用配置命令
技术小阿哥
951 0
IvanCodes
|
7月前
|
Linux 应用服务中间件 Shell
二、Linux文本处理与文件操作核心命令
熟悉了Linux的基本“行走”后，就该拿起真正的“工具”干活了。用grep这个“放大镜”在文件里搜索内容，用find这个“探测器”在系统中寻找文件，再用tar把东西打包带走。最关键的是要学会使用管道符|，它像一条流水线，能把这些命令串联起来，让简单工具组合出强大的功能，比如 ps -ef | grep 'nginx' 就能快速找出nginx进程。
IvanCodes
791 1
二、Linux文本处理与文件操作核心命令
刘俊辉个人博客
|
7月前
|
Linux
linux命令—stat
`stat` 是 Linux 系统中用于查看文件或文件系统详细状态信息的命令。相比 `ls -l`，它提供更全面的信息，包括文件大小、权限、所有者、时间戳（最后访问、修改、状态变更时间）、inode 号、设备信息等。其常用选项包括 `-f` 查看文件系统状态、`-t` 以简洁格式输出、`-L` 跟踪符号链接，以及 `-c` 或 `--format` 自定义输出格式。通过这些选项，用户可以灵活获取所需信息，适用于系统调试、权限检查、磁盘管理等场景。
刘俊辉个人博客
460 137
IvanCodes
|
7月前
|
安全 Ubuntu Unix
一、初识 Linux 与基本命令
玩转Linux命令行，就像探索一座新城市。首先要熟悉它的“地图”，也就是/根目录下/etc（放配置）、/home（住家）这些核心区域。然后掌握几个“生存口令”：用ls看周围，cd去别处，mkdir建新房，cp/mv搬东西，再用cat或tail看文件内容。最后，别忘了随时按Tab键，它能帮你自动补全命令和路径，是提高效率的第一神器。
IvanCodes
1235 58

龙蜥操作系统

热门文章

最新文章

  • 1
    开源项目推荐：阿里云发布 Agentic OS，首个面向 Agent 的操作系统
  • 2
    Win11彻底卸载WSL2系统（去除导航窗格Linux图标）
  • 3
    极速、稳定、丝滑：OpenClaw 接入 Mooncake 后的性能跃迁
  • 4
    国产化之虚拟ARM64-CPU安装银河麒麟操作系统
  • 5
    Linux `sudo apt update`和`sudo apt upgrade`命令的作用和使用方法
  • 6
    龙蜥操作系统：CentOS 谢幕之后，国产云原生系统的崛起之路
  • 7
    Linux环境下Docker的卸载
  • 8
    直播预告：MantaKV 如何突破 AI 推理性能瓶颈？ | 龙蜥大讲堂
  • 9
    大语言模型工作原理和工作流程
  • 10
    玄铁 C950 发布！龙蜥社区加速 RISC-V 云计算落地
  • 1
    开源项目推荐：阿里云发布 Agentic OS，首个面向 Agent 的操作系统
    465
  • 2
    极速、稳定、丝滑：OpenClaw 接入 Mooncake 后的性能跃迁
    114
  • 3
    直播预告：MantaKV 如何突破 AI 推理性能瓶颈？ | 龙蜥大讲堂
    87
  • 4
    玄铁 C950 发布！龙蜥社区加速 RISC-V 云计算落地
    75
  • 5
    议题征集！智算时代 AI 基础设施创新技术沙龙，邀您共探前沿技术
    86
  • 6
    智算新范式：基于 Anolis OS 构建 Confidential AI Agent — OpenClaw-CC 隐私保护实践
    273
  • 7
    龙蜥社区通过OpenChain 18974国际标准认证，夯实开源安全技术底座
    117
  • 8
    恭贺！西交利物浦大学PQC-X实验室空间启用及国际合作交流中心揭牌，携手龙蜥共筑后量子安全防线
    117
  • 9
    直播预告：Anolis OS 如何与 Intel TDX 携手共筑 AI Agent 隐私防线
    125
  • 10
    RISC-V 基金会 Data Center SIG 第七次会议圆满结束，研讨硬件加速机制
    231

    • 相关课程

    更多
  • Linux服务器运维基本操作
  • 计算机基础与Linux入门
  • Linux基本命令
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    PHP：将本地文件上传到阿里云OSS存储