新手學(xué)堂：Linux系統(tǒng)下網(wǎng)卡網(wǎng)絡(luò)配置基礎(chǔ)

　　Ifconfig命令使LINUX核心知道軟件回送和網(wǎng)卡這樣一些網(wǎng)絡(luò)接口，這樣Linux就可以使用它們。除了上面介紹的這些用法之外，ifconfig命令用來監(jiān)控和改變網(wǎng)絡(luò)接口的狀態(tài)，并且還可以帶上很多命令行參數(shù)。下面是一個ifconfig的通用調(diào)用語法：

　　#ifconfig interface address ]

　　其中interface是網(wǎng)絡(luò)接口名：address是分配給指定接口的主機名或IP地址。這里使用的主機名被解析成它們的對等IP地址，這個參數(shù)是必須的。-net和-host參數(shù)分別告訴ifconfig將這個地址作為網(wǎng)絡(luò)號或者是主機地址。

　　如果調(diào)用ifconfig命令時后面只跟上端口設(shè)備名，那么它將顯示這個端口的配置情況；如果不帶任何參數(shù)，ifconfig命令將顯示至今為止所配置的接口的所有信息；如果帶上-a選項，那么還可以顯示當前不活躍的接口。

　　一個檢查以太網(wǎng)接口eth0的ifconfig調(diào)用可以得到如下的輸出：

　　#ifconfig eth0

　　eth0 Link encap 10Mbps Ethernet HWaddr 00：00：C0：90：B3：44

　　inet addr xxx.xxx.xxx.xxx Bcast xxx.xxx.xxx.255 Mask 255.255.255.0

　　UP BROADCAST RUNNING MTU 1500 Metric 0

　　RX packets 3136 errors 217 dropped 7 overrun 26

　　TX packets 1752 errors 25 dropped 0 overrun 0

　　（注意：其中XXX.XXX.XXX.XXX是IP地址）

　　MTU和Metric這兩列顯示了當前eth0接口的 大數(shù)據(jù)傳送值和接口度量值。接口度量值表示在這個路徑上發(fā)送一個分組的成本。目前內(nèi)核中還沒有使用路由，但可能以后會用。RX（接收分組數(shù)）和TX（傳送分組數(shù)）這兩行顯示出了接收、傳送分組的數(shù)目，以及分組出錯數(shù)、丟失分組數(shù)（一個可能原因是內(nèi)存較少）和超限數(shù)（通常在接收器接收數(shù)據(jù)的速度快于核心的處理速度的時候發(fā)生）。

　　Parameters 表示ifconfig所支持的各種參數(shù)，使用這些參數(shù)就可以便方便地監(jiān)控和改變網(wǎng)絡(luò)接口的狀態(tài)。

　　ifconfig的命令行參數(shù)：

　　up 激活指定的接口

　　down 關(guān)閉指定接口。該參數(shù)可以有效地阻止通過指定接口的IP信息 流，如果想永久地關(guān)閉一個接口，我們還需要從核心路由表中 將該接口的路由信息全部刪除

　　netmask mask 為接口設(shè)置IP網(wǎng)絡(luò)掩碼。掩碼可以是有前綴0x的32位十六進制數(shù)，也可以是用點分開的4個十進制數(shù)。如果不打算將網(wǎng)絡(luò)分成 子網(wǎng)，可以不管這一選項；如果要使用子網(wǎng)，那么請記住，網(wǎng)絡(luò) 中每一個系統(tǒng)必須有相同子網(wǎng)掩碼。

　　pointpoint 打開指定接口的點對點模式。它告訴核心該接口是對另一臺機 器的直接連接。當含了一個地址時，這個地址被分配給列表另 一端的機器。如果沒有給出地址，就打開這個指定接口的 POINTPOINT選項。前面加一個負號表示關(guān)閉pointpoint選項。

　　broadcast address 當使用了一個地址時，設(shè)置這個接口的廣播地址。如果 沒有給出地址，就打開這個指定接口的IFF_BROADCAST選項。 前面加上一個負號表示關(guān)閉這個選項。

　　metric number 將接口度量值設(shè)置為整數(shù)number.度量值表示在這個路徑上發(fā) 送一個分組的成本。目前內(nèi)核中還沒有使用路由成本，但將來會。

　　mtu bytes 將接口在一次傳輸中可以處理的 大字節(jié)數(shù)設(shè)置為整數(shù)bytes. 目前核心網(wǎng)絡(luò)代碼不處理IP分段，因此一定要把MTU（ 大數(shù)據(jù) 傳輸單元） 值設(shè)置得足夠大

　　arp 打開或關(guān)閉指定接口上使用的ARP協(xié)議。前面加上一個負號用于 關(guān)閉該選項。

　　allmuti 打開指定接口的無區(qū)別模式。打開這個模式讓接口把網(wǎng)絡(luò)上的 所有信息流都送到核心中，而不僅僅是把你的機器的信息發(fā)送給 核心。前面加上一個負號表示關(guān)閉該選項

　　hw 為指定接口設(shè)置硬件地址。硬件類型名和次硬件地址對等的 ASCII字符必須跟在這個關(guān)鍵字后面。目前支持以太網(wǎng) （ether）、AMPR、AX.25和PPP traliers 打開以太網(wǎng)幀上的跟蹤器。目前還未在LINUX網(wǎng)絡(luò)中實現(xiàn)，通常不需要使用所有的這些配置。

　　Ifconfig可以僅由接口名、網(wǎng)絡(luò)掩碼和分配IP地址來設(shè)置所需的一切。當ifconfig疏漏了或者有一個復(fù)雜的網(wǎng)絡(luò)時，只要重新設(shè)置大多數(shù)參數(shù)。

　　使用netstat檢查網(wǎng)絡(luò)狀態(tài)

　　接下來介紹一個很有用的命令――netstat，使用netstat命令可以監(jiān)控TCP/IP網(wǎng)絡(luò)配置和工作狀況。它可以顯示內(nèi)核路由表、 活動的網(wǎng)絡(luò)狀態(tài)以及每個網(wǎng)絡(luò)接口的有用的統(tǒng)計數(shù)字。欲得詳情請閱man page.

　　-a 顯示所有Internet連接的有關(guān)信息，括那些正在監(jiān)聽的信息

　　-i 顯示所有網(wǎng)絡(luò)設(shè)備的統(tǒng)計數(shù)字

　　-c 不斷顯示網(wǎng)絡(luò)的更新狀態(tài)。這個參數(shù)使用netstat每秒一次的輸出網(wǎng)絡(luò)狀態(tài)列表，直到該程序被中斷

　　-n 以數(shù)字/原始形式顯示遠程地址、本地地址和端口信息，而不是解析主機名和服務(wù)器

　　-o 顯示計數(shù)器的終止時間和每個網(wǎng)絡(luò)連接的回退（back off）情況

　　-r 顯示內(nèi)核路由表

　　-t 只顯示TCP socket信息，括正在監(jiān)聽的信息

　　-u 只顯示UDP socket信息

　　-v 顯示netstat版本信息

　　-w 顯示原始（raw）socket信息

　　-x 顯示UNIX域socket信息