linuxipvlan

① linux配置中eth0和eth1做什麼用的

是一種光纖乙太網介面卡，按照乙太網通信協議進行信號傳輸。一般通過光纜與光纖乙太網交換機連接。

Eth0和eth1用於區分網卡名。它們的含義與windows本地連接1和本地連接2相同。

這里的子網卡不是一個實用的網路介面，但是它可以作為一個集合介面在系統中閃現，比如eth0：1，eth1：2。

(1)linuxipvlan擴展閱讀：

Linux操作系統嵌入了TCP／IP協議棧，協議軟體具有路由轉發功能。路由和轉發依賴於在主機中安裝多個網卡作為路由器。

當某一網卡接收到度包時，系統內核會根據度包的目的IP地址查詢路由表，然後根據查詢結果將度包發送到另一網卡，最後通過該網卡發送度包。主機的進程是路由器的核心功能。

路由功能是通過修改Linux內核參數來實現的。sysctl命令用於配置和顯示／proc／sys目錄中的內核參數。

出於安全原因，Linux內核默認禁止數據包路由和轉發。在Linux系統中，有臨時和永久兩種方法啟用轉發功能。

② VirtualBox Linux虛擬機 怎麼配置vlan

virtualBox虛擬機上安裝linux系統，如何在兩個虛擬介面上配置網路

環境：
1.VirtualBox虛擬機，Ubuntu 64位系統，虛擬機網卡設置為：
網1用於管理linux系統，與本地主機為橋接關系，網卡2用於與另一個虛擬pc機相連，網卡3用橋接模式與本地主機連接
2.其配置方法為：
進入目錄：cd etc/sysconfig/network-scripts
其下創建ifcfg-eth0，ifcfg-eth1，ifcfg-eth2
ifcfg-eth0文件內容為：
DEVICE="eth0"
HWADDR="08:00:27:FA:85:8B"
NM_CONTROLLED="yes"
ONBOOT="yes"
#BOOTPROTO="dhcp"
IPADDR=10.60.52.42 //我的本地主機ip為10.60.52.52，需在同一個區域網中；
PREFIX=16
GATEWAY=10.60.10.252//這是我的網關
DNS1=8.8.8.8
DEFROUTE=yes
ifcfg-eth1文件內容為：
DEVICE="eth1"
HWADDR="08:00:27:71:DC:D5"
NM_CONTROLLED="yes"
ONBOOT="yes"
ifcfg-eth2文件內容為：
DEVICE="eth2"
HWADDR="08:00:27:62:F3:88"
NM_CONTROLLED="yes"
ONBOOT="yes"
3.創建另一個虛擬pc機，系統為win7系統，創建成功後，為其分配ip地址
10.60.52.49，,默認網關為：10.60.10.252
win7pc的網卡設置信息為：上圖網卡2所示
4.搭建虛擬防火牆
配置兩個介面，將兩個介面放入vlan 1中，然後兩個介面就可以通信了

③ Windows、Linux和路由器的網路子介面-虛擬IP

    前段時間在調試時，將外網接入內部區域網，然後使用向日葵遠程連接調試。Windows一個網路適配器只能設置一個IP地址，後面才發現可以通過網路子介面來設置虛擬IP，內部網路通過正常的IP地址通信，外部網路通過子介面來進行通信，即一個物理網口上連接兩個子網。Windows可以設置網路子介面，筆者就延申到Linux系統上，總結在不同平台設置網路子介面的方法。需要明確的是，虛擬IP的數據還是經過真實的物理網路介面。簡而言之，網卡設備都有一個MAC地址，但是卻可以有多個網路層IP地址。

    本文以Windows10和CentOS8為例。

  Windows平台上：

    微軟官網對於網路子介面有這樣的描述：

1）一個邏輯IP網路正在使用中，並且此計算機需要使用多個IP地址才能在該網路上進行通信。

2）正在使用多個邏輯IP網路，並且此計算機需要一個不同的IP地址才能與每個不同的邏輯IP網路進行通信。

    當不使用「常規」選項卡上的「自動獲取IP地址」時，才可以使用「高級TCP/IP設置」進行此網路連接，來完成高級IP定址。在設置裡面，Interface metric 介面度量標准（躍點數）可以設置該介面的優先順序，介面度量標準的值越小，表示使用該介面的優先順序越高。自動度量標准（自動躍點），最高速度的介面具有最低的介面度量值，優先順序越高。

Linux平台上：

    Linux平台上虛擬ip基本上都用於高可用的架構上，比如keepalived就是通過託管VIP里完成飄逸，可以參考筆者以前的文章-Keepalived讓樹莓派也可以VIP漂移。其實這一篇文章對於keepalived也會有很好的理解了。看一下文章裡面的Keepalived後通過ip addr查看的結果。

    VRRP協議來通信完成心跳檢測，然後使用輔助IP的ip addr add 來添加虛擬IP地址，主用不在線就del掉VIP，然後在從機上add 同樣的VIP。為什麼不是ifconfig命令呢，那就需要你仔細看看關鍵信息找區別了，如果你安裝了的話可以使用ifconfig來確定是否能夠查看到VIP。

    接下里我們就看看在Linux中創建虛擬IP有兩種方法，分別是：別名IP（IP aliases）和輔助IP（secondary IP addresses）。

    1、別名IP是通過ifconfig命令去創建和操作的虛擬ip。

sudo ifconfig enp0s3:1 192.168.31.5 broadcast 192.168.31.255 netmask 255.255.255.0 up

    刪除別名IP，將up改為down。

sudo ifconfig enp0s3:1 192.168.31.5 broadcast 192.168.31.255 netmask 255.255.255.0 down

    如果開機就需要別名IP地址的話，需要到/etc/sysconfig/network-scripts目錄下新建一個子介面來永久性修改配置文件。將原ifcfg-enp0s3文件復制後，然後修改其中的IP地址信息。

    cp ifcfg-enp0s3 ifcfg-enp0s3:1

    為了方便也可以將ifconfig命令去創建和操作的虛擬ip的命令加入到開機啟動中，詳情參考筆者以前的文章-Linux設置腳本開機啟動的四種方法。

2、輔助IP是由linux的ip命令去創建和操作的。

sudo  ip addr add 192.168.31.5/24 brd 192.168.31.255 dev enp0s3 label enp0s3:1

    設置完成後，也可以通過ifconfig來查看。但是如果在命令後面不添加label enp0s3:1的話，那麼ifconfig就不能查看了。

    刪除輔助IP，將add替換成del即可。

sudo  ip addr del 192.168.31.5/24 brd 192.168.31.255 dev enp0s3 label enp0s3:1

    輔助IP需要持久化的話，只能將ip命令去創建和操作的虛擬ip的命令加入到開機啟動中了。

    路由器通信設備：

    路由器介面有限， 一個物理介面可以配置子介面（邏輯介面）的方式來實現一當多的功能。具體配置參考筆者的文章-eNSP模擬實驗-單臂路由實現VLAN間通信。

④ Linux系統VLAN，三層交換和Trunk的區別詳解

1、首先說一下你的設計，是在二層交換機上設置vlan，通過trunk口透入到三層交換機，並在三層交換上終結。這兩台交換機下面的電腦都在不同的網關下，而且都使用不同的vlan隔離，之前是不能ping得通的。 要ping得能，是需要在三層交換機上配置路由的。
2、交換機與路由器的互聯埠被配置成trunk，那麼路由器連三層交換機的埠也必須配置成truck. 路由器和交換機需要配置介面，此介面與交換機介面的IP地址處於一個網段，介面可以應用在埠上，也可以應用在vlan上。這樣就可以使路由器與交換機互通。

⑤ 關於Linux下必須知道的11個網路命令有哪些

以下羅列一些非常有用的網路命令（不止11個）
連通性

• ping <host>：發送 ICMP echo 消息（一個包）到主機。這可能會不停地發送直到你按下 Control-C，Ping 的通意味著一個包從你的機器通過 ICMP 發送出去，並在 IP 層回顯。Ping 告訴你另一個主機是否在運行。
• telnet <host> [port]：與主機在指定的埠通信。默認的 telnet 埠是 23。按 Control-] 以退出 telnet。其它一些常用的埠是：
7 —— echo 埠
25 —— SMTP，用於發送郵件
79 —— Finger (LCTT 譯註：維基網路 - Finger protocal，不過舉例 Finger 恐怕不合時宜，倒不如試試 80？），提供該網路下其它用戶的信息。

ARP

ARP 用於將 IP 地址轉換為乙太網地址。root 用戶可以添加和刪除 ARP 記錄。當 ARP
記錄被污染或者錯誤時，刪除它們會有用。root 顯式添加的 ARP 記錄是永久的 —— 代理設置的也是。ARP
表保存在內核中，動態地被操作。ARP 記錄會被緩存，通常在 20 分鍾後失效並被刪除。

• arp -a：列印 ARP 表。
• arp -s <ip_address> <mac_address> [pub]：添加一條記錄到表中。
• arp -a -d：刪除 ARP 表中的所有記錄。

路由

• netstat -r：列印路由表。路由表保存在內核中，用於 IP 層把包路由到非本地網路。
• route add：route： 用於向路由表添加靜態（手動指定而非動態）路由路徑。所有從該 PC 到那個 IP/子網的流量都會經由指定的網關 IP。它也可以用來設置一個默認路由。
例如，在 IP/子網處使用 0.0.0.0，就可以發送所有包到特定的網關。
• routed：控制動態路由的 BSD 守護程序。開機時啟動。它運行 RIP 路由協議。只有 root 用戶可用。沒有 root 許可權你不能運行它。
• gated：gated 是另一個使用 RIP 協議的路由守護進程。它同時支持 OSPF、EGP 和 RIP 協議。只有 root 用戶可用。
• traceroute：用於跟蹤 IP 包的路由。它每次發送包時都把跳數加 1，從而使得從源地址到目的地之間的所有網關都會返回消息。
• netstat -rnf inet：顯示 IPv4 的路由表。
• sysctl net.inet.ip.forwarding=1：啟用包轉發（把主機變為路由器）。
• route add|delete [-net|-host] <destination> <gateway>：（如 route add 192.168.20.0/24 192.168.30.4）添加一條路由。
• route flush：刪除所有路由。
• route add -net 0.0.0.0 192.168.10.2：添加一條默認路由。
• routed -Pripv2 -Pno_rdisc -d [-s|-q]：運行 routed 守護進程，使用 RIPv2 協議，不啟用 ICMP 自動發現，在前台運行，供給模式或安靜模式。
• route add 224.0.0.0/4 127.0.0.1：為本地地址定義多播路由。（LCTT 譯註：原文存疑）
• rtquery -n <host>（LCTT 譯註：增加了 host 參數）：查詢指定主機上的 RIP 守護進程（手動更新路由表）。

其它

• nslookup：向 DNS 伺服器查詢，將 IP 轉為名稱，或反之。例如，nslookup facebook.com 會給出 facebook.com 的 IP。
• ftp <host> [port]（LCTT 譯註：原文中 water 應是筆誤）：傳輸文件到指定主機。通常可以使用 登錄名 "anonymous" , 密碼 "guest" 來登錄。
• rlogin -l <host>（LCTT 譯註：添加了 host 參數）：使用類似 telnet 的虛擬終端登錄到主機。

重要文件

• /etc/hosts：域名到 IP 地址的映射。
• /etc/networks：網路名稱到 IP 地址的映射。
• /etc/protocols：協議名稱到協議編號的映射。
• /etc/services：TCP/UDP 服務名稱到埠號的映射。

工具和網路性能分析

• ifconfig <interface> <address> [up]：啟動介面。
• ifconfig <interface> [down|delete]：停止介面。
• ethereal & ;：在後台打開 ethereal 而非前台。
• tcpmp -i -vvv ：抓取和分析包的工具。
• netstat -w [seconds] -I [interface]：顯示網路設置和統計信息。
• udpmt -p [port] -s [bytes] target_host ：發送 UDP 流量。
• udptarget -p [port]：接收 UDP 流量。
• tcpmt -p [port] -s [bytes] target_host ：發送 TCP 流量。
• tcptarget -p [port]：接收 TCP 流量。

交換機

• ifconfig sl0 srcIP dstIP ifconfig sl0 srcIP dstIP：配置一個串列介面（在此前先執行 slattach -l /dev/ttyd0，此後執行 sysctl net.inet.ip.forwarding=1）
• telnet 192.168.0.254：從子網中的一台主機訪問交換機。
• sh ru 或 show running-configuration ：查看當前配置。
• configure terminal ：進入配置模式。
• exit ：退出當前模式。（LCTT 譯註：原文存疑）

VLAN

• vlan n ：創建一個 ID 為 n 的 VLAN。
• no vlan N ：刪除 ID 為 n 的 VLAN。
• untagged Y ：添加埠 Y 到 VLAN n。
• ifconfig vlan0 create ：創建 vlan0 介面。
• ifconfig vlan0 vlan_ID vlandev em0：把 em0 加入到 vlan0 介面（LCTT 譯註：原文存疑），並設置標記為 ID。
• ifconfig vlan0 [up]：啟用虛擬介面。
• tagged Y ：為當前 VLAN 的埠 Y 添加標記幀支持。

UDP/TCP

• A socklab udp ：使用 UDP 協議運行 socklab。
• sock ：創建一個 UDP 套接字，等效於輸入 sock udp 和 bind 。
• sendto <Socket ID> <hostname> <port #>：發送數據包。
• recvfrom <Socket ID> <byte #>：從套接字接收數據。
• socklab tcp ：使用 TCP 協議運行 socklab。
• passive passive：創建一個被動模式的套接字，等效於 socklab ，sock tcp ，bind ，listen 。
• accept ：接受進來的連接（可以在發起進來的連接之前或之後執行）。
• connect <hostname> <port #>：等效於 socklab ，sock tcp ，bind ，connect 。
• close ：關閉連接。
• read <byte #>：從套接字中讀取 n 位元組。
• write ：（例如write ciao、write #10）向套接字寫入 "ciao" 或 10 個位元組。

NAT/防火牆

• rm /etc/resolv.conf ：禁止地址解析，保證你的過濾和防火牆規則正確工作。
• ipnat -f file_name ：將過濾規則寫入文件。
• ipnat -l ：顯示活動的規則列表。
• ipnat -C -F ：重新初始化規則表。
• map em0 192.168.1.0/24 -> 195.221.227.57/32 em0：將 IP 地址映射到介面。
• map em0 192.168.1.0/24 -> 195.221.227.57/32 portmap tcp/udp 20000:50000：帶埠號的映射。
• ipf -f file_name ：將過濾規則寫入文件。
• ipf -F -a ：重置規則表。
• ipfstat -I ：當與 -s 選項合用時列出活動的狀態條目
內容來源：http；／／www．linuxprobe．com／linux－network－command．html