Linux网络设置命令是系统管理员和开发人员在日常工作中频繁使用的工具,它们涵盖了网络配置、故障排查、监控等多个方面，掌握这些命令对于确保系统稳定运行和网络连接畅通至关重要，以下将详细介绍Linux系统中常用的网络设置命令，包括其功能、语法和实际应用场景。
在Linux中,网络配置通常涉及IP地址、子网掩码、网关、DNS等基本参数的设置，传统的网络配置文件位于/etc/sysconfig/network/（RedHat系）或/etc/network/（Debian系）目录下，但现代Linux发行版更多使用ip命令和NetworkManager工具进行动态配置。ip命令是ifconfig的替代品，功能更强大，支持IPv4和IPv6，使用ip addr add 192.168.1.100/24 dev eth0命令可以为eth0接口添加IP地址，而ip link set eth0 up则启用该接口。ip route add default via 192.168.1.1命令用于设置默认网关，这些命令的优点是即时生效，适合临时网络调整。
对于需要持久化的网络配置,不同发行版有不同的方法，在CentOS/RHEL系统中，可以使用nmtui或nmcli命令行工具。nmcli是NetworkManager的命令行接口，功能全面。nmcli con add type ethernet ifname eth0 con-name "eth0-static"创建一个新的连接配置，nmcli con mod "eth0-static" ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8 ipv4.method manual设置静态IP参数，最后nmcli con up "eth0-static"激活连接，在Ubuntu系统中，虽然netplan是默认的配置工具，但也可以通过修改/etc/netplan/目录下的YAML文件实现静态IP配置，
network:
version: 2
ethernets:
eth0:
addresses: [192.168.1.100/24]
gateway4: 192.168.1.1
nameservers:
addresses: [8.8.8.8, 8.8.4.4]
配置完成后,使用netplan apply命令应用更改。
DNS配置通常涉及/etc/resolv.conf文件，但直接修改该文件在某些系统中可能被NetworkManager等工具覆盖，推荐使用nmcli con mod "eth0-static" ipv4.dns "8.8.8.8 1.1.1.1"命令设置DNS，或通过编辑/etc/systemd/resolved.conf文件（适用于使用systemd-resolved的系统）。resolvectl status命令可以查看当前的DNS解析状态。
网络故障排查时,ping命令是最基础的工具，用于测试与目标主机的连通性，例如ping 8.8.8.8。traceroute或traceroute6命令可以显示数据包到达目标主机所经过的路径，帮助定位网络延迟或丢包问题。netstat和ss命令用于查看网络连接状态，ss -tulnp可以显示所有监听的TCP和UDP端口及其进程ID。ip route show命令查看路由表，ip neigh show则显示ARP缓存中的邻居表。
对于更高级的网络配置,如VLAN、 bonding（链路聚合）等，Linux也提供了强大的支持，使用ip link add link eth0 name eth0.100 type vlan id 100命令可以在eth0接口上创建VLAN 100，而ip link set eth0.100 up启用该VLAN接口，Bonding配置通常通过修改/etc/modprobe.d/bonding.conf文件实现，
alias bond0 bonding options bond0 mode=4 miimon=100
然后在网络配置文件中将bond0接口设置为静态IP或通过DHCP获取。
防火墙配置也是网络管理的重要部分,在CentOS/RHEL系统中，firewall-cmd是firewalld的命令行工具，例如firewall-cmd --permanent --add-port=80/tcp开放80端口，firewall-cmd --reload重新加载防火墙规则，在Ubuntu系统中，ufw是常用的防火墙工具，ufw allow 22/tcp允许SSH连接，ufw enable启用防火墙。
以下是一些常用网络设置命令的总结表格：
| 命令 | 功能 | 示例 |
|---|---|---|
ip addr |
管理网络接口IP地址 | ip addr add 192.168.1.100/24 dev eth0 |
ip link |
启用/禁用网络接口 | ip link set eth0 up |
ip route |
管理路由表 | ip route add default via 192.168.1.1 |
nmcli |
NetworkManager命令行工具 | nmcli con up "eth0-static" |
ping |
测试网络连通性 | ping 8.8.8.8 |
traceroute |
跟踪网络路径 | traceroute google.com |
ss |
显示套接字统计信息 | ss -tulnp |
firewall-cmd |
管理firewalld防火墙 | firewall-cmd --add-service=http |
在实际应用中,网络配置需要根据具体场景灵活选择命令，临时测试可以使用ip命令快速调整，而生产环境推荐使用NetworkManager或netplan等工具确保配置的持久性和一致性，安全配置如防火墙规则和SSH访问控制也应严格管理，以防止未授权访问。
相关问答FAQs：
-
问题：如何在Linux中永久修改主机名？
解答：永久修改主机名需要同时修改/etc/hostname文件和/etc/hosts文件，首先使用hostnamectl set-hostname "newhostname"命令临时修改主机名（此命令会同时更新/etc/hostname），然后编辑/etc/hosts文件，将旧的主机名替换为新的主机名，确保127.0.0.1和::1条目中的主机名正确，重启系统后，更改将永久生效。 -
问题：Linux中如何查看当前网络接口的MTU值？
解答：可以使用ip link show命令查看所有网络接口的详细信息，其中包含MTU值，执行ip link show eth0将显示eth0接口的MTU值，通常显示为mtu 1500（默认值），如果需要修改MTU，可以使用ip link set eth0 mtu 9000命令临时更改，或通过NetworkManager等工具进行持久化配置。
