網路基本功（十三）：細說Linux網路配置（下）

來自專欄計算機網路學習筆記

轉載請在文首保留原文出處：EMC中文支持論壇https://community.emc.com/go/chinese

介紹

本文承接細說Linux網路配置（上） 。

更多信息

Linux網路硬體選項:

ethtool命令查詢並設置網路介面關於媒體相關的參數。如：鏈路速度和雙工。它代替了以前的mii-tool命令，但有些系統中兩者並存。

只要簡單加上介面名就可以查詢它的狀態。例如，eth0介面（PC主板的網卡介面）啟動了自協商並且運行於全速率：

將該介面鎖定在100 Mb/s全雙工，使用以下命令：

ethtool -s eth0 speed 100 duplex full

如果想知道自協商在系統中是否可靠，也可以使用ethtool –r命令，可使鏈路參數立刻重新協商。

另一個有用的選項是-k，顯示哪些協議相關任務指定給網路介面，而不是由內核執行。大多數介面能夠計算校驗和（checksum），一些也可以輔助分段任務。可以通過ethtool –K命令結合多個子選項開啟或禁用特定類型的offloading（-k顯示當前值，-K對其進行設置）。

通過ethtool所做的變更是暫時的。如果希望永久性更改，需要確保ethtool作為系統網路配置的一部分來運行。最好是把它作為各個介面配置的一部分，如果你只是在啟動時運行一些ethtool命令，那麼在介面重啟而系統未重啟時配置就無法正確生效。

註：Red Hat系統中，可以在/etc/sysconfig/network-scripts. ifup下的配置文件中添加一行ETHTOOL_OPTS=，以將整行作為參數傳遞給ethtool。

SUSE中ethtool的用法與Red Hat相似，但是選項名為ETHTOOL_OPTIONS，配置文件保存在/etc/sysconfig/network。

Ubuntu系統中，可以在 /etc/network/interfaces的介面配置腳本中運行ethtool命令。

Linux TCP/IP選項：

Linux將每個可調內核變數放在/proc虛擬文件系統中。網路變數位於/proc/sys/net/ipv4。以下是一些重要變數的列表：

許多名字中含有rate和max的變數用作阻止伺服器攻擊。子目錄conf包含按照各介面設置的變數，包括all和default以及各介面子目錄（包括loopback）。各子目錄包含相同的一組文件。

假設用戶在conf/eth0子目錄中更改了一個變數，則變更僅適用於該介面。如果在conf/all中更改了變數值，你也許認為更改適用於所有介面，但實際上並非如此。每一個變數對於接收通過all所作的更改有各自的規則。有些是與當前值做或運算，有些是做與運算，還有些是取最大或最小值。除了內核代碼以外沒有文檔詳細說明這一過程，因此最好避免這樣做，比較好的做法是對各介面分別做修改。

如果用戶在conf/default中修改了變數，新的值會傳遞到所有在這之後配置的介面。另一方面，最好保持默認值不變，以供取消更改時參考。

/proc/sys/net/ipv4/neigh目錄同樣包含了各介面子目錄。子目錄中的文件掌控相應介面的ARP table管理以及IPv6鄰居發現。以下是變數列表，以gc（代表垃圾回收）開頭的變數決定ARP table表項超時以及丟棄。

要查看變數值，使用cat命令，要進行設置，使用echo重定向到合適的文件名。例如：

ubuntu$ cat icmp_echo_ignore_broadcasts0

顯示當變數值為0時，則廣播ping不能被忽略。要將它設置為1，在 /proc/sys/net 中，運行

ubuntu$ sudo sh -c "echo 1 > icmp_echo_ignore_broadcasts"

通常，你登錄的網路與調整的網路是同一個，所以要小心行事。在更改生產設備配置前務必在台式機上測試。

要永久更改某參數（更準確的說，系統每次啟動時都重置該值），在/etc/sysctl.conf中添加合適的變數，這些變數在啟動時由sysctl命令讀取。文件sysctl.conf的格式是變數名__=值，而不是手動在shell中修改的格式echo value > variable。變數名是相對於/proc/sys的路徑，可以用點或斜杠。例如：

/etc/sysctl.conf 文件中，

net.ipv4.ip_forward=0net/ipv4/ip_forward=0

都會將主機IP轉發關閉。

同時，內核源版本中的 ip-sysctl.txt文件也有一些比較好的注釋信息。

參考

Unix and Linux System Administration Handbook

PS：在gitbook上看到一本好書，但是無奈gitbook不掛梯子訪問太慢了。為了方便自己查閱，也方便知識共享，將文章轉載到知乎專欄，由於沒有聯繫到作者（據說是個女神）冒昧掛上來，如果有冒犯的地方，聯繫我我隨時進行刪除。謝謝。

作者：Zhang Jiawen

來源：網路基本功系列：細說網路那些事兒