network网卡常用命令介绍-北京尧图网络

network网卡常用命令介绍cat /sys/class/net/enox驱动升级方法http://t.zoukankan.com/zhangmingda-p-14363854.html解压后进到目录 ./mlnxofedinstall 假如说安装失败--force后面加个这个强制安装--nodeps–add-kernel-supFW升级方法https://www.cnblogs.com/seaBiscuit0922/p/9294541.htmlflint -d /dev/mst/mt*** -i *.bin burn先打mst startflint -d /dev/mst/mt4117_pciconf0 -i fw-ConnectX4Lx-rel-14_23_1000-MCX4121A-ACA_Ax-UEFI 14.16.15-FlexBoot-3.5.504.bin burnCd /etc/sysconfig/network-scriptscat /proc/net/bonding/bond0Service network restart 重启网络可以解决直连但是灯不亮无速率,删除bond/etc/init.d/network restart networkingsystemctl stop NetworkManager cent/rhel的网络管理重启网络chkconfig NetworkManager off 开机启动或关闭egrep -c (vmx|svm) /proc/cpuinfo //输出结果大于0即代表支持虚拟化tcpdump -e -i enox ip src host 10.10.10.20 and dst net 10.10.10.10tcpdump -i enox|grep -i ICMP echo request 查看mtu字节长度吧ethtool -S enox |egrep -i dropped|error 查看丢包ifconfig ethX 抓软件层面丢包误码 ethtool -S ethX 抓硬件层面丢包误码ping xxxx.xxxx.xxxx.xxxx -s 10000cd /etc/netplanvi 01-netcfg.yaml ubuntu专用修改ip方法rpm -qa|grep kernel 查询rpm已安装的包lsmod|grep -I xxx 查询某个模块是否被加载rmmod xxx 卸载某个模块insmod xxx 加载某个驱动modprobe -r driver_name 卸载驱动modprobe driver_name 加载驱动./mlnxofedinstall --add-kernel-support --distro rhel7.6alternate ARM BCLINUX7.6用 x86的redhat7.6的mellanox安装包./mlnxofedinstall --distro rhel7.6alternate --skip-distro-check --add-kernel-support 安装方法2MAC单播原本MAC组播 AABB任意单播 0000广播六组全FFmlxconfig -d /dev/mst/mt*_pciconf* s SRIOV_EN1 NUM_OF_VFS127 查询能创建多少个VF把echo 127 /sys/class/infiniband/mlx5_0/device/mlx5_num_vfs使能VFsecho 6 /sys/class/net/enp3s0f0/device/sriov_numvfsifconfig enp6s0 inet6 add fe80::2218:8ff:febc:1941/96ifconfig enp6s0 del fe80::2218:8ff:febc:1941/64ping6 -I ethx ipv6_addressethtool -S enox | egrep -i drop|errorethtool -s enox speed 1000 duplex full autoneg off 会导致与交换机自协商不了灯不亮ethtool -s enox autoneg on./configure -buildarmdmesg|egrep -i error|fail|warn|wrong|bug|respond|pending|call traceKill -9 xxxx 杀掉某一线程Pkill -9 netperf 可以杀掉所有netperf进程ip link show enox|grep -i link-state 主机上使用查看VF口状态吧ip link set enox vf 0 state enable 打开vf口吧echo 8 /sys/class/net/enox/device/sriov_numvfsethtool -G enox rx 8192 ethtool -g enox 修改rx和tx为最大ethtool -L enox combined 8 修改combind为8ifconfig enox mtu 9000 最大有99789702(SP332)9414(SF400HT)ping -c 1000 -f -s 2048 [Server IP] mtu不能为9000要改为1500generic-receive-offload GRO 一般收到卸载ethtool -K enox gro onethtool -K enox gro offethtool -k enox|grep genlarge-receive-offload LRO 大获得卸载ethtool -K enox lro onethtool -K enox lro offethtool -k enox|grep lartcp-segmentation-offload TSO tcp分段卸载ethtool -K enox tso onethtool -K enox tso offethtool -k enox|grep tcpethtool -k enox|grep genethtool -k enox|grep larethtool -k enox|grep tcpethtool -k enoxethtool -K enox tx onnetperf -H 10.10.10.20 -l 120 -- -m 65150 -M 65150 发送端tcpdump -i enox -nn src net 10.10.10.10 -c 500 接收端netperf -H Server IP -t UDP_STREAM -l 300 -- -m pkt_length -M pkt_length (-s 4096000)互信ssh-keygen -R xx.xx.xxx.xx 报错更新密钥就可以ssh-keygen -t rsa 互信scp .ssh/id_rsa.pub root10.10.10.20:/root/.ssh/authorized_keysssh 10.10.10.20sh_dispatch_run_fatal: Connection to 10.10.10.20 port 22: message authentication code incorrectlost connectionacket_write_wait: Connection to 10.10.10.10 port 22: Broken pipessh xxxx.xx.xx.xx NCSI时systemctl restart sshd.service 重启ssh服务2条都是把service sshd restartvi /etc/ssh/sshd_config文件配置是否可以密码认证更改PasswordAuthentication yes然后重启sshd服务这个是解决只能用公私钥登录的modprobe 8021qip link add link enox name enox.100 type vlan id 100ip addr add 192.168.100.50/24 dev enox.100ip link set enox.100 upifconfig enox.100ip link delete eth0.1 type vlan 删除vlanip link add link bond0 name bond0.1107 type vlan id 1107ip addr add 192.168.100.50/24 dev bond0.1107ip link set bond0.1107 upethtool -S enox | grep -I rx | grep -I packetsrpmbuild -tb i40e-2.15.9.tar.gz 驱动升级方法先编译rpm -e xxx 卸载需要卸载的东西ip addr add xx.xx.xx.110/23 dev enp125s0f0 添加OA网IP和掩码route add default gw xx.xx.xx.1 添加OA网关这个应该是全部网口while [ 1 ]; do esxcli network nic down -n vmnic5;sleep 1; esxcli network nic up -n vmnic5;sleep 10;doneNCSI不成功排查思路关闭业务口port口改为自动获取并开启网口防火墙ifconfig查看网卡数量使能后可以用ifconfig|grep -I eth|wc -lSFP是机架的KR是刀片和异构的WOL Wake On Lan 网络唤醒通过ethtool xxx,查到wake on : d d为不支持g为支持ethtool -m ens1f0 查询线缆信息虚拟机添加使能网口后进不去报错不支持 vi /etc/default/grubintel_iommuon iommupt #x86iommu.passthrough1 #armꟊgrub2-mkconfig -o /boot/efi/EFI/系统/grub.cfgLspciLspci 显示所有的pci设备信息lspci -v/-vv/-vvv显示详细的pci设备信息v越多越详细当然上限3个。Lspci -s(bdf) -vvv 显示网卡详细信息Vmware ESXIvi /etc/ssh/sshd_config 文件配置是否可以密码认证更改PasswordAuthentication yes然后重启sshd服务这个是解决只能用公私钥 publick key登录的无需其他操作即可Altf1 进入终端 Altf2 退出命令行Ping不通可以把网口开关都开关一下vmware -vvmware -lesxcli system version getesxcli software vib list查看已安装的驱动列表驱动安装方法esxcli software vib install -v /vib20/ixgben/INT_bootbank_ixgben_1.9.12.0-1OEM.700.1.0.15843807.vibesxcli software vib install -v /vmfs/volumes/datastore1/vib20/nmlx5-core/MEL_bootbank_nmlx5-core_4.21.71.101-1OEM.702.0.0.17630552.vibesxcli software vib install -v /vmfs/volumes/datastore1/vib20/nmlx5-rdma/MEL_bootbank_nmlx5-rdma_4.21.71.101-1OEM.702.0.0.17630552.vib-d 升级zip包固件安装方法Intel按照官方文档来进FusionServer Tools-FwUpgrade-V102执行install.sh升级固件Esxcli network firewall get 查看防火墙状态Esxcli network firewall set –enabled false 设置防火墙为falsedmesg|egrep -i error|fail|warn|wrong|bug|respond|pending|call traceesxcli software vib remove -n ixgben 如果错误可以卸载esxcli network nic list 列出当前ESXi主机上所有NICs的状态esxcli network nic get -n vmnic4 查看网卡驱动版本及固件版本vim-cmd hostsvc/maintenance_mode_enter 进入维护模式esxcli network nic stats get -n vmnic4 查看是否丢包lspci | grep Network controller 查看一下 Intel Corporation 10-Gigabit 网卡驱动是否能被正确识别出来esxcli network nic down -n vmnic4 down掉网口esxcli network nic set -S1000 -nvmnic4 -Dfull 设置速率1000m全双工esxcli network nic set -nvmnic4 -a 设置网卡自适应esxcli system settings advanced set -o /Net/UseHwTSO -i 0 关闭TSOesxcli system settings advanced list -o /Net/UseHwTSO 查询是否成功esxtopesxcli software vib list 查看驱动安装情况esxcli system settings advanced set -o /Net/Vmxnet3HwLRO -i 0 关闭虚拟网卡驱动模块LROesxcli system settings advanced list -o /Net/Vmxnet3HwLRO 查询是否成功esxcli system settings advanced set -o /Net/TcpipDefLROEnabled -i 0 在主机上关闭LROesxcli system settings advanced list -o /Net/TcpipDefLROEnabled 查询是否成功esxcli network nic up -n vmnic4esxcli network nic down -n vmnic4 down掉网卡端口esxcfg-module -u ixgben 卸载网卡驱动esxcli software vib remove -n ixgben 卸载网卡驱动esxcfg-module -s VMDQ2 ixgben 加载网卡驱动vmkload_mod nmlx5_core 加载迈络斯网卡驱动进入维护模式vim-cmd hostsvc/maintenance_mode_enter退出维护模式vim-cmd hostsvc/maintenance_mode_exit暂定于用nic2去冲包nic3来downwhile [ 1 ]; do esxcli network nic down -n vmnic3;sleep 1; esxcli network nic up -n vmnic3;sleep 10;doneesxcli hardware memory get 查询内存dmesg|grep -i msiesxcfg-nics -l 查看ESXI上网口的信息、端口、速率、型号、Mac地址等信息lspci | grep Network controller 查看该网卡是否被识别esxcli hardware memory get 查询内存大小esxcli system module parameters set -m ixgben -p max_vfs63,63 使能vi /etc/ssh/sshd_config文件配置是否可以密码认证更改PasswordAuthentication yes然后重启sshd服务这个是解决只能用公私钥 publick key登录的无需重启ssh服务无需重启服务器直接可以用关于卡连接交换机后一直Down无法up先设置速率为正常速率/自协商速率然后设置自协商就可以了esxcli network nic set -S25000 -nvmnic3 -Dfullesxcli network nic set -nvmnic3 -a网口使能网页使能和命令使能是两码事不要混用用命令就一直用命令用网页就一直用网页否则就会导致命令无作用只能靠网页esxcli network nic listesxcli system module parameters set -m nmlx5_core -p max_vfs1,1建议这条命令打完后不要立马重启而是等待10多秒在重启1、在TC端开启server端启动命令为iperf –s –p 5001/ iperf –s –p 5002发起测试命令taskset –c X iperf -c xxx.xxx.xxx.xxx -i 3 -t 60 -P 10 -p 5003/ taskset –c X iperf -c xxx.xxx.xxx.xxx -i 3 -t 60 -P 10 -p 5004在SUT端开启server端启动命令为iperf –s –p 5003/ iperf –s –p 5004发起测试命令taskset –c X iperf -c xxx.xxx.xxx.xxx -i 3 -t 60 -P 10 -p 5001/ taskset –c X iperf -c xxx.xxx.xxx.xxx -i 3 -t 60 -P 10 -p 5002Citrix必装XencenterCitrixHypervisor-8.2.0-XenCenter.msi 在安装包目录下安装后可以图形化管理网口虚拟机Exit可以退出进入系统主页使能Temphttps://blog.csdn.net/xnf1991/article/details/50063769注意intel_iommuon iommupt 不敲也可以6.进入 XS 控制台查看此虚拟机的 PCI 映射情况xe vm-list uuidUUID号 paramsother-configxe vm-list uuid889f57ba-2e5c-6687-bd66-108065b01c6c paramsother-configecho 32 /sys/class/net/eth2/device/sriov_numvfs如果想清除 VM 对应的映射关系可使用此命令进行清除xe vm-param-clear param-nameother-config uuidxxxxxxxxxx 关闭虚拟机然后再开机.Ifconfig查看网口数量ifconfig -a |egrep -v lo|br|bond|vnet|vtap|grep mtu |wc -l调优systemctl status firewalldsystemctl status irqbalance关闭smmu虚拟机的话记得加内存和CPU, 虚拟机最大只能加255G内存1 开启lro ethtool -K enox lro on2 修改combind为16 ethtool -L enox combined 16 186.195一改就死机3 修改rx和tx为最大 ethtool -G enox rx 8192 ethtool -g enox4 修改MTU为9000 ifconfig enox mtu 9978 能否更高99785 绑核systemctl stop firewalldsystemctl stop irqbalanceethtool -K enox lro onethtool -K enp1s0f1 lro onethtool -L enox combined 16ethtool -L enp1s0f1 combined 16ethtool -G enox rx 8192ethtool -G enp1s0f1 rx 8192ethtool -G enox tx 8192ethtool -G enp1s0f1 tx 8192ifconfig enox mtu 9978ifconfig enp1s0f1 mtu 9978ethtool -K bond0 lro onethtool -L bond0 combined 16ethtool -G bond0 rx 8192ethtool -G bond0 tx 8192ifconfig bond0 mtu 9978线的接口不一样100G的IB卡线很粗25G的线只有单根光模块和线应该56G是双根光纤线mlxfwreset -d/dev/mst/mt4117_pciconf0 reset 强刷固件刷到想到的固件版本关于link detected:no, 敲命令opensmFC网卡一般也叫光纤网卡学名Fibre Channel HBA。传输协议为光纤通道协议一般通过光纤线缆与光纤通道交换机连接。接口类型分为光口和电口。光口一般都是通过光纤线缆来进行数据传输接口模块一般为SFP传输率可达8Gb/s和GBIC1Gb/s,对应的接口为SC和LC。电口的接口类型一般为DB9针或HSSDC以太网卡学名Ethernet Adapter,传输协议为IP协议,一般通过光纤线缆或双绞线与以太网交换机连接。接口类型分为光口和电口。光口一般都是通过光纤线缆来进行数据传输接口模块一般为SFP(传输率2Gb/s)和GBIC(1Gb/s),对应的接口为SC、ST和LC。电口目前常用接口类型为RJ45,用来与双绞线连接也有与同轴电缆连接的接口不过现在已经用的比较少了Infinite band InfiniBand直译为“无限带宽”技术缩写为IB是一个用于高性能计算的计算机网络通信标准它具有极高的吞吐量和极低的延迟用于计算机与计算机之间的数据互连。InfiniBand也用作服务器与存储系统之间的直接或交换互连以及存储系统之间的互连HBA(Host Bus Adapter) 卡是将主机接入FC网络必不可少的设备, 主机总线适配器是网络与交换是能插入计算机或大型主机的板卡关于芯片厂商和网卡厂商高速线缆(Direct Attach Cable)简称DAC一般译为直接连接电缆或直连铜缆。是指在高速跳线的两端都装上光模块通过将交换机连接到路由器或服务器上广泛应用于存储区域网络、数据中心和高性能计算机连接在网络通信中正逐渐崛起。查询资料得知高速线缆DAC的有优势如下1、高性能适用于数据中心的短距离布线使用范围广集成方案交换能力强。2、节能环保高速线缆内部材质是铜芯铜缆的自然散热效果好节能环保。3、低功耗高速线缆功耗低。由于无源电缆不需要电源耗电量几乎为0有源电缆耗电量一般在440mW左右。绑定网卡冗余/绑定务必要用交换机出现down不切换的话机x条DAC机1条DACNmtui绑定时网口1和2会变为1个mac地址是用service network restart 和active和重启后出现Mac地址变为一样是正常现象因为可以正常做和正常主备建议用1根黄色和蓝色DAC线去插在卡上面Cent 网口开关灰色动不了不显示速率可以打开开关怀疑是网线问题普通的橙色25G线缆2端插在同一个网卡可以正常使用但是插在两张网卡会不通换了25G线秒好驱动升级方法解压后进到目录 ./mlnxofedinstall 假如说安装失败--force后面加个这个强制安装--nodeps要先升级驱动才能升级固件但是一般驱动升级后固件会更新的一般也会同步升级也可以 –add-kernel-sup固件升级方法flint -d /dev/mst/mt*** -i *.bin burn先打mst startMst status可以查看mst的状况flint -d /dev/mst/mt4117_pciconf0 -i fw-ConnectX4Lx-rel-14_23_1000-MCX4121A-ACA_Ax-UEFI 14.16.15-FlexBoot-3.5.504.bin burnburn不要忘了正常安装并搭建本地源出现yum install redhat-rpm-config kernel-devel-4.19.25-200.el7.bclinux.aarch64 安装不上在bc7.6的镜像文件packages文件夹可以找到对应软件却装不上rpm -qa|grep kernel 查询确实没装上yum install kernel-bek-devel-4.19.25-200.el7.bclinux.aarch64 通过手动安装可以安装上看着不太一样应该都一样通过进入packages文件强制rpm安装 redhat-rpm-config 安装成功不强制安装会报错已安装rpm -ivh redhat-rpm-config-9.1.0-87.el7.centos.noarch.rpm --nodeps –force./mlnxofedinstall --distro rhel7.6alternate --skip-distro-check --add-kernel-support 安装方法1./mlnxofedinstall --add-kernel-support --distro rhel7.6alternate 安装方法2./mlnxofedinstall --distro openeuler20.03 --without-fw-updaterhel7.6rhel7.6mellanox一直催你注册vim /etc/yum/pluginconf.d/subscription-manager.conf 里面改为0https://blog.csdn.net/oraoharu/article/details/106808108 这是rhel7.6的 yum install tcl gcc-gfortran tkIntel安装驱动注意挂本地源yum install kernel*不然会报错 kernel-devel 这个也可以试试common.mk:82: *** Kernel header files not in any of the expected locations.common.mk:83: *** Install the appropriate kernel development package, e.g.common.mk:84: *** kernel-devel, for building kernel modules and try again. Stop.方法:Tar zxvf i40e-2.15.9.tar.gzCd i40e-2.15.9/srcMakeMake installreboot假如说要卸载驱动,进入src文件夹make uninstall 执行后重启就好了方法2编译安装rpmbuild -tb i40e-xxx.tar.gz 生成rpm驱动文件在反馈中找到生成的驱动路径rpm –ivh xxx.rpm 安装驱动卸载驱动再加载驱动一次查看驱动是否更改为目标版本固件可以用https://support.huawei.com/enterprise/zh/doc/EDOC1100240022/58f3b1f7就是服务器挂载FusionServer Tools-FwUpgrade-V104.iso然后通过DVD启动进入迷你linux说是用eeupdate64e去做升级固件动作先用./eeupdate64 去确定nic是几如果有多个默认用第一个./eeupdate64e /nicx /D xxxx.bin虚拟机驱动I40e的网卡要装iavfiavf-4.1.1.tar.gz挂本地源yum install kernel*不然会报错 kernel-devel 这个也可以试试目前X86 sles15.2 26-2大包是成功装过的刚开始报错3行后面挂本地源安装kernel-devel就可以X86 cent8.3 26-2大包 kernel*和kernel-devel都不行编译内核模块时出现cc1: error: code model kernel does not support PIC mode删除该模块目录下的 .cache.mk 文件就好了重新 make 即可安装kernel-devel和kernel*都不行可以试试安装Libelf-dev,libelf-devel,elfutils-libelf-devel有可能是 kernel-devel没有安装rpm -qa kernel-devel kernel-headers如果没有找到那就先安装yum install kernel-devel kernel-headers如果已经安装了还出现以上错误是因为在Makefile文件中它连接的目录为/usr/src/linux但是系统里面并没有这个目录这个时候可以使用以下命令cd /usr/srcln -s /kernels/2.6.32-4xx.11.2.el6.x86_64/ linux创建一个软链接。再执行make最后成功编译IB报错mst start/etc/init.d/opensmd start/etc/init.d/openibd start ibstatlspci |grep -i mell./mlnxofedinstall --add-kernel-supportIbstat 可以查看linkup和stateOpensm 打开物理状态Openibd 无效Mst start 启动mst服务Mst status 查看mst服务状态Modinfo mlx5_core 查询驱动信息吧ls /sys/class/infiniband/mlx5_0/device/sriov查看使能胡网口数量注意假如使能127那就只有127个是从0开始X8的Riser卡会限制网卡速率限制X16的到X8关于互信一定要线操作机确定可以免密后操作机不然同时操作2台会不成功还有ssh 192.168.30.xx ,没有rootssh-keygen -t rsascp .ssh/id_rsa.pub root192.168.30.40:/root/.ssh/authorized_keys端口resetBase lib Number of portsBase lib 为65535的话是不对的要去opensmmst start# 查看网卡模块型号ibv_devinfo | grep vendor_part_id# 如vendor_part_id: 4115# 查看当前端口等信息mlxconfig -d /dev/mst/mt4115_pciconf0 q | grep LINK_TYPE_# LINK_TYPE_P1 1# 1是指ib模式2是指eth模式#设置成eth模式也就是2mlxconfig -d /dev/mst/mt4115_pciconf0 set LINK_TYPE_P12 LINK_TYPE_P22# 完成之后重启ibdev2netdev# 可以看到具体的端口状态 en开头是eth的意思ib模式是ib开头的名称用来设置ip#mlx5_0 port 1 ens5f0 (Down)#mlx5_1 port 1 ens5f1 (Down)#也可以用ibv_devinfo来查看端口类型link_layer:Ethernet 则为成功关于执行重启网络命令报错解决方法第四步重启网络服务正常情况下只有bond0网卡设备有IP地址等信息。systemctl stop NetworkManagersystemctl start NetworkManager实测以上两句输入后可以解决systemctl disable NetworkManagersystemctl restart network这里需要先关闭NetworkManager再重启network否则会报下图中错误重启网络服务命令service network restart(centos8以上服务改为NetworkManager,命令参考 systemctl restart NetworkManager)VF直通cd /sys/class/infiniband/mlx5_0/device/sriov/ 只输一次echo Follow /sys/class/infiniband/mlx5_0/device/sriov/0/policy 每次都输啊不然一直downecho 11:11:11:11:22:22:22:11 /sys/class/infiniband/mlx5_0/device/sriov/0/nodeecho 11:11:11:11:22:22:22:12 /sys/class/infiniband/mlx5_0/device/sriov/0/portecho 0000:c3:00.1 /sys/bus/pci/drivers/mlx5_core/unbindecho 0000:c3:00.1 /sys/bus/pci/drivers/mlx5_core/bindcat /sys/class/infiniband/mlx5_0/device/sriov/0/nodecat /sys/class/infiniband/mlx5_0/device/sriov/0/portNetperf -H 10.10.10.20 -t UDP_STREAM -l 600报错send_omni:send_data failed:No route to host,但是TCP就不会报错BIOS可以设置使能口数量Network device list-----选中使能网口进去------Device level Configration-----设置数量虚拟机添加使能网口后进不去报错不支持 vi /etc/default/grubintel_iommuon iommupt #x86iommu.passthrough1 #armꟊgrub2-mkconfig -o /boot/efi/EFI/系统/grub.cfgMellanoxz 查看使能数量1. 先切到linux OS并安装Mallenox驱动随便那个版本不是inbox即可2. 开启mst服务命令mst start3.可以看到那个MST device ,即/dev/mst/mt4115_pciconf04.通过命令查看SR-IOV是否开启mlxconfig -d /dev/mst/mt41139pciconf0 q|grep -i SR(过滤字符自己酌情修改) 5.通过命令修改SR-IOV数并开启SR-IOV命令:mlxconfig -d /dev/mst/mt41139pciconf0 set SRIOV_EN1 NUM_OF_VFS4数量请根据实际情况填写查看可以使能的网口数量cat /sys/class/net/eth4/device/sriov_totalvfsPxe Vlan安全模式会导致进不了PXE!!!!!!!!!!!!!!!!!!!!!!!!要选最新系统否则没有网卡驱动报错超时CentOS搭建本地源[base-local]nameisobaseurlfile:///mntgpgcheck0enabled1vim /etc/modprobe.d/bond.confalias bond0 bondingoptions bond0 miimon100 mode6pingcat /etc/sysconfig/network-scripts/ifcfg-ethxifconfig ethx xx.xx.xx.xx/16 up 这条命令并不会在network-scripts文件内生成配置文件以下为手写网口配置文件配置IP等DEVICEethxBOOTPROTOnoneHWADDR0:0C::29:8E:E4:BCONBOOTyesTYPEEthernetNETMASK255.255.0.0IPADDR192.168.1.33USERCTLyesIPV6INITnoGATEWAY192.168.1.3设置好后使用service network restart使网络设置生效。注意若ONBOOT设置为no会导致service network restart启动错误service network restart或/etc/init.d/network restart以下为备注DEVICEethx 设备/网口名称BOOTPROTOnoneHWADDR0:0C::29:8E:E4:BC 设备/网口MAC地址ONBOOTyes 开机自动启动TYPEEthernet 设备/网口的类型为以太网NETMASK255.255.0.0 子网掩码IPADDR192.168.1.33 IP地址USERCTLyesIPV6INITnoGATEWAY192.168.1.3 默认网关ifcfg-ech0文件中的内容包含以下信息1. DEVICE: 网络接口名称2. TYPE: 配置文件接口类型(Ethernet以太网)3. UUID: 随机生成唯一标识符4. ONBOOT: 是否在开机的时候启动网络连接(yes/no)5. BOOTPROTO: 系统启动地址协议(也就是ip的生成方式,如果不想ip地址发生修改要使用static选项)6. HWADDR: MAC地址7. PEERDNS 是否允许DHCP获得的DNS覆盖本地的DNS8. DEFROUTE 是否选择该接口为默认路由(yes/no)9. PEERROUTES10. IPV4_FAILURE_FATAL 如果ipv4配置失败禁用设备11. IPV6INIT 是否启用ip6接口12. NAME 网络连接名字https://blog.csdn.net/qq_43386754/article/details/85xx6051https://www.cnblogs.com/adforce/p/3363681.htmlhttps://blog.csdn.net/weixin_30999777/article/details/1165750502.5 卸载驱动1显示已安装的驱动[rootSW ~]# lsmod | grepngbengbe 208399 02卸载驱动 r mmod ngbe[rootSW ~]# rmmod ngbe3) 再次查看已安装的驱动已经没有 ngbe 驱动。[rootSW ~]# lsmod | grep ngbe使用 ethtool f 命令升级网卡固件1) 将待升级固件文件上传到操作系统对应目录 centos 为 /usr/lib/firmware/ 、Ubuntu 为 /lib/firmware/ 、 SUSE 为 /lib/ 。2) 执行 ethtool -f 命令升级固件 ethtool -f [ 网口名称 ] 固件名称PS其中 enP2p233s0f0 为网口名称每张网卡只需选取其中任意一个网口进行操作即可 SF200T_10015.arm64.img 为步骤 1 中上传的固件文件名称。3) 步骤 2 命令执行完成后重启系统使固件生效。4) 执行 ethtool i 网口名称检查固件版本是否升级成功。非必要步骤GRO LRO TSO MTU9000接受数据包不正常具体为length小于mtu值解决方法就是多接收几次并且用下面这个命令接收tcpdump -ni ens1f0 src host 50.50.50.20 -v -c 10 |grep -i length组播单播广播单播(unicast): 是指封包在计算机网络的传输中目的地址为单一目标的一种传输方式。它是现今网络应用最为广泛通常所使用的网络协议或服务大多采用单播传输例如一切基于TCP的协议。组播(multicast): 也叫多播多点广播或群播。指把信息同时传递给一组目的地址。它使用策略是最高效的因为消息在每条网络链路上只需传递一次而且只有在链路分叉的时候消息才会被复制。广播(broadcast):是指封包在计算机网络中传输时目的地址为网络中所有设备的一种传输方式。实际上这里所说的“所有设备”也是限定在一个范围之中称为“广播域”。当unicast/multicast bit 位置1时就是 multicastmac 地址为0x FFFFFFFFFFFF时就是broadcast.1、单播 MAC 地址是指第一个字节的最低位是 0 的 MAC 地址2、组播 MAC 地址是指第一个字节的最低位是 1 的 MAC 地址3、广播 MAC 地址是指每个比特都是 1 的 MAC 地址。广播 MAC 地址是组播 MAC 地址的一个特例。后面为前两位转换为二进制的第8位为 1 还是 0 来区分单播和组播要求广播 ff ff ff ff ff ff/1111 1111 xxxxx组播 ab bb cc dd ee ff/1010 1011/满足组播要求网口MAC单播非网口MAC单播/任意单播 00 00 00 00 00 00/满足单播要求虚拟机克隆virsh list –all 查看已经安装的虚拟机virt-clone --original centos7.8 --name centos7.8-2 --file /home/centos7.8-2--original //后面跟要克隆的虚拟机名字--name //克隆后虚拟机的名字--file //指定存放的路径克隆完成后用virsh list --all 查看并启动virsh start sunhao-3 --console进入到sunhao-3虚拟机后查看IP也克隆了这时需要进入/etc/sysconfig/network-scripts/ 编辑配置文件vim ifcfg-eth0 配置IP 然后重启systemctl restart networkvirt-clone --original centos7.8 --name centos7.8-2 --file /home/centos7.8-2virt-clone --original Cent7.6 --name Cent7.6-6 --file /home/Cent7.6-6一般就10秒内搞定10-60秒内While循环可以替代简单的脚本操作注意这个是没有次数的会一直操作要手动停止while [ 1 ]; do ifconfig enox down;sleep 1;ifconfig enox up;sleep 10;donepkt_length取1460netperf -H Server IP -t UDP_STREAM -l 300 -- -m pkt_length -M pkt_length (-s 4096000)修改MTU为9000ifconfig ethx mtu 9000pkt_length取8960netperf -H Server IP -t UDP_STREAM -l 300 -- -m pkt_length -M pkt_length (-s 4096000)https://zhuanlan.zhihu.com/p/652297549https://zhuanlan.zhihu.com/p/640784575SFP 最大2.5GSFP 最大10GSFP28 最大25GSFP56 最大53GQSFP 最大40GQSFP28 最大100GQSFP系列封装四通道小型可热插拔Quad Small Form-Factor PluggableSFP是SMALL FORM PLUGGABLE小型可插拔的缩写IP_FORWARDhttps://blog.csdn.net/dillanzhou/article/details/127218408linux服务器经常被用来提供防火墙、路由器、NAT等功能在这些场景下linux内核需要将网卡上收到的报文转发给其他网络设备。linux内核提供了ip_forward参数用于开关内核的报文转发功能只有这个开关被打开时内核才会执行报文的转发。网上能找到不少文章介绍ip_forward参数的基本用途和配置方式但没有什么文章具体介绍这个参数配置后具体会对内核的网络行为产生哪些影响以及在内核中是如何实现的。而这些问题的答案对转发功能的使用方式会产生很大的影响。本文将详细分析ip_forward参数的配置方式和影响以及这个参数在内核中的实现逻辑。分析基于5.9.11版本的内核ip_forward功能的配置开关有三个位置1. /proc/sys/net/ipv4/ip_forward2. /proc/sys/net/ipv4/conf/{all/default/devname}/forwarding3. /proc/sys/net/ipv6/conf/{all/default/devname}/forwarding其中第一个配置是许多文章中提到的ip报文转发开关这个配置开关是linux早期版本中定义的它只能控制IPv4报文的转发功能其功能和取值都等价于/proc/sys/net/ipv4/conf/all/forwarding。此外实际上真正决定报文能否被转发的是conf/devname/forwarding这个配置在每个网卡设备的粒度控制这个网卡上收到的ipv4/ipv6报文能否被转发总结本文详细分析了linux内核中常用的网络配置项ip_forward的用法、作用和实现。最后看一下相关问题是否已经被解答1、ip_forward配置在什么位置配置能按什么粒度配置ip_forward相关配置在ipv4和ipv6的sysctl配置中有独立的配置项按网络设备粒度配置生效。真正起影响的配置项为forwarding。2、ip_forward打开或关闭会对内核的网络处理流程产生哪些影响ip_forward配置开关会对内核网络处理的多处逻辑产生影响其中最重要的影响是决定目的地址不是本地设备的报文能否被转发。具体影响的逻辑参见上文。3、ip_forward配置除了影响转发功能外是否还会对其他网络配置或功能产生副作用除了影响内核转发功能开关ip_forward的开关还会影响accept_redirects功能和LRO功能的开关需要注意对相关功能和网络性能的影响。此外ipv6的forwarding开关还会影响accept_ra的功能。4、ip_forward的配置开关在内核中是如何实现的每个sysctl配置项都有对应的处理函数由sysctl文件系统的read/write实现函数来调用。ip_forward的处理函数为devinet_sysctl_forward这个函数主要通过读写设备的forwarding配置项来使配置生效sysctlsysctl命令被用于在内核运行时动态地修改内核的运行参数可用的内核参数在目录/proc/sys中。它包含一些TCP/ip堆栈和虚拟内存系统的高级选项这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量-n打印值时不打印关键字-e忽略未知关键字错误-N仅打印名称-w当改变sysctl设置时使用此项-p从配置文件“/etc/sysctl.conf”加载内核参数设置-a打印当前所有可用的内核参数变量和值-A以表格方式打印当前所有可用的内核参数变量和值。https://blog.csdn.net/whatday/article/details/106003836出于安全考虑Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时其中一块收到数据包根据数据包的目的ip地址将数据包发往本机另一块网卡该网卡根据路由表继续发送数据包。这通常是路由器所要实现的功能。要让Linux系统具有路由转发功能需要配置一个Linux的内核参数net.ipv4.ip_forward。这个参数指定了Linux系统当前对路由转发功能的支持情况其值为0时表示禁止进行IP转发如果是1,则说明IP转发功能已经打开。使用 sysctl 指令配置sysctl 命令的 -w 参数可以实时修改Linux的内核参数并生效。所以使用如下命令可以开发Linux的路由转发功能。sysctl -w net.ipv4.ip_forward1内核参数在Linux文件系统中的映射出的文件/proc/sys/net/ipv4/ip_forward中记录了Linux系统当前对路由转发功能的支持情况。文件中的值为0,说明禁止进行IP转发如果是1,则说明IP转发功能已经打开。可使用vi编辑器修改文件的内容也可以使用如下指令修改文件内容echo 1 /proc/sys/net/ipv4/ip_forwardIptableshttps://blog.csdn.net/wangquan1992/article/details/100534543iptables的前身叫ipfirewall 内核1.x时代,这是一个作者从freeBSD上移植过来的能够工作在内核当中的对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限(它需要将所有的规则都放进内核当中这样规则才能够运行起来而放进内核这个做法一般是极其困难的)。当内核发展到2.x系列的时候软件更名为ipchains它可以定义多条规则将他们串起来共同发挥作用而现在它叫做iptables可以将规则组成一个列表实现绝对详细的访问控制功能。他们都是工作在用户空间中定义规则的工具本身并不算是防火墙。它们定义的规则可以让在内核空间当中的netfilter来读取并且实现让防火墙工作。而放入内核的地方必须要是特定的位置必须是tcp/ip的协议栈经过的地方。而这个tcp/ip协议栈必须经过的地方可以实现读取规则的地方就叫做 netfilter.(网络过滤器)-F: FLASH清空规则链的(注意每个链的管理权限)iptables -t nat -F PREROUTINGiptables -t nat -F 清空nat表的所有链-t nat显示所有的关卡的信息-P :设置默认策略的设定默认门是关着的还是开着的默认策略一般只有两种iptables -P INPUT (DROP|ACCEPT) 默认是关的/默认是开的规则管理命令-A追加在当前链的最后新增一个规则-I num : 插入把当前规则插入为第几条。-I 3 :插入为第三条-R numReplays替换/修改第几条规则格式iptables -R 3 …………-D num删除明确指定删除第几条规则查看管理命令 “-L”附加子命令-n以数字的方式显示ip它会将ip直接显示出来如果不加-n则会将ip反向解析成主机名。-v显示详细信息-vv-vvv :越多越详细-x在计数器上显示精确值不做单位换算--line-numbers : 显示规则的行号-t nat显示所有的关卡的信息详解匹配标准5.1、通用匹配源地址目标地址的匹配-s指定作为源地址匹配这里不能指定主机名称必须是IPIP | IP/MASK | 0.0.0.0/0.0.0.0而且地址可以取反加一个“!”表示除了哪个IP之外-d表示匹配目标地址-p用于匹配协议的这里的协议通常有3种TCP/UDP/ICMP-i eth0从这块网卡流入的数据流入一般用在INPUT和PREROUTING上-o eth0从这块网卡流出的数据流出一般在OUTPUT和POSTROUTING上

network网卡常用命令介绍

相关推荐

A100 40GB与80GB租用选型：显存余量与成本的深度博弈

基于YOLOv11的脑肿瘤检测系统：从数据训练到UI部署全解析

eric6 17.12 安装配置指南：Python 3.6 与 PyQt5 版本匹配详解

更多资讯

基于LCL滤波的三相并网逆变器控制仿真设计（带参考资料）

描述驱动Web UI自动化：基于YAML的回归测试框架设计与实践

Abaqus内置黏弹性本构模型验证

LangGraph生产级智能体实战：核心组件与编排经验

Surface Duo 刷机全攻略：ADB Sideload 避坑指南

从一段真实的 Electron IM 前端代码，看高级前端的工程化修养

今日更新

智能硬件视频会议集成：从芯片选型到场景落地的全栈实践

FFmpeg音视频处理与5路RTMP推流实战：从原理到118克盒子部署

RK3528+1GB内存如何变身直播节点？硬编解码与六协议实战复盘

本周精选

金融AI落地指南：从调研报告到技术选型与工程实践

大模型上下文成本与注意力优化技术深度解析——为何O(n²)平方复杂度无法被常规优化消除｜TaoToken 统一 Key 通道实测

基于GMM的语音识别系统原理与MATLAB实现详解

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？