linux interfaces文件配置

linux interfaces文件配置
时间:2010-07-08 17:03:02 来源:Linux联盟 作者:
一个基本的配置大概是下面这个样子:

  1 auto lo

  2 iface lo inet loopback

  3

  4 # The primary network interface

  5 auto eth0

  6 iface eth0 inet static

   7 address 192.168.0.42

  8 network 192.168.0.0

   9 netmask 255.255.255.0

  10 broadcast 192.168.0.255

  11 gateway 192.168.0.1

  上面的配置中,

  第1行跟第5行说明lo接口跟eth0接口会在系统启动时被自动配置;

  第2行将lo接口设置为一个本地回环(loopback)地址;

  第6行指出eth0接口具有一个静态的(static)IP配置;

  第7行-第11行分别设置eth0接口的 ip、网络号、掩码、广播地址和网关。

  再来看一个更复杂点的:

  12 auto eth0

  13 iface eth0 inet static

   14 address 192.168.1.42

  15 network 192.168.1.0

   17 netmask 255.255.255.128

  18 broadcast 192.168.1.0

  19 up route add -net 192.168.1.128 netmask 255.255.255.128 gw 192.168.1.2

  20 up route add default gw 192.168.1.200

  21 down route del default gw 192.168.1.200

  22 down route del -net 192.168.1.128 netmask 255.255.255.128 gw 192.168.1.2

  这次,有了一个复杂一些的掩码,和一个比较奇怪的广播地址。还有就是增加的接口启用、禁用时的路由设置;

  第19行和20行配置的左右是在接口启用的时候,添加一条静态路由和一个缺省路由;

  第21行和22行会在接口禁用的时候,删掉这两条路由配置。

  至于配置路由的写法,仔细看,它就是route命令嘛。

  继续,下面是一个物理网卡上多个接口的配置方法:

  23 auto eth0 eth0:1

  24 iface eth0 inet static

  25 address 192.168.0.100

  26 network 192.168.0.0

  27 netmask 255.255.255.0

  28 broadcast 192.168.0.255

  29 gateway 192.168.0.1

  30 iface eth0:1 inet static

  31 address 192.168.0.200

  32 network 192.168.0.0

  33 netmask 255.255.255.0

  30行到33行在eth0上配置了另外一个地址,这种配置方法在配置一块网卡多个地址的时候很常见:有几个地址就配置几个接口。冒号后面的数字可以随便写的,只要几个配置的名字不重复就可以。

  下面是pre-up和 post-down命令时间。这是一组命令(pre-up、up、post-up、pre-down、down、post-down),分别定义在对应的时刻需要执行的命令。

  34 auto eth0

  35 iface eth0 inet dhcp

   36 pre-up [ -f /etc/network/local-network-ok ]

  第36行会在激活eth0之前检查/etc/network/local-network-ok文件是否存在,如果不存在,则不会激活eth0。

  再更进一步的例子:

  37 auto eth0 eth1

  38 iface eth0 inet static

   39 address 192.168.42.1

  40 netmask 255.255.255.0

  41 pre-up /path/to/check-mac-address.sh eth0 11:22:33:44:55:66

  42 pre-up /usr/local/sbin/enable-masq

  43 iface eth1 inet dhcp

  44 pre-up /path/to/check-mac-address.sh eth1 AA:BB:CC:DD:EE:FF

  45 pre-up /usr/local/sbin/firewall

  第41行和第44行中,check-mac-address.sh放在/usr/share/doc/ifupdown/examples/目录 中,使用的时候需要给它加上可执行权限。这两行命令会检测两块网卡的MAC地址是否为11:22:33:44:55:66和 AA:BB:CC:DD:EE:FF,如果正确,则启用网卡。如果MAC地址错误,就不会启用这两块网卡。

  第42行和第45行是假定在这两块网卡上分别执行的命令,你可以把它们替换成你想要的任何玩意 :)

  手册上说,这种方法主要是用来检测两块网卡的MAC地址交换(If their MAC addresses get swapped),其实就是两块网卡名互换了,这种情况在debian系统上再常见不过了,主要是因为内核识别网卡的顺序发生了变化。这个问题可以用下面 的这种方法来避免。

  46 auto eth0 eth1

  47 mapping eth0 eth1

  48 script /path/to/get-mac-address.sh

  49 map 11:22:33:44:55:66 lan

  50 map AA:BB:CC:DD:EE:FF internet

  51 iface lan inet static

  52 address 192.168.42.1

   53 netmask 255.255.255.0

  54 pre-up /usr/local/sbin/enable-masq $IFACE

  55 iface internet inet dhcp

  56 pre-up /usr/local/sbin/firewall $IFACE

  第48行中的get-mac- address.sh也在/usr/share/doc/ifupdown/examples/目录里,也同样要加可执行权限。这个脚本的作用,就是获得每块网卡的MAC地址。

  这段配置首先配置了两个逻辑接口(这个名词的定义请参见debian参考手册 )lan和internet,然后根据网卡的MAC地址,将逻辑接口映射(mapped)到物理接口上去。

  再来看下面这段配置:

  57 auto eth0 58 iface eth0 inet manual 59 up ifconfig $IFACE 0.0.0.0 up 60 up /usr/local/bin/myconfigscript 61 down ifconfig $IFACE down

  这段配置只是启用一个网卡,但是ifupdown不对这个网卡设置任何 ip,而是由外部程序来设置ip。

  最后一段配置,这段配置启用了网卡的混杂模式,用来当监听接口。

   177 auto eth0

  178 iface eth0 inet manual

  179 up ifconfig $IFACE 0.0.0.0 up

  180 up ip link set $IFACE promisc on

  181 down ip link set $IFACE promisc off

  182 down ifconfig $IFACE down

  好了,interfaces中对于以太网卡的配置基本上介绍完了