إعداد الشبكة

عنوان مثل 192.168.122.10/24 له جزءان:

• 192.168.122.10 هو عنوان هذا الجهاز.
• /24 هو البادئة (prefix). أول 24 بت (أول 3 أرقام) هي الشبكة. الرقم الأخير هو الجهاز.

يمكن كتابة نفس القناع بطريقتين. أدوات لينكس تستخدم صيغة البادئة.

كل رقم هو 8 بت. بالنظام الثنائي 255 هو 11111111 و 192 هو 11000000. البادئة تعدّ بتات 1 في القناع من اليسار. عدد الأجهزة هو 2 أس (32 − البادئة) ناقص 2: عنوان للشبكة نفسها وعنوان للبث (broadcast).

النطاقات الخاصة تُستخدم داخل الشبكات فقط ولا تُوجَّه على الإنترنت: 10.0.0.0/8 و 172.16.0.0/12 و 192.168.0.0/16. العنوان 127.0.0.1 هو الجهاز نفسه (loopback).

مثال: 2001:0db8:0000:0000:0000:0000:0000:0010 يصبح 2001:db8::10.

1. احذف الأصفار في بداية كل مجموعة: 0db8 تصبح db8.
2. استبدل سلسلة واحدة من المجموعات التي كلها أصفار بـ ::. يمكنك فعل ذلك مرة واحدة فقط في العنوان.

أغلب الشبكات تستخدم بادئة /64: أول 64 بت هي الشبكة، وآخر 64 بت هي الجهاز.

• عنوان MAC هو 6 بايت بالنظام الست عشري، مثل 52:54:00:3a:7c:01. تضعه الشركة المصنّعة لبطاقة الشبكة. تراه باستخدام ip link.
• TCP يفتح اتصالًا ويتأكد من وصول كل البيانات (SSH والويب والبريد). UDP يرسل بدون اتصال (أسئلة DNS ووقت NTP).
• المنفذ رقم من 1 إلى 65535. المنافذ تحت 1024 للخدمات المعروفة.

الملف /etc/services يحتوي على أرقام المنافذ المعروفة وأسمائها.

$grep -w 22 /etc/services
ssh             22/tcp
ssh             22/udp

1. اعرض كل العناوين. ip a اختصار لـ ip address show.

   $ip a
   $ip -br a
   lo               UNKNOWN        127.0.0.1/8 ::1/128
   enp1s0           UP             192.168.122.10/24 fe80::5054:ff:fe3a:7c01/64

2. اعرض بطاقة واحدة فقط و IPv4 فقط.

   $ip -4 addr show dev enp1s0

3. اعرض البطاقات (links) وعنوان MAC وحالتها. الخيار -s يضيف عدادات للأخطاء والحزم المفقودة.

   $ip link show
   $ip -s link show enp1s0

أسماء بطاقات الشبكة تخبرك بمكان البطاقة: en = إيثرنت، o1 = على اللوحة الأم، s1 = فتحة (slot)، p1s0 = ناقل PCI رقم 1 فتحة 0. لذلك eno1 و ens160 و enp1s0 كلها أسماء طبيعية.

$ip route show
default via 192.168.122.1 dev enp1s0 proto static metric 100
192.168.122.0/24 dev enp1s0 proto kernel scope link src 192.168.122.10 metric 100

السطر الأول هو البوابة الافتراضية. السطر الثاني يقول: الشبكة المحلية يتم الوصول إليها مباشرة عبر enp1s0.

لمعرفة الطريق الذي سيستخدمه النظام لعنوان واحد:

$ip route get 8.8.8.8
8.8.8.8 via 192.168.122.1 dev enp1s0 src 192.168.122.10 uid 1000

ثم اختبر الطريق خطوة بخطوة:

1. هل تصل إلى البوابة؟ نفّذ ping لها 3 مرات.

   $ping -c 3 192.168.122.1

2. هل تصل إلى عنوان على الإنترنت؟

   $ping -c 3 8.8.8.8

3. أين يتوقف الطريق؟ tracepath يعرض كل موجّه (router) في الطريق.

   $tracepath -n 8.8.8.8

$ss -tuln
#ss -tulpn

الحروف: t = TCP، u = UDP، l = المنافذ التي تستمع فقط، n = أرقام (بدون أسماء)، p = اعرض البرنامج. تحتاج صلاحية root لرؤية برامج المستخدمين الآخرين.

#ss -tlpn sport = :22
State  Recv-Q Send-Q Local Address:Port  Peer Address:Port Process
LISTEN 0      128          0.0.0.0:22         0.0.0.0:*     users:(("sshd",pid=1021,fd=3))

قد تستمع الخدمة لكن الجدار الناري يمنعها. لذلك تحقق أيضًا من الجدار الناري (الفصل 23) واختبر من جهاز آخر.

$curl -I http://server1.example.com

#systemctl status sshd
#ss -tlpn

يسأل NetworkManager نظام PolicyKit عمّن يُسمح له بماذا. تحقق من صلاحياتك:

$nmcli general permissions

المستخدم الذي يدخل عبر SSH يحصل على auth أو no لأغلب الإجراءات. استخدم sudo أو اعمل كـ root لتغيير الشبكة عبر SSH.

1. اعرف اسم ملف التعريف والجهاز (device).

   $nmcli connection show
   NAME    UUID                                  TYPE      DEVICE
   enp1s0  3f0c3a8e-6c35-4c5a-9a0e-7f1a2b3c4d5e  ethernet  enp1s0

2. اضبط عنوانًا ثابتًا والبوابة وخادم DNS. الإعداد ipv4.method manual يوقف DHCP.

   #nmcli connection modify enp1s0 ipv4.method manual ipv4.addresses 192.168.122.10/24 \
       ipv4.gateway 192.168.122.1 ipv4.dns 192.168.122.1

3. فعّل ملف التعريف مرة أخرى ليتم استخدام التغيير الآن.

   #nmcli connection up enp1s0

$ip -br a show enp1s0
$ip route show default
$cat /etc/resolv.conf

يمكنك استخدام كلمات قصيرة: con بدل connection، و mod بدل modify، ويمكن كتابة ipv4.addresses أيضًا ip4. الإكمال بزر Tab يعمل مع nmcli: اضغط Tab مرتين لترى الكلمات التالية الممكنة.

للرجوع إلى DHCP:

#nmcli con mod enp1s0 ipv4.method auto ipv4.addresses "" ipv4.gateway "" ipv4.dns ""
#nmcli con up enp1s0

1. أضف عنوان IPv4 ثانيًا لنفس البطاقة.

   #nmcli con mod enp1s0 +ipv4.addresses 192.168.122.110/24

2. أضف عنوان IPv6 ثابتًا وبوابة.

   #nmcli con mod enp1s0 ipv6.method manual ipv6.addresses 2001:db8:10::10/64 ipv6.gateway 2001:db8:10::1

3. فعّل التغييرات.

   #nmcli con up enp1s0

$ip -br a show enp1s0
$ping -6 -c 2 2001:db8:10::1

لحذف عنوان واحد مرة أخرى:

#nmcli con mod enp1s0 -ipv4.addresses 192.168.122.110/24

1. أنشئ ملف التعريف. con-name هو اسم ملف التعريف، و ifname هو الجهاز.

   #nmcli con add con-name lab-static type ethernet ifname enp1s0 \
       ipv4.method manual ipv4.addresses 192.168.122.10/24 ipv4.gateway 192.168.122.1 ipv4.dns 192.168.122.1

2. انتقل إلى ملف التعريف الجديد ثم ارجع.

   #nmcli con up lab-static
   #nmcli con up enp1s0

3. احذف ملف تعريف لا تحتاجه.

   #nmcli con delete lab-static

1. شغّلها بصلاحية root.

   #nmtui

2. اختر Edit a connection، ثم ملف التعريف، وغيّر IPv4 CONFIGURATION من Automatic إلى Manual، واكتب العنوان مع البادئة والبوابة وخادم DNS.
3. اختر OK ثم Back ثم Activate a connection. أوقف ملف التعريف وفعّله مرة أخرى ليتم استخدام التغيير.

استخدم الأسهم وزر Tab للتنقل، وزر المسافة لوضع علامة في المربع، وزر Enter للاختيار.

#ls /etc/NetworkManager/system-connections/
enp1s0.nmconnection
#cat /etc/NetworkManager/system-connections/enp1s0.nmconnection

[connection]
id=enp1s0
type=ethernet
interface-name=enp1s0
 
[ipv4]
method=manual
address1=192.168.122.10/24,192.168.122.1
dns=192.168.122.1;

بعد التعديل اليدوي، اطلب من NetworkManager قراءة الملفات مرة أخرى ثم فعّل ملف التعريف:

#nmcli con reload
#nmcli con up enp1s0

1. اعرض الاسم الحالي.

   $hostnamectl

2. اضبط الاسم الجديد. استخدم الاسم الكامل (FQDN).

   #hostnamectl set-hostname server1.example.com

3. تحقق منه. الطرفية الجديدة تعرض الاسم الجديد في سطر الأوامر.

   $hostname
   server1.example.com

الأمر nmcli general hostname server1.example.com يقوم بنفس العمل.

1. أضف اسمًا إلى /etc/hosts لجهاز ليس له اسم في DNS. الصيغة: العنوان، ثم الاسم الكامل، ثم الأسماء القصيرة.
   /etc/hosts

   127.0.0.1       localhost localhost.localdomain
   ::1             localhost localhost.localdomain
   192.168.122.20  server2.example.com server2

2. اضبط خوادم DNS في ملف التعريف. NetworkManager يكتب /etc/resolv.conf بدلًا منك. لا تعدّل هذا الملف يدويًا: تعديلك سيضيع في التحديث التالي.

   #nmcli con mod enp1s0 ipv4.dns "192.168.122.1 1.1.1.1" ipv4.dns-search example.com
   #nmcli con up enp1s0

3. إذا كان DHCP يرسل خوادم DNS أيضًا وأنت تريد خوادمك فقط:

   #nmcli con mod enp1s0 ipv4.ignore-auto-dns yes

$getent hosts server2
192.168.122.20  server2.example.com server2
$dig +short www.redhat.com
$nslookup www.redhat.com

hosts:      files dns myhostname

الأوامر dig و host و nslookup موجودة في الحزمة bind-utils.

1. تأكد أن NetworkManager يعمل الآن وعند الإقلاع.

   #systemctl enable --now NetworkManager

2. تأكد أن ملف التعريف يبدأ وحده.

   #nmcli con mod enp1s0 connection.autoconnect yes

3. شغّل خدمة شبكة وأوقفها وتحقق منها، واجعلها تبدأ عند الإقلاع.

   #systemctl status sshd
   #systemctl restart sshd
   #systemctl enable --now sshd

$nmcli -f NAME,DEVICE,STATE con show --active
$systemctl is-enabled sshd
$systemctl is-active sshd

• عنوان IPv4 فيه 4 أرقام؛ والبادئة (‎/24) تحدد أي جزء هو الشبكة. عناوين IPv6 طولها 128 بت وتُكتب بالنظام الست عشري.
• ip a يعرض العناوين، و ip route يعرض المسارات، و ss -tulpn يعرض المنافذ التي تستمع.
• NetworkManager يحفظ الإعدادات في ملفات تعريف الاتصال (connection profiles)؛ غيّرها باستخدام nmcli أو nmtui. التغييرات بالأمر ip تضيع بعد إعادة التشغيل.
• عنوان ثابت: nmcli con mod NAME ipv4.method manual ipv4.addresses IP/PREFIX ipv4.gateway GW ipv4.dns DNS ثم nmcli con up NAME.
• يحفظ RHEL 10 ملفات التعريف كملفات keyfile في /etc/NetworkManager/system-connections/.
• الأمر hostnamectl set-hostname NAME يضبط اسم الجهاز بشكل دائم.
• تحليل الأسماء يستخدم /etc/hosts أولًا ثم DNS (انظر /etc/nsswitch.conf)؛ اختبر بالأمر getent hosts NAME.
• يستطيع root (أو مستخدم يسمح له polkit) تغيير إعدادات الشبكة.