网络配置及其管理

小咪咪 2022-05-30 00:55 155阅读 0赞

**一.ip基础知识**  
1.ipv4  
![这里写图片描述][SouthEast]  
2进制32位–10进制

172.25.254.115/255.255.255.0  
172.25.254.115 ip地址  
255.255.255.0：子网掩码

子网掩码255对应的ip为网络为，子网掩码0对应的ip位为主机位

注：只有在同一个网段的人才能相互通信

**二.配置ip**  
1.图形化配置  
1.1图形界面：nm-connection-editor (可以使用Tab补齐)

![这里写图片描述][SouthEast 1]![这里写图片描述][SouthEast 2]![这里写图片描述][SouthEast 3]![这里写图片描述][SouthEast 4]

1.2文本化图形 ：nmtui  
![这里写图片描述][SouthEast 5]  
![这里写图片描述][SouthEast 6]![这里写图片描述][SouthEast 7]

2.网络基础命令

ifconfig 网卡（eth0） ip（172.25.254.115） netmask（255.255.255.0） \#\#临时设定  
![这里写图片描述][SouthEast 8]  
nmcli connection add type ethernet con-name westos ifname eth0 autoconnect yes  
—— 添加dhcp网络  
![这里写图片描述][SouthEast 9]  
nmcli connection add type ethernet con-name westos ifname eth0 ip4 ip/24 \#添加静态网络  
![这里写图片描述][SouthEast 10]

nmcli connection delete westos \#删除westos链接

nnmcli connection show \#显示所有网络链接  
![这里写图片描述][SouthEast 11]

nnmcli connection down westos \#关闭指定链接

nnmcli connection up westos \#开启指定链接

nnmcli connection modify “westos” ipv4.addresses newip/24 \#改变wetos的ip

nnmcli connection modify “westos” ipv4.method (auto|manual) \#改变westos的工作方式为动态或者静态  
![这里写图片描述][SouthEast 12]

nmcli device connect eth0 开启设备  
nmcli device disconnect eth0 关闭设备  
nmcli device show 显示设备信息  
![这里写图片描述][SouthEast 13]  
nmcli device status 显示设备状态  
![这里写图片描述][SouthEast 14]

3.网络ip获取的基本方式  
dhcp 动态获取  
vim /etc/sysconfig/network-scripts/ifcfg-eth0  
![这里写图片描述][SouthEast 15]  
![这里写图片描述][SouthEast 16]  
![这里写图片描述][SouthEast 17]

DEVICE=eth0 \#\#接口使用设备

BOOTPROTO=dhcp \#\#网卡工作模式

ONBOOT=yes \#\#网络服务开启时自动激活

NAME=eth0 \#\#网络接口名称

systemctl restart network(注：在对网络进行操作后，应该重新启动服务进行加载）

static|none \#\#静态网络

vim /etc/sysconfig/network-scripts/ifcfg-eth0  
![这里写图片描述][SouthEast 18]

DEVICE=eth0 ———————-设备  
BOOTPROTO=static|none —— 设备工作方式  
ONBOOT=yes ————————- 开启网络服务激活设备  
NAME=eth0 —————————–网络接口名称  
IPADDR=172.25.0.100 —————IP  
NETMASK=255.255.255.0 | PREFIX=24 子网掩码

![这里写图片描述][SouthEast 19]  
**三、Gateway 网关**

1.路由器

主要功能是用来作nat的。其中dnat表示目的地地址转换；snat表示源地址转换  
（注：因为只有在同一网段的ip才能相互访问，在这里就路由器起了网络地址转化的作用，使其能够相互访问）

2.网关

路由器上和自己处在同一个网段的那个ip（注：可以理解为前多少位相同，才能相互交流）  
![这里写图片描述][SouthEast 20]  
如图：即虚拟机IP与真机IP相同部分

3.设定全局网关

systemctl stop NetwrokManager 暂停网络服务

vim /etc/sysconfig/network 全局网关

GATEWAY=网关ip  
![这里写图片描述][SouthEast 21]  
vim /etc/sysconfig/network-scripts/ifcfg-网卡配置文件 网卡接口网关

GATEWAY=网关ip

ystemctl restart netwrok  
![这里写图片描述][SouthEast 22]  
systemctl … NetwokManager.service  
网络智能管理服务，具有记忆功能

route -n 查询网关  
![这里写图片描述][SouthEast 23]

**四、DNS**  
1.dns服务

dns是一台服务器，这台服务器提供了回答客户主机名和ip对应关系的功能（即真机所连接无线网提供的IP或者可以这样来理解，为真机连接网络时所使用的ip地址）  
![这里写图片描述][SouthEast 24]

2.设定dns

vim /etc/resolv.conf dns —–设置文件

nameserver dns———服务器ip

vim /etc/sysconfig/network-scripts/ifcfg-网卡配置文件

DNS1=dns服务器ip  
![这里写图片描述][SouthEast 25]  
![这里写图片描述][SouthEast 26]  
注：虚拟机通过真机（路由器）连接无线网，在保证虚拟机可以连接真机的条件下，虚拟机也需要通过vim /etc/resolv.conf配制nameserver与真机保持一致，即DNS保持一致，其中DNS为真机连接无线网时，无线网所提供的ip

3.本地解析文件

vim /etc/hosts

ip 主机名称 (如172.25.254.114)  
![这里写图片描述][SouthEast 27]  
4.本地解析文件和dns读取的优先级调整

vim /etc/nsswitch.conf

38 \#hosts: db files nisplus nis dns

39 hosts: files dns \#\#files代表本地解析文件，dns代表dns服务器，那个在前面那个优先  
（注：如果files在前则以本地解析文件为准，dns在前，则以dns服务器为准）  
![这里写图片描述][SouthEast 28]

5.dhcp服务的配置  
1)首先安装通过yum  
安装dhcp软件包  
![这里写图片描述][SouthEast 29]  
2）查看dhcpd服务配置文件  
![这里写图片描述][SouthEast 30]  
3）拷贝配置文件  
![这里写图片描述][SouthEast 31]  
4）编辑配置文件  
![这里写图片描述][SouthEast 32]  
vim /etc/dhcp/dhcpd.conf  
dhcpd配置文件的修改  
7 option domain-name “westos.com”;  
8 option domain-name-servers 172.25.254.100;  
27 \#subnet 10.152.187.0 netmask 255.255.255.0 \{  
28 \#\}  
32 subnet 172.25.254.0 netmask 255.255.255.0 \{  
33 range 172.25.254.110 172.25.254.120;  
34 option routers 172.25.254.100;  
35 \}  
35行之后全部删除

附：  
虚拟机上网  
可以连接网络的主机添加火墙策略  
firewall-cmd –permanent –add-masquerade  
firewall-cmd –permanent –add-rich-rule=’rule family=ipv4 source address=172.20.10.2 masquerade’  
规则内添加的地址是我们可以连接网络获取到的ip地址  
wlp3s0:inet 172.20.10.2  
firewall-cmd –reload

虚拟机  
vim /etc/resolv.conf  
nameserver 172.20.10.1 真机连接网络获取到的dns  
vim /etc/sysconfig/network  
GATEWAY=172.25.254.250 通过哪台主机去连接网络

[SouthEast]: /images/20220530/da24aaade7794bdea026116b8a92fd9e.png
[SouthEast 1]: https://img-blog.csdn.net/20180228231956296?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZHJlYW0wMTMwX18=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 2]: https://img-blog.csdn.net/20180228232009377?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZHJlYW0wMTMwX18=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 3]: https://img-blog.csdn.net/20180228232254387?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZHJlYW0wMTMwX18=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 4]: /images/20220530/003e7e99b280455380894c38e6a78ba8.png
[SouthEast 5]: /images/20220530/1f1b94e073824cbb99a42d73bbdaab32.png
[SouthEast 6]: https://img-blog.csdn.net/20180228232852982?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZHJlYW0wMTMwX18=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 7]: /images/20220530/22b49d93374d4177b26e6b101282baef.png
[SouthEast 8]: /images/20220530/6cc9a50288ca4959a4388e0ac65bdc61.png
[SouthEast 9]: /images/20220530/2c6d9eb4a91d40d2928fa252769d22d4.png
[SouthEast 10]: /images/20220530/7d995f8ce3ed4f0286297238210213ce.png
[SouthEast 11]: /images/20220530/293a333dc33a48bd8749cf53209b42f7.png
[SouthEast 12]: /images/20220530/4da8d22158e04e30a002fb5137fae6d3.png
[SouthEast 13]: /images/20220530/20de966853574ac994128a1d75f8704b.png
[SouthEast 14]: /images/20220530/40cf52429e0d49a1a2d810a2549e725b.png
[SouthEast 15]: /images/20220530/5632854a29a84ae58209f8969a6c4fec.png
[SouthEast 16]: /images/20220530/b634a27dc1624ca59d2219c9ac2671f3.png
[SouthEast 17]: /images/20220530/d0ff18cf62e8407bb9908de2812d1afd.png
[SouthEast 18]: /images/20220530/8dd883fcba3b4b76b6bea9eeb860f2a6.png
[SouthEast 19]: /images/20220530/1dd08b1749ac4e4e8b15516bf01cbc53.png
[SouthEast 20]: /images/20220530/d437cefc66ba41de93f5f6d6e61e0610.png
[SouthEast 21]: /images/20220530/6b50f2ed90b14a1187fdab959e225f1b.png
[SouthEast 22]: /images/20220530/24ddb2ceea80445aa4f0d395f5e13cdd.png
[SouthEast 23]: /images/20220530/efc85a95bf7e4228a88e816fe5ed05b6.png
[SouthEast 24]: /images/20220530/636b02ff298c4c63819aa63f1d8fedac.png
[SouthEast 25]: /images/20220530/9adf6d36e38f403dbe505f37fb0ec574.png
[SouthEast 26]: /images/20220530/f4c227c4153c4bb7986674deaa2cdbbb.png
[SouthEast 27]: /images/20220530/ee09c4f3f71b456db1261eb508bb4fd5.png
[SouthEast 28]: /images/20220530/ea819fb05c1b4d0fb08cb659b8f2b340.png
[SouthEast 29]: /images/20220530/73748d486e00420dbd3b1617580b1899.png
[SouthEast 30]: /images/20220530/d08f4a8f9f134316854ddaca38b90d4b.png
[SouthEast 31]: /images/20220530/5ad4fcef5e474b278c9242c42dfc4819.png
[SouthEast 32]: /images/20220530/7402526fa2924636900ca60e8c0071e6.png