三、centos7连接外网和连接crt操作，带补全命令、防火墙和Selinux

夜行性

已于 2024-04-02 15:33:47 修改

阅读量598

点赞数 9

分类专栏：从零开始的centos7 文章标签： linux 网络服务器

于 2024-04-02 15:31:17 首次发布

本文链接：https://blog.csdn.net/2301_76733644/article/details/137239202

版权

从零开始的centos7 专栏收录该内容

3 篇文章 1 订阅

订阅专栏

1、配置宿主机虚拟网卡

首先在我们安装完成vmware的时候就会在宿主机上面装上两个虚拟网卡。

这两张网卡一个为仅主机模式VMnet1，只能和宿主机连接不能连接外网。另外一个VMnet8是nat模式，可以通过本机网卡nat转换连接外网。

接连外网就选择nat模式，仅主机不需要网关也不需要dns，但nat模式是需要的，所以以后配置不联网的主机选择仅主机模式或者把这两项删掉即可。

开始先配置VMnet8，打开宿主机的网路连接找到nat网卡选择属性选择ipv4进行配置。

然后打开Vmware的编辑进入虚拟网络编辑器，配置子网网段需要和宿主机网段相同。

然后点开NAT设置配置网关，网关不能和宿主机网卡的ip地址相同，否则会冲突导致无法联网，到此外部配置结束。

还有一点，安装虚拟机的时候一定要选择nat模式或者自定义Vmnet8网卡，本意就是使用的宿主机网卡ip和虚拟机配置的ip在同一网段才能确保联网成功。

2、下载补全命令

下面开始配置虚拟机的网卡，在配置之前先下载补全命令脚本，自带的tab基本就是补全基本命令和一些文件路径，一些繁杂的常用命令可不能补全，所以要下载补全脚本。

yum install bash-completion -y

然后输入命令启动补全脚本，什么提示都没有证明启动成功！

bash

也可以使用命令找到补全命令脚本，然后在执行，同样没有提示就算成功！

source /usr/share/bash-completion/bash_completion

3、配置虚拟机网卡

打开网卡配置。

vi /ect/sysconfig/network-scripts/ifcfg-eno16777736

下面就是打开之后的样子。

各个参数详情：

TYPE=Ethernet                        //网络类型：Ethernet以太网

BOOTPROTO=static                       //引导协议：自动获取、static静态、none不指定

DEFROUTE=yes                         //启动默认路由

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=no                //不启用IPV4错误检测功能

IPV6INIT=yes                         //启用IPV6协议

IPV6_AUTOCONF=yes                    //自动配置IPV6地址

IPV6_DEFROUTE=yes                    //启用IPV6默认路由

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no                //不启用IPV6错误检测功能

NAME=eno16777736                     // 网卡设备的别名

UUID=32f58872-38a6-4678-a463-ba84a2ee8b86         //网卡设备的UUID唯一标识号

DEVICE=eno16777736                   // 网卡的设备名称

ONBOOT=yes                           //开机自动激活网卡

IPADDR=192.168.100.10                 //网卡的IP地址

PREFIX=24                            //子网掩码

GATEWAY=192.168.100.2                  //默认网关IP地址

DNS1=8.8.8.8                         //DNS域名解析服务器的IP地址

配置为：

其实全部删除，然后只写下面这几项就行，因为只要标注网络类型，然后指定协议类型，激活网卡，配置ip就行。其他全部都是默认选项，会自动填写默认值的

TYPE=Ethernet

BOOTPROTO=static

ONBOOT=yes

IPADDR=192.168.100.10

PREFIX=24

GATEWAY=192.168.100.2

DNS1=8.8.8.8

配置完成后重启一下网卡，查看网卡内容。标红的是nat网卡，lo指的是环回口网卡。

ip a

然后ping外网ip。

4、关闭防火墙

查看防火墙状态：systemctl status firewalld.service

此时为开启状态。

关闭防火墙命令：systemctl stop firewalld

开启防火墙命令：systemctl start firewalld

开机自动关闭：systemctl disable firewalld

开机自动启动：systemctl enable firewalld

查看开机是否启动：systemctl list-unit-files | grep firewalld.service

以下分别是关闭防火墙和开机不启动。