管理network

管理网络network

ip基础知识

1.ipv4

2进制32位—–10进制 x.x.x.x

172.25.0.10/255.255.255.0
172.25.0.10：ip地址
255.255.255.0：子网掩码
子网掩码255位对应的ip位为网络位
子网掩码0对应的ip位为主机位

2.配置ip

<<图形化>>
1.图形界面
nm-connection-editor
2.文本化图形
nmtui

<<命令>>
ifconfig 网卡 ip netmask ##临时设定

nmcli connection add type ethernet con-name westos ifname eth0 autoconnect yes
##添加dhcp网络
nmcli connection add type ethernet con-name westos ifname eth0 ip4 ip/24
##添加静态网络
nmcli connection delete westos ##删除链接
nmcli connection show ##显示所有网络连接
nmcli connection down westos ##关闭指定
nmcli connection up westos ##开启指定
nmcli connection modify “westos” ipv4.addresses newip/24##改变ipv4
nmcli connection modify “westos” ipv4.method

3.gateway 网关

1.路由器

主要功能是用来做nat地址转换的
dnat 目的地址转换
snat 源地址转换

2.网关

路由器上和自己处在同一个网段的那个ip（路由器的网关一般为…254）

3.设定网关

systemctl stop NetwrokManager
vim /etc/sysconfig/network ##全局网关
GATEWAY=网关ip

vim /etc/sysconfig/network-scripts/ifcfg-网卡配置文件 ##网卡接口网关

GATEWAY=网关ip

systemctl restart netwrok

route -n            ##查询网关,必须在开启NetworkManager之后再查询

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 (网关)172.25.0.254 0.0.0.0 UG 0 0 0 eth0
172.25.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

4.dns####（修改后不用restart,即改即生效）

1.dns

dns是一台服务器
这台服务器提供了回答客户主机名(域名)和ip对应关系的功能

2.设定dns

vim /etc/resolv.conf ##指定dns服务的主机
nameserver dns服务器ip ##添加dns服务器

vim /etc/sysconfig/network-scripts/ifcfg-网卡配置文件

DNS1=dns服务器ip

3.本地解析文件（写域名自己的ip）

vim /etc/hosts
ip 主机名称（域名）

4.本地解析文件和dns读取的优先级调整

/etc/nsswitch.conf
38 #hosts: db files nisplus nis dns
39 hosts: files dns ##files代表本地解析文件，dns代表dns服务器，前后顺序代表优先顺序

5.dhcp服务的配置

真机：修改配置文件完成配置
1>vim /etc/dhcp/dhcpd.conf
修改：
7 option domain-name “westos.com”; ##指定域名
8 option domain-name-servers 172.20.10.1； ##指定客户主机获得dns的ip

32 subnet 172.25.254.0 netmask 255.255.255.0{
range 172.25.254.129 172.25.254.229;
option routers 172.25.254.29;
}
36行后的全删除

2>systemctl restart dhcpd

虚拟机
1>修改ip地址配置文件
vim /etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=dhcp ##更改网卡工作模式为dhcp
2>systemctl restart network
3>ping www.baidu.com
4>ifconfig

实验：虚拟机的ip为：172.25.29.10，要通过真机172.25.254.29上网。

首先确保真机的ip为172.25.254.29,并且连上网络。

1>vim /etc/sysconfig/network-scripts/ifcfg-eth0 ##在虚拟机设置ip地址
配置文件内容如下：
DEVICE=br0
BOOTPROTO=static
ONBOOT=yes
NAME=eth0
IPADDR0=172.25.29.10
NETMASK=255.255.255.0
2> 查看真机的ip及是否可连上网络

ifconfig

3>在虚拟机设置网关为172.25.254.29

systemctl stop  NetwrokManager 
vim /etc/sysconfig/network  ##修改全局网关

在/etc/sysconfig/network下修改
GATEWAY=172.25.254.29

4>在真机上做ip伪装（相当于路由的NAT地址转换）

systemctl start firewalld.service
firewall-cmd--permanent--add-masquerade
firewall-cmd--permanent--add-rich-rule="rule family="ipv4" source address=172.20.10.13/24 masquerade"
systemctl restart firewalld.service

firewall-cmd--list-all

5>测试虚拟机是否可以上网

vim /etc/resolv.conf ##添加nameserver 172.20.10.1，在真机的dns配置文件可查看
ping www.baidu.com