Linux的网络配置

一、网络名词

1. IP 地址

Internet  Protocol  Address  网络进程地址
ipv4 internet protocol version 4 互联网协议的第四版。目前的全球因特网所采用的协议族是TCP/IP协议族。IP是TCP/IP协议族中网络层的协议，是TCP/IP协议族的核心协议。
ip是由32个0/1组成
11111110.11111110.11111110.11111110 = 254.254.254.254
2.子网掩码

用来划分网络区域        eg：255.255.255.0（c类）   255.255.0.0（b类）
子网掩码非0的位对应的ip上的数字表示这个ip的网络位
子网掩码0位对应的数字是ip的主机位
网络位表示网络区域
主机位表示网络区域里的某台主机
3.ip通信判定

网络位置一致，主机位不一致的2个ip可以直接通讯
172.25.254.1/24     172.25.254.2/24
注意：1代表第一台主机；24代表前面的24位都为1，即255.255.255.0
172.25.0.1/16
注意：172.25.0.1/16可以和上面2个通信，存在包含关系，上面2个不能与它通信
网络区域越大，主机越多，网络稳定性越差

4.路由器

 NET   网络地址转换 ：把数据包进行重包装    内核路由        路由表

dnat    目的地地址转换
snat    源地址转换

5.网关：设置网关，连接路由（路由器上和自己处在同一个网段的那个ip）

接收请求，作为NET的接口

谁是网关，就把数据包给谁

6.DNS：域名解析（把域名转化为IP）

   dns是一台服务器，这台服务器提供了回答客户主机名和ip对应关系的功能

7.lo 回环接口：主机内部服务之间沟通的网络接口

二、网络设定工具

ping ##检测网络是否通畅

ifconfig ##查看或设定网络接口

ifconfig eth0 ##查看eth0设备

ifconfig device ip/24 ##设定设备IP地址及子网掩码

ifconfig device down ##关闭设备

ifconfig device up ##开启设备

ip addr ##检测或设定网络接口

ip addr show eth0 ##检测设备eth0的网络接口

ip  addr  flush  device         ###取消原ip设定

ip addr add ip/24 dev device ##设定设备IP地址及子网掩码

三、设置ip  （查看：ifconfig    |      ip  addr  show）

1.图形方法

方法一：nm-connection-editor 

方法二：nmtui        ### 当系统没有图形时可以用此命令开启网络设定的ui界面

    

2.命令方式设定网络

nmcli                              NetworkManager服务必须开启
nmcli  device  connect  eth0             ##启用eth0网卡

nmcli device disconnect eth0 ##关闭eth0网卡

nmcli connection  delete eth0             ##删除网络

nmcli device status eth0        ##显示eth0状态

nmcli device show  eth0        ##显示eth0详细信息

添加动/静态网络：

nmcli connection add type ethernrt con-name 名字 ifname eth0 autoconnect yes                      ##添加动态网络

 

 

nmcli connection add type ethernrt con-name 名字 ifname eth0 ip4 IP            ##添加静态网络
动态更改为静态：
nmcli connection modify 名字 ipv4.addresses IP/24   ##先给这个网络一个地址
nmcli connection modify 名字 ipv4.method  manual      ##把这个地址设定为静态（manual）
systemctl restart network                 ##重启网络

静态更改为动态

nmcli connection modify 名字 ipv4.method auto      ##将westos静态网络更改为动态网络（auto）

systemctl restart network

静态更改ip

nmcli connection modify 名字 ipv4.addresses  IP/24
systemctl restart network

3.配置文件法管理网络

1）配置文件：    /etc/sysconfig/netwrok-scripts/

2）配置文件guize：

   DEVICE=网卡
  ONBOOT=yes
  BOOTPROTO=dhcp| none|static
  IPADDR=ip
  NETMASK=子网掩码 |PREFIX=子网掩码缩写

  [NAME=连接名称]   （可加可不加）

静态：                                                                                      动态：

                                                 

systemctl restart network

3）一个静态网卡设定多个ip
cd     /etc/sysconfig/network-scripts/
vim    ifcfg-student
   DEVICE=eth0
   ONBOOT=yes
   BOOTPROTO=none
   IPADDR0=172.25.254.115
   PREFIX0=24
   IPADDR1=172.25.0.115
   PREFIX0=24
systemctl restart network
ip addr show eth0         ##查看两个ip
 

四、设定网关
方法1.   vim /etc/sysconfig/network           ##全局网关

                     GATEWAY=网关ip

              systemctl restart netwrok

               route -n                            ##查询网关

方法2. vim /etc/sysconfig/network-scripts/ifcfg-网卡配置文件 ##网卡接口网关
                     GATEWAY=网关ip
            systemctl restart netwrok

            route -n            ##查询网关

五、设定dns
 1.配置外网解析DNS服务器

方法一：vim  /etc/resolv.conf                           ####临时
                        nameserver 114.114.114.114

                systemctl  restart  network

方法二：vim /etc/sysconfig/network-scripts/ifcfg-xxx （永久）

            

注意：
当网络工作模式为dhcp时，系统会自动获得ip 网关 dns
那么/etc/resolv.conf会被获得到的信息修改
如果不需要获得dns信息，在网卡配置文件中加入    PEERDNS=no

2.配置本地解析文件
vim /etc/hosts
      ip    主机名称

systemctl  restart  network

3.配置本地解析文件和dns读取的优先级调整
/etc/nsswitch.conf
 38 #hosts:     db files nisplus nis dns

 39 hosts:      files  dns          ##files代表本地解析文件，dns代表dns服务器，那个在前面那个优先

六、设置路由
###在真机里###

[kiosk@foundation68 Desktop]$ su -                                 ##切换到超级用户
Password:

Last login:  Sat Oct 13 14:39:15 CST 2018 on pts/0

先检查一下是否有网关，如果有网关的话需要先删除

[root@foundation68 ~]# route -n                                                              ##查看网关(未联网)
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0             172.25.254.68  0.0.0.0           UG    425      0        0 br0
172.25.68.0      0.0.0.0         255.255.255.0       U     425      0        0 br0
172.25.254.0    0.0.0.0         255.255.255.0       U     425      0        0 br0
192.168.122.0   0.0.0.0         255.255.255.0       U     0         0        0 virbr0
[root@foundation68 ~]# vim /etc/sysconfig/network-scripts/ifcfg-br0                  编辑配置文件删除GATEWAY=XXXXXXX
[root@foundation68 ~]# systemctl restart network          ###重启网络
[root@foundation68 ~]# ifconfig                               ##查看本机的ip也就是这个电脑网关的ip

[root@foundation68 ~]# route -n                   ###查看一下网关没有了
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.25.20.0       0.0.0.0         255.255.255.0      U     425      0        0 br0
172.25.254.0     0.0.0.0         255.255.255.0       U     425     0        0 br0

192.168.122.0   0.0.0.0         255.255.255.0       U     0         0        0 virbr0

联网状态下，查看的网关是连着网（wifi）的ip

[root@foundation68 ~]# route -n                               ##查看联网后的网关
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0            192.168.43.1    0.0.0.0             UG       600    0        0 wlp6s0
172.25.68.0       0.0.0.0         255.255.255.0     U        425    0        0 br0
172.25.254.0     0.0.0.0         255.255.255.0     U        425    0        0 br0
192.168.122.0   0.0.0.0         255.255.255.0     U          0      0        0 virbr0

[root@foundation68 ~]# ping  www.baidu.com                                  ##测试一下联的这个网通不通
PING www.a.shifen.com (220.181.112.244) 56(84) bytes of data.
64 bytes from 220.181.112.244: icmp_seq=1 ttl=53 time=59.4 ms

[root@foundation68 ~]# systemctl start firewalld           ##打开防火墙
[root@foundation68 ~]# firewall-cmd --add-masquerade      ##允许防火墙伪装IP

success

[root@foundation68 ~]# firewall-cmd --list-all
public (default, active)
  interfaces: br0 p8p1 wlp2s0
  sources:
  services: dhcpv6-client ssh
  ports:
  masquerade: yes
  forward-ports:
  icmp-blocks:
  rich rules:

###在虚拟机里###
vim /etc/sysconfig/network               ##输入真机的ip
      GATEWAY=172.25.254.68
systemctl  restart network            ##重启网络

vim  /etc/resolv.conf      

      nameserver    114.114.114.114

 

ping www.baidu.com      ##如果通，就可以在虚拟机里上网了

排错：

1.虚拟机ping www.baidu.com不通

  真机里查看防火墙是否开启，masquerade：yes是否开启状态

    firewall-cmd    --list-all                             

2.在虚拟机中看ip  网关  dns的设置有没有错误

3.在虚拟机机里ping 网关   如果ping不通就virt-manager删除网卡，重新添加

4.在真机里vim /etc/sysctl.conf
     net.ipv4.ip_forward = 1
   sysctl -p             ##执行以上操作