11_linux中的网络配置

最新推荐文章于 2024-08-08 15:43:27 发布

猫&九

最新推荐文章于 2024-08-08 15:43:27 发布

阅读量420

点赞数 2

分类专栏： RH124Linux系统基础操作文章标签：网络 linux 服务器

本文链接：https://blog.csdn.net/qq_47714288/article/details/129793149

版权

RH124Linux系统基础操作专栏收录该内容

16 篇文章 0 订阅

订阅专栏

11_linux下的网络配置

文章目录

11_linux下的网络配置

一、什么是IP ADDRESS

internet protocol ADDRESS：网络进程地址
ipv4 ： internet protocol version 4
2x32
ip是由32个01组成
11111110.11111110.11111110.11111110 = 254.254.254.254

二、子网掩码

用来划分网络区域
子网掩码非0的位对应的ip上的数字表示这个ip的网络位
子网掩码0位对应的数字是ip的主机位
网络位表示网络区域
主机位表示网络区域里某台主机

三、ip通信判定

网络位一致，主机位不一致的2个IP可以直接通讯

172.25.254.1/24		24=255.255.255.0
172.25.254.2/24
172.25.0.1/16

四、网络设定工具

ping

ping 		##检测网络是否通畅
ping -c 1	##ping 1 次
ping -w 1	##等待1秒
ping -c1 -w1 ip 	##ping1次等待1秒

ifconfig

ifconfig	 ##查看或设定网络接口
ifconfig 	 ##查看
ifconfig device ip/24	 ##设定
ifconfig device down 	 ##关闭
ifconfig device up 		 ##开启

ip addr 	##检测或这顶网络接口
ip addr show 	##检测
ip addr add ip/24 dev device	 ##设定
ip addr del dev ens160 ip/24 	##删除
ip addr flush ens160 	##更改ip步骤
ip addr add dev ens160 172.25.254.11/24

注意： device的名字一个物理事实，看到什么命字只能用什么命字"

五、图形方式设定ip

nm-connection-editor

不建议使用服务控制网络

systemctl restart NetworkManager

建议使用

nmcli connection show
nmcli connection down westos
nmcli connection up westos

nmtui

六、命令方式设定网络

nmcli：networkManager必须开启

nmcli device connect ens160 	##启用ens160网卡
nmcli device disconnect ens160 	##关闭ens160网卡
nmcli device show ens160 		##查看网卡信息
nmcli device status ens160 		##查看网卡服务接口信息
nmcli connection show 			##查看连接
nmcli connection down westos 	##关闭连接
nmcli connection up westos 		##开启连接
nmcli connection delete westos 	##删除连接
#添加连接
nmcli connection add type ethernet con-name westos ifname ens160 ip4 172.25.254.100/24
#更改
nmcli connection modify westos ipv4.addresses 172.25.254.200/24

七、管理网络配置文件

网络配置目录：/etc/sysconfig/network-scripts/
网络配置文件的名命规则：

ifcfg-xxxx
DEVICE=xxx 		##设备名称
BOOTPROTO=dhcp|static|none 		##设备工作方式
ONBOOT=yes	##网络服务开启时自动激活网卡
IPADDR=		##IP地址
PREFIX=24	##子网掩码
NETMASK=255.255.255.0	##子网掩码
NAME=	##接口名称

DHCP 网络设定

vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
BOOTPROTO=dhcp

systemctl restart network

示例：静态网络设定文件

vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
IPADDR=172.25.254.100
NETMASK=255.255.255.0
BOOTPROTO=none
NAME=westos


systemctl restart network

一块网卡上配置多个IP

vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
IPADDR0=172.25.254.100
NETMASK0=255.255.255.0
BOOTPROTO=none
NAME=westos
IPADDR1=172.25.0.100
PREFIX1=24


systemctl restart network
ip addr show ens160

八、回环接口

回环接口------人的神经----127.0.0.1-----localhost

九、网关

1.westos_node1双网卡主机变成路由器

systemctl start firewalld 
firewall-cmd --list 
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload

firewall-cmd --list-all
	public (default, active)
	 interfaces: br0 enp0s25 wlp3s0
	 sources:
	 services: dhcpv6-client ssh
	 ports:
	 masquerade: yes <<<地址伪装功能开启，真实主机变成路由器
	 forward-ports:
	 icmp-blocks:
	 rich rules:
 
ip route add default via 1.1.1.200
ip route del default via 1.1.1.200

2.设定单网卡主机westos_linux的网关

vim /etc/sysconfig/network 	##全局网关，针对所有没有设定网关的网卡生效
GATEWAY=172.25.254.20

vim /etc/sysconfig/network-scripts/ifcfg-ens160
GATEWAY0=172.25.254.20	##当网卡中设定的IP有多个时，指定对于那个IP生效
GATEWAY=172.25.254.20	##当网卡中设定的IP只有一个时

route -n 	##查看网关
Destination		Gateway				Genmask			Flags		Metric		Ref		Use		Iface
0.0.0.0			"172.25.254.20"		0.0.0.0			UG			1024		0		0		ens160
172.25.0.0		0.0.0.0				255.255.255.0	U			0			0		0		ens160
172.25.254.0	0.0.0.0				255.255.255.0 	U 			0			0		0		ens160

十、设定DNS

地址解析
系统操作者对字符敏感
系统网络通信需要通过ip地址这个数字
当操作着输入网址www.baidu.com,这个网址不是一个可以通信的IP地址
于是必须要在系统中把www.baidu.com变成百度服务器的IP地址
这样的过程叫做地址解析
domain name server == 域名解析服务 ##解析就是把域名变成IP

vim /etc/hosts		##本地解析文件,此文件中直接提供地址解析
Ip					域名
220.181.111.188	 	www.baidu.com

vim /etc/resolv.conf 	##dns的指向文件 不需要重新启动网络立即生效
nameserver 114.114.114.114 		##当需要某个域名的IP地址时去问114.114.114.114

vim /etc/sysconfig/network-scripts/ifcfg-xxxx
DNS1=114.114.114.114			##需要重启网络,当网络重新启动
								##此参数会修改/etc/resolv.conf

注意：当网络工作模式为dhcp时，系统会自动获得 ip 网关 dns，那么 /etc/resolv.conf 会被获得到的信息修改，如果不需要获得 dns 信息，在网卡配置文件中加入 PEERDNS=no 。

十一、设定解析的优先级

系统默认优先级
/etc/hosts > /etc/resolv.conf
修改

vim /etc/nsswitch.conf
39 hosts:		files dns 	##/etc/hosts优先

vim /etc/nsswitch.conf
39 hosts:		dns files 	##/etc/resolv.conf dns指向优先

十二、DHCP 服务配置

在主机中使用镜像找到dhcp-server的安装包
rpm -ivh dhcp-server

cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf		##用模板生成配置文件

vim /etc/dhcp/dhcpd.conf
# dhcpd.conf
# #
# Sample configuration file for ISC dhcpd
#

# option definitions common to all supported networks...
option domain-name "westos.com";	 ##域名
option domain-name-servers 114.114.114.114; 	##dns

default-lease-time 600;		##默认租约
max-lease-time 7200;		##最长租约

# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;

#Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.
27 删除
28 删除

# This is a very basic subnet declaration.

subnet 172.25.254.0 netmask 255.255.255.0 { 	##子网设定
 range 172.25.254.160 172.25.254.200;		##IP地址池
 option routers 172.25.254.250;				##网关
 }
35行后面全删除


systemctl restart dhcpd
systemctl stop firewalld