Linux 网络配置_ proc sys net ipv4 ip_forward(1)

二  配置临时网关和路由

网关：本地网络到远程网络的出口，又称为默认路由，一台机器上只能配置一个

路由：从一个节点到另一个节点的路径

路由器：有路由协议的路由器能够寻找、计算最佳路径从而进行数据传输，没有路由协议的也能转发数据包。

1  ip  route配置临时网关和路由

1）查看当前系统内配置的网关和路由信息

#ip  route

2）设置默认路由

#ip  route  add  default  via   网关ip  dev  本机与网关通信的网卡名

例：#ip  route  add  default  via  192.168.5.100  dev  eno16777728

3）删除网关

#ip  route  del  default  via   网关ip

例：# ip  route  del  default  via   192.168.5.100

4）设置到指定网络段的路由

#ip  route  add  目标网络端/子网掩码  via  路由接口  dev  与路由接口通信的本机网卡

5）删除到指定网络段的路由

#ip  route  del  目标网络端/子网掩码  via  路由接口

例： #ip  route  add  192.168.3.0/24  via  192.168.2.100/24  dev  eno167777728

#ip  route  add  192.168.3.0/24  via  192.168.2.100/24

2route****配置临时网关和路由

1）查看当前系统网关路由信息

#route  -n

//查询结果中，gateway 网关  genmask网关子网掩码，Metric跳数，越大越远；flags，U代表use，G代表网关，H代表主机路由；Ref 参照；Iface 网关基于哪个设备上

2）添加默认网关

#route  add  default  gw  默认网关ip

3）删除网关

#route  del  default  gw  网关ip

例：  route  add  default  gw   192.168.1.2

4）添加到指定网络段的路由信息

route   add   -net   网络地址/子网掩码   gw   路由接口ip

5）删除到指定网络段的路由信息

#route   del   -net   网络地址/子网掩码

例：#route   add  -net   192.168.2.0/24  gw  192.168.1.2

6）添加到指定主机的路由信息

#route   add   -host   主机名   gw   路由接口ip

7） 删除到指定主机的路由信息

#route   del    -host   主机名   gw   路由接口ip

例：route  add  -host   client   gw   192.168.2.2

注：如果一台主机内同时设置了默认路由、网络段路由和主机路由，其优先级关系为——主机路由>网络段路由>默认路由。

三 永久设置ip地址及路由网关信息

注意，该方法设置的IP即GW关机重启依然有效

1  nmcli 之后多用tab （不推荐）

#nmcli  connection  modify  网卡配置文件名  connection.autoconnect  yes  ipv4.method  manual  ipv4.addresses  ip地址/子网掩码

注：配置完成后，重启网络服务  systemct.l  restart  network或者重启

2 nmtui

图形化的ip地址/网关/主机名配置

注1：nmcli 与 nmtui实际上是修改了网卡的配置文件，所以需要重新取消激活/激活，或者重启网络服务才能使之生效。

注2：centos网卡配置文件所在目录/etc/systemconfig/network-scripts/，配置文件均为ifcfg-xxx，直接编辑文件内容也可以达到对ip地址/网关/主机名的配置。

四 设置路由转发

注意，相当于把操作系统变成路由器

1 临时设置

1）查看本机是否开启路由转发

#cat  /proc/sys/net/ipv4/ip_forward

文件中：  0 未开启路由转发   1 已开启路由转发

2）#echo  1  >  /proc/sys/net/ipv4/ip_forward    //重启会失效

2 永久设置

1）编辑配置文件  #vim /usr/lib/sysctl.d/00-system.conf

在最后添加 net.ipv4.ip_forward=1

2）重启网络服务  #systemct.l  restart  network

五 设置主机名

5.1 常规

1）查看本机主机名  #hostname

2）临时修改  #hostname  主机名

3）永久设置主机名

法1：hostnamectl   set-hostname  主机名

法2：echo  “主机名”   >  /etc/hostname

5.2 设置 /etc/hosts 文件

/etc/hosts 文件，静态解析文件，负责ip地址与域名/FQDN/主机名间的解析。

1）编辑 /etc/hosts文件：vim   /etc/hosts

2）在文件末尾添加：ip地址/子网掩码   需要解析的主机名

例： 192.168.0.1   nodel

六 查看端口状态

#netstat  -lantu | grep  端口号

l 是显示仅监听的额服务，a显示所有的服务（包含监听、已链接等），n是以服务的端口号代表服务名称，t显示TCP服务，u显示UDP服务

结果： listen 监听      established  已连接状态

七 VMware上的网络适配器说明

1）网络适配器为仅主机模式时，主机无法连接外网，只用于虚拟机与本地机通信

2）NAT（net address transfer）网络地址转换。主机B网络适配器为NAT模式，路径2（B——虚拟机网卡——NET8）也无法连接外网；当NET8网卡被禁用时，主机B可以通过路径3（B——虚拟机网卡——NET8内部虚拟路由器——NET0——真实网卡）连接外网。但是对于B而言，虚拟路由器后面的路径都是外网，而NAT决定了B连接外网的方式是单向的，只能是B访问C以及其他外网，反之则不行。

3）桥接模式的虚拟机C是可以连接外网的。

注：内核中有识别网卡接口类型的功能模块，根据不同接口类型，网卡编号也不同。ethxxx是该功能模块被关闭后不能识别类型的编号。

八 举例说明

实验环境：4台虚拟机，在VMware WorkStation上面做测试

1）按照下图配置服务环境，使各个端口之间能够通讯：一般在配置任何服务之前都要关闭防火墙与SELinux

注：

i）配置服务的时候，要在配置结束查看一下配置结果。之后还是出现错误的话，就按原配置的步骤一一检查

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！