Linux系统下的虚拟机的网络配置

1.什么是IP ADDRESS

internet protocol ADDRESS ##网络进程地址
ipv4 internet protocol version 4
ip是由32个0或1组成
如：11111110.11111110.11111110.11111110 = 254.254.254.254

2.子网掩码

用来划分网络区域
子网掩码非0的位对应的ip上的数字表示这个ip的网络位
子网掩码0位对应的数字是ip的主机位
网络位表示网络区域
主机位表示网络区域里某台主机

3.ip通信判定

网络位一致，主机位不一致的2个IP可以直接通讯
A.172.25.254.1/24 24=255.255.255.0
B.172.25.254.2/24
C.172.25.0.1/16
A与B可以直接通讯，A与C不能直接通讯

4.网络设定工具

ping命令
ping ##检测网络是否通畅
ping -c 1 ##ping 1 次
ping -w 1 ##等待1秒
ping -c1 -w1 ip ##ping1次等待1秒

ifconfig ##查看网络接口
ifconfig ##查看
ifconfig device ip/24 ##设定
ifconfig device down ##关闭
ifconfig device up ##开启

ip addr ## 设定网络接口
ip addr show ##检测
ip addr add ip/24 dev device ##设定
ip addr del dev ens160 ip/24 ##删除

ip addr flush ens160 ##刷新端口ip

注意：device指的是真实的端口名字，不能随意更改

5.图形方式设定网络ip

设定：
1.nm-connection-editor
设定完后重启端口
systemctl restart NetworkManager不建议用服务控制网络
建议使用：
nmcli connection show
nmcli connection down westos
nmcli connection up westos

6.命令方式设定网络ip

nmcli ##NetworkManager必须开启

nmcli device connect ens160 ##启用ens160网卡
nmcli device disconnect ens160 ##关闭ens160网卡
nmcli device show ens160 ##查看网卡信息
nmcli device status ens160 ##查看网卡服务接口信息

nmcli connection show ##查看连接
nmcli connection down westos ##关闭连接
nmcli connection up westos ##开启连接
nmcli connection delete westos ##删除连接

添加端口ip
nmcli connection add type ethernet con-name westos ipv4.method manual ifname ens160 ipv4.address 172.25.254.100/24
#type 类型
#con-name 连接名称
#ipv4.method 网卡工作方式
#ifname 设备名字
#ipv4.address ip地址

更改网络ip
nmcli connection modify westos ipv4.addresses 172.25.254.200/24

7.管理网络配置文件

网络配置目录
/etc/sysconfig/network-scripts/
网络配置文件的名命规则 ifcfg-xxxx
DEVICE=xxx ##设备名称
BOOTPROTO=dhcp|static|none ##设备工作方式
ONBOOT=yes ##网络服务开启时自动激活网卡
IPADDR= ##IP地址
PREFIX=24 ##子网掩码
NETMASK=255.255.255.0 ##子网掩码
NAME= ##接口名称
BRIDGE=br0 ##网桥名字

dhcp网络设定
vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
BOOTPROTO=dhcp

systemctl restart network

示例：
静态网络设定文件
vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
IPADDR=172.25.254.100
NETMASK=255.255.255.0
BOOTPROTO=none
NAME=westos

systemctl restart network

一块网卡上配置多个IP
vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
IPADDR0=172.25.254.100
NETMASK0=255.255.255.0
BOOTPROTO=none
NAME=westos
IPADDR1=172.25.0.100
PREFIX1=24

systemctl restart network

ip addr show ens160

设定完后重启相关的网桥和接口并且重启相关服务
启动完成后就可以看见更新好后的接口信息
测试搭建网桥后的虚拟机网络能否到达其他主机
ping能到达即虚拟机能与真机互相通信
下图是虚拟机上的网桥接口信息

8.网关

两台虚拟机
他们的接口的信息配置文本

1.把westos_node1双网卡主机变成路由器
systemctl start firewalld
firewall-cmd --list
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload
firewall-cmd --list-all
在双网卡主机中需要添加命令，使不同网段的ip在内核中能互相通信，并测试能否ping通

下列信息中
public (default, active)
interfaces: br0 enp0s25 wlp3s0
sources:
services: dhcpv6-client ssh
ports:
masquerade: yes <<<地址伪装功能开启，node1虚拟机变成路由器
forward-ports:
icmp-blocks:
rich rules:
2.设定单网卡主机westos_linux的网关
vim /etc/sysconfig/network ##全局网关，针对所有没有设定网关的网卡生效
GATEWAY=172.25.254.250

vim /etc/sysconfig/network-scripts/ifcfg-ens160
GATEWAY0=172.25.254.250 ##档网卡中设定的IP有多个时，指定对于那个IP生效
GATEWAY=172.25.254.250 ##档网卡中设定的IP只有一个时

route -n ##查看网关
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 “172.25.254.250” 0.0.0.0 UG 1024 0 0 ens160
172.25.0.0 0.0.0.0 255.255.255.0 U 0 0 0 ens160
172.25.254.0 0.0.0.0 255.255.255.0 U 0 0 0 ens160

给node1添加静态路由指定他到达node2的处于同一网段的接口

ping命令-不同网段的主机之间也能互相通信

10.设定dns

地址解析
#系统操作者对字符敏感
#系统网络通信需要通过ip地址这个数字
#当操作着输入网址www.baidu.com,这个网址不是一个可以通信的IP地址
#于是必须要在系统中把www.baidu.com变成百度服务器的IP地址
#这样的过程叫做地址解析

domain name server == 域名解析服务 ##解析就是把域名变成IP

vim /etc/hosts ##本地解析文件,此文件中直接提供地址解析
ip 域名
220.181.111.188 www.baidu.com

vim /etc/resolv.conf ##dns的指向文件 不需要重新启动网络立即生效
nameserver 114.114.114.114 ##当需要某个域名的IP地址时去问114.114.114.114

vim /etc/sysconfig/network-scripts/ifcfg-xxxx
DNS1=114.114.114.114 ##需要重启网络,当网络重新启动
##此参数会修改/etc/resolv.conf
注意：
当网络工作模式为dhcp时
系统会自动获得ip 网关 dns
那么/etc/resolv.conf会被获得到的信息修改
如果不需要获得dns信息
在网卡配置文件中加入
PREEDNS=no

11.设定解析的优先级

系统默认：
/etc/hosts > /etc/resolv.conf

vim /etc/nsswitch.conf
39 hosts: files dns ##/etc/hosts优先

vim /etc/nsswitch.conf
39 hosts: dns files ##/etc/resolv.conf dns指向优先

12.dhcp服务配置

在主机中使用景象找到dhcp-server的安装包
rpm -ivh dhcp-server

cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf ##用模板生成配置文件
vim /etc/dhcp/dhcpd.conf

dhcpd.conf文本信息
Sample configuration file for ISC dhcpd

option definitions common to all supported networks…
option domain-name “westos.com”; ##域名
option domain-name-servers 114.114.114.114; ##dns

default-lease-time 600; ##默认租约
max-lease-time 7200; ##最长租约

This is a very basic subnet declaration.
subnet 172.25.254.0 netmask 255.255.255.0 { ##子网设定
range 172.25.254.160 172.25.254.200; ##IP地址池
option routers 172.25.254.250; ##网关
}

systemctl restart dhcpd
systemctl stop firewalld
地址池是为通过dhcp服务来自动获取ip的地址范围
172.25.254.239就是通过dhcp自动获取的地址