Linux中的网络配置

一.什么是IP ADDRESS

internet protocol ADDRESS 指网络进程地址
ipv4 internet protocol version 4
1.2x32
ip是由32个01组成
11111110.11111110.11111110.11111110 = 254.254.254.254

二.子网掩码

用来划分网络区域
子网掩码非0的位对应的ip上的数字表示这个ip的网络位
子网掩码0位对应的数字是ip的主机位
网络位表示网络区域
主机位表示网络区域里某台主机

三.IP通信判定

网络位一致，主机位不一致的2个IP可以直接通讯
172.25.254.1/24 24=255.255.255.0
172.25.254.2/24
172.25.0.1/16 16=255.255.0.0

四.网络设定工具

ping

命令	功能
ping	检测网络是否通畅
ping -c 1	ping 1 次
ping -w 1	等待1秒
ping -c1 -w1 ip	ping1次等待1秒

ifconfig

ifconfig	查看或设定网络接口
ifconfig dev	查看
ifconfig device ip/24	设定
ifconfig device down	关闭
ifconfig device up	开启

ifconfig dev

ifconfig device ip/24设定ip：

ifconfig修改ip是暂时的，用以下命令刷新服务器之后就会恢复修改前的状态：
nmcli connection reload
nmcli connection down connection_name
nmcli connection up connection_name

ip addr

命令	功能
ip addr show	检测
ip addr add ip/24 dev device	设定，增加ip
ip addr flush enp1s0	更改ip步骤
ip addr del dev device ip/24	删除ip

ip addr show检测

ip addr add ip/24 dev device设定并增加ip

删除

注意： device的名字一个物理事实，看到什么命字只能用什么命字

五.图形方式设定ip

1.nm-connection-editor

更改：

不建议用服务控制网络
systemctl restart NetworkManager

建议使用：
nmcli connection show
nmcli connection down westos
nmcli connection up westos

2.nmtui

六.命令方式设置网络

命令	功能
nmcli connection show	查看链接
nmcli connection down connection_name	关闭链接
nmcli connection up connection_name	开启链接
nmcli connection delete connection_name	删除链接

关闭链接

开启链接

命令	功能
nmcli connection add type ethernet con-name westos ifname enp1s0 ip4 172.25.254.107/24	添加链接
nmcli connection modify westos ipv4.addresses 172.25.254.253/24	更改链接

注：在更改或添加之后需用reload，down，up来重启网络服务之后才会生效

添加链接


注：nmcli命令下的删除是永久的

命令	功能
nmcli device connect 网卡设备	启动网卡设备
nmcli device disconnect 网卡设备	关闭网卡设备
nmcli device show 网卡设备	查看网卡设备信息
nmcli device status 网卡设备	查看网卡服务接口信息

七.管理网络配置文件

网络配置目录	/etc/sysconfig/network-scripts/
网络配置文件命名规则	ifcfg-xxxx

项目	含义
DEVICE=xxx	设备名称
ONBOOT=yes	网络服务开启时自动激活网卡
BOOTPROTO=dhcp/static/none	-设备工作方式
IPADDR=ip	IP地址
PREFIX=24	子网掩码
NETMASK=255.255.255.0	子网掩码
NAME=	-接口名称

八.lo回环形接口

回环接口------人的神经----127.0.0.1-----localhost

九.网关

1.把双网卡主机变成路由器
首先需要用命令sysctl -a | grep ip forward来查看网络状态

systemctl start firewalld
firewall-cmd --list
firewall-cmd --permanent --add-masquerade 开启地址伪装
firewall-cmd --reload
firewall-cmd --list-all

配置双网卡



2.设定单网卡主机的网关
临时设定单网卡主机的网关

命令	功能
route -n	用于显示和操作IP路由表，不解析名字
ip route add default via 192.168.10.1	临时配置网关为192.168.10.1

永久设定全局网关：vim /etc/sysconfig/network ：GATEWAY=192.168.10.1

十.设定DNS

地址解析：
系统操作者对字符敏感,系统网络通信需要通过ip地址这个数字#
当操作着输入网址www.baidu.com,这个网址不是一个可以通信的IP地址#
于是必须要在系统中把www.baidu.com变成百度服务器的IP地址#
这样的过程叫做地址解析
domain name server == 域名解析服务 ##解析就是把域名变成IP
本地解析服务：

vim /etc/hosts	本地解析文件,此文件中直接提供地址解析
格式	ip 域名
例	14.215.177.39 www.baidu.com

更改dns配置文件：

vim /etc/resolv.conf	dns的指向文件 不需要重新启动网络立即生效
nameserver 114.114.114.114	当需要某个域名的IP地址时去问114.114.114.114

vim /etc/sysconfig/network-scripts/ifcfg-xxxx	网络配置文件
DNS1=114.114.114.114	需要重启网络,当网络重新启动 ##此参数会修改/etc/resolv.conf

注意：档网络工作模式为dhcp时
系统会自动获得ip 网关 dns
那么/etc/resolv.conf会被获得到的信息修改
如果不需要获得dns信息
在网卡配置文件中加入PREEDNS=no

十一.设定解析的优先级

系统默认：本地>dns：/etc/hosts > /etc/resolv.conf
vim /etc/nsswitch.conf ：

39 hosts: dns files	/etc/resolv.conf dns指向优先

将本地百度ip设置为172.25.254.7：

设置为dns解析优先

检测到解析出的ip为真实百度ip，即dns优先

十二.dhcp服务配置

首先需要安装镜像rhel-8.2-x86_64-dvd.iso
cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf 用模板生成配置文件

vim /etc/dhcp/dhcpd.conf更改配置文件

删除17.18行 以及35行以后

开启dhcp服务：

更改网卡配置文件的网络协议为dhcp：

随机获取的IP在所设置的172.25.254.210到172.25.254.240之间：

应用dhcp服务时dns和网关也会随机获取