运维大法之Linux中的网络配置

1.什么是IP ADDRESS

internet protocol ADDRESS #网络进程地址

ipv4 internet protocol version 4
1.2x32
ip是由32个01组成
11111110.11111110.11111110.11111110 = 254.254.254.254

2.子网掩码

用来划分网络区域
子网掩码非0的位对应的ip上的数字表示这个ip的网络位
子网掩码0位对应的数字是ip的主机位
网络位表示网络区域
主机位表示网络区域里某台主机

3.ip通信判定

网络位一致,主机位不一致的2个IP可以直接通讯
172.25.254.1/24 24=255.255.255.0
172.25.254.2/24
172.25.0.1/16

4.网络设定工具

ping #检测网络是否通畅
ping -c 1 #ping 1 次
ping -w 1 #等待1秒
ping -c1 -w1 ip #ping1次等待1秒
ifconfig #查看或设定网络接口
ifconfig #查看
ifconfig device ip/24 #设定
ifconfig device down #关闭
ifconfig device up #开启
ip addr #检测或这顶网络接口
ip addr show #检测
ip addr add ip/24 dev device #设定
ip addr del dev ens160 ip/24 #删除
ip addr flush ens160 #更改ip步骤
ip addr add dev ens160 172.25.254.11/24

在这里插入图片描述

“注意: device的名字一个物理事实,看到什么命字只能用什么命字”

5.图形方式设定ip

设定:
1.

nm-connection-editor

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

更改:
不建议用服务控制网络

systemctl restart NetworkManager

建议使用:

nmcli connection show
nmcli connection down westos
nmcli connection up westos

2.nmtui

6.命令方式设定网络

nmcli #NetworkManager必须开启
nmcli device connect ens160 #启用ens160网卡
nmcli device disconnect ens160 #关闭ens160网卡
nmcli device show ens160 #查看网卡信息
nmcli device status ens160 #查看网卡服务接口信息
nmcli connection show #查看连接
nmcli connection down westos #关闭连接
nmcli connection up westos #开启连接
nmcli connection delete westos #删除连接
nmcli connection add type ethernet con-name westos ifname ens160 ip4 172.25.254.100/24  #添加连接
nmcli connection modify westos ipv4.addresses 172.25.254.200/24 #更改

在这里插入图片描述

7.管理网络配置文件

网络配置目录

/etc/sysconfig/network-scripts/

网络配置文件的命令规则

ifcfg-xxxx
DEVICE=xxx #设备名称
BOOTPROTO=dhcp|static|none #设备工作方式
ONBOOT=yes #网络服务开启时自动激活网卡
IPADDR= ##P地址
PREFIX=24 #子网掩码
NETMASK=255.255.255.0 #子网掩码
NAME= #接口名称

dhcp 网络设定

vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
BOOTPROTO=dhcp
systemctl restart network

示例:
静态网络设定文件

vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
IPADDR=172.25.254.100
NETMASK=255.255.255.0
BOOTPROTO=none
NAME=westos
systemctl restart<C-F9> network

在这里插入图片描述

一块网卡上配置多个IP

vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
IPADDR0=172.25.254.100
NETMASK0=255.255.255.0
BOOTPROTO=none
NAME=westos
IPADDR1=172.25.0.100
PREFIX1=24
systemctl restart network
ip addr show ens160

这个实验跟上个实验差不多,所以省略咯

8.lo回环接口

回环接口------人的神经----127.0.0.1-----localhost

9.网关

1.把node双网卡主机变成路由器

systemctl start firewalld 
firewall-cmd --list 
firewall-cmd --permanent --add-masquerade
firewall-cmd --reload
firewall-cmd --list-all

public (default, active)
 interfaces: br0 enp0s25 wlp3s0
 sources:
 services: dhcpv6-client ssh
 ports:
 masquerade: yes   #地址伪装功能开启,真实主机变成路由器
 forward-ports:
 icmp-blocks:
 rich rules:

在这里插入图片描述

2.设定单网卡主机westos的网关

vim /etc/sysconfig/network #全局网关,针对所有没有设定网关的网卡生效
GATEWAY=172.25.254.20
vim /etc/sysconfig/network-scripts/ifcfg-ens160
GATEWAY0=172.25.254.20 #当网卡中设定的IP有多个时,指定对于那个IP生 效
GATEWAY=172.25.254.20 #当网卡中设定的IP只有一个时
route -n #查看网关
Destination Gateway Genmask Flags Metric Ref 
Use Iface
0.0.0.0 "172.25.254.20" 0.0.0.0 UG 1024 0 0 ens160
172.25.0.0 0.0.0.0 255.255.255.0 U 0 0 0 ens160
172.25.254.0 0.0.0.0 255.255.255.0 U 0 0 0 ens160
<C-F9>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

10.设定dns

地址解析:
系统操作者对字符敏感
系统网络通信需要通过ip地址这个数字
当操作者输入网址www.baidu.com,这个网址不是一个可以通信的IP地址,于是必须要在系统中把www.baidu.com变成百度服务器的IP地址。这样的过程叫做地址解析

domain name server == 域名解析服务 #解析就是把域名变成IP
vim /etc/hosts #本地解析文件,此文件中直接提供地址解析
ip         域名
220.181.111.188      www.baidu.com
vim /etc/resolv.conf #dns的指向文件 不需要重新启动网络立即生效
nameserver 114.114.114.114 #当需要某个域名的IP地址时去问114.114.114.114
vim /etc/sysconfig/network-scripts/ifcfg-xxxx
DNS1=114.114.114.114 #需要重启网络,当网络重新启动
                     #此参数会修改/etc/resolv.conf

在这里插入图片描述

注意:
当网络工作模式为dhcp时,系统会自动获得ip 网关 dns,那么/etc/resolv.conf会被获得到的信息修改。
如果不需要获得dns信息,在网卡配置文件中加入PREEDNS=no

11.设定解析的优先级

系统默认:

/etc/hosts > /etc/resolv.conf
vim /etc/nsswitch.conf
39 hosts: files dns #/etc/hosts优先
vim /etc/nsswitch.conf
39 hosts: dns files #/etc/resolv.conf dns指向优先

在这里插入图片描述

12.dhcp服务配置

在主机中使用景象找到dhcp-server的安装包

rpm -ivh dhcp-server
cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf ##用模板生成配置文件
vim /etc/dhcp/dhcpd.conf

# dhcpd.conf
# #
# Sample configuration file for ISC dhcpd
#
# option definitions common to all supported networks...
option domain-name "westos.com"; #域名
option domain-name-servers 114.114.114.114; #dns
default-lease-time 600; #默认租约
max-lease-time 7200; #最长租约
# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;
# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;
#Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;
# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.
27 删除
28 删除
# This is a very basic subnet declaration.
subnet 172.25.254.0 netmask 255.255.255.0 { ##子网设定
 range 172.25.254.160 172.25.254.200; ##IP地址池
 option routers 172.25.254.250; ##网关
 }
35行以后全删除
systemctl restart dhcpd
systemctl stop firewalld 

在这里插入图片描述
在这里插入图片描述

测试:
在网络工作模式是dhcp的主机中重启网络,可以看到

ip      GW      dns

全部获取成功

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值