2_1.Linux中的网络配置

#1.什么是IP ADDRESS#

internet protocol ADDRESS ##网络进程地址
ipv4 internet protocol version 4
ip是由32个01组成
11111110.11111110.11111110.11111110 = 254.254.254.254

#2.子网掩码#

用来划分网络区域

子网掩码非0的位对应的ip上的数字表示这个ip的网络位

子网掩码0位对应的数字是ip的主机位

网络位表示网络区域

主机位表示网络区域里某台主机

#3.ip通信判定 #

网络位一致,主机位不一致的2个IP可以直接通讯

172.25.254.1/24 24=255.255.255.0

172.25.254.2/24

172.25.0.1/16

实验环境:

一个单网卡主机和一个双网卡主机

#4.网络设定工具

(1)ifconfig

ifconfig     ##查看或设定网络接口
ifconfig     ##查看
ifconfig device ip/24    ##设定
ifconfig device down     ##关闭
ifconfig device up       ##开启

(2)ip addr

ip addr      ##检测或这顶网络接口
ip addr show ##检测
ip addr add ip/24 dev device    ##设定
ip addr del dev ens160 ip/24    ##删除

​​​​​

无论用ifconfig还是ip addr设置ip,这种设置都是临时的,在系统重启时会失效。

(3)ping

ping      ##检测网络是否通畅
ping -c 1 ##ping 1 次
ping -w 1 ##等待1秒
ping -c1 -w1 ip    ##ping1次等待1秒

"注意: device的名字是一个物理事实,看到什么名字只能用什么名字"

#5.图形方式设定ip#

注意:设定ip时,要确保NetworkManager服务开启(所有网络实验都需要)

(1)图形方式管理网络

nm-connection-editor

​​​

(2)nmtui文本模式下配置网络

​​​

#6.命令方式设定网络#

nmcli ##NetworkManager必须开启
nmcli device connect ens160 ##启用ens160网卡
nmcli device disconnect ens160 ##关闭ens160网卡
nmcli device show ens160 ##查看网卡信息
nmcli device status ens160 ##查看网卡服务接口信息

​​​​

nmcli connection show ##查看连接
nmcli connection down westos ##关闭连接
nmcli connection up westos ##开启连接
nmcli connection delete westos ##删除连接
nmcli connection add type ethernet con-name westos ifname ens160 ip4 172.25.254.100/24   ##添加链接
nmcli connection modify westos ipv4.addresses 172.25.254.200/24   ##更改链接

#7.管理网络配置文件#

网络配置目录
/etc/sysconfig/network-scripts/
网络配置文件的命名规则
ifcfg-xxxx
DEVICE=xxx ##设备名称
BOOTPROTO=dhcp|static|none ##设备工作方式
ONBOOT=yes ##网络服务开启时自动激活网卡
IPADDR= ##IP地址
PREFIX=24 ##子网掩码
NETMASK=255.255.255.0 ##子网掩码
NAME= ##接口名称

静态网络设定文件
vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
IPADDR=172.25.254.100
NETMASK=255.255.255.0
BOOTPROTO=none
NAME=westos

一块网卡上配置多个IP
vim /etc/sysconfig/network-scripts/ifcfg-ens160
DEVICE=ens160
ONBOOT=yes
IPADDR0=172.25.254.100
NETMASK0=255.255.255.0
BOOTPROTO=none
NAME=westos
IPADDR1=172.25.0.100
PREFIX1=24

#8.lo回环接口#

回环接口------人的神经----127.0.0.1-----localhost

#9.网关配置#

配置实验环境:两台主机 一台主机双网卡TAB充当路由器

一台单网卡TAB_b主机

​​​​​

(1)临时设定网关

ip route add default via 1.1.1.111

用命令设置的是临时网关,在网络刷新后,网关消失。

(2)永久设定网关

vim /etc/sysconfig/network ##全局网关,针对所有没有设定网关的网卡生效
GATEWAY=172.25.254.250

vim /etc/sysconfig/network-scripts/ifcfg-ens160
GATEWAY0=172.25.254.20 ##档网卡中设定的IP有多个时,指定对于那个IP生效
GATEWAY=172.25.254.20 ##档网卡中设定的IP只有一个时

route -n ##查看网关
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 "172.25.254.250" 0.0.0.0 UG 1024 0 0 ens160
172.25.0.0 0.0.0.0 255.255.255.0 U 0 0 0 ens160
172.25.254.0 0.0.0.0 255.255.255.0 U 0 0 0 ens160

​​​​​​​

#10.设定DNS#

#地址解析

#系统操作者对字符敏感

#系统网络通信需要通过ip地址这个数字

#当操作着输入网址www.baidu.com,这个网址不是一个可以通信的IP地址

#于是必须要在系统中把www.baidu.com变成百度服务器的IP地址

#这样的过程叫做地址解析

domain name server == 域名解析服务 ##解析就是把域名变成IP

vim /etc/hosts ##本地解析文件,此文件中直接提供地址解析
ip 域名
220.181.111.188 www.baidu.com
vim /etc/resolv.conf ##dns的指向文件 不需要重新启动网络立即生效
nameserver 114.114.114.114 ##当需要某个域名的IP地址时去问114.114.114.114
vim /etc/sysconfig/network-scripts/ifcfg-xxxx
DNS1=114.114.114.114 ##需要重启网络,当网络重新启动
##此参数会修改/etc/resolv.conf

(1)本地解析文件

/etc/hosts:本地解析文件

需要一个个输入域名和IP不方便。

(2)dns指向文件

由于域名的解析工作时由DNS服务器完成,下面有一些知名的DNS:

智能dns:114.114.114.114.114

谷歌的dns:8.8.8.8

也可以百度搜索最近距离的DNS服务器IP

/etc/resolv.conf:dns的指向文件。(需要在其中表明访问域名时去找谁)

#11.设定解析的优先级#

系统默认: /etc/hosts > /etc/resolv.conf
vim /etc/nsswitch.conf
39 hosts: files dns ##/etc/hosts优先
vim /etc/nsswitch.conf
39 hosts: dns files ##/etc/resolv.conf dns指向优先

#12.DHCP服务配置#

在主机中使用镜像找到dhcp-server的安装包
rpm -ivh dhcp-server
cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf ##用模板生成配置文件
vim /etc/dhcp/dhcpd.conf

# dhcpd.conf
# #
# Sample configuration file for ISC dhcpd
#
# option definitions common to all supported networks...
option domain-name "westos.com"; ##域名
option domain-name-servers 114.114.114.114; ##dns
default-lease-time 600; ##默认租约
max-lease-time 7200; ##最长租约
# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;
# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;
#Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;
# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.
27 删除
28 删除
# This is a very basic subnet declaration.
subnet 172.25.254.0 netmask 255.255.255.0 { ##子网设定
 range 172.25.254.160 172.25.254.200; ##IP地址池
 option routers 172.25.254.250; ##网关
 }
35行右面全删除

systemctl restart dhcpd
systemctl stop firewalld

​​​​​

​​​​​

​​​​​

​​​​​

测试:
在网络工作模式是dhcp的主机中重启网络
可以看到ip  GW  dns
全部获取成功
相关推荐
大筒木老辈子26 分钟前
Linux笔记---进程:进程切换与O(1)调度算法
linux·服务器·笔记
小七de尾巴36 分钟前
Linux下X11协议理解
linux·运维·计算机外设
测试小工匠1 小时前
移动端自动化环境搭建_Android
android·运维·自动化
大风吹PP凉1 小时前
45系统调用与内核API
java·linux·服务器
ZHOU_WUYI1 小时前
windows 中docker desktop 安装
运维·docker·容器
黑客Ela1 小时前
linux 网络安全不完全笔记
网络·安全·web安全·网络安全
hummhumm1 小时前
第 32 章 - Go语言 部署与运维
java·运维·开发语言·后端·python·sql·golang
gma9991 小时前
【shell编程】函数、正则表达式、文本处理工具
linux·c++·正则表达式·bash
liuyunluoxiao1 小时前
Linux基本指令【Linux系统】
linux
黑客呀2 小时前
网络安全设备Bypass
网络·安全·web安全