Linux下的网络配置

1.什么是IP ASSRESS

internet protocol ADDRESS ##网络进程地址

ipv4 internet version 4

ip是由32个01组成
11111110.11111110.11111110.11111110 =254.254.254.254

2.子网掩码

用来划分网络区域
子网掩码非0的为对应的ip上的数字表示这个ip的网络为位
网络位表示网络区域
主机位表示网络区域里某台主机
172.25.254.0/24 c类地址网络区域为abc
a . b . c.
172.25.254.0/16 b类地址网络区域为ab
a . b .c .
172.25.254.0/8 a类地址网络区域为a
a . b . c .

3.ip通信判定

网络位一致，主机位不一致的2个IP可以直接通讯
172.25.254.1/24 24=255.255.255.0
172.25.254.2/24
172.25.0.1/26

4.网络设定工具

ping	##检测网络是否通畅
ifconfig	##查看网络接口
ifconfig device（设备，写网卡名） ip/24	##设定网卡ip是临时的
ifconfig device down	##关闭网卡
ifconfig deviec up	##开启网卡

ping ##检测网络是否通畅
ifconfig ##查看网络接口
ifconfig device（网卡名） ip/24 ##设定网卡ip，是临时的
ifconfig device down ##关闭网卡
ifconfig deviec up ##开启网卡

ip addr	##检测或设定网络接口
ip addr show	##检测网络接口
ip addr add ip/24 dev device（网卡名）	##为指定网卡临时添加ip地址
ip addr del ip/24 dev device	##删除指定网卡地址
ip addr flush eth0	##清除指定网卡的所有ip

注意：这些都是临时的，重启网络服务后全都会变回原样

ip addr show ##检测网络接口（比ifconfig更加详细）
ip addr add ip/24 dev device ##为指定网卡临时添加ip地址
ip addr del ip/24 dev device ##删除
ip addr flush eth0 ##清除指定网卡的所有ip

#更改ip可以先通过ip addr flush eth0清除所有ip然后再通过
ip addr add ip/24 dev device 添加ip

5.设定ip的方法：

1.图形方式：
nm-connection-editor
add–>(Ethernet)Create–>

save 保存

若通过nm-connection-editor变更ip（add下的Edit）

变更完成后需要
systemctl stop NetworkManager
systemctl restart network
systemctl start NetworkManager
才能使新的ip成功使用

2.多用户模式（无图形）：
nmtui

edit a connection

add

Profile name eth0（设置ip名称）
Device eth0（使用的网卡名称）
IPv4 CONFIGURATION < Manual >
Addresses ip/24

选择ok完成设置

6.管理网络配置文件

更改配置文件： /etc/sysconfig/network-scripts
系统会识别该目录下以ifcfg开头的文件
1.cd /etc/sysconfig/network-scripts
2.vim ifcfg-westos
3.设置动态ip：
TYPE=Ethernet #网络类型
NAME=westos #接口名称
DEVICE=eth0 #设备名称
BOOTPROTO=dhcp #设备工作方式为动态ip
ONBOOT=yes #网络服务开启时自动激活

systemctl restart network
ifconfig 可以看到动态ip已经生成

设置静态ip：
TYPE=Ethernet
DEVICE=eth0
BOOTPROTO=none|static #设备工作方式为静态
ONBOOT=yes
IPADDR=172.25.254.216 #ip地址（多个ip时在IPADDR后加数字以进行区别）
NETMASK=255.255.255.0|PREDIX=24 #子网掩码（IPADDR后面加数字时，NETMASK|PREDIX后面要加上相应数字）

systemctl restart network
ifconfig 可以看到设置的静态ip已经生成

7.命令方式设置网络

nmcli ##NetworkManager必须开启

nmcli device connect eth0	##启用eth0网卡
nmcli device disconnect eth0	##关闭eth0网卡
nmcli device show eth0	##查看网卡信息
nmcli device status	##查看网卡服务接口信息

nmcli device connect eth0 ##启用eth0网卡
nmcli device disconnect eth0 ##关闭eth0网卡，此时eth0网卡的所有ip地址全都无法显示
nmcli device show eth0 ##查看网卡信息
nmcli device status ##查看网卡服务接口信息

在eth0显卡上设定一个名称为westos，ip为172.25.254.116的ip

nmcli connection show	##查看网卡配置
nmcli connection down westos	##关闭与westos的连接
nmcli connection up westos	##开启与westos的连接
nmcli connection delete westos	##删除地址名为westos的ip
nmcli connection add type ethernet conn-name westos ifname eth0 ip4 172.25.254.116/24	##设定名称为westos，ip为172.25.254.116的ip地址
nmcli connection modify westos ipv4.method auto	##将静态ip变为动态ip
nmcli connection modify westos ipv4.method manual	##将动态ip变为静态ip
nmcli connection modify westos ipv4.addresses 172.25.254.116/24	##给westos设置静态ip

注意：该指令会直接更改网络配置文件，是永久生效的不会随网络服务重启而变更

nmcli connection show ##查看网卡配置
nmcli connection down westos ##关闭与westos的连接，但此时若在eth0网卡上再重新设定一个新的ip名称为其他的ip，新建ip仍可和其他ip正常连通
nmcli connection up westos ##开启与westos的连接
nmcli connection delete westos ##删除地址名为westos的ip
nmcli connection add type ethernet con-name westos ifname eth0 ip4
172.25.254.116/24 ##设定名称为westos，ip为172.25.254.116的ip地址
nmcli connection modify westos ipv4.method auto ##将静态ip变为动态ip

此时查看westos的网络配置文件可以看到工作方式变为动态
nmcli connection modify westos ipv4.method manual ##将动态ip变为静态ip
由于动态ip本身是没有ip的所以如果直接执行该指令将会报错

我们需要先执行
nmcli connection modify westos ipv4.addresses 172.25.254.116/24
指令给动态ip设置好静态ip然后再执行上一指令

此时查看westos的网络配置文件我们可以看到工作方式变为静态，且静态ip为之前设置的静态ip

8.网关

网关：由于网络位不同的主机之间不能相互通信，所以便需要一个可以同时与这两个不同网络位的主机相互通信的“中转站”，而这个“中转站”对应的ip地址就是网关
网关的设置：
方法一：编辑网卡配置文件/etc/sysconfig/network-scripts/ifcfg-xxx
在其内添加GATEWAY=ip（想要设置的网关）
注意：若配置文件中IPADDR后面带数字则GATEWAY后面也需要添加相应数字
方法二：编辑全区网关设置文件：/etc/systconfig/network，在其内添加GATEWAY=ip
注意：设置后本机所有网卡全都使用该网关
可以通过route -n 查看本机网关

###练习：让两个网络位不一致的主机可以通信
准备工作：
查看本机ip为172.25.254.16
准备两台虚拟机
一台ip为1.1.1.116的client 机和另一台server 机

（1）将server设置为路由器
为了使其可以同时与本机和client机通信，为其设置两个网卡
分别设置两个网卡的ip为172.25.254.216和1.1.1.216

通过sysctl -a | grep ip_forward
查看内核路由功能是否开启（1为打开，0为关闭）

firewall-cmd --add-masquerade #开启防火墙伪装功能，要先确保防火墙功能开启

##开启内核路由功能的方法：
vim /etc/sysctl.conf 在最后一行加上net.ipv4.ip_forward = 1
sysctl -p 重新加载内核路由功能

（2）设置client机的网关：
vim /etc/sysconfig/network-scripts/ifcfg-eth0 #编辑网卡配置文件
添加 GATEWAY0=1.1.1.216 #设置client机eth0网卡的网关为1.1.1.216

systemctl restart network
（3）在client
ping 172.25.254.16
可以看到可以连通

通过 traceroute 172.25.254.16跟踪数据的路径

可以看到数据包是由1.1.1.116发送给1.1.1.216，经过server机再发送给172.25.254.16

9.DNS设置

DNS:域名系统，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串
dns服务器：专门用来域名解析的主机
DNS设置方式：
方法一：/etc/hosts #本地解析文件

方法二： /etc/resolv.conf #dns指向（网络解析），更改后立即生效

注意：本地解析优先级高
/etc/nsswitch.conf 第39行可以更改优先级
方法三：更改网卡配置文件
在/etc/sysconfig/network-scripts/ifcfg-xxx文件内添加
DNS1=114.114.114.114 DNS后面数字必须加

systemctl restart network

注意：动态ip在重新启动时，会在获得ip时自动更改/etc/resolv.conf下的dns指向
为了不修改dns指向在/etc/sysconfig/network-scripts/ifcfg-xxx
文件内添加PEERDNS=no 来让网络服务重启时自动忽略对resolv.conf的控制

##如果忘记了在网络配置文件内的参数可以到/usr/share/doc/inirscripts-9.94内查询

如何让虚拟机上网：
可以将真机设置为路由器让虚拟机通过真机来实现上网功能
真机设置：
（1） ip addr show 查看本机网卡ip

br0：有线网卡
wlp3s0：无线网卡
（2）sysctl -a | grep ip_forward查看内核路由功能是否开启

（3）firewall-cmd --add-masquerade 开启防火墙伪装功能