Liunx下网络配置及其参数

Liunx下的网络配置

1.什么是IP （address）
internet protocol ADDRESS ##网络进程地址
ipv4 internet protocol version 4
ip 是由32个0/1组成的
11111110.11111110.1111110.11111110=254.254.254.254 （255.255.255.255 子网掩码 最后一位被网络进程占用，可设定的网络地址为0-254）
2.子网掩码
子网掩码用来划分网络区域
子网掩码非0的位对应的ip上的数字表示这个ip的网络位 （网络位表示网络区域）
子网掩码0位上对应的数字是ip的主机位 (主机位表示网络区域里的某台主机）
172.25.254. 2 ：表示该网络区域里的第二台主机
网络位 主机位
网关：处于同一网段的ip地址
3.ip通信判定
网络位一致 主机位不一致的两台主机之间可以进行直接通讯
172.25.254.1 /24 24=255.255.255.0
172.25.254.2 /24
172.25.0.1 /16 16=255.255.0.0
4.网络设定工具

 ping    ##检测网络是否畅通
 ping  -c 1  ##ping1次
 ping  -w 1  ##ping等待1秒
 ping -c1 -w1  ##ping1次等待1秒

检测网络是否通畅

一次等待一秒

 ifconfig  ##查看或设定网络接口
 ifconfig  device  ip/24   ##临时设定ip 具有相同网络段的ip被替换
 ifconfig   device  down  ##关闭网络接口
 ifconfig  device  up  ##打开网络接口

查看并设定新的网络接口 只能列出一个网络接口

关闭网络接口可以观察到不存在ip 再次重新打开网络接口ip存在

 ip  addr   show  ##检测查看网络接口
 ip addr add ip/24  dev   device   ##添加临时ip
 ip addr del  dev  device ip/24  ##删除ip
 ip addr  flush device  ##更改ip步骤
 ip  addr add ip/24 dev device 

检测网络接口 可以列出主机的所有网络接口

添加网络接口 1.1.1.102

重新加载服务后 添加的ip消失

注意：上述更改均为临时更改 重新加载服务之后会还原
device 的名字为物理事实

5.图形方式设定ip
（1）

nm-connection-editor   ##直接通过图形进行ip的添加
systemctl restart  network  ##当不删除原始ip改变ip时 编辑完成后需要重新加载服务
systemctl  stop  NetworkManager ##如果重新加载服务之后 ip未发生改变 需要关闭NetWorkManager服务 因为此服务已经记录过系统的ip所以需要关闭该服务 再次重启network服务
systemctl  start NetworkManager  ##当关闭该服务时不能用图形方式更改ip

设置主机ip为172.25.254.102 Device MAC address 需要主机本身地址不可以对其进行修改（该地址在厂家出产后就会固定不会改变） Connection name 设定任何名字

点击 ipv4 settings对ip地址进行设定 设定方式为手动输入

(2)nmtui ##NetworkManager必须开启 文字界面的图形设定ip

点击Add添加ip信息

设定ip为172.25.254.102

添加完成后可观察到如下所示

6.命令方式设定ip

nmcli         ##NetworkManager 必须开启
nmcli  device connect  eth0  ##启用eth0网卡
nmcli  device disconnect eth0  ##关闭eth0网卡
nmcli  device show eth0 ##查看网卡信息
nmcli device status  ##查看网卡接口信息

关闭网卡eth0

打开网卡eth0

网卡信息 与 网卡状态

nmcli connection show  ##显示网络端口连接状态
nmcli connection down westos ##开启名为westos 的ip端口
nmcli connection up westos  ##关闭名为westos的ip端口
nmcli  connection delete  westos  ##删除名为westos的ip
nmcli  connection add type ethernet con-name westos ifname eth0 ip4 172.25.254.100/24 ##建立ip同时手动输入地址
nmcli  connection add type ethernet con-name westos ifname eth0 ##未能手动输入ip自动获取
nmcli connection modify westos ipv4.method auto  ##修改ip获取方式为自动获取
nmcli connection modify  westos ipv4. method manual ##修改ip获取方式为手动输入
nmcli connection modify westos ipv4.addresses 172.25.254.200/24 ##修改ip

添加名为westos的ip 查看端口接口状态 开启该端口

7.管理网络配置文件

/etc/sysconfig/network-scripts   ##网络配置目录 (该目录下所有文件都会被系统读取）储存ip信息
 /etc/sysconfig/network-scripts/ifcfg-xxxx  ##网络配置文件的命名规则 

文件中的内容：

DEVICE=xxxx	设备名称 网卡名称
BOOTPROTO=dhcp,static,none	设备的工作方式
ONBOOT=yes	网络服务开启时自动激活网卡
IPADDR=172.25.254.10	ip地址
PREFIX=24	子网掩码
NETMASK=255.255.255.0	子网掩码
NAME= xxxx	接口名称 ip对应名称

示例：静态网络设定

vim /etc/sysconfig/network-scripts/ifcfg-westos
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
IPADDR=172.25.254.102
PREFIX=24
NAME=westos
systemctl restart network

在一块网卡上配置多个ip

vim /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
IPADDR0=172.25.254.102
PREFIX0=24
NAME=westos
IPADDR1=1.1.1.102
PREFIX1=24
systemctl restart network

8.如何使处于不同网段的主机连接
思路:给一台虚拟机配置双网卡 使它实现路由功能（NAT网络地址转化功能），使另一个与真机不再同一网段的虚拟机通过双网卡虚拟机 实现两者之间的连接

virt-manager   ##用真机在命令行输入该命令 打开如下界面 给虚拟机添加网卡

设定双网卡后 重新加载服务 ifconfig显示双网卡信息

systemctl  start  firewalld  ##使防火墙处于开启状态
firewall-cmd  --add-masquerade   ##开启防火墙的伪装功能
firewall-cmd  --list-all  ##查看防火墙伪装功能是否生效 (masquerade:yes)
systemctl  -a | grep ip_forward  ##查看路由功能是否开启（开启状态net.ipv4.ip_forward=1)
vim  /etc/sysctl.conf  ##当路由功能未开启时编辑该文件打开路由功能
sysctl -p  ##编辑该文件后使该功能生效

打开双网卡虚拟机的路由功能 防火墙的伪装功能



vi,m /etc/srsconfig/network ##编辑设定网关的文件

在只有一个网卡的虚拟机里面设定网关为双网卡虚拟机的ip地址

重新加载服务后 ip在1.1.1.网络段的虚拟机可以与ip在172.25.254网络段的主机相同