Analisis komprehensif konfigurasi IP Linux: tiga mod sambungan rangkaian mesin maya dan langkah berjaga-jaga

Prakata

Tujuan artikel: pengenalan ringkas, jelas dan komprehensif kepada konfigurasi IP Linux

Nota: Artikel itu panjang Jika anda berminat dengan pautan tertentuAlamat ip konfigurasi Linux eth1, anda boleh klik pada jadual kandungan dan terus ke topik.

1. Tiga mod sambungan rangkaian mesin maya (akal sehat)

VMnet1 dan VMnet8 ialah dua kad rangkaian yang dimayakan selepas memasang mesin maya VMware.

VMnet1 ialah kad rangkaian hos, digunakan untuk menyambung ke rangkaian dalam mod hos

VMnet8 ialah kad rangkaian NAT, digunakan untuk menyambung ke Internet dalam bentuk NAT, tetapi alamat IP mereka dijana secara rawak.

1. Mod jambatan jambatan

Sama seperti "mesin fizikal" bebas yang wujud bersendirian dalam LAN, ia boleh mengakses mana-mana mesin dalam LAN yang sama, atau ia boleh mengakses intranet melalui segmen atau laluan LAN sahaja.

Anda boleh mengkonfigurasi IP, segmen rangkaian, segmen rangkaian, DNS, dsb. secara automatik, anda juga boleh menetapkan alamat IP dan DNS untuk "memperoleh secara automatik"

Penjelasan: Sambungan rangkaian hampir sama dengan mesin kimia.

2.Mod NAT (Terjemahan Alamat Rangkaian)

Biarkan mesin maya menggunakan fungsi NAT (Network Address Translation) untuk mengakses segmen rangkaian melalui rangkaian di mana mesin hos berada.

Gunakan kad rangkaian VMnet8 hos matematik untuk mengakses Internet. (Titik pengetahuan ini akan digunakan semasa mengkonfigurasi IP statik)

Penjelasan: Hos adalah bersamaan dengan penghala dengan fungsi DHCP didayakan, dan mesin maya perlu mengakses intranet melalui laluan ini.

Nota: Secara amnya, IP dan DNS dalam mod ini ditetapkan untuk "memperolehi secara automatik".

3.Hos Sahaja

Maklumat konfigurasi TCP/IP mesin maya (seperti alamat segmen rangkaian, pelayan DNS, dll.) diperuntukkan secara dinamik oleh pelayan DHCP rangkaian maya VMnet1 (hos sahaja).

Ciri-ciri: Mesin maya hanya boleh berkomunikasi dengan mesin maya dan hos Mesin maya diasingkan daripada rangkaian luaran dan tidak boleh mengakses rangkaian dalaman.

2. Perbezaan antara tiga mod

Mod Jambatan

Ciri-ciri

Mesin maya dan hos kedua-duanya berada di pintu masuk

Ia bersamaan dengan hos maya dan boleh digunakan sebagai hos

Gunakan

Boleh berkomunikasi dengan hos lain di rangkaian kawasan setempat di mana tuan rumah berada

Keburukan

Dalam gerbang yang sama, alamat IP adalah terhad (dalam 0~255), yang boleh menyebabkan konflik IP;

mod NAT

Ciri-ciri

Mengakses rangkaian adalah sangat mudah Ia berkongsi intranet yang sama dengan hos dan boleh berkomunikasi dengan hos melalui VMnet8 (apabila mengakses rangkaian, ia bersamaan dengan menganggap hos sebagai penghala)

Gunakan

Mesin maya tidak menduduki IP komputer riba tetingkap dan tidak akan bercanggah

Keburukan

Gagal berkomunikasi dengan hos lain di LAN tempat hos berada

Mod Hos Sahaja

Ciri-ciri

Hanya boleh berkomunikasi dengan hos melalui kad rangkaian VMnet1

Mod hos sahaja adalah serupa dengan mod NAT, bezanya segmen rangkaian NAT maya tiada.

Keburukan

Hanya peruntukan alamat IP, tiada terjemahan alamat NAT akan dilakukan. Oleh itu, sukar untuk mengakses rangkaian dalaman (sedikit sebanyak, ini juga satu kelebihan).

1. Tukar alamat IP buat sementara waktu

#ifconfig 查看ip和网卡名称{虚拟机(第一个)网卡大部分名称是eno16777736}
#ifconfig eno16777736 192.168.1.101给指定网卡设定IP

2. Tetapan IP statik (antara muka grafik nmtui) 2.1

#ls /usr/lib/systemd/system/NetworkManager.service 网络适配器服务文件位置
#systemctl status NetWorkManager查看网络适配器是否在运行,运行状态下，才可以使用nmtui命令
注：如果没有开启，需重启一下网络服务
#systemctl restart NetWorkManager 

2.2. Masukkan antara muka grafik

#nmtui 打开图形界面，修改IP

2.3 Langkah operasi antara muka grafik

依次选择：
Edit a connection--->
Ethernet-eno16777736（选择网卡）-->Edit(界面右侧选项)--->
IPv4 CONFIGURATION (注：这里默认可能是Automatic，需要调整)--->)--->
Addresses 在此配入自己的IP、网关、DNS,例如:192.168.1.1--->
最后选择底部的依次保存并退出图形界面

2.4 Akhir sekali, mulakan semula perkhidmatan rangkaian

#systemctl restart NetworkManager
#systemctl restart network 提示：CentOS8不支持该写法，应该用 nmcli c reload
#ifconfig

3. Tetapan IP statik (tukar fail konfigurasi) 3.1. Lihat segmen rangkaian mesin maya (kad rangkaian VMnet8)

打开虚拟机，在菜单栏依次点击：

编辑--->虚拟网路编辑器--->NAT模式（窗口上方）--->NAT设置（按键在界面中部两侧）--->网段IP(弹出界面，可以见到虚拟网关)。

设置的IP要和虚拟机网关的前三个段位一致。

例如：虚拟机网关是192.168.31.2(这个就是路由的GATEWAY网段，静态IP地址须要配这个)，自己配置的静态IP就必须是192.168.31.开头。

NAT模式的GATEWAY请查看右图。

3.2、配置静态IP

提示，本方式虚拟机的网路适配器使用NAT形式(和主机共享网路)就可以，其实你也可以选择Bridge模式

#cd /etc/sysconfig/network-scripts/进入网卡配置文件所在目录
#ls查看网卡名称（#ifconfig 也可以查看网卡名称）
#vim /etc/sysconfig/network_scripts/ifcfg-eno16777736编辑网卡配置文件（有虚拟网卡是eth0、ens33）

BOOTPROTO=static  此处务必设置为static或者none
ONBOOT="yes"         开机启动网卡设置
IPADDR=192.168.31.3  IP地址的前三段，必须和网关的前三段相同
NETMASK=255.255.255.0
GATEWAY=192.168.31.2  此网关就是上个步骤查看的VMnet8网卡的网关
DNS1=8.8.8.8 #有时候，单独配8888不管用
DNS2=223.5.5.5 #配置阿里的域名解析，还不行，尝试一下223.6.6.6

注：其他参数可以保持不变，假如配置静态IP后，不能上网，通常是DNS问题（调整DNS）。仍然不能上网可参考步骤六。

3.3、重启网路服务

service network restart#RHEL6和RHEL7通用命令
ifconfig

#CentOS8高版本写法
systemctl restart NetworkManager
systemctl restart network     #提示：CentOS8不支持该写法，应该用 nmcli c reload 或者 nmcli connection reload 
ifconfig #或者nmcli device show

四、动态设置IP（更改配置文件）

后面打算工作，参考静态IP配置(不再累述)

4.1、核心配置参数

BOOTPROTO='dhcp'修改为BOOTPROTO='dhcp' 
ONBOOT='yes' 修改为 ONBOOT="yes"

4.2、注释掉其他和IP相关参数

例如：IPADDR、GATE_WAY、PREFIX、DNS等

4.3、保存退出，重启network服务

systemctl restart NetworkManager
systemctl restart network   #注：该写法在CentOS8中不支持，应该用 nmcli c reload
service  network restart  #注：RHEL6.5的重启方式
ping www.baidu.com

注：如各类方式尝试后，仍然未能ping通，网路联接请采用NAT模式后，重启网卡服务。

仍然不能ping通，继续看步骤六。

五、网卡参数说明5.1、网卡参数

1.DEVICE

DEVICE=eth0网卡的名子

2.HWADDR

HWADDR=00:0c:29:90:89:d9HWADDRHardWareAddress硬件MAC地址

3.TYPE

TYPE=Ethernet网路类型以太网

4.NM_CONTROLLED

NM_CONTROLLED=yes是否受network程序管理

5.BOOTPROTO

网络配置，它有三个可选参数none,static,dhcp，需根据自身实际情况，选其一。
BOOTPROTO=static 静态IP(需要在当前配置文件中手动指定IP、网关和DNS)
BOOTPROTO=dhcp 动态IP(不需要手动指定IP)
BOOTPROTO=none 引导时不使用协议

6.ONBOOT

ONBOOT=yes在开机或重启网卡的时侯是否启动网卡

7.DEFROUTE

DEFROUTE="yes"是否设置默认路由

注：系统路由默认选择的是eth0网卡，假如实际使用的是eth1网卡，须要在eth1的网卡配置内容中配置为yes

8.UUID

虚拟主机嵌入式linux培训，会给每位硬件一个标示

9.IPADDR

IPADDR=192.168.31.1静态配置IP地址标示主机身分

10.GATEWAY

GATEWAY=192.168.31.2一个网路到另一个网路的必经之路，整个大厦的房门（虚拟机中所有机器的房门）

11.DNS

DNS1=8.8.8.8阿里的域名解析器：223.5.5.5223.6.6.6

可以添加两个DNS服务器DNS1和DNS2。

注：网卡配置文件的DNS优先于/etc/resolv.conf

12.PEERDNS

PEERDNS=[yes|no]是否将DNS信息写入/etc/resolv.conf(覆盖)

13.PREFIX网段宽度

PREFIX=24定义网路中可以有多少主机屋子上面可以有多少人（默认值24）

14.NETMASK

NETMASK=255.255.255.0子网网段决定这个局域网中最多有多少台机器

15.USERCTL

USERCTL=no普通用户是否能控制网卡

5.2、网卡配置模板

倘若有多块网卡，本配置文件内容可以配置多份。

TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=c5300c89-c3e4-4a3a-8344-5194975eacfb
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.170
PREFIX=24
#GATEWAY=192.168.1.79
IPADDR1=192.168.0.170
DNS1=114.114.114.114
DNS2=202.96.128.166

六、本地笔记本网路配置6.1、Win+i调出系统设置(以Win10为例)1.打开windows系统设置

2.打开网路适配器

点击界面右边的WALN,依次点击右下发的”相关设置“下面的”更改适配器设置“

3.虚拟机网路适配器，服务状态都调整为“已启用”

4.无线/有线网路设置为共享

在网路适配器中，

假如笔记本联接的是无线网路，用键盘右键点击WLAN；

假如笔记本联接的是有线网路，用键盘右键点击“以太网”；

之后在弹出窗口，底部选择共享

之后，勾选上上下两个对钩，并选择“家庭网路联接”，选VMnet1就可以。

6.2、查看虚机(VMnet1和VMnet8)IP1.键盘右键查看状态

2.点击详尽信息，并查看虚拟机适配器(VMwareNetworkAdapterVMnet8)IP

假如是桥接模式，IP地址配置时linux配置ip地址 eth1，勿必和VMnet1IP地址的前三段保持一致。

假如是NAT模式，IP地址配置时，勿必和VMnet8IP地址的前三段保持一致。

例如都是：192.168.31，开头的

假如配置为动态(BOOTPROTO='dhcp')获取IP,这么

#ifconfig 看到的虚拟机动态IP，开头也是192.168.31，开头的

下边是NAT模式

2.在虚拟机中Linux系统，网路联接是NAT模式，IP配置的时侯，要和这儿(VMwareNetworkAdapterVMnet8)的网路是一个网关。

6.3、services.msc启用两个虚拟机服务1.打开服务设置

Win+R调出运行，输入services.msc

2.虚拟机的2个服务都设置为启动

VMwareDHCPService

VMwareNATService

注：这个两个服务，假如常常用，建议设置为开启手动启动。

6.4、虚拟机桥接模式

在虚拟机中，带水晶头的有线网路，使用桥接模式：注意下边的对钩也勾选上。

假如经过各类尝试，网路不能ping通，把桥接模式，变更为自定义模式

七、关于关掉防火墙、关闭SELINUX安全策略

以上步骤，都操作后，仍然不能ping通内网，此时看一下。

防火墙是否关掉、selinux安全策略是否关掉。

7.1、防火墙的关掉1.查看防火墙状态

systemctl status firewalld
#或者
systemctl status firewalld.service

2.临时关掉防火墙

systemctl stop firewalld

3.严禁防火墙开机自启

systemctl disable firewalld

7.2、安全策略的关掉

SELinux主要作用就是最大限度地减少系统中服务进程可访问的资源（最小权限原则）。

假如开启会造成好多端口不能访问。

1.查看seLinux的开启状态

getenforce
enforcing #强制执行 （该显示说明安全策略是开启状态）

2.临时关掉seLinux

setenforce 0 #临时关闭
getenforce 查看SElinux的状态
permissive #放任的；许可的 

3.通过配置文件永久关掉selinux

vim /etc/sysconfig/selinux 

在配置文件中，更改配置为：

SELINUX=disabledlinux怎么读，就可以关掉安全策略了。

注：该配置只有重启后才能生效。

#reboot重启服务器

八、开启手动联接网路，解决unknowhost

#ifconfig

Linkencap:LocalLoopback

inetaddr:127.0.0.1Mask:255.0.0.0

#ping

ping:unknownhost

#ping

ping:unknownhost

假如历经以上步骤，仍然未能上网，这个步骤是最后的大招！！

尾言

至此，花费了大量的时间，精力，希望本文对你有所帮助，假如认为还不错，赶紧点赞收藏吧！

Atas ialah kandungan terperinci Analisis komprehensif konfigurasi IP Linux: tiga mod sambungan rangkaian mesin maya dan langkah berjaga-jaga. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!