Linux系统下的网络管理及DHCP服务

时间:2024-03-16 10:18:02

#############################
#####网络管理以及DHCP服务#####
#################
############

 

##linux下的网络管理与网络配置##

 

1.什么是IP ADDRESS

          internet  protocol ADDRESS
          ipv4  -->  internet  protocol version
          2*32        ip是由32位01组成

          11111110.11111110.11111110.11111110 = 254.254.254.254

 

2.子网掩码netmask

          用来划分网络区域
          子网掩码非0的位对应的ip上的数字表示这个ip的网络位
          子网掩码0位对应的ip数字表示这个ip主机位    24=255.255.255.0
          值得注意的是:

                                   网络位表示网络区域, 主机位表示网络区域里某台主机

3.ip通信判定

           网络位一致,主机位不一致的2个IP可以直接通讯 例如:172.25.254.227与172.25.254.127之间
            172.25.254.1/24          24=255.255.255.0
            172.25.254.2/24         子网掩码 24个一

            Linux系统下的网络管理及DHCP服务

            Linux系统下的网络管理及DHCP服务

            Linux系统下的网络管理及DHCP服务
                       
            临时更改ip

                          172.25.0.0/16              16=255.255.0.0
                           ##16位比24位包含的主机多,16位不稳定

           

4.网络设定工具

                ping                                        ##检测网络是否通畅
                ifconfig                                   ##查看或设定网络接口
                ifconfig    eth0                        ##查看网卡下的IP信息

            Linux系统下的网络管理及DHCP服务

                ip    addr                                  ##检测或设定网络接口(临时 systemctl restart network就没了)网络服务
                ip    addr  show                       ##检测

            Linux系统下的网络管理及DHCP服务
                ip    addr add  ip/24  dev  device  ##设定ip(在没有ip时设定)

5.图形方式设定ip

     nm-connection-editor 图形界面更改(永久)
     ifconfig eth0

     Linux系统下的网络管理及DHCP服务

     删除原有eth0,点击添加

     Linux系统下的网络管理及DHCP服务

     Linux系统下的网络管理及DHCP服务

    输入网络名称,选择网卡设备

     Linux系统下的网络管理及DHCP服务

     选择IPv4以及静态设置IP选项后,Add添加网络地址以及子网掩码,点击save保存设置

 

6.命令方式设定网络

           nmcli                                                     ##使用前提NetWorkMansge必须开启(statue查看)

           Linux系统下的网络管理及DHCP服务

           nmcli  device connect eth0                 ##启用eth0网卡(以太网第一块网卡)
           nmcli  device disconnect eth0            ##关闭eth0网卡

           Linux系统下的网络管理及DHCP服务


           nmcli  device show  eth0                    ##查看网卡信息
           nmcli  device status eth0                    ##查看网卡服务

           Linux系统下的网络管理及DHCP服务


           nmcli connection show
           nmcli connection down eth0
           nmcli connection up eth0

           Linux系统下的网络管理及DHCP服务


           nmcli connection delete redhat
           nmcli connection add type ethernet con-name redhat ifname eth0 ip4 172.25.254.216/24
           nmcli connection modify redhat ipv4.method auto
           nmcli connection modify redhat ipv4.method manual
           nmcli connection modify redhat ipv4.addresses 172.25.254.126

           Linux系统下的网络管理及DHCP服务

 

7.管理网络配置文件


         网络配置目录                                   注:在用系统文件配置网络时徐进入目录
         cd  /etc/sysconfig/network-scripts/
         网络配置文件的命名规则
          vim ifcfg-eth0            
          DEVICE=xxxx                                              ##设备名称
          BOOTPROTO=dhcp|static|none               ##设备工作方式
          ONBOOT=yes                                             ##开启时自动**网卡
          IPADDR=172.25.254.100                         ##ip地址
          PREFIX=24                                                 ##子网掩码
          NETMASK=255.255.255.0                       ##子网掩码
          NAME=redhat                                             ##定义名字,不定义自动加system(不是必须的)

          systemctl restart network

我们不妨来做个示例:
          静态网络设定文件     首先还原实验环境

          cd  /etc/sysconfig/network-scripts/  

        Linux系统下的网络管理及DHCP服务           

        Linux系统下的网络管理及DHCP服务   

        Linux系统下的网络管理及DHCP服务

 

一块网卡上配置多个IP

            DEVICE=eth0
            ONBOOT=yes
            IPADDR0=172.25.254.116
            PREFIX0=24
            IPADDR0=172.25.0.116
            PREFIX1=24
            NAME=redhat
            BOOTPROTO=none

            ip addr show eth0                  ##注:此命令查看多个IP

         Linux系统下的网络管理及DHCP服务

 

8.网关设置管理

对于网关和路由的定义:

      路由器
                  主要功能是用来作nat的
                  dnat    目的地地址转换
                  snat    源地址转换

      网关gateway
                  路由器上和自己处在同一个网段的那个ip

 我们来模拟一个实验环境来更形象的介绍网关的定义
#把真实主机变成路由器
systemctl  stop  libvirtd                ##关闭libvirtd虚拟服务
systemctl  restart  firewalld          ##重启火墙
systemctl  start  libvirtd                ##开启libvirtd虚拟服务

Linux系统下的网络管理及DHCP服务

firewall-cmd --list
firewall-cmd --permanent --add-masquerade    ##显示success
firewall-cmd --reload
firewall-cmd --list-all
public (default, active)
  interfaces: br0 enp0s25 wlp3s0
  sources:
  services: dhcpv6-client ssh
  ports:
  masquerade: yes        <<<地址伪装功能开启,真实主机变成路由器  no->yes
  forward-ports:
  icmp-blocks:
  rich rules:

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

可见我们的真实主机时可以上网的

 

#设定虚拟机网关

测试:

Linux系统下的网络管理及DHCP服务

虚拟机与主机连通

Linux系统下的网络管理及DHCP服务

虚拟机与百度的地址不通

 

设置全剧网关

vim /etc/sysconfig/network                                ##全局网关(针对所有没有设定网关的网卡生效)
GATEWAY=172.25.254.27                               ##加上网关

测试:

Linux系统下的网络管理及DHCP服务

可见当添加网关后通过真实主机虚拟机能实现上网功能

 

设置指定配置网关

vim  /etc/sysconfig/network-scripts/ifcfg-eth0
GATEWAY0=172.25.254.27                             ##网卡中有多个ip时需要指定ip生效
GATEWAY=172.25.254.27                               ##当网卡中的ip只有一个时

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

 

可见,这样也可以实现上网。

 

9.DNS设计管理

 DNS全名Domain name  srver == 域名解析服务                 ##就是一个用户地址的多个IP用一个域名表示

例如:
           ip                                      域名
220.181.111.188等         www.baidu.com

vim  /etc/hosts                                                               ##本地解析文件(只能打开百度网页的首页,其他节点不能打开)

实验如下:

vim /etc/hosts

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

由此可见修改本地解析文件只能打开一个网页节点

 

下面我们来做修改DNS只想文件的实验来:

vim  /etc/resolv.conf                                                                    ##dns的指向文件
nameserver  218.30.19.50                                                            ##当需要某个域名的ip地址时去问218.30.19.50
Linux系统下的网络管理及DHCP服务

 

vim /etc/sysconfig/network-scripts/ifcfg-eth0                        ##网卡配置文件加
DNS=218.30.19.50

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

由此可见:网卡配置文件加载域名后可以不止实现只上一个网站
但值得注意:
当网络工作模式为 dhcp 时
系统会自动获得ip 网关  dns
那么/rtc/resolv.conf会被获得到的信息修改
如果不需要获得dns信息
在网卡中配置文件中加入
PEERDNS=no

 

10.设定解析的优先级

系统默认:/etc/hosts  >  /etc/resolv.conf

vim  /etc/nsswitch.conf
39 hosts:       files dns                           ##/etc/hosts优先

vim  /etc/nsswitch.conf
39 hosts:       dns files                           ##/etc/resolv.conf dns优先

Linux系统下的网络管理及DHCP服务

 

 

#####dhcp服务######

 

[[email protected] ~]# yum install -y dhcp
安装dhcp软件包
[[email protected] dhcp]# cat /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#   see dhcpd.conf(5) man page
#
查看dhcpd服务配置文件
[[email protected] dhcp]# cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf
cp: overwrite '/etc/dhcp/dhcpd.conf'? y
拷贝配置文件

编辑配置文件
[[email protected] dhcp]# vim /etc/dhcp/dhcpd.conf
  7 option domain-name "redhat.com";
  8 option domain-name-servers 172.25.254.0;
  27 #subnet 10.152.187.0 netmask 255.255.255.0 {                  ##修改为注释
  28 #}                                                                                                    ##修改为注释
  32 subnet 172.25.254.0 netmask 255.255.255.0 {
  33   range 172.25.254.200 172.25.254.210;
  34   option routers 172.25.254.27;
  35 }
35行之后全部删除
[[email protected] dhcp]# systemctl start dhcpd
[[email protected] dhcp]# systemctl status dhcpd
dhcpd.service - DHCPv4 Server Daemon
   Loaded: loaded (/usr/lib/systemd/system/dhcpd.service; disabled)
   Active: active (running) since Thu 2017-11-02 11:34:44 CST; 3s ago
     Docs: man:dhcpd(8)
           man:dhcpd.conf(5)
 Main PID: 3024 (dhcpd)

让我们来做一个实验来验证以上结果:

在做此实验之前我们要确保提供服务的server主机装有dhcp服务,另外保证另一台client主机是动态获取ip地址的

我们先在server里做yum源的指向,来指向一个有镜像的主机,编辑rhel_dvd.repo文件

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

做完以上操作我们来安装DHCP服务

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

编辑 dhcp.conf文件

Linux系统下的网络管理及DHCP服务

粘贴标注行并且覆盖源文件

Linux系统下的网络管理及DHCP服务

编辑dhcpd.conf,以下为修改的内容:

Linux系统下的网络管理及DHCP服务

Linux系统下的网络管理及DHCP服务

注:35行以后全部删除

Linux系统下的网络管理及DHCP服务

可见:

Linux系统下的网络管理及DHCP服务

 

现在我们用另一台主机client来做测试:

Linux系统下的网络管理及DHCP服务

不难看出我们实验成功获取了server主机提供的IP

用cat /var/lib/dhcpd/dhcpd.leases查看有哪些主机链接

 

 

###################################