信創(chuàng)服務器操作系統(tǒng)的配置與管理（openEuler版） 課件 項目4 管理IP網(wǎng)絡-重制

項目4管理IP網(wǎng)絡項目描述項目分析相關知識項目實施練習與實踐目錄[學習目標](1) 掌握網(wǎng)絡管理服務及網(wǎng)絡服務的管理。(2) 掌握查看網(wǎng)絡信息相關命令。(3) 掌握配置網(wǎng)絡相關命令。(4) 掌握配置網(wǎng)絡相關文件。項目描述項目描述Jan16公司的運維部門最近上線了三臺安裝了openEuler操作系統(tǒng)的電腦作為項目測試機，這三臺電腦和現(xiàn)存的一臺含有DHCP的網(wǎng)關服務器通過二層交換機實現(xiàn)了局域網(wǎng)組網(wǎng)。為了實現(xiàn)機器之間的互聯(lián)互通，需要在三臺服務器上配置IP地址、子網(wǎng)掩碼、網(wǎng)關和DNS服務器IP地址等基本網(wǎng)絡配置信息。實施局域網(wǎng)通信的需求主要有如下幾點：（1）電腦A作為測試服務器角色，需要配置靜態(tài)的網(wǎng)絡信息。（2）電腦B作為測試客戶端角色，需要配置動態(tài)的網(wǎng)絡信息，網(wǎng)絡信息從DHCP網(wǎng)關服務器獲取。（3）電腦C作為運維管理控制端角色，需要配置靜態(tài)的網(wǎng)絡信息。（4）DHCP網(wǎng)關服務器通過一塊物理網(wǎng)卡連接到測試局域網(wǎng)，網(wǎng)絡配置信息、路由配置信息及DHCP服務配置已經(jīng)被配置好。它能夠為局域網(wǎng)中類似電腦B的客戶端自動分配網(wǎng)絡配置信息，而且能夠作為電腦A、電腦B和電腦C的網(wǎng)關服務器轉(zhuǎn)發(fā)數(shù)據(jù)包，而且也作為它們的DNS服務器。項目描述Jan16公司運維部門的項目測試局域網(wǎng)拓撲如圖4-1所示。圖4-1Jan16公司運維部門的項目測試局域網(wǎng)項目分析項目分析根據(jù)運維部門測試局域網(wǎng)的組網(wǎng)需求，運維工程師需要在三臺電腦上配置網(wǎng)絡信息，使得三臺電腦能夠互聯(lián)互通，并且能夠獲得通向外網(wǎng)的網(wǎng)關地址和實現(xiàn)域名解析的DNS服務器地址。具體可分解為以下工作任務：（1）通過命令方式在電腦A上配置網(wǎng)絡信息。（2）通過命令方式在電腦B上配置網(wǎng)絡信息。（3）通過配置文件方式在電腦C上配置網(wǎng)絡信息。為了項目順利實施，運維工程師規(guī)劃了設備配置信息表（見表4-1）的內(nèi)容。項目分析表4-1設備配置信息表設備名角色主機名接口IP地址網(wǎng)關地址和DNS服務器地址電腦A測試服務器PCAens33手動配置：0/24電腦B測試客戶端PCBens33自動獲?。?7/24電腦C運維控制端PCCens33手動配置：1/24相關知識4.1網(wǎng)絡連接的基本概念4.1NetworkManager服務（網(wǎng)絡管理服務）NetworkManager是管理和監(jiān)控網(wǎng)絡設置的守護進程。NetworkManager服務和其他系統(tǒng)守護進程一樣，可以通過systemctl管理命令實現(xiàn)進程的狀態(tài)查詢、停止、啟動和重啟,具體命令的實現(xiàn)語法如下。其中，status表示NetworkManager的服務狀態(tài)查詢；stop表示停止NetworkManager服務；start表示啟動NetworkManager；restart表示重啟NetworkManager。例如，以下命令為對NetworkManager進行狀態(tài)查詢。[root@EulerOS~]#systemctl{status|stop|start|restart}NetworkManager[root@EulerOS~]#systemctlstatusNetworkManager4.1網(wǎng)絡連接的基本概念當出現(xiàn)網(wǎng)絡故障時，首先需要關注的就是NetworkManager服務狀態(tài)是否正常。NetworkManager作為基本服務的系統(tǒng)守護進程，極少需要停止或者重新啟動，它會隨著系統(tǒng)的啟動而啟動。在NetworkManager的管理范疇中，它將網(wǎng)卡（網(wǎng)絡接口）定義為設備，將網(wǎng)卡的配置信息定義為連接。設備包括有線網(wǎng)卡、無線網(wǎng)卡、虛擬網(wǎng)卡、軟件網(wǎng)橋、網(wǎng)絡組等，而連接則是設備的配置信息的集合（包括ip地址、子網(wǎng)掩碼、網(wǎng)關地址、DNS服務器地址等等）。歐拉系統(tǒng)對網(wǎng)絡設備設計了嚴格的命名規(guī)則，主要根據(jù)設備拓撲和設備類型來分配固定的名稱。首先是根據(jù)設備拓撲作為命名依據(jù)，例如，以太網(wǎng)網(wǎng)卡的命名是以en開頭；無線局域網(wǎng)網(wǎng)卡是以wl開頭；無線廣域網(wǎng)接口是以ww開頭。然后，就是根據(jù)設備類型作為命名依據(jù)，例如板載網(wǎng)卡用o表示；熱插拔插槽網(wǎng)卡用s表示；PCI插槽網(wǎng)卡用p表示。再則，通過硬件編號順序數(shù)字及其相關的功能數(shù)字來區(qū)分同一拓撲、同一類型的不同網(wǎng)卡。常見的網(wǎng)卡命名有eno1,ens33，enp2s0等等。4.1網(wǎng)絡連接的基本概念一個連接與一個設備綁定后即表示設備具備了連接中的配置信息，設備被激活了、可用了，而此連接被稱為是活動的連接。一般情況下，一個設備只有一個連接，表示可用接入某個網(wǎng)絡。但是，一個設備可以具有多個連接，表示對應了不同的接入網(wǎng)絡的信息。不過，在同一時刻，最多只有一個連接是活動的（和設備綁定了）。當沒有連接是活動時，設備是沒有網(wǎng)絡配置信息的，是無法使用的。當設備切換激活不同的連接時，就表示具備了不同的接入網(wǎng)絡配置信息。連接中的網(wǎng)絡配置信息以文件的方式保存在/etc/sysconfig/network-scripts/目錄中的命名為“ifcfg-NAME”形式的文件中，一個文件對應一個連接。連接文件名的命名習規(guī)則是“ifcfg-”開頭,后接“NAME”，而“NAME”則是連接的名稱。例如，對于名為“ens33”的連接，它對應的物理文件名稱就是“ifcfg-ens33”。每當新建一個連接，都會形成一個新的物理文件。4.2網(wǎng)絡管理命令用戶可以通過nmcli命令來管理網(wǎng)絡設備和連接。常用的命令如表4-2所示。命令作用nmclidevstatus以匯總表格的形式顯示所有設備的狀態(tài)。通過此命令，能夠確認系統(tǒng)中的網(wǎng)絡設備名稱（網(wǎng)卡名稱），也能很好地呈現(xiàn)設備與連接件的綁定關系。注意，不要混淆設備名稱和連接名稱，即使兩者命名相同，也必須理解它們是不同種類的對象。nmclidevshow顯示所有設備的詳細信息。nmclidevshow[DeviceName]顯示名稱為“DeviceName”的設備的詳細信息。nmcliconshow以匯總表格的形式顯示所有連接的狀態(tài)?？梢酝ㄟ^額外添加“--active”選項來僅顯示活動的連接。此命令能很好地呈現(xiàn)設備與連接的綁定狀態(tài)。nmcliconshow[ConnectionName]顯示名稱為“ConnectionName”的連接的詳細信息。在輸出信息中，如果左邊欄目名稱是英文大寫顯示，則表示右邊欄目的配置信息是激活生效的。nmcliconaddcon-name{ConnectionName}typeethernetifname{DeviceName}為網(wǎng)卡設備“DeviceName”添加一個連接名稱為“ConnectionName”的新連接。此方式將為網(wǎng)卡設置為動態(tài)獲取IP等網(wǎng)絡配置信息。并且，在默認情況下，此連接的“autoconnect”（自動連接）屬性為yes，表示當網(wǎng)卡可用但是又沒有網(wǎng)絡配置信息時，則網(wǎng)卡會自動使用本連接。表4-2nmcli常用命令表4.2網(wǎng)絡管理命令命令作用nmcliconaddcon-name{ConnectionName}typeethernetifname{DeviceName}ip4{IpAddress/Netmask}gw4{GatewayIpAddress}為網(wǎng)卡設備“DeviceName”添加一個連接名稱為“ConnectionName”的新連接。連接的IP地址和子網(wǎng)掩碼為“IpAddress/Netmask”，網(wǎng)關為“GatewayIpAddress”。nmcliconup{ConnectionName}啟用（激活）名稱為“ConnectionName”的連接。如果啟用成功，則連接所對應的網(wǎng)卡將具備網(wǎng)絡配置信息?？梢酝ㄟ^命令“nmcliconshow”、“nmcliconshow{ConnectionName}”、“nmclidevstatus”和“ipaddrsh”等命令驗證連接是否啟用成功。

nmclicondown{ConnectionName}關閉名稱為“ConnectionName”的連接，此連接對應的網(wǎng)卡將失去此連接所定義的網(wǎng)絡配置信息，網(wǎng)卡與連接的綁定關系被解除。如果有其他可用連接，而且連接的“autoconnect”屬性為“yes”，則連接會嘗試與網(wǎng)卡綁定，也就是連接會被激活。nmclidevdis{DeviceName}將名稱為“DeviceName”的網(wǎng)卡設備禁用，網(wǎng)卡將不再綁定連接、不再具備網(wǎng)絡配置信息。表4-2nmcli常用命令表4.2網(wǎng)絡管理命令命令作用nmclicondel{ConnectionName}將名稱為“ConnectionName”的連接刪除。此連接被刪除后，如果有其他可用連接，而且連接的“autoconnect”屬性為“yes”，則連接會嘗試與網(wǎng)卡綁定。nmcliconmod{ConnectionName}ipv4.method{auto|manual}修改名稱為“ConnectionName”的連接的ip地址獲取模式為“自動”（auto）或“手動”（manual）。nmcliconmod{ConnectionName}ipv4.addresses{IpAddress/Netmask}修改名稱為“ConnectionName”的連接的ipv4地址、子網(wǎng)掩碼為“IpAddress/Netmask”?？梢栽凇癷pv4.addresses”參數(shù)前使用+或-號來表示增加或刪除IP地址。例如，“+ipv4.addresses00/24”表示給當前網(wǎng)卡增加一個“00/24”的ip地址。通過此種方式，可以為網(wǎng)卡配置多個不同的IP地址。nmcliconmod{ConnectionName}ipv4.gateway{GatewayIpAddress}修改名稱為“ConnectionName”的連接的網(wǎng)關地址為“GatewayIpAddress”?？梢栽凇癷pv4.gateway”參數(shù)前使用+或-號來表示增加或刪除網(wǎng)關地址。nmcliconmod{ConnectionName}ipv4.dns{DNSIpAddress}修改名稱為“ConnectionName”的連接的DNS服務器地址為“DNSIpAddress”?？梢栽凇癷pv4.dns”參數(shù)前使用+或-號來表示增加或刪除DNS服務器地址。注意，生效的DNS服務器地址最多只能有三個。表4-2nmcli常用命令表4.2網(wǎng)絡管理命令對于新增連接，需要通過命令“nmcliconup{ConnectionName}”將連接激活，此連接的網(wǎng)絡配置信息才會應用到網(wǎng)卡上。對連接進行修改后，則需要先通過命令“nmclicondown{ConnectionName}”將已激活的連接關閉，然后再使用命令“nmcliconup{ConnectionName}”將修改后的連接激活，這樣操作后，連接的修改信息才會應用到網(wǎng)卡上。除了nmcli命令，其他查看及設置網(wǎng)絡配置相關的命令如表4-3所示。4.2網(wǎng)絡管理命令命令作用nmtui執(zhí)行此命令，將彈出命令行模式下的“圖形界面”配置工具。通過此工具，可以實施連接的添加、編輯、刪除及激活操作，還可以修改系統(tǒng)主機名。ping[選項]{destination}測試與“destination”機器的網(wǎng)絡連通性。“destination”可以是主機名、域名或者ip地址。ping命令不會自動終止，需要按“ctrl+c”終止或者用選項-c來指定終止條件。選項：-n：只輸出數(shù)值，不嘗試將IP地址解釋成主機名。-c數(shù)量：在發(fā)送指定“數(shù)量”的包后停止。-Iinterface|address：使用指定的網(wǎng)絡接口（網(wǎng)卡）或IP地址發(fā)送數(shù)據(jù)包。-tTTL：設置發(fā)送數(shù)據(jù)包的TTL值（數(shù)據(jù)包存活時間值）。ipaddrsh顯示所有網(wǎng)卡的IP地址等網(wǎng)絡配置信息。ipaddrsh{DeviceName}顯示某個網(wǎng)卡的IP地址等網(wǎng)絡配置信息。iproutesh顯示ip路由表。iproute{add|del}{NetworkAddress}/{Netmask}via{NextHopIpAddress}添加（add）或者刪除（del）路由表中的路由條目（靜態(tài)路由為主）。其中：NetworkAddress表示目的網(wǎng)絡地址；Netmask表示目的網(wǎng)絡子網(wǎng)掩碼；NextHopIpAddress表示下一跳網(wǎng)關地址。表4-3其他網(wǎng)絡管理常用命令表4.2網(wǎng)絡管理命令命令作用iproute{add|del}defaultvia{NextHopIpAddress}添加（add）或者刪除（del）路由表中的默認路由條目。ss-tulnp查看網(wǎng)絡連接狀態(tài)的詳細信息。其中的選項含義是如下。-t：僅僅列出tcp協(xié)議的網(wǎng)絡連接。-u：僅僅列出udp協(xié)議的網(wǎng)絡連接。-l：僅僅列出處于偵聽（LISTEN）狀態(tài)的網(wǎng)絡連接。-n：使用數(shù)值來顯示信息（不嘗試將IP轉(zhuǎn)換為主機名或域名）。-p：列出進程ID（PID）和運行進程的程序命令名稱。nslookup[-{DNSServerIPAddress}]通過交互式環(huán)境，實施域名和IP對應關系的域名查詢?？蛇x地，可以通過“DNSServerIPAddress”指定查詢的DNS服務器IP地址。hostnamectl顯示系統(tǒng)主機名。hostnamectlset-hostname修改系統(tǒng)主機名。修改主機名后，當前終端提示符不會立即顯示新主機名，需要退出終端并且重新登錄新終端才能顯示新主機名。表4-3其他網(wǎng)絡管理常用命令表4.3網(wǎng)絡配置文件（1）文件：/etc/sysconfig/network-scripts/ifcfg-NAME“ifcfg-NAME”形式文件是連接的物理文件，一個文件對應一個連接。連接文件中，每一行就是“選項=選項值”的內(nèi)容。默認的自動獲取IP地址等網(wǎng)絡配置信息的連接內(nèi)容如下所示（重點選項及選項值的含義在每一行后用#備注內(nèi)容解析）。[root@EulerOSnetwork-scripts]#catifcfg-ens33TYPE=Ethernet#網(wǎng)絡類型：以太網(wǎng)就是“Ethernet”。PROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=dhcp#啟動協(xié)議：none或static表示靜態(tài)獲取IP地址等信息；dhcp表示動態(tài)獲取。DEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=ens33#連接名稱。UUID=5c721828-edd0-4ac8-9c88-d65af25fe2a8#連接的唯一內(nèi)部標識號。DEVICE=ens33#設備名稱，就是網(wǎng)卡、網(wǎng)絡設備的硬件名稱。ONBOOT=no#激活啟動網(wǎng)卡的模式：yes表示自動啟動；no表示手動啟動。此選項對應于連接的autoconnect屬性。4.3網(wǎng)絡配置文件對于手動配置IP地址等網(wǎng)絡配置信息的連接內(nèi)容如下所示（重點選項及選項值的含義在每一行后用#備注內(nèi)容解析）。[root@EulerOSnetwork-scripts]#catifcfg-ens33TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=none#通過給啟動協(xié)議選項設置none選項值，表示手動配置靜態(tài)IP地址。IPADDR=33#IP地址選項：這里指定的IPv4地址是33。PREFIX=24#子網(wǎng)掩碼選項：指定IP地址的子網(wǎng)掩碼，這里指定為24位。GATEWAY=#網(wǎng)關IP地址選項：這里指定網(wǎng)關為。DNS1=#DNS服務器選項：這里指定DNS服務器IP地址為。DEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=ens33UUID=5c721828-edd0-4ac8-9c88-d65af25fe2a8DEVICE=ens334.3網(wǎng)絡配置文件如果要給網(wǎng)卡配置多個IP地址，可以通過在IPADDR和PREFIX選項名后面加上數(shù)字標識，從而區(qū)分多個不同的IP地址。例如，以下內(nèi)容配置三個IP地址及其對應的子網(wǎng)掩碼。類似地，如果要配置多個DNS服務器IP地址，就是在DNS選項名后面加上數(shù)字標識，從而區(qū)分多個不同的DNS服務器IP地址。但是，多個DNS地址的情況下，最多生效三個地址。一般情況下，只需要配置兩個DNS地址。在連接配置文件中，需要注意的還有下面三點：配置文件里面的選項是大寫字母，而選項值則更加要注意大小寫；選項可以通過#號注釋，以使得某個選項臨時失效；選項及選項值之間是用等號相連的，而等號兩邊不能有空格。IPADDR0=PREFIX0=24IPADDR1=PREFIX1=24IPADDR2=PREFIX2=24DNS1=DNS2=444.3網(wǎng)絡配置文件（2）文件：/etc/resolv.conf此文件主要用途是查看生效的DNS服務器地址等域名相關信息。此文件由NetworkManager服務自動管理，不要手動去編輯。文件的典型的內(nèi)容如下所示。在上述內(nèi)容中，最重要的就是nameserver所在行，nameserver后面的IP地址表示的就是生效的DNS服務器IP地址。nameserver可能不僅僅只有一行，最多可能有三行。[root@EulerOS~]#cat/etc/resolv.conf#GeneratedbyNetworkManagernameserver4.3網(wǎng)絡配置文件（3）文件：/etc/hostname此文件用于查看或者設置機器的主機名?？梢酝ㄟ^直接修改文件內(nèi)容的方式去修改主機名，但是，需要重啟系統(tǒng)或者重啟NetworkManager服務才能使得修改真正生效。文件的典型內(nèi)容如下所示。[root@EulerOS~]#cat/etc/hostnamelocalhost.localdomain4.3網(wǎng)絡配置文件（4）文件：/etc/hosts這是在本地實現(xiàn)域名解析的文件。通過在文件內(nèi)容中添加域名和IP地址的對應關系，從而在本地手動地指定域名和IP地址對應關系，從而能夠?qū)崿F(xiàn)本地域名解析。文件的典型內(nèi)容如下所示。默認情況下，文件內(nèi)容的第一行指定了的地址對應的域名是哪幾個，在這里，對應的域名分別是localhost、localhost.localdomain、localhost4和localhost4.localdomain4。也就是說，一個IP地址對應了四個域名。第二行指定了IPv6的地址::1和哪些域名的對應關系。這兩行內(nèi)容可以修改，但是不能刪除。如果被刪除了，就會影響系統(tǒng)的正常運行。[root@EulerOS~]#cat/etc/hostslocalhostlocalhost.localdomainlocalhost4localhost4.localdomain4::1localhostlocalhost.localdomainlocalhost6localhost6.localdomain64.3網(wǎng)絡配置文件通過在文件內(nèi)增加行的方式，可以自定義想要的域名和ip地址的對應關系。例子如下所示。[root@EulerOS~]#cat/etc/hostslocalhostlocalhost.localdomainlocalhost4localhost4.localdomain4::1localhostlocalhost.localdomainlocalhost6localhost6.localdomain633web1.Jftp1.J項目實施任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息任務規(guī)劃根據(jù)規(guī)劃，運維工程師需要在測試服務器PCA上手動配置靜態(tài)IP地址等網(wǎng)絡配置信息，從而實現(xiàn)局域網(wǎng)內(nèi)部通信及通過網(wǎng)關地址的跨網(wǎng)段通信。本任務步驟涉及如下內(nèi)容：(1) 確認連接局域網(wǎng)的網(wǎng)卡設備。(2) 創(chuàng)建手動配置ip地址的新連接。(3) 啟用新連接。任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息任務實施1. 確認連接局域網(wǎng)的網(wǎng)卡設備。由于電腦可能不僅僅只有一塊網(wǎng)卡，所以可以通過插拔網(wǎng)線及結合“ipaddrsh”命令的信息輸出結果的方式來確認連接到局域網(wǎng)的是哪一塊網(wǎng)卡。當有信號的網(wǎng)線插入到網(wǎng)卡時，通過“ipaddrsh”命令就能看到網(wǎng)卡的設備名稱及網(wǎng)卡的狀態(tài)。假設PCA上有兩塊網(wǎng)卡，其中一塊網(wǎng)卡接上網(wǎng)線，另外一塊沒有接上網(wǎng)線。通過執(zhí)行“ipaddrsh”命令，查看命令輸出信息中的“stateup”所在行內(nèi)容，就能知道有效連接到局域網(wǎng)的網(wǎng)卡是ens33（網(wǎng)卡設備名）。執(zhí)行命令結果如下。任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息[root@PCA~]#ipaddrsh1:lo:<LOOPBACK,UP,LOWER_UP>mtu65536qdiscnoqueuestateUNKNOWNgroupdefaultqlen1000link/loopback00:00:00:00:00:00brd00:00:00:00:00:00inet/8scopehostlovalid_lftforeverpreferred_lftforeverinet6::1/128scopehostvalid_lftforeverpreferred_lftforever2:ens33:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscfq_codelstateUPgroupdefaultqlen1000link/ether00:0c:29:04:6d:cdbrdff:ff:ff:ff:ff:ffaltnameenp2s1inet96/24brd55scopeglobaldynamicnoprefixrouteens33valid_lft1721secpreferred_lft1721secinet6fe80::6063:820c:9f45:8109/64scopelinknoprefixroutevalid_lftforeverpreferred_lftforever3:ens37:<NO-CARRIER,BROADCAST,MULTICAST,UP>mtu1500qdiscfq_codelstateDOWNgroupdefaultqlen1000link/ether00:0c:29:04:6d:d7brdff:ff:ff:ff:ff:ffaltnameenp2s5任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息如果電腦上只有一塊網(wǎng)卡，也可以通過命令“nmclidevstatus”獲得網(wǎng)卡的設備名。執(zhí)行命令結果如下。[root@PCA~]#nmclidevstatusDEVICETYPESTATECONNECTIONens33ethernetconnectedens33ens37ethernetdisconnected--loloopbackunmanaged--任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息2. 創(chuàng)建手動配置ip地址的新連接。首先創(chuàng)建新連接ens33static，配置IP地址、子網(wǎng)掩碼和網(wǎng)關IP地址。配置命令如下。然后修改連接ens33static，配置DNS服務器IP地址。配置命令如下。[root@PCA~]#nmcliconaddcon-nameens33staticip40/24gw4typeethernetifnameens33Connection'ens33static'(6ddfadcb-d28b-4f77-a3cf-c9eb17ffd4cf)successfullyadded.[root@PCA~]#nmcliconmodens33staticipv4.dns任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息3. 啟用新連接。將配置好的新連接ens33static啟用（激活），配置命令如下。[root@PCA~]#nmcliconupens33staticConnectionsuccessfullyactivated(D-Busactivepath:/org/freedesktop/NetworkManager/ActiveConnection/4)任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息任務驗證（1）在PCA上通過“nmcliconsh”命令確認新連接ens33static已經(jīng)成功綁定到網(wǎng)卡ens33，驗證命令如下。[root@PCA~]#nmcliconshNAMEUUIDTYPEDEVICEens33static6ddfadcb-d28b-4f77-a3cf-c9eb17ffd4cfethernetens33ens335c721828-edd0-4ac8-9c88-d65af25fe2a8ethernet--任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息（2）在PCA上通過“ipaddrshens33”確認正確的ip地址（0/24），驗證命令如下。[root@PCA~]#ipaddrshens332:ens33:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscfq_codelstateUPgroupdefaultqlen1000link/ether00:0c:29:04:6d:cdbrdff:ff:ff:ff:ff:ffaltnameenp2s1inet0/24brd55scopeglobalnoprefixrouteens33valid_lftforeverpreferred_lftforeverinet6fe80::f77b:f514:6624:7e38/64scopelinknoprefixroutevalid_lftforeverpreferred_lftforever任務4-1通過命令方式

在測試服務器PCA上配置網(wǎng)絡信息（3）在PCA上通過“iproutesh”確認正確的網(wǎng)關地址（），驗證命令如下。（4）在PCA上通過“cat/etc/resolv.conf”確認正確的DNS服務器IP地址（），驗證命令如下。[root@PCA~]#iprouteshdefaultviadevens33protostaticmetric100/24devens33protokernelscopelinksrc0metric100[root@PCA~]#cat/etc/resolv.conf#GeneratedbyNetworkManagersearchJan16nameserver任務4-2通過命令方式

在測試客戶端PCB上配置網(wǎng)絡信息任務4-2通過命令方式

在測試客戶端PCB上配置網(wǎng)絡信息任務規(guī)劃根據(jù)規(guī)劃，運維工程師需要在測試服務器PCB上配置動態(tài)IP地址等網(wǎng)絡配置信息，從而實現(xiàn)局域網(wǎng)內(nèi)部通信及通過網(wǎng)關地址的跨網(wǎng)段通信。本任務步驟涉及如下內(nèi)容：(1) 確認連接局域網(wǎng)的網(wǎng)卡設備與現(xiàn)有的網(wǎng)絡連接。(2) 啟用連接。任務4-2通過命令方式

在測試客戶端PCB上配置網(wǎng)絡信息任務實施1. 確認連接局域網(wǎng)的網(wǎng)卡設備與現(xiàn)有的網(wǎng)絡連接。通過命令“nmclidevstatus”獲得網(wǎng)卡的設備名為ens33。執(zhí)行命令結果如下。通過命令“nmcliconsh”獲得系統(tǒng)的所有可用連接為ens33。執(zhí)行命令結果如下。[root@PCB~]#nmclidevstatusDEVICETYPESTATECONNECTIONens33ethernetdisconnected--loloopbackunmanaged--[root@PCB~]#nmcliconshNAMEUUIDTYPEDEVICEens335c721828-edd0-4ac8-9c88-d65af25fe2a8ethernet--任務4-2通過命令方式

在測試客戶端PCB上配置網(wǎng)絡信息通過命令“nmcliconshens33”查看連接ens33詳細信息，其中的“ipv4.method”選項值為“auto”，便可知它的ip地址獲取模式為“自動”。執(zhí)行命令結果如下。[root@PCB~]#nmcliconshens33connection.id:ens33connection.uuid:5c721828-edd0-4ac8-9c88-d65af25fe2a8connection.stable-id:--connection.type:802-3-etherneterface-name:ens33connection.autoconnect:no。。。略去部分輸出信息ipv4.method:auto。。。略去剩余輸出信息任務4-2通過命令方式

在測試客戶端PCB上配置網(wǎng)絡信息2. 啟用連接。從步驟1的輸出結果可知啟用（激活）現(xiàn)有連接ens33即可實現(xiàn)網(wǎng)卡ens33自動獲取ip地址等網(wǎng)絡配置信息。配置命令如下。[root@PCB~]#nmcliconupens33Connectionsuccessfullyactivated(D-Busactivepath:/org/freedesktop/NetworkManager/ActiveConnection/2)任務4-2通過命令方式

在測試客戶端PCB上配置網(wǎng)絡信息如果現(xiàn)有的連接不合適使用，可以通過創(chuàng)建具備自動獲取模式的新連接并啟用新連接的方式實現(xiàn)。配置命令如下。[root@PCB~]#nmcliconaddcon-nameens33newautotypeethernetifnameens33Connection'ens33newauto'(adcb9a0f-2271-4422-a6d0-236a3271a274)successfullyadded.[root@PCB~]#nmcliconupens33newautoConnectionsuccessfullyactivated(D-Busactivepath:/org/freedesktop/NetworkManager/ActiveConnection/3)任務4-2通過命令方式

在測試客戶端PCB上配置網(wǎng)絡信息任務驗證（1）在PCB上通過“ipaddrshens33”確認能自動獲取到正確的ip地址（97/24），驗證命令如下。[root@PCB~]#ipaddrshens332:ens33:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscfq_codelstateUPgroupdefaultqlen1000link/ether00:0c:29:0a:55:4abrdff:ff:ff:ff:ff:ffaltnameenp2s1inet97/24brd55scopeglobaldynamicnoprefixrouteens33valid_lft1714secpreferred_lft1714secinet6fe80::7dcb:939d:8bf5:7422/64scopelinknoprefixroutevalid_lftforeverpreferred_lftforever任務4-2通過命令方式

在測試客戶端PCB上配置網(wǎng)絡信息（2）在PCB上通過ping命令確認能和PCA互通，驗證命令如下。[root@PCB~]#ping0PING0(0)56(84)bytesofdata.64bytesfrom0:icmp_seq=1ttl=64time=0.316ms64bytesfrom0:icmp_seq=2ttl=64time=1.56ms64bytesfrom0:icmp_seq=3ttl=64time=1.33ms^C---0pingstatistics---3packetstransmitted,3received,0%packetloss,time2025msrttmin/avg/max/mdev=0.316/1.065/1.555/0.538ms任務4-3通過配置文件方式

在運維控制端PCC上配置網(wǎng)絡信息任務4-3通過配置文件方式

在運維控制端PCC上配置網(wǎng)絡信息任務規(guī)劃根據(jù)規(guī)劃，運維工程師需要在運維控制端PCC上配置靜態(tài)IP地址等網(wǎng)絡配置信息，從而實現(xiàn)局域網(wǎng)內(nèi)部通信及通過網(wǎng)關地址的跨網(wǎng)段通信。本任務步驟涉及如下內(nèi)容：(1) 確認連接局域網(wǎng)的網(wǎng)卡設備與現(xiàn)有的網(wǎng)絡連接。(2) 修改連接的物理配置文件內(nèi)容。(3) 啟用連接。任務4-3通過配置文件方式

在運維控制端PCC上配置網(wǎng)絡信息任務實施1. 確認連接局域網(wǎng)的網(wǎng)卡設備與現(xiàn)有的網(wǎng)絡連接。通過命令“nmclidevstatus”獲得網(wǎng)卡的設備名為ens33。執(zhí)行命令結果如下。[root@PCC~]#nmclidevstatusDEVICETYPESTATECONNECTIONens33ethernetdisconnected--loloopbackunmanaged--任務4-3通過配置文件方式

在運維控制端PCC上配置網(wǎng)絡信息通過命令“nmcliconsh”獲得系統(tǒng)的所有可用連接為ens33。執(zhí)行命令結果如下。通過檢查目錄“/etc/sysconfig/network-scripts”目錄中內(nèi)容，確定現(xiàn)有連接的物理文件名稱為ifcfg-ens33。[root@PCC~]#nmcliconshNAMEUUIDTYPEDEVICEens335c721828-edd0-4ac8-9c88-d65af25fe2a8ethernet--[root@PCC~]#cd/etc/sysconfig/network-scripts/[root@PCCnetwork-scripts]#lsifcfg-ens33任務4-3通過配置文件方式

在運維控制端PCC上配置網(wǎng)絡信息2. 修改連接的物理配置文件內(nèi)容根據(jù)配置需求，修改或新增文件中的選項。修改選項BOOTPROTO的值為none，修改選項ONBOOT的值為yes，新增IPADDR選項并設置值為1，新增PREFIX選項并設置值為24，新增GATEWAY選項并設置值為，新增DNS1選項并設置值為。配置命令如下。[root@PCAnetwork-scripts]#viifcfg-ens33TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=noneIPADDR=1PREFIX=24GATEWAY=DNS1=DEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=ens33UUID=5c721828-edd0-4ac8-9c88-d65af25fe2a8DEVICE=ens33ONBOOT=yes任務4-3通過配置文件方式

在運維控制端PCC上配置網(wǎng)絡信息3. 啟用連接。通過重啟NetworkManager服務的方式重新識別連接文件的最新內(nèi)容并且啟用可用連接。配置命令如下。如果沒有修改連接文件中的選項ONBOOT為yes值，依然保持no值。那么，在重啟NetworkManager服務后，此連接不會被自動啟用?？梢酝ㄟ^手動啟用連接的方式啟用連接的新配置內(nèi)容。配置命令如下。[root@PCC~]#systemctlrestartNetworkManager[root@PCC~]#nmcliconupens33Connectionsuccessfullyactivated(D-Busactivepath:/org/freedesktop/NetworkManager/ActiveConnection/2)任務4-3通過配置文件方式

在運維控制端PCC上配置網(wǎng)絡信息任務驗證（1）在PCC上通過“nmcliconsh”命令確認新連接ens33已經(jīng)成功綁定到網(wǎng)卡ens33，驗證命令如下。[root@PCC~]#nmcliconshNAMEUUIDTYPEDEVICEens335c721828-edd0-4ac8-9c88-d65af25fe2a8ethernetens33任務4-3通過配置文件方式

在運維控制端PCC上配置網(wǎng)絡信息（2）在PCC上通過“ipaddrshens33”確認能自動獲取到正確的ip地址（1/24），驗證命令如下。[root@PCC~]#ipaddrshens332:ens33:<BROADCAST,MU