Linux操作系統(tǒng)安全配置 課件 01-002-通過命令配置網(wǎng)絡信息

單擊此處編輯母版標題樣式

通過命令配置網(wǎng)絡信息學習內(nèi)容企業(yè)需求0102用nmcli命令配置網(wǎng)絡03用ip/ifconfig命令配置網(wǎng)絡04總結企業(yè)需求1某公司需要給服務器配置IP地址等網(wǎng)絡信息，具體要求如下：

（1）服務器IP地址為192.168.1.10/24

（2）網(wǎng)關地址為192.168.1.254

（3）DNS地址為119.6.6.6企業(yè)需求1

需求分析：此處需要為服務器配置網(wǎng)絡信息，Linux中可以實現(xiàn)該功能的常用命令有三條：

（1）nmcli

（2）ip

（3）ifconfig用nmcli命令配置網(wǎng)絡21.nmcli命令介紹

在CentOS7版本中默認使用NetworkManager守護進程來監(jiān)控和管理網(wǎng)絡設置。nmcli是命令行管理NetworkManager的工具，會自動把配置寫到/etc/sysconfig/network-scripts/目錄下面。

在centOS7中對網(wǎng)絡的配置，是基于會話(connection)的，一個網(wǎng)卡可以有多個會話，但是同時只允許一個會話處于激活（active）狀態(tài)。用nmcli命令配置網(wǎng)絡22.配置過程[root@server~]#nmcliconnectionaddcon-nameautoifnameens33typeethernetipv4.methodauto用nmcli命令配置網(wǎng)絡22.配置過程[root@server~]#nmcliconnectionaddcon-namestaticifnameens33typeethernetipv4.addresses192.168.8.107/24ipv4.methodmanualipv4.gateway192.168.8.1ipv4.dns114.114.114.114說明：connection：會話，可以簡寫為con。add：添加一個會話。con-name：會話名。用nmcli命令配置網(wǎng)絡22.配置過程ifname：接口名，即網(wǎng)卡名，如果有多張網(wǎng)卡，可以在此處選擇，按兩次TAB鍵會有提示。type：類型，上例中是ethernet，根據(jù)網(wǎng)絡類型的不同可以選擇，按兩次TAB鍵會有提示。ipv4.methodmanual:手工分配IPipv4,gateway:IP地址和網(wǎng)關地址，這里寫IP地址時一定要加上網(wǎng)絡前綴，否則會默認32位前綴ipv4.dns：DNS服務器地址用nmcli命令配置網(wǎng)絡23.查看配置結果[root@server~]#nmcliconnectionshowNAMEUUIDTYPEDEVICEstatic7aa1d62f-0aa0-4621-9b0b-1caeed323885802-3-ethernetens33[root@server~]#nmcliconnectiondownstatic[root@server~]#nmcliconnectionupstatic[root@server~]#nmcliconnectiondelstatic[root@server~]#systemctlrestartnetwork用ip/ifconfig命令配置網(wǎng)絡31.命令介紹ip命令用來顯示或操縱Linux主機的路由、網(wǎng)絡設備、策略路由和隧道，是Linux下較新的功能強大的網(wǎng)絡配置工具，在7版本中替代ifconfig命令。ip和ifconfig命令設置地址時當前有效，重啟失效。用ip/ifconfig命令配置網(wǎng)絡31.命令介紹（1）ip命令語法：ip(選項)(參數(shù))選項：-V：顯示指令版本信息；

-s：輸出更詳細的信息；-f：強制使用指定的協(xié)議族；-4：指定使用的網(wǎng)絡層協(xié)議是IPv4協(xié)議；-6：指定使用的網(wǎng)絡層協(xié)議是IPv6協(xié)議；-0：輸出信息每條記錄輸出一行，即使內(nèi)容較多也不換行顯示；-r：顯示主機時，不使用IP地址，而使用主機的域名。用ip/ifconfig命令配置網(wǎng)絡31.命令介紹（2）ifconfig命令語法：ifconfig(參數(shù))常用參數(shù)：IP地址：指定網(wǎng)絡設備的IP地址；網(wǎng)絡設備：指定網(wǎng)絡設備的名稱；netmask<子網(wǎng)掩碼>：設置網(wǎng)絡設備的子網(wǎng)掩碼；up：啟動指定的網(wǎng)絡設備；down：關閉指定的網(wǎng)絡設備。用ip/ifconfig命令配置網(wǎng)絡32.配置過程[root@server~]#ipaddradd192.168.1.10/24devens33或者[root@server~]#ifconfigens33192.168.1.10netmask255.255.255.0[root@server~]#routeadddefaultgw192.168.1.254[root@server~]#echo“nameserver8.8.8.8“>>/etc/resolv.conf用ip/ifconfig命令配置網(wǎng)絡33.查看配置結果[root@serve