Linux服务器配置与管理项目教程（微课版）（第2版）课件 项目2 配置与管理网络

项目2配置与管理网络学习要点掌握常见的网络配置服务学习要点素质要点了解为什么会推出IPv6。接下来的IPv6时代，我国存在着巨大机遇，其中我国推出的“雪人计划”就是一个益国益民的大事，这一计划必将助力中华民族的伟大复兴，这也必将激发学生的爱国情怀和学习动力。“路漫漫其修远今，吾将上下而求索。”国产化替代之路“道阻且长，行则将至，行而不辍，未来可期”。青年学生更应坚信中华民族的伟大复兴终会有时！素质要点01.项目相关知识contents目录02.项目设计与准备03.项目实施04.拓展阅读图灵奖05.项目实训古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。项目相关知识2.1修改主机名项目相关知识Linux主机要与网络中的其他主机通信，首先要正确配置网络。网络配置通常包括主机名、IP地址、子网掩码、默认网关、DNS服务器等的设置。设置主机名是首要任务。RHEL8有以下3种形式的主机名（1）静态（static）主机名（2）瞬态（transient）主机名（3）灵活（pretty）主机名修改主机名项目相关知识1．使用nmtui修改主机名[root@Server01~]#nmtui修改主机名项目相关知识2．使用hostnamectl修改主机名（1）查看主机名[root@Server01~]#hostnamectlstatusStatichostname:Server01（2）设置新的主机名[root@Server01~]#hostnamectlset-hostname（3）查看主机名[root@Server01~]#hostnamectlstatusStatichostname:……修改主机名项目相关知识3．使用NetworkManager的命令行接口nmcli修改主机名（1）nmcli可以修改/etc/hostname中的静态主机名。//查看主机名[root@Server01~]#nmcligeneralhostname//设置新主机名[root@Server01~]#nmcligeneralhostnameServer01[root@Server01~]#nmcligeneralhostnameServer01（2）重启hostnamed服务让hostnamectl知道静态主机名已经被修改[root@Server01~]#systemctlrestartsystemd-hostnamed防火墙概述项目相关知识通常所说的网络防火墙是套用了古代防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火墙可以使内部网络与互联网之间或者与其他外部网络间互相隔离、限制网络互访，以此来保护内部网络。防火墙的分类方法多种多样，不过从传统意义上讲，防火墙大致可以分为三大类，分别是“包过滤”“应用代理”“状态检测”。项目设计与准备古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。2.2项目设计与准备项目设计与准备本项目要用到Server01和Client1，完成的任务如下。（1）配置Server01和Client1的网络参数。（2）创建会话。（3）配置远程服务。其中Server01的IP地址为/24，Client1的IP地址为1/24，两台计算机的网络连接方式都是桥接模式。项目实施盛年不重来，一日难再晨。及时当勉励，岁月不待人。2.3任务2-1使用系统菜单配置网络项目实施①在Server01的桌面上依次单击“活动”→“显示应用程序”→“设置”→“网络”命令，如图1-图3。②设置完成后，单击“应用”按钮应用配置，回到图1所示的界面。③再次单击齿轮按钮，一定勾选“自动连接”选项，否则计算机启动后不能自动连接网络.任务2-1使用系统菜单配置网络项目实施按同样方法配置Client1的网络参数：IP地址为1/24，默认网关为54。④在Server01上测试与Client1的连通性，测试成功。任务2-1使用系统菜单配置网络项目实施[root@Server01~]#ping1-c4PING1(1)56(84)bytesofdata.64bytesfrom1:icmp_seq=1ttl=64time=0.904ms64bytesfrom1:icmp_seq=2ttl=64time=0.961ms64bytesfrom1:icmp_seq=3ttl=64time=1.12ms64bytesfrom1:icmp_seq=4ttl=64time=0.607ms---1pingstatistics---4packetstransmitted,4received,0%packetloss,time34msrttmin/avg/max/mdev=0.607/0.898/1.120/0.185ms任务2-2使用图形界面配置网络项目实施以Server01为例。（1）使用nmtui命令来配置网络。[root@Server01~]#nmtui任务2-2使用图形界面配置网络项目实施（2）按下“显示”按钮，显示信息配置框，如图所示。在服务器主机的网络配置信息中填写IP地址/24等信息，单击“确定”按钮任务2-2使用图形界面配置网络项目实施（3）单击“返回”按钮回到nmtui图形界面初始状态，选中“启用连接”选项，激活刚才的连接“ens160”。前面有“*”号表示激活任务2-2使用图形界面配置网络项目实施（4）至此，在Linux系统中配置网络的步骤就结束了，使用ifconfig命令测试配置情况。[root@Server01~]#ifconfigens160:flags=4163<UP,BROADCAST,RUNNING,MULTICAST>mtu1500inetnetmaskbroadcast55inet6fe80::c0ae:d7f4:8f5:e135prefixlen64scopeid0x20<link>……任务2-3使用nmcli命令配置网络项目实施任务2-3使用nmcli命令配置网络项目实施2．创建新连接配置（1）创建新连接配置default，IP通过DHCP自动获取[root@Server01~]#nmcliconnectionshowNAMEUUID TYPE DEVICEens16025982f0e-69c7-4987-986c-6994e7f34762 ethernet ens160virbr0ea1235ae-ebb4-4750-ba67-bbb4de7b4b1dbridge virbr0[root@Server01~]#nmcliconnectionaddcon-namedefaulttypeEthernetifnameens160连接"default"(01178d20-ffc4-4fda-a15a-0da2547f8545)已成功添加。任务2-3使用nmcli命令配置网络项目实施2．创建新连接配置（2）删除连接[root@Server01~]#nmcliconnectiondeletedefault成功删除连接"default"(01178d20-ffc4-4fda-a15a-0da2547f8545)。任务2-3使用nmcli命令配置网络项目实施（3）创建新的连接配置test2，指定静态IP，不自动连接[root@Server01~]#nmcliconnectionaddcon-nametest2ipv4.methodmanualifnameens160autoconnectnotypeEthernetipv4.addresses00/24gw4Connection'test2'(7b0ae802-1bb7-41a3-92ad-5a1587eb367f)successfullyadded.任务2-3使用nmcli命令配置网络项目实施2．创建新连接配置（4）参数说明con-name：指定连接名字，没有特殊要求。ipv4.methmod：指定获取IP地址的方式。ifname：指定网卡设备名，也就是次配置所生效的网卡。autoconnect：指定是否自动启动。ipv4.addresses：指定IPv4地址。gw4：指定网关。任务2-3使用nmcli命令配置网络项目实施3．查看/etc/sysconfig/network-scripts/目录[root@Server01~]#ls/etc/sysconfig/network-scripts/ifcfg-*/etc/sysconfig/network-scripts/ifcfg-ens160/etc/sysconfig/network-scripts/ifcfg-test2多出一个文件/etc/sysconfig/network-scripts/ifcfg-test2，说明添加确实生效了。任务2-3使用nmcli命令配置网络项目实施4．启用test2连接配置[root@Server01~]#nmcliconnectionuptest2连接已成功激活（D-Bus活动路径：/org/freedesktop/NetworkManager/ActiveConnection/11）[root@Server01~]#nmcliconnectionshowNAMEUUID TYPEDEVICEtest27b0ae802-1bb7-41a3-92ad-5a1587eb367f802-3-ethernetens160virbr0f30a1db5-d30b-47e2-a8b1-b57c614385aabridgevirbr0ens1609d5c53ac-93b5-41bb-af37-4908cce6dc31802-3-ethernet--任务2-3使用nmcli命令配置网络项目实施5．查看是否生效[root@Server01~]#nmclideviceshowens160GENERAL.DEVICE:ens160……基本的IP地址配置成功。任务2-3使用nmcli命令配置网络项目实施6．修改连接设置（1）修改test2为自动启动[root@Server01~]#nmcliconnectionmodifytest2connection.autoconnectyes（2）修改DNS为

[root@Server01~]#nmcliconnectionmodifytest2ipv4.dns（3）添加DNS14[root@Server01~]#nmcliconnectionmodifytest2+ipv4.dns14（4）看下是否成功[root@Server01~]#cat/etc/sysconfig/network-scripts/ifcfg-test2任务2-3使用nmcli命令配置网络项目实施6．修改连接设置（5）删除DNS[root@Server01~]#nmcliconnectionmodifytest2-ipv4.dns14（6）修改IP地址和默认网关[root@Server01~]#nmcliconnectionmodifytest2ipv4.addresses00/24gw454（7）还可以添加多个IP[root@Server01~]#nmcliconnectionmodifytest2+ipv4.addresses50/24[root@Server01~]#nmcliconnectionshow"test2"（8）为了不影响后面的实训，将test2连接删除[root@Server01~]#nmcliconnectiondeletetest2项目设计与准备项目知识准备项目实施项目实录四、项目实录1．视频扫码观看2．项目实训目的掌握Linux下TCP/IP网络的设置方法。学会使用命令检测网络配置。学会启用和禁用系统服务。掌握SSH服务及应用。3．项目背景①某企业新增了Linux服务器，但还没有配置TCP/IP网络参数，请设置好各项TCP/IP参数，并连通网络（使用不同的方法）。②要求用户在多个配置文件中快速切换。在公司网络中使用笔记本电脑时需要手动指定网络的IP地址，而回到家中则是使用DHCP自动分配IP地址。③通过SSH服务访问远程主机，可以使用证书登录远程主机，不需要输入远程主机的用户名和密码。④使用VNC服务访问远程主机，使用图形界面访问，桌面端口号为1。4．项目实训内容在Linux系统下练习TCP/IP网络设置、网络检测方法、创建实用的网络会话、SSH服务和VNC服务。四、项目实录配置Linux下的TCP/IP和远程管理IPv