《Linux操作系统基础》课件-项目七 网络配置与管理VIP

项目七网络配置与管理能力目标和要求：

（1）理解虚拟机各种虚拟网络设备。

（2）掌握虚拟机的网络连接模式。

（3）重点掌握网络属性配置命令。

（4）重点掌握网络配置文件的内容。

（5）掌握如何进行远程连接。项目七网络配置与管理项目七

思维导图任务7.1虚拟机网络连接方式7.1.1虚拟网络设备

VMware虚拟机需要借助相应的虚拟网络设备才能联网。表7-1虚拟网络设备虚拟网络设备作用VMnet0用于“桥接模式”网络下的虚拟交换机VMnet1用于“仅主机模式”网络下的虚拟交换机VMnet8用于“NAT模式”网络下的虚拟交换机VMwareNetworkAdepterVMnet1在“仅主机模式”网络下，用于物理主机与虚拟主机之间进行通信的虚拟网卡。VMwareNetworkAdepterVMnet8在“NAT模式”网络下，用于物理主机与虚拟主机之间进行通信的虚拟网卡。任务7.1虚拟机网络连接方式7.1.2桥接模式

桥接模式网络连接通过使用主机系统上的网络适配器将虚拟机连接到网络。

在桥接模式下，虚拟机的网络配置须跟物理主机一致，即IP地址与物理主机同一个网段，网关、DNS跟物理主机相同。图7-3桥接模式网络结构任务7.1虚拟机网络连接方式7.1.3NAT模式

也叫地址置换模式，使用NAT模式网络时，虚拟机在外部网络中不必具有自己的IP地址。

当网络上的IP地址不足时，或只想虚拟机访问外网而不希望外网访问虚拟机时，一般使用此网络模式。图7-4NAT模式网络结构任务7.1虚拟机网络连接方式7.1.4仅主机模式

仅主机模式与NAT模式相似，只是没有NAT服务，该模式可创建完全包含在主机中的网络。

当希望虚拟机隔绝外网时，一般使用此网络模式。图7-5NAT模式网络结构任务7.2设置虚拟机网络7.2.1设置虚拟网络模式

根据实验或生产环境的需求，可设置虚拟机的网络连接模式。在VMwareWorkstationPro管理界面中点击“编辑虚拟机设置”完成设置。图7-6编辑虚拟机设置图7-7网络连接模式设置任务7.2设置虚拟机网络7.2.2编辑虚拟网络

选择菜单【编辑】【虚拟网络编辑器】，在弹出的“虚拟网络编辑器”对话框中，可对桥接模式、NAT模式、仅主机模式三种网络连接模式进行定制编辑。图7-8虚拟网络编辑器任务7.2设置虚拟机网络7.2.2编辑虚拟网络

1.编辑桥接模式网络 桥接模式网络使用的是物理网络的IP地址，因此，虚拟机不提供DHCP功能。

图7-10桥接模式设置任务7.2设置虚拟机网络7.2.2编辑虚拟网络

2.编辑NAT模式网络NAT模式网络中，虚拟机内置了HDCP功能，虚拟主机可以通过DHCP自动获取IP地址、网关、DNS等网络配置信息。3.编辑仅主机模式网络在“虚拟网络编辑器”对话框中选择VMnet1网络提供的DHCP服务进行设置，步骤和方法与编辑NAT模式网络一致。

图7-11NAT模式子网和子网掩码设置任务7.2设置虚拟机网络7.2.3配置虚拟网卡

（1）VMware虚拟软件安装时，会自动在物理主机生成两块虚拟网卡VMwareNetworkAdapterVMnet8和VMwareNetworkAdapterVMnet1。（2）其作用是用于虚拟主机与物理主机之间进行通信。（3）VMwareNetworkAdapterVMnet8虚拟网卡对应“NAT模式”，VMwareNetworkAdapterVMnet1虚拟网卡对应仅主机模式。

图7-13VMwareNetworkAdapterVMnet8虚拟网卡IP地址信息任务7.3网络属性配置命令7.3.1配置IP地址

1.ifconfig命令命令格式：ifconfig接口[aftype]options|address...命令功能：ifconfig属于ifcfg命令家族中的命令之一，可用于查看网络接口的状态以及配置配置常驻内核的网络接口信息。

表7-2ifconfig常用参数参数名称含义网络设备网络设备的名称down关闭网络设备up启动网络设备-arp打开或关闭接口上使用的ARP协议add<地址>设置网络设备IPv6的IP地址del<地址>删除网络设备IPv6的IP地址netmask<子网掩码>设置网络设备的子网掩码-broadcast<地址>将要送往指定地址的数据包当成广播数据包来处理任务7.3网络属性配置命令7.3.1配置IP地址

2.ip命令命令格式：ip[OPTIONS]OBJECT{COMMAND|help}OBJECT={link|addr|route}命令功能：ip命令是iproute2家族中的一员，与ifconfig命令类似，但功能更强大，不仅可查看网络接口信息、配置网络接口IP，还可进行路由的设置。

任务7.3网络属性配置命令7.3.2配置网关

1.route命令命令格式：route[add|del][-net|-host]target[gwGW][[dev]If]命令功能：查看或修改路由表信息。路由主要有三种类型：主机路由、网络路由、默认路由。

表7-3route命令常用选项选择作用add添加一条路由规则del删除一条路由规则-net目的地址是一个网络-host目的地址是一个主机target目的网络或主机netmask目的地址的网络掩码gw路由数据包通过的网关dev为路由指定的网络接口任务7.3网络属性配置命令7.3.2配置网关

1.route命令命令格式：route[add|del][-net|-host]target[gwGW][[dev]If]命令功能：查看或修改路由表信息。路由主要有三种类型：主机路由、网络路由、默认路由。

表7-3route命令常用选项选择作用add添加一条路由规则del删除一条路由规则-net目的地址是一个网络-host目的地址是一个主机target目的网络或主机netmask目的地址的网络掩码gw路由数据包通过的网关dev为路由指定的网络接口任务7.3网络属性配置命令7.3.3配置DNS

在Linux系统中，有3个地方可设置NDS服务的ip地址，分别是/etc/hosts、/etc/sysconfig/network-scripts下网卡对应的配置文件，如ifcfg-ens33和/etc/resolv.conf。优先级顺序是：1．hosts文件--->2．网卡配置文件DNS服务地址--->3．resolv.conf文件。其中hosts文件用于通过设置主机表地址进行特定主机的解析，优先DNS服务地址。 任务7.3网络属性配置命令7.3.3配置DNS

1.hosts文件hosts文件是Linux系统中一个负责IP地址与域名快速解析的文件，与Windows系统下的hosts文件的功能相同。hosts文件包含了IP地址和主机名之间的映射，还包括主机名的别名。hosts文件的格式: IP地址主机名主机别名\\（各部分之间使用空格分隔）第一部分：IP地址，即需要解析的主机其所配置的IP地址。第二部分：主机名，主机名分为短主机名和长主机名，如是长主机名则需要输入包含域名的完整主机名。例如：。其中，www为短主机名，为域名，为完整主机名。第三部分：主机别名，即主机的其他名称。任务7.3网络属性配置命令7.3.3配置DNS

2.resolve.conf文件Resolve.conf文件用于配置Linux系统的DNS服务，包含四个关键字:表7-4resolve.conf常用参数参数作用nameserver定义DNS服务器的IP地址，可以有多行nameserver，查询时按nameserver在文件中的顺序进行，且只有当第一个nameserver没有反应时才查询下一个nameserver，该关键字是必选项，以下其他三个关键字为可选项。domain定义本地域名，用于为没有域名的主机以主机名进行查询。search定义域名的搜索列表。当要查询没有域名的主机，主机将在由search声明的域中分别查找。domain和search不能共存；如果同时存在，后面出现的将会被使用。sortlist对返回的域名进行排序任务7.4网络配置文件7.4.1配置文件

网卡的配置文件都保存在/etc/sysconfig/network-scripts目录下,其名称以ifcfg-开头。通过配置文件设置IP地址后，需要重启网络服务或重启系统后方可生效。表7-5网卡配置文件配置参数配置参数作用TYPE定义网卡类型，一般是Ethernet。BOOTPROTO定义获取IP地址的方式。dhcp表示动态获取，static或none表示静态手工配置。DEFROUTE是否设置默认路由，yes表示该配置。若为yes则通过IPADDR和PREFIX两个参数进行网关设置。PREFIX子网掩码长度NAME用户设置的网卡名，可自定义。UUID通用唯一识别码，如果有网卡，从网卡MAC地址获得，没有网卡以其他方式获得。若vmware克隆的虚拟机无法启动网卡可以去除此项。DEVICE网卡设备名称，与NAME值一致。ONBOOT开机启动时是否激活网卡设备HWADDR以太网硬件（MAC）地址NM_CONTROLLED是否通过NetworkManager管理网卡设备IPADDR设置网卡对应的IP地址，网络服务启动，网卡激活后会自动将该地址配置到网卡上，此时设置BOOTPROTO=staticGATEWAY该网卡配置的IP对应的网关（默认路由），若主机是多网卡设备，该参数只能在一个网卡的配置文件里面出现。DNS1主DNS地址。此值会优先于/etc/resolv.conf中设置的DNS服务器的地址，需要和PEERDNS=no配合使用DNS2次DNS地址。只有DNS1服务器无响应时，次DNS服务才会启用。此值会优先于/etc/resolv.conf中设置的DNS服务器的地址，需要和PEERDNS=no配合使用PEERDNS如果通过DHCP获取IP，是否将DNS信息覆盖写入/etc/resolv.conf文件中NETMASK配置IP地址子网掩码USERCTL是否允许非root用户控制该设备任务7.5远程连接7.5.1Telnet远程登录

Telnet是TCP/IP协议族中用于Internet远程登录的标准协议，通过此协议可以让你在你的计算机上就可以操纵远程主机。但telnet使用的是明文传输，安全性比较差。