Analyse complète de la configuration IP Linux : trois modes de connexion réseau des machines virtuelles et précautions

Préface

Objectif de l'article : introduction brève, claire et complète à la configuration IP Linux

Remarque : l'article est long. Si vous êtes intéressé par un certain lienAdresse IP de configuration Linux eth1, vous pouvez cliquer sur la table des matières et accéder directement au sujet.

1. Trois modes de connexion réseau des machines virtuelles (bon sens)

VMnet1 et VMnet8 sont deux cartes réseau virtualisées après l'installation de la machine virtuelle VMware.

VMnet1 est la carte réseau hôte, utilisée pour se connecter au réseau en mode hôte

;

VMnet8 est une carte réseau NAT, utilisée pour se connecter à Internet sous forme NAT, mais leurs adresses IP sont générées aléatoirement.

1.Mode pont ponté

Tout comme une « machine physique » indépendante qui existe seule dans un réseau local, elle peut accéder à n'importe quelle machine du même réseau local, ou elle peut accéder à l'intranet via un segment ou une route du réseau local.

Vous pouvez configurer automatiquement l'IP, le segment de réseau, le segment de réseau, le DNS, etc. ; vous pouvez également définir l'adresse IP et le DNS pour "obtenir automatiquement"

Explication : La connexion réseau est presque équivalente à la machine chimique.

2.Mode NAT (Traduction d'adresses réseau)

Laissez la machine virtuelle utiliser la fonction NAT (Network Address Translation) pour accéder au segment de réseau via le réseau où se trouve la machine hôte.

Utilisez la carte réseau VMnet8 de l'hôte mathématique pour accéder à Internet. (Ce point de connaissance sera utilisé lors de la configuration de l'IP statique)

Explication : L'hôte est équivalent à un routeur avec la fonction DHCP activée, et la machine virtuelle doit accéder à l'intranet via cette route.

Remarque : Généralement, l'IP et le DNS dans ce mode sont définis sur « obtenir automatiquement ».

3.Hôte uniquement

Les informations de configuration TCP/IP de la machine virtuelle (telles que l'adresse du segment réseau, le serveur DNS, etc.) sont allouées dynamiquement par le serveur DHCP du réseau virtuel VMnet1 (hôte uniquement).

Caractéristiques : La machine virtuelle ne peut communiquer qu'avec la machine virtuelle et l'hôte. La machine virtuelle est isolée du réseau externe et ne peut pas accéder au réseau interne.

2. La différence entre les trois modes

Mode Pont

Caractéristiques

La machine virtuelle et l'hôte sont tous deux dans une passerelle

Équivalent à un hôte virtuel et peut être utilisé comme hôte

Utilisation

Peut communiquer avec d'autres hôtes sur le réseau local où se trouve l'hôte

Inconvénients

Dans la même passerelle, l'adresse IP est limitée (entre 0 et 255), ce qui peut provoquer des conflits IP ; la machine virtuelle peut occuper l'adresse IP d'un autre hôte

Mode NAT

Caractéristiques

L'accès au réseau est très simple. Il partage le même intranet avec l'hôte et peut communiquer avec l'hôte via VMnet8 (lors de l'accès au réseau, cela équivaut à traiter l'hôte comme un routeur)

Utilisation

La machine virtuelle n'occupe pas l'adresse IP de l'ordinateur portable Windows et n'entrera pas en conflit

 ;

Inconvénients

Échec de la communication avec d'autres hôtes sur le réseau local où se trouve l'hôte

Mode hôte uniquement

Caractéristiques

Ne peut communiquer avec l'hôte que via la carte réseau VMnet1

Le mode hôte uniquement est similaire au mode NAT, la différence est que le segment de réseau NAT virtuel est manquant.

Inconvénients

Uniquement l'allocation d'adresse IP, aucune traduction d'adresse NAT ne sera effectuée. Il est donc difficile d’accéder au réseau interne (dans une certaine mesure, c’est aussi un avantage).

1. Changer temporairement l'adresse IP

#ifconfig 查看ip和网卡名称{虚拟机(第一个)网卡大部分名称是eno16777736}
#ifconfig eno16777736 192.168.1.101给指定网卡设定IP

2. Paramètre IP statique (interface graphique nmtui) 2.1 Préparation

.

#ls /usr/lib/systemd/system/NetworkManager.service 网络适配器服务文件位置
#systemctl status NetWorkManager查看网络适配器是否在运行,运行状态下，才可以使用nmtui命令
注：如果没有开启，需重启一下网络服务
#systemctl restart NetWorkManager 

2.2. Entrez dans l'interface graphique

#nmtui 打开图形界面，修改IP

2.3. Étapes de fonctionnement de l'interface graphique

依次选择：
Edit a connection--->
Ethernet-eno16777736（选择网卡）-->Edit(界面右侧选项)--->
IPv4 CONFIGURATION (注：这里默认可能是Automatic，需要调整)--->)--->
Addresses 在此配入自己的IP、网关、DNS,例如:192.168.1.1--->
最后选择底部的依次保存并退出图形界面

2.4. Enfin, redémarrez le service réseau

.

#systemctl restart NetworkManager
#systemctl restart network 提示：CentOS8不支持该写法，应该用 nmcli c reload
#ifconfig

3. Paramètres IP statiques (modifier le fichier de configuration) 3.1. Afficher le segment réseau de la machine virtuelle (carte réseau VMnet8)

.

打开虚拟机，在菜单栏依次点击：

编辑--->虚拟网路编辑器--->NAT模式（窗口上方）--->NAT设置（按键在界面中部两侧）--->网段IP(弹出界面，可以见到虚拟网关)。

设置的IP要和虚拟机网关的前三个段位一致。

例如：虚拟机网关是192.168.31.2(这个就是路由的GATEWAY网段，静态IP地址须要配这个)，自己配置的静态IP就必须是192.168.31.开头。

NAT模式的GATEWAY请查看右图。

3.2、配置静态IP

提示，本方式虚拟机的网路适配器使用NAT形式(和主机共享网路)就可以，其实你也可以选择Bridge模式

#cd /etc/sysconfig/network-scripts/进入网卡配置文件所在目录
#ls查看网卡名称（#ifconfig 也可以查看网卡名称）
#vim /etc/sysconfig/network_scripts/ifcfg-eno16777736编辑网卡配置文件（有虚拟网卡是eth0、ens33）

BOOTPROTO=static  此处务必设置为static或者none
ONBOOT="yes"         开机启动网卡设置
IPADDR=192.168.31.3  IP地址的前三段，必须和网关的前三段相同
NETMASK=255.255.255.0
GATEWAY=192.168.31.2  此网关就是上个步骤查看的VMnet8网卡的网关
DNS1=8.8.8.8 #有时候，单独配8888不管用
DNS2=223.5.5.5 #配置阿里的域名解析，还不行，尝试一下223.6.6.6

注：其他参数可以保持不变，假如配置静态IP后，不能上网，通常是DNS问题（调整DNS）。仍然不能上网可参考步骤六。

3.3、重启网路服务

service network restart#RHEL6和RHEL7通用命令
ifconfig

#CentOS8高版本写法
systemctl restart NetworkManager
systemctl restart network     #提示：CentOS8不支持该写法，应该用 nmcli c reload 或者 nmcli connection reload 
ifconfig #或者nmcli device show

四、动态设置IP（更改配置文件）

后面打算工作，参考静态IP配置(不再累述)

4.1、核心配置参数

BOOTPROTO='dhcp'修改为BOOTPROTO='dhcp' 
ONBOOT='yes' 修改为 ONBOOT="yes"

4.2、注释掉其他和IP相关参数

例如：IPADDR、GATE_WAY、PREFIX、DNS等

4.3、保存退出，重启network服务

systemctl restart NetworkManager
systemctl restart network   #注：该写法在CentOS8中不支持，应该用 nmcli c reload
service  network restart  #注：RHEL6.5的重启方式
ping www.baidu.com

注：如各类方式尝试后，仍然未能ping通，网路联接请采用NAT模式后，重启网卡服务。

仍然不能ping通，继续看步骤六。

五、网卡参数说明5.1、网卡参数

1.DEVICE

DEVICE=eth0网卡的名子

2.HWADDR

HWADDR=00:0c:29:90:89:d9HWADDRHardWareAddress硬件MAC地址

3.TYPE

TYPE=Ethernet网路类型以太网

4.NM_CONTROLLED

NM_CONTROLLED=yes是否受network程序管理

5.BOOTPROTO

网络配置，它有三个可选参数none,static,dhcp，需根据自身实际情况，选其一。
BOOTPROTO=static 静态IP(需要在当前配置文件中手动指定IP、网关和DNS)
BOOTPROTO=dhcp 动态IP(不需要手动指定IP)
BOOTPROTO=none 引导时不使用协议

6.ONBOOT

ONBOOT=yes在开机或重启网卡的时侯是否启动网卡

7.DEFROUTE

DEFROUTE="yes"是否设置默认路由

注：系统路由默认选择的是eth0网卡，假如实际使用的是eth1网卡，须要在eth1的网卡配置内容中配置为yes

8.UUID

虚拟主机嵌入式linux培训，会给每位硬件一个标示

9.IPADDR

IPADDR=192.168.31.1静态配置IP地址标示主机身分

10.GATEWAY

GATEWAY=192.168.31.2一个网路到另一个网路的必经之路，整个大厦的房门（虚拟机中所有机器的房门）

11.DNS

DNS1=8.8.8.8阿里的域名解析器：223.5.5.5223.6.6.6

可以添加两个DNS服务器DNS1和DNS2。

注：网卡配置文件的DNS优先于/etc/resolv.conf

12.PEERDNS

PEERDNS=[yes|no]是否将DNS信息写入/etc/resolv.conf(覆盖)

13.PREFIX网段宽度

PREFIX=24定义网路中可以有多少主机屋子上面可以有多少人（默认值24）

14.NETMASK

NETMASK=255.255.255.0子网网段决定这个局域网中最多有多少台机器

15.USERCTL

USERCTL=no普通用户是否能控制网卡

5.2、网卡配置模板

倘若有多块网卡，本配置文件内容可以配置多份。

TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=c5300c89-c3e4-4a3a-8344-5194975eacfb
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.170
PREFIX=24
#GATEWAY=192.168.1.79
IPADDR1=192.168.0.170
DNS1=114.114.114.114
DNS2=202.96.128.166

六、本地笔记本网路配置6.1、Win+i调出系统设置(以Win10为例)1.打开windows系统设置

2.打开网路适配器

点击界面右边的WALN,依次点击右下发的”相关设置“下面的”更改适配器设置“

3.虚拟机网路适配器，服务状态都调整为“已启用”

4.无线/有线网路设置为共享

在网路适配器中，

假如笔记本联接的是无线网路，用键盘右键点击WLAN；

假如笔记本联接的是有线网路，用键盘右键点击“以太网”；

之后在弹出窗口，底部选择共享

之后，勾选上上下两个对钩，并选择“家庭网路联接”，选VMnet1就可以。

6.2、查看虚机(VMnet1和VMnet8)IP1.键盘右键查看状态

2.点击详尽信息，并查看虚拟机适配器(VMwareNetworkAdapterVMnet8)IP

假如是桥接模式，IP地址配置时linux配置ip地址 eth1，勿必和VMnet1IP地址的前三段保持一致。

假如是NAT模式，IP地址配置时，勿必和VMnet8IP地址的前三段保持一致。

例如都是：192.168.31，开头的

假如配置为动态(BOOTPROTO='dhcp')获取IP,这么

#ifconfig 看到的虚拟机动态IP，开头也是192.168.31，开头的

下边是NAT模式

2.在虚拟机中Linux系统，网路联接是NAT模式，IP配置的时侯，要和这儿(VMwareNetworkAdapterVMnet8)的网路是一个网关。

6.3、services.msc启用两个虚拟机服务1.打开服务设置

Win+R调出运行，输入services.msc

2.虚拟机的2个服务都设置为启动

VMwareDHCPService

VMwareNATService

注：这个两个服务，假如常常用，建议设置为开启手动启动。

6.4、虚拟机桥接模式

在虚拟机中，带水晶头的有线网路，使用桥接模式：注意下边的对钩也勾选上。

假如经过各类尝试，网路不能ping通，把桥接模式，变更为自定义模式

七、关于关掉防火墙、关闭SELINUX安全策略

以上步骤，都操作后，仍然不能ping通内网，此时看一下。

防火墙是否关掉、selinux安全策略是否关掉。

7.1、防火墙的关掉1.查看防火墙状态

systemctl status firewalld
#或者
systemctl status firewalld.service

2.临时关掉防火墙

systemctl stop firewalld

3.严禁防火墙开机自启

systemctl disable firewalld

7.2、安全策略的关掉

SELinux主要作用就是最大限度地减少系统中服务进程可访问的资源（最小权限原则）。

假如开启会造成好多端口不能访问。

1.查看seLinux的开启状态

getenforce
enforcing #强制执行 （该显示说明安全策略是开启状态）

2.临时关掉seLinux

setenforce 0 #临时关闭
getenforce 查看SElinux的状态
permissive #放任的；许可的 

3.通过配置文件永久关掉selinux

vim /etc/sysconfig/selinux 

在配置文件中，更改配置为：

SELINUX=disabledlinux怎么读，就可以关掉安全策略了。

注：该配置只有重启后才能生效。

#reboot重启服务器

八、开启手动联接网路，解决unknowhost

#ifconfig

Linkencap:LocalLoopback

inetaddr:127.0.0.1Mask:255.0.0.0

#ping

ping:unknownhost

#ping

ping:unknownhost

假如历经以上步骤，仍然未能上网，这个步骤是最后的大招！！

尾言

至此，花费了大量的时间，精力，希望本文对你有所帮助，假如认为还不错，赶紧点赞收藏吧！

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!