####linux下的网络配置###
1.什么是IP ADDRESS
internet protocol ADDRESS ##网络进程地址
ipv4
internet protocol version 4
ip是由32位组成，是由32个0和1组成
11111111.11111111.11111110.11111110 =
254.254.254.254
一个区域的集和叫网络位。
2.子网掩码
是用来划分网络区域的，上面非0的位对应的ip，上的数字表示这个ip的网络位。0位对应的数字是ip的主机位。
网络位表示网络区域
3.ip通信判定
172.25.254.1/24 ##前三个为网络位，后面的1为主机位
172.25.254.2/24 ##前两个可以连接
172.25.2.1/16 ##这个包含前面两个的地址，所以就可以和那两个链接，但是前面两个链接后面这个有可能会出问题
##前两位一样的其实是都可以链接的，只是有可能不稳定
##最后一个这个网络区域大，包含上面两个网络区域小的
4.网络设定工具（临时设定）
ping ##检测网络是否通畅 ping -c 10 -i 0.5 172.25.254.10 ##表示 ping 172.25.254.10 这个主机 -c 表示 ping 的次数，-i 表示 ping的时间间隔。
ifconfig ##查看或设定网络接口
ifconfig （device） ip/24 ##设定
ifconfig （device） down/up ##开启/关闭某接口
【device的名字是一个物理事实（有什么用什么） eth0是网卡名】
ip addr ##检测或这顶网络接口
ip addr show ##检测，查看
ip addr add ip/24 dev device ##设定ip没有ip的时候
ip addr change ip/24 dev device ##本来存在ip的时候
在linux中只要在一个网卡上配置的ip是同一个网段的，那么它有Primary IP和Secondary address的区分，反之只要不是同一个网段的ip那么都是Primary IP；primary 和secondary 的关系就是一条链上的吊链结构中上面的那条主链中的IP就是Primary IP，Secondary address是主链结点的子链结点中的IP，一 旦主链上一个节点被删除了，那么它的子链也将不复存在，随之被删除
5.图形方式设定ip
（1）nm-connection-editor
networkmanager记录网络状态的服务
关闭网络状态的服务关闭——>restart
network——>再开启记录服务
真正管理网络的是network
【如果关闭了图形（init3）就用不了这个】
（2）nmtui ##有没有图形都能用，在有图形时直接输入nmtui
6.命令的方式设定网络
（1）nmcli ##前提是networkmanager必须开启
Red Hat Enterprise Linux 7 与 CentOS 7 中默认的网络服务由 NetworkManager 提供，这是动态控制及配置网络的守护进程，它用于保持当前网络设备及连接处于工作状态，同时也支持传统的 ifcfg 类型的配置文件。
NetworkManager 可以用于以下类型的连接：Ethernet，VLANS，Bridges，Bonds，Teams，Wi-Fi，mobile boradband（如移动3G）以及 IP-over-InfiniBand。针对与这些网络类型，NetworkManager 可以配置他们的网络别名，IP 地址，静态路由，DNS，VPN连接以及很多其它的特殊参数。
可以用命令行工具 nmcli 来控制 NetworkManager
show显示网卡信息 status显示为谁工作的
nmcli device connect eth0 ##启用eth0网卡
nmcli device disconnect eth0 ##关闭eth0网卡
nmcli device show eth0 ##显示网卡信息
nmcli device status eth0 ##查看网卡服务接口信息
nmcli connection show ##显示网卡接口信息
nmcli connection down student ##关闭网卡接口信息
nmcli connection up student ##开启网卡接口信息
nmcli connection delete student ##删除网卡接口信息
nmcli connection add type ethernet
con-name westos ifname eth0 ip4 172.25.254.100/24
##添加一个类型为以太网接口名称为westos网卡名称为eth0使用静态网络ipv4为以上的网络
nmcli connection modify student
ipv4.method auto ##更改ipv4的网络连接方式为动态的
nmcli connection modify student
ipv4.method manual ##更改ipv4的网络连接方式为静态的
nmcli connection modify student
ipv4.addresses 172.25.254.210/24 ##更改ipv4的地址是172.25.254.210/24
7.管理网络配置文件（以编辑文件的方式）
（1）网络配置目录
/etc/sysconfig/network-scripts/
（2）网络配置文件的命名规则
ifcfg-xxx
DEVICE=eth0 ##设备名称
BOOTPROTO=dhcp（动态）|static|none（静态）
##设备的工作方式
ONBOOT=yes ##网络服务开启时自动激活网卡
IPADDR= ##IP地址
PREFIX=24 ##子网掩码
或者NETMASK=255.255.255.0 ##子网掩码
NAME= ##接口名称
示例：静态网络设定文件
vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=none
ONBOOT=yes
IPADDR=172.25.254.10
PREFIX=24
NAME=student
systemctl restart network
注意：同一个网卡设置多个ip
ifconfig eth0 ##只能查看0的那个配置文件
ip addr show ##想要查看一个网卡全部的ip，用这个命令
8.lo回环接口
回环接口————类似于人的神经————127.0.0.1————localhost
主机内部，当一个服务只开在回环接口，只能自己链接。
0.0.0.0表示都能用
9.网关
假如虚拟机的IP为172.25.254.110，想要上网，而公网的IP为183.232.231.172.两个不在一个网域内，所以不能连接，需要一个转换器（toute路由器，路由器里面有很多区域的ip），虚拟机给路由器一个IP为172.25.254.110的包，然后路由器将这个包伪装一个新的IP为183.233.231.172的包发给公网。因为网络位相同所以可以连接。这个过程叫SNAT（SNAT = source network address transform）
（DNAT =directory network address transform 目的地地址转换 ）
（1）把真实主机变成路由器
systemctl stop libvirtd
systemctl restart firewalld ##火墙打开才会有地址伪装功能
systemctl start libvirtd
firewall-cmd --list
firewall-cmd --permanent
--add-masquerade（地址伪装）
firewall-cmd --reload
firewall-cmd --list-all
当出现masquerade：yes的时候，地址伪装功能开启，真实主机变成路由器
（2）设定虚拟机的网关（虚拟机通过哪一个IP链接路由器）
vim /etc/sysconfig/network ##全局网关（针对所有没有设定网关的网卡生效）
GATEWAY=172.25.254.10
vim
/etc/sysconfig/network-scripts/ifcfg-eth0
GATEWAY0=172.25.254.10 ##当网卡中设定的IP有多个的时候
GATEWAY=172.25.254.10 ##当网卡中设定的IP有单个的时候
systemctl restart network
route -n ##查看网关是否添加上
【真机的网关查看：ifconfig bro0】
【br0和虚拟机链接 wlp3s0和公网链接】
###当全部步骤做完后，ping主机的br0的IP的时候平不到，有可能是网卡的问题，在真实主机上， 1)输入virt-manager 2)点击desktop 3)点击灯泡
4)将原本的网卡remove 5）add重新添加一个network，选择virtio
完成以后再ping主机
###当地址伪装，虚拟机也能ping通真实主机，那就看内核路由功能是否打开，在真机上， 1）vim /etc/sysctl.conf
2)sysctl -a | grep ip_forward 会发现net.ipv4.ip_forward=0（要更改这个为1） 3）sysctl
-p 会更改成net.ipv4.ip_forward=1
以上是应为自己知道网关是多少加在文件中的，然而不知道网关，就用不了上面的方法
10.设定DNS
DNS = Domain name server == 域名解析服务
##解析就是把域名变成IP
DNS 地址解析 把网址（域名）和IP联系到一起，通过网络共享
谁提供地址解析，谁就是我的DNS（提供解析的ip）
（1）vim /etc/resolv.conf ##DNS的指向文件
nameserver 114.114.114.114
##当需要某个域名的IP地址时去问114.114.114.114
【即改即生效】
（2）vim /etc/hosts/ 本地解析文件（自己告诉自己，在文件添加baidu就是某一个ip）
ip 域名
220.181.111.181 www.baidu.com
（3）vim /etc/sysconfig/network-scripts/ifcfg-xxx
DNS1=114.114.114.114
注意：
当网络工作模式为dhcp时，系统会自动获得：ip 网关 DNS
那么/etc/resolv.conf会被获取到的信息修改
如果不需要获得DNS信息，在网卡配置文件中加入
PREEDNS=no
11.设定解析DNS的优先级
系统默认：
/etc/hosts > /etc/resolv.conf
修改优先级：
vim /etc/nsswitch.conf
39.hosts: files dns ##/etc/hosts优先
39.hosts: dns files
##/etc/resolv.conf dns指向优先
12.dhcp配置服务
在server服务器上设置：
（1）yum install dhcp -y
（2）vim /etc/sysconfig/network-scripts/ifcfg-eth0
改成none
（3）systemctl restart network
（4）vim /etc/yum.repos.d/rhel_dvd.repo
baseurl:http://172.25.254.250/rhel7
（5）ping 172.25.254.250
（6）yum clean all
（7）yum repolist
（8）vim /etc/dhcp/dhcpd.conf
（9）cp /usr/share/doc/dhcp*/dhcp.conf.example /etc/dhcp/dhcpd.conf
（10）vim dhcpd.conf
##27和28以及35行以后删除
##195 option domain-name "student.com" 域名
##196 option domain-name-servers 114.114.114.114 DNS
##default-lease-time 600 默认租约期
##max-lease-time 7200 最长租约期
##subnet 172.25.254.0 netmask 255.255.255.0 { 子网设定 ## subnet 网络 netmask 子网掩码
range 172.25.254.160
172.25.254.200; IP地址池
option routers 172.25.254.250; 网关
}
（11）systemctl restart dhcpd
（12）systemctl stop firewalld
测试：
在client客户端上：
重新添加一块网卡，配置网络。
1.可以在图形界面： nm-connection-editor —> 将类型配置为 dhcp 模式 —> 保存 —> ifconfig 查看是否有分配的 ip
2.可以用命令行的方式： nmcli connection modify eth1 ipv4.method manual
结果：在网络工作模式是dhcp的主机中重启网络可以看到 IP GW DNS全部获取成功