首頁技術(shù)文章正文

linux網(wǎng)絡(luò) & 防火墻

更新時(shí)間:2018年09月18日15時(shí)47分來源:傳智播客瀏覽次數(shù):

1.宿主機(jī)和虛擬機(jī)的網(wǎng)絡(luò)連接方式A.橋接

橋接(client完全等價(jià)于一臺(tái)物理主機(jī))

B.NAT(默認(rèn)網(wǎng)卡VMnet8)

Net Address transform,網(wǎng)絡(luò)地址轉(zhuǎn)換
客戶機(jī)能訪問外網(wǎng)，可以訪問局域網(wǎng)內(nèi)的其他物理主機(jī)
其他的局域網(wǎng)內(nèi)物理主機(jī)不能訪問客戶機(jī)
一個(gè)外網(wǎng)IP下有多個(gè)局域網(wǎng)IP共同通過這個(gè)公網(wǎng)IP連接到外網(wǎng)
- 網(wǎng)關(guān)會(huì)對(duì)每一個(gè)局域網(wǎng)內(nèi)的IP分配一個(gè)端口

C.host only

和NAT非常像
不能訪問外網(wǎng)

2.centos配置靜態(tài)IP

修改/etc/sysconfig/network-scripts/下的ifcfg-ens33文件

UUID刪掉

[Shell] 純文本查看復(fù)制代碼

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"   # 修改成static-->表示靜態(tài)IP
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"          # 開機(jī)啟動(dòng)"yes"
IPADDR=192.168.12.141 # 添加靜態(tài)IP
GATEWAY=192.168.12.2  # 添加網(wǎng)關(guān)IP
NETMASK=255.255.255.0 # 添加子網(wǎng)掩碼
DNS1=192.168.12.2     # 添加DNS服務(wù)器1
DNS2=8.8.8.8          # 添加DNS服務(wù)器2

重啟網(wǎng)卡
service network restart

centos防火墻

[Shell] 純文本查看復(fù)制代碼

[cnetos 6.5之前的版本]
$>sudo service firewalld stop        //停止服務(wù)
$>sudo service firewalld start       //啟動(dòng)服務(wù)
$>sudo service firewalld status      //查看狀態(tài)
[centos7]
$>sudo systemctl enable firewalld.service    //"開機(jī)啟動(dòng)"啟用
$>sudo systemctl disable firewalld.service   //"開機(jī)自啟"禁用
$>sudo systemctl start firewalld.service //啟動(dòng)防火墻
$>sudo systemctl stop firewalld.service      //停止防火墻
$>sudo systemctl status firewalld.service    //查看防火墻狀態(tài)
[開機(jī)自啟]
$>sudo chkconfig firewalld   on              //"開啟自啟"啟用
$>sudo chkconfig firewalld   off             //"開啟自啟"禁用