首頁技術(shù)文章正文

linux網(wǎng)絡(luò) & 防火墻

更新時間:2018年09月18日15時47分來源:傳智播客瀏覽次數(shù):

1.宿主機和虛擬機的網(wǎng)絡(luò)連接方式A.橋接

橋接(client完全等價于一臺物理主機)

B.NAT(默認網(wǎng)卡VMnet8)

Net Address transform,網(wǎng)絡(luò)地址轉(zhuǎn)換
客戶機能訪問外網(wǎng)，可以訪問局域網(wǎng)內(nèi)的其他物理主機
其他的局域網(wǎng)內(nèi)物理主機不能訪問客戶機
一個外網(wǎng)IP下有多個局域網(wǎng)IP共同通過這個公網(wǎng)IP連接到外網(wǎng)
- 網(wǎng)關(guān)會對每一個局域網(wǎng)內(nèi)的IP分配一個端口

C.host only

和NAT非常像
不能訪問外網(wǎng)

2.centos配置靜態(tài)IP

修改/etc/sysconfig/network-scripts/下的ifcfg-ens33文件

UUID刪掉

[Shell] 純文本查看復(fù)制代碼

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"   # 修改成static-->表示靜態(tài)IP
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"          # 開機啟動"yes"
IPADDR=192.168.12.141 # 添加靜態(tài)IP
GATEWAY=192.168.12.2  # 添加網(wǎng)關(guān)IP
NETMASK=255.255.255.0 # 添加子網(wǎng)掩碼
DNS1=192.168.12.2     # 添加DNS服務(wù)器1
DNS2=8.8.8.8          # 添加DNS服務(wù)器2

重啟網(wǎng)卡
service network restart

centos防火墻

[Shell] 純文本查看復(fù)制代碼

[cnetos 6.5之前的版本]
$>sudo service firewalld stop        //停止服務(wù)
$>sudo service firewalld start       //啟動服務(wù)
$>sudo service firewalld status      //查看狀態(tài)
[centos7]
$>sudo systemctl enable firewalld.service    //"開機啟動"啟用
$>sudo systemctl disable firewalld.service   //"開機自啟"禁用
$>sudo systemctl start firewalld.service //啟動防火墻
$>sudo systemctl stop firewalld.service      //停止防火墻
$>sudo systemctl status firewalld.service    //查看防火墻狀態(tài)
[開機自啟]
$>sudo chkconfig firewalld   on              //"開啟自啟"啟用
$>sudo chkconfig firewalld   off             //"開啟自啟"禁用