Linux操作系统安全配置 课件 01-002-通过命令配置网络信息

单击此处编辑母版标题样式

通过命令配置网络信息学习内容企业需求0102用nmcli命令配置网络03用ip/ifconfig命令配置网络04总结企业需求1某公司需要给服务器配置IP地址等网络信息，具体要求如下：

（1）服务器IP地址为192.168.1.10/24

（2）网关地址为192.168.1.254

（3）DNS地址为119.6.6.6企业需求1

需求分析：此处需要为服务器配置网络信息，Linux中可以实现该功能的常用命令有三条：

（1）nmcli

（2）ip

（3）ifconfig用nmcli命令配置网络21.nmcli命令介绍

在CentOS7版本中默认使用NetworkManager守护进程来监控和管理网络设置。nmcli是命令行管理NetworkManager的工具，会自动把配置写到/etc/sysconfig/network-scripts/目录下面。

在centOS7中对网络的配置，是基于会话(connection)的，一个网卡可以有多个会话，但是同时只允许一个会话处于激活（active）状态。用nmcli命令配置网络22.配置过程[root@server~]#nmcliconnectionaddcon-nameautoifnameens33typeethernetipv4.methodauto用nmcli命令配置网络22.配置过程[root@server~]#nmcliconnectionaddcon-namestaticifnameens33typeethernetipv4.addresses192.168.8.107/24ipv4.methodmanualipv4.gateway192.168.8.1ipv4.dns114.114.114.114说明：connection：会话，可以简写为con。add：添加一个会话。con-name：会话名。用nmcli命令配置网络22.配置过程ifname：接口名，即网卡名，如果有多张网卡，可以在此处选择，按两次TAB键会有提示。type：类型，上例中是ethernet，根据网络类型的不同可以选择，按两次TAB键会有提示。ipv4.methodmanual:手工分配IPipv4,gateway:IP地址和网关地址，这里写IP地址时一定要加上网络前缀，否则会默认32位前缀ipv4.dns：DNS服务器地址用nmcli命令配置网络23.查看配置结果[root@server~]#nmcliconnectionshowNAMEUUIDTYPEDEVICEstatic7aa1d62f-0aa0-4621-9b0b-1caeed323885802-3-ethernetens33[root@server~]#nmcliconnectiondownstatic[root@server~]#nmcliconnectionupstatic[root@server~]#nmcliconnectiondelstatic[root@server~]#systemctlrestartnetwork用ip/ifconfig命令配置网络31.命令介绍ip命令用来显示或操纵Linux主机的路由、网络设备、策略路由和隧道，是Linux下较新的功能强大的网络配置工具，在7版本中替代ifconfig命令。ip和ifconfig命令设置地址时当前有效，重启失效。用ip/ifconfig命令配置网络31.命令介绍（1）ip命令语法：ip(选项)(参数)选项：-V：显示指令版本信息；

-s：输出更详细的信息；-f：强制使用指定的协议族；-4：指定使用的网络层协议是IPv4协议；-6：指定使用的网络层协议是IPv6协议；-0：输出信息每条记录输出一行，即使内容较多也不换行显示；-r：显示主机时，不使用IP地址，而使用主机的域名。用ip/ifconfig命令配置网络31.命令介绍（2）ifconfig命令语法：ifconfig(参数)常用参数：IP地址：指定网络设备的IP地址；网络设备：指定网络设备的名称；netmask<子网掩码>：设置网络设备的子网掩码；up：启动指定的网络设备；down：关闭指定的网络设备。用ip/ifconfig命令配置网络32.配置过程[root@server~]#ipaddradd192.168.1.10/24devens33或者[root@server~]#ifconfigens33192.168.1.10netmask255.255.255.0[root@server~]#routeadddefaultgw192.168.1.254[root@server~]#echo“nameserver8.8.8.8“>>/etc/resolv.conf用ip/ifconfig命令配置网络33.查看配置结果[root@serve