《计算机网络基础与应用》Linux部分实训任务 教案 模块四 配置系统网络基础服务

实训一：配置系统网络连接一、实训基本信息（一）实训名称：Linux网络接口配置与管理（二）实训课时：2学时（90分钟）（三）实训环境：1.物理机系统：Windows102.虚拟机平台：OracleVMVirtualBox6.1或更高版本3.虚拟机系统：CentOS8或RHEL8（最小化安装）4.网络模式：桥接模式或NAT网络（确保可访问互联网）（四）实训目标：1.理解Linux网络接口命名规则及连接参数2.掌握使用ifconfig、ip、nmcli命令临时配置网络参数3.掌握通过配置文件永久配置静态IP地址、网关和DNS4.能够测试网络连通性并验证配置（五）操作要求：1.根据操作说明的内容，完成对应的操作2.将操作步骤或验证结果截图保存二、实训准备（一）虚拟机环境准备操作说明操作界面截图启动VirtualBox，打开已安装的CentOS8虚拟机登录系统（用户名：root，密码：预设密码）查看当前网络接口及IP地址：ipaddrshow或ifconfig测试当前网络连通性：ping-c3三、实训步骤（一）使用命令临时配置网络参数（网卡编号根据实际修改）操作说明操作界面截图步骤1.1：临时配置IP地址与子网掩码ifconfigens3300netmask或ipaddressadd00/24devens33步骤1.2：临时配置默认网关routeadddefaultgw或iprouteadddefaultvia步骤1.3：激活/禁用网卡使配置生效ifconfigens33down&&ifconfigens33up步骤1.4：验证临时配置ifconfigens33iprouteping-c2（二）通过配置文件永久配置网络参数（网卡编号根据实际修改）操作说明操作界面截图步骤2.1：备份并编辑网卡配置文件cd/etc/sysconfig/network-scripts/cpifcfg-ens33ifcfg-ens33.bakvi/etc/sysconfig/network-scripts/ifcfg-ens33关键配置项修改：BOOTPROTO=staticONBOOT=yesIPADDR=00NETMASK=GATEWAY=DNS1=DNS2=步骤2.2：重启网络服务使配置生效systemctlrestartnetwork或nmcliconnectionreloadnmcliconnectionupens33步骤2.3：验证永久配置ifconfigens33cat/etc/resolv.confping-c2（三）使用nmcli命令管理网络（拓展）操作说明操作界面截图步骤3.1：查看连接列表nmcliconnectionshow步骤3.2：使用nmcli修改IP地址nmcliconnectionmodifyens33ipv4.addresses50/24nmcliconnectionmodifyens33ipv4.gatewaynmcliconnectionmodifyens33ipv4.dns“”nmcliconnectionupens33步骤3.3：验证nmcli配置nmclideviceshowens33四、实训验证与测试操作说明操作界面截图测试1：查看最终网络配置ipaddrshowens33iproute测试2：测试内网连通性ping-c2(网关)测试3：测试外网连通性与DNS解析ping-c2测试4：查看主机名hostnamehostnamectlset-hostnameserver1(修改主机名)五、常见问题与解决方法常见问题解决方法问题1：网络服务重启失败现象：systemctlrestartnetwork显示错误排查：journalctl-xe|grepnetwork查看详细错误；检查配置文件语法（如拼写错误、格式错误）。解决：修正配置文件，或使用nmcli命令重新配置。问题2：配置后无法上网现象：能ping通网关，但无法ping通外网域名。排查：cat/etc/resolv.conf检查DNS配置；nslookup测试DNS解析。解决：确保DNS服务器地址配置正确且可访问。问题3：IP地址冲突现象：网络时断时续或无法获取IP。解决：检查网络中是否有其他设备使用了相同的IP地址，更换为本网段内空闲的IP。实训二：自动管理主机IP地址(DHCP服务)一、实训基本信息（一）实训名称：DHCP服务器安装与配置（二）实训课时：2学时（90分钟）（三）实训环境：1.物理机系统：Windows102.虚拟机平台：OracleVMVirtualBox6.1或更高版本3.虚拟机系统：CentOS8或RHEL8（最小化安装）*2台（1）一台作为DHCP服务器（静态IP）（2）一台作为DHCP客户机（初始为无IP或自动获取）4.网络模式：两台虚拟机使用同一内部网络或Host-Only网络（四）实训目标：1.理解DHCP服务的工作过程（DISCOVER,OFFER,REQUEST,ACK）2.掌握DHCP服务器的安装与基本配置3.能够配置IP地址池、保留地址（固定分配）4.能够配置客户机并验证自动获取IP地址（五）操作要求：1.根据操作说明的内容，完成对应的操作2.将操作步骤或验证结果截图保存二、实训准备（一）DHCP服务器环境准备操作说明操作界面截图启动作为DHCP服务器的CentOS虚拟机登录系统（root用户）为服务器配置静态IP地址（例如）：vi/etc/sysconfig/network-scripts/ifcfg-ens33BOOTPROTO=staticIPADDR=0NETMASK=ONBOOT=yes重启网络服务：systemctlrestartnetwork关闭防火墙（实训环境）：systemctlstopfirewalldsystemctldisablefirewalld三、实训步骤（软件仓库已配置）（一）安装DHCP服务器软件操作说明操作界面截图步骤1.1：检查并安装dhcp软件包rpm-qa|grepdhcpdnfinstalldhcp-server-y步骤1.2：查看配置文件模板ls-l/etc/dhcp/cat/usr/share/doc/dhcp-server/dhcpd.conf.example（二）配置DHCP服务器操作说明操作界面截图步骤2.1：复制并编辑主配置文件cp/usr/share/doc/dhcp-server/dhcpd.conf.example/etc/dhcp/dhcpd.confvi/etc/dhcp/dhcpd.conf步骤2.2：配置一个子网作用域在配置文件中找到并修改以下部分（根据你的网络规划）：subnetnetmask{range0000;optionrouters;optionsubnet-mask;optiondomain-name-servers0,;default-lease-time600;max-lease-time7200;}步骤2.3：配置一台主机的固定IP（保留地址）在subnet作用域内或之后添加：hostprinter{hardwareethernet08:00:27:xx:xx:xx;#替换为客户机真实MAC地址fixed-address0;}（三）启动并测试DHCP服务操作说明操作界面截图步骤3.1：启动DHCP服务并设置开机自启systemctlstartdhcpdsystemctlenabledhcpd步骤3.2：检查服务状态与端口监听systemctlstatusdhcpdss-tulnp|grep:67步骤3.3：配置客户机为自动获取IP启动另一台客户机虚拟机，编辑其网卡配置文件：vi/etc/sysconfig/network-scripts/ifcfg-ens33设置：BOOTPROTO=dhcp重启网络：systemctlrestartnetwork步骤3.4：在客户机上验证获取的IPipaddrshowens33iproutecat/etc/resolv.conf步骤3.5：在服务器端查看地址租约cat/var/lib/dhcpd/dhcpd.leases四、实训验证与测试操作说明操作界面截图测试1：客户机续租或释放地址在客户机上：dhclient-r(释放)dhclient(重新获取)测试2：服务器日志查看tail-f/var/log/messages|grepdhcpd测试3：测试固定IP分配确保客户机MAC地址配置正确，重启客户机网络，检查是否获得0。五、常见问题与解决方法常见问题解决办法问题1：DHCP服务启动失败现象：systemctlstatusdhcpd显示failed。排查：journalctl-xe|grepdhcpd查看错误详情；dhcpd-t测试配置文件语法。解决：检查配置文件语法，特别是括号、分号是否匹配，子网声明是否正确。问题2：客户机无法获取IP地址现象：客户机IP为169.254.x.x（APIPA地址）。排查：确认服务器和客户机在同一网络段；检查服务器防火墙是否关闭或放行了UDP67端口；确认服务器dhcpd服务正在运行。解决：关闭防火墙或添加规则，确保服务正常运行。问题3：获取的IP不在配置的range范围内解决：检查配置文件中subnet声明的网络地址和掩码是否与服务器接口IP所在的网络匹配。实训三：实现域名解析服务(DNS)一、实训基本信息（一）实训名称：BINDDNS服务器安装与配置（二）实训课时：2学时（90分钟）（三）实训环境：1.物理机系统：Windows102.虚拟机平台：OracleVMVirtualBox6.1或更高版本3.虚拟机系统：CentOS8或RHEL8（最小化安装）*2台（1）一台作为DNS服务器（IP:0）（2）一台作为测试客户机4.网络模式：两台虚拟机使用同一内部网络或Host-Only网络（四）实训目标：1.理解DNS系统层次结构及正向/反向解析原理2.掌握BINDDNS服务器的安装与基本配置3.能够配置主区域文件，实现正向（域名->IP）和反向（IP->域名）解析4.能够配置客户机并使用nslookup、dig等工具测试DNS服务（五）操作要求：1.根据操作说明的内容，完成对应的操作2.将操作步骤或验证结果截图保存二、实训准备（一）DNS服务器环境准备操作说明操作界面截图启动作为DNS服务器的CentOS虚拟机登录系统（root用户）为服务器配置静态IP地址：vi/etc/sysconfig/network-scripts/ifcfg-ens33BOOTPROTO=staticIPADDR=0NETMASK=GATEWAY=DNS1=#将自己设为首选DNSONBOOT=yes重启网络服务：systemctlrestartnetwork关闭防火墙（实训环境）：systemctlstopfirewalldsystemctldisablefirewalld关闭SELinux（实训环境）：setenforce0sed-i's/SELINUX=enforcing/SELINUX=permissive/g'/etc/selinux/config三、实训步骤（软件仓库已配置）（一）安装BINDDNS服务器软件操作说明操作界面截图步骤1.1：检查并安装bind软件包rpm-qa|grep^binddnfinstallbindbind-utils-y（二）配置主配置文件（/etc/named.conf）操作说明操作界面截图步骤2.1：备份并编辑主配置文件cp/etc/named.conf/etc/named.conf.bakvi/etc/named.conf步骤2.2：修改全局配置选项找到options{部分，修改或确保有以下内容：options{listen-onport53{any;};#监听所有IP的53端口listen-on-v6port53{any;};directory"/var/named";dump-file"/var/named/data/cache_dump.db";statistics-file"/var/named/data/named_stats.txt";memstatistics-file"/var/named/data/named_mem_stats.txt";secroots-file"/var/named/data/named.secroots";recursing-file"/var/named/data/named.recursing";allow-query{any;};#允许所有客户端查询recursionyes;#允许递归查询...};步骤2.3：定义正向解析区域在文件末尾include语句前添加：zone"lab.local"IN{//定义管理的域名为lab.localtypemaster;//主服务器file"named.lab.local";//区域数据文件名allow-update{none;};};步骤2.4：定义反向解析区域继续添加：zone"60.168.192."IN{//对应IP网段/24typemaster;file"named.60.168.192";//反向区域数据文件名allow-update{none;};};（三）创建正向区域数据文件操作说明操作界面截图步骤3.1：复制模板并创建正向区域文件cp/var/named/named.localhost/var/named/named.lab.localchownnamed:named/var/named/named.lab.localvi/var/named/named.lab.local步骤3.2：编辑正向区域文件内容$TTL1D@INSOAns1.lab.local.admin.lab.local.(2025022801;serial1D;refresh1H;retry1W;expire3H);minimumINNSns1.lab.local.INMX10mail.lab.local.ns1INA0wwwINA0mailINA0ftpINCNAMEwww.lab.local.（四）创建反向区域数据文件操作说明操作界面截图步骤4.1：创建反向区域文件cp/var/named/named.loopback/var/named/named.60.168.192chownnamed:named/var/named/named.60.168.192vi/var/named/named.60.168.192步骤4.2：编辑反向区域文件内容$TTL1D@INSOAns1.lab.local.admin.lab.local.(2025022801;serial1D;refresh1H;retry1W;expire3H);minimumINNSns1.lab.local.10INPTRns1.lab.local.;0->ns120INPTRwww.lab.local.;0->www30INPTRmail.lab.local.;0->mail（五）启动服务并配置客户机测试操作说明操作界面截图步骤5.1：检查配置文件语法named-checkconf/etc/named.confnamed-checkzonelab.local/var/named/named.lab.localnamed-checkzone60.168.192./var/named/named.60.168.192步骤5.2：启动DNS服务并设置开机自启systemctlstartnamedsystemctlenablenamed步骤5.3：在客户机上配置DNS服务器地址启动客户机虚拟机，编辑其网卡配置文件或/etc/resolv.conf：vi/etc/resolv.conf添加：nameserver0四、实训验证与测试操作说明操作界面截图测试1：在客户机上测试正向解析nslookupwww.lab.localnslookupftp.lab.localdigns1.lab.local测试2：在客户机上测试反向解析nslookup0dig-x0测试3：在服务器上查看服务状态与日志systemctlstatusnamedss-tulnp|grep:53tail-f/var/log/messages测试4：测试递归查询（解析互联网域名）在客户机上：nslookup(应能通过本DNS服务器解析出IP)五、常见问题与解决方法常见问题解决办法问题1：named服务启动失败现象：systemctlstatusnamed显示failed。排查：journalctl-xe|grepnamed查看错误；执行named-checkconf和named-checkzone检查所有配置文件语法。解决：常见错误包括区域文件权限不对（应为named:named）、文件路径错误、配置语句缺少分号等。问题2：解析失败，提示“servercan‘tfind”现象：nslookup查询返回找不到域名。排查：在服务器上使用dig@www.lab.local测试本地解析是否正常；检查客户机/etc/resolv.conf中nameserver是否正确指向DNS服务器IP；检查防火墙是否开放53端口。解决：确保服务器配置正确，关闭防火墙或添加规则，确保客户机DNS设置正确。问题3：反向解析不成功解决：确保反向区域文件名和/etc/named.conf中定义一致；确保反向区域文件中的PTR记录格式正确（IP末尾去掉，主机名以点结束）。实训四：在系统间共享文件(NFS)一、实训基本信息（一）实训名称：NFS服务器安装与配置（二）实训课时：2学时（90分钟）（三）实训环境：1.物理机系统：Windows102.虚拟机平台：OracleVMVirtualBox6.1或更高版本3.虚拟机系统：CentOS8或RHEL8（最小化安装）*2台（1）一台作为NFS服务器（IP:0）（2）一台作为NFS客户端（IP:0）4.网络模式：两台虚拟机使用同一内部网络或Host-Only网络（四）实训目标：1.理解NFS服务的工作原理及RPC协议的作用2.掌握NFS服务器端的安装、配置与共享目录导出3.掌握NFS客户端的挂载与访问共享目录4.能够设置不同的共享权限（只读/读写，特定网段访问）（五）操作要求：1.根据操作说明的内容，完成对应的操作2.将操作步骤或验证结果截图保存二、实训准备（一）NFS服务器与客户端环境准备操作说明操作界面截图启动两台CentOS虚拟机，分别作为Server和Client登录两台系统（root用户）为两台机器配置静态IP并确保互通：Server:0Client:0子网掩码:互相ping测试：ping-c3<对方IP>在Server和Client上关闭防火墙（实训环境）：systemctlstopfirewalldsystemctldisablefirewalld在Server和Client上关闭SELinux（实训环境）：setenforce0sed-i's/SELINUX=enforcing/SELINUX=permissive/g'/etc/selinux/config三、实训步骤（一）在服务器端安装与配置NFS服务操作说明操作界面截图步骤1.1：安装NFS服务器软件包dnfinstallnfs-utils-y步骤1.2：创建共享目录并设置权限mkdir-p/nfs_share/publicmkdir-p/nfs_share/privatechmod-R755/nfs_share/echo"Thisisapublicfile.">/nfs_share/public/public.txtecho"Thisisaprivatefile.">/nfs_share/private/private.txt步骤1.3：配置NFS导出目录（/etc/exports）vi/etc/exports添加以下行：#共享目录客户端(权限选项)/nfs_share/public/24(rw,sync,no_root_squash)/nfs_share/private0(ro,sync)选项说明：rw/ro:读写/只读sync:同步写入，数据更安全no_root_squash:信任客户端root用户，不将其映射为匿名用户步骤1.4：启动NFS及相关服务并设置开机自启systemctlstartrpcbindnfs-serversystemctlenablerpcbindnfs-server步骤1.5：使导出配置生效exportfs-arv查看当前导出列表：exportfs-v或showmount-elocalhost（二）在客户端安装与使用NFS共享操作说明操作界面截图步骤2.1：安装NFS客户端软件包dnfinstallnfs-utils-y步骤2.2：查看NFS服务器上的共享目录showmount-e0步骤2.3：创建本地挂载点并挂载共享目录mkdir-p/mnt/nfs_publicmkdir-p/mnt/nfs_privatemount-tnfs0:/nfs_share/public/mnt/nfs_publicmount-tnfs0:/nfs_share/private/mnt/nfs_private步骤2.4：验证挂载结果`df-hT|grepnfsls-l/mnt/nfs_publicls-l/mnt/nfs_private四、实训验证与测试操作说明操作界面截图测试1：测试共享目录访问权限在客户端：cat/mnt/nfs_public/public.txtecho"Clientwritetest.">>/mnt/nfs_public/public.txt(应成功)cat/mnt/nfs_private/private.txtecho"Trytowrite.">>/mnt/nfs_private/private.txt(应失败，权限只读)测试2：在服务器端验证访问日志tail-f/var/log/messages|grepmount测试3：配置开机自动挂载（客户端）编辑/etc/fstab文件，添加一行：0:/nfs_share/public/mnt/nfs_publicnfsdefaults00测试自动挂载：umount/mnt/nfs_public然后mount-a测试4：卸载NFS共享在客户端：umount/mnt/nfs_public五、常见问题与解决方法常见问题解决办法问题1：showmount失败，提示“RPC:Programnotregistered”现象：客户端无法查看服务器共享列表。排查：服务器端rpcbind和nfs-server服务是否正常运行；rpcinfo-plocalhost查看RPC服务注册情况。解决：确保服务器端先启动rpcbind，再启动nfs-server。问题2：挂载失败，提示“accessdeniedbyserver”现象：客户端挂载时被拒绝。排查：检查服务器/etc/exports文件中是否包含了客户端的IP或网段；检查服务器防火墙是否关闭或放行了NFS相关端口（111,2049等）。解决：修正/etc/exports配置，关闭防火墙或添加规则。问题3：挂载后无法写入现象：挂载成功，但创建文件或写入时提示权限不足。排查：检查/etc/exports中的权限选项是否为rw；检查共享目录本身的文件系统权限（ls-ld/nfs_share/public）；检查是否启用了root_squash（默认启用，将root映射为nobody）。解决：确保选项包含rw，并适当调整共享目录的本地权限（如chmodo+w），或使用no_root_squash选项（安全风险高，慎用）。实训五：保护系统信息安全(SSH与防火墙)一、实训基本信息（一）实训名称：SSH安全登录与iptables防火墙配置（二）实训课时：2学时（90分钟）（三）实训环境：1.物理机系统：Windows102.虚拟机平台：OracleVMVirtualBox6.1或更高版本3.虚拟机系统：CentOS8或RHEL8（最小化安装）*2台（1）一台作为SSH服务器/防火墙主机（IP:0）（2）一台作为SSH客户端/测试机（IP:0）4.网络模式：两台虚拟机使用同一内部网络或Host-Only网络（四）实训目标：1.理解SSH协议加密原理及密钥对认证方式2.掌握配置SSH密钥对登录，实现免密码安全访问3.理解Linuxnetfilter/iptables防火墙框架与数据流4.掌握使用iptables配置基本过滤规则与NAT规则（五）操作要求：1.根据操作说明的内容，完成对应的操作2.将操作步骤或验证结果截图保存二、实训准备（一）服务器与客户端环境准备操作说明操作界面截图启动两台CentOS虚拟机，分别作为Server和Client登录两台系统（root用户）为两台机器配置静态IP并确保互通：Server:0Client:0子网掩码:互相ping测试：ping-c3<对方IP>确保Server端SSH服务已安装并运行：systemctlstatussshd若未运行：systemctlstartsshd&&systemctlenablesshd三、实训步骤（一）配置SSH密钥对认证操作说明操作界面截图步骤1.1：在客户端生成SSH密钥对在Client机器上执行：ssh-keygen-trsa-b2048-C"client@lab"一路回车，使用默认路径和不设密码（用于实训）。查看生成的密钥：ls-l~/.ssh/id_rsa*步骤1.2：将客户端公钥上传到服务器ssh-copy-idroot@0输入服务器root密码。步骤1.3：测试密钥登录sshroot@0此时应无需输入密码直接登录成功。步骤1.4：（可选）禁用SSH密码登录以增强安全在Server上编辑SSH配置文件：vi/etc/ssh/sshd_config修改：PasswordAuthenticationno重启服务：systemctlrestartsshd注意：确保密钥登录测试成功后再做此操作，否则可能锁死自己。（二）配置iptables防火墙过滤规则操作说明操作界面截图步骤2.1：安装iptables-services（CentOS8默认使用firewalld）dnfinstalliptables-services-ysystemctlstopfirewalldsystemctldisablefirewalldsystemctlstartiptablessystemctlenableiptables步骤2.2：查看当前规则与默认策略iptables-L-n-viptables-tnat-L-n-v步骤2.3：清空所有现有规则并设置默认策略iptables-F#清空filter表规则iptables-tnat-F#清空nat表规则iptables-X#删除自定义链iptables-Z#计数器清零iptables-PINPUTDROP#默认拒绝所有入站iptables-PFORWARDDROP#默认拒绝所有转发iptables-POUTPUTACCEPT#默认允许所有出站步骤2.4：添加规则，允许本地回环、已建立连接及相关流量iptables-AINPUT-ilo-jACCEPTiptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT步骤2.5：添加规则，开放特定服务端口iptables-AINPUT-ptcp--dport22-jACCEPT#SSHiptables-AINPUT-ptcp--dport80-jACCEPT#HTTPiptables-AINPUT-picmp-jACCEPT#Ping步骤2.6：保存iptables规则serviceiptablessave或iptables-save>/etc/sysconfig/iptables（三）配置SNAT实现共享上网（拓展）操作说明操作界面截图步骤3.1：启用IP转发功能echo"net.ipv4.ip_forward=1">>/etc/sysctl.confsysctl-p步骤3.2：添加SNAT规则（假设ens33连接外网）iptables-tnat-APOSTROUTING-s/24-oens33-jMASQUERADE说明：MASQUERADE适用于动态获取外网IP的情况。若外网IP固定（如），可使用：-jSNAT--to-source四、实训验证与测试操作说明操作界面截图测试1：测试SSH密钥登录从Client：sshroot@0(应免密登录)测试2：测试防火墙规则从Client：sshroot@0(应成功，端口22开放)curl0(如果服务器有Web服务，应成功或连接被拒，但端口80是通的)ping-c20(应成功)nmap-p21,22,800(查看端口过滤情况)测试3：查看最终防火墙规则集iptables-L-n--line-numbersiptables-tnat-L-n测试4：删除某条规则iptables-DINPUT<规则编号>#先用--line-numbers查看编号五、常见问题与解决方法常见问题解决办法问题1：SSH密钥登录失败，仍要求密码排查：检查服务器~/.ssh/authorized_keys文件权限（应为600）；检查服务器/etc/ssh/sshd_config中PubkeyAuthentication是否为yes；确认上传公钥时使用的用户和登录用户一致。解决：修正文件权限，确保SSH配置启用公钥认证。问题2：设置防火墙后，自己无法远程连接现象：配置默认DROP策略后，SSH连接断开且无法重连。解决：务必在物理机或虚拟机控制台操作。检查规则顺序，确保-AINPUT-ptcp--dport22-jACCEPT规则已添加并位于-PINPUTDROP之后。最安全的方法是先写一个放行所有IP的SSH规则，配置完成后再限制为特定IP。问题3：iptables规则重启后丢失解决：CentOS8中使用iptables-services包后，必须使用serviceiptablessave或iptables-save>/etc/sysconfig/iptables命令保存规则，重启后才会自动加载。实训六：运用虚拟化技术(KVM)一、实训基本信息（一）实训名称：KVM虚拟化环境搭建与虚拟机管理（二）实训课时：2学时（90分钟）（三）实训环境：物理机系统：Windows10（需启用CPU虚拟化支持，BIOS中开启IntelVT-x/AMD-V）虚拟机平台：OracleVMVirtualBox6.1或更高版本虚拟机系统：CentOS8或RHEL8（带GUI的服务器安装，因为要使用virt-manager）网络模式：桥接模式（为虚拟机分配独立IP）（四）实训目标：理解虚拟化技术概念及KVM架构掌握检查CPU虚拟化支持并安装KVM相关组件掌握使用virt-manager图形界面创建和管理虚拟机了解使用virsh命令行工具管理虚拟机（五）操作要求：根据操作说明的内容，完成对应的操作将操作步骤或验证结果截图保存二、实训准备（一）宿主机（Host）环境准备操作说明操作界面截图启动已安装带GUI的CentOS8虚拟机作为宿主机登录系统（root用户）检查CPU虚拟化支持`grep-E'(vmxsvm)'/proc/cpuinfo`有输出即支持。确保宿主机网络通畅ping-c3关闭防火墙和SELinux（实训环境）systemctlstopfirewalldsystemctldisablefirewalldsetenforce0sed-i's/SELINUX=enforcing/SELINUX=permissive/g'/etc/selinux/config三、实训步骤（一）安装KVM虚拟化组件操作说明操作界面截图步骤1.1：安装KVM核心组件及管理工具dnfgroupinstall"VirtualizationClient""VirtualizationTools""VirtualizationHypervisor"-y或安装最小集：dnfinstallqemu-kvmlibvirtvirt-installvirt-managervirt-viewerbridge-utils-y步骤1.2：启动libvirtd服务并设置开机自启systemctlstartlibvirtdsystemctlenablelibvirtd步骤1.3：检查KVM模块是否加载`lsmodgrepkvm`步骤1.4：准备虚拟机镜像文件下载一个小型Linux镜像用于测