Linux网络操作系统管理（openEuler）课件 项目6-1配置网络

项目6配置网络、防火墙与远程桌面任务6.1

配置网络01学习目标02项目描述03任务6.1

配置网络

知识扩展04任务实施目录05知识扩展学习目标01PART知识目标能力目标了解几种常用的网络配置方法熟悉常用的网络管理命令熟练掌握使用系统图形用户界面配置网络方法熟练使用nmcli命令配置网络的方法素养目标01培养独立思考与解决问题的能力面对复杂的网络配置学生需要独立思考，寻找解决方案，学会在遇到困难时寻找帮助。02树立安全意识与责任感学生需要了解网络安全的重要性，学会保护个人隐私和数据安全。这有助于培养他们的安全意识和责任感。03培养创新精神与探索精神通过了解和学习不同的网络配置方法，学生可以发挥自己的想象力和创造力，尝试新的方法和技巧，学会不断挑战自己。项目描述02PART随着公司业务的不断拓展和数字化转型的深入，构建一个安全、高效且便利的网络环境变得尤为重要。当前，公司内部数据的安全性和员工的工作效率成为制约公司发展的重要因素。Linux主机要与网络中其他主机进行通信，首先要进行正确的网络配置。这是作为Linux系统管理员必须掌握的基本技能，也是后期进行网络服务配置的前提，网络配置通常包括主机名、IP地址、子网掩码、默认网关、DNS服务器等。本任务将介绍在Linux系统中配置基础网络信息和系统主机名的几种常见方式，以及常用的网络管理命令。任务6.1配置网络03PART知识准备桥接模式：这种模式下虚拟机可以直接访问外部网络，且对外网络可见，同时也会占用主机所在局域网的ip地址。由于桥接模式是要占用主机所在网络的ip地址的，因此配置的ip，子网都需要与主机的ip在同一个局域网。NAT模式：在网络地址转换（NetworkAddressTranslation，NAT）模式下，物理机更像一台路由器，同时具有NAT与DHCP服务器的功能。物理机为虚拟机分配不同于自己网段的IP地址，虚拟机必须通过物理机才能访问外网。仅主机模式：虚拟机只能够与主机进行连接，即只能与主机共享一个专用网络，无法与外部网络通信。一般实际应用中不会使用，但可作为自己搭建练习使用。6.1.1网络配置1.使用图形界面配置网络（1）使用nmtui命令配置网络[root@openEuler~]#nmtui

（2）显示图所示的图形配置界面。选中“Editaconnection”，配置过程如图所示6.1.1网络配置（3）单击“show（显示）”按钮，显示信息配置界面，依次配置IP地址、网关地址和DNS服务器地址，如图6-4所示。配置结束后，在“<OK>”处按【Enter】键保存网络配置并回到图6-2所示的界面。然后在“<Back>”处按【Enter】键回到图6-1所示的界面。选择“Activateaconnection（启用连接）”，如图6-5所示，激活ens33网卡。网卡前面有“*”表示激活，如图6-6所示。6.1.1网络配置6.1.1网络配置2.使用nmcli命令配置网络网络管理器（NetworkManager）守护进程管理和监控管理，而nmcli命令可以控制NetworkManager守护进程。网络管理器管理网络的基本形式是“连接”连接（Connection）。使用nmcli命令可以创建、修改、删除、激活和禁用网络连接，也可以控制和显示网络设备状态。常用的nmcli命令和modify命令如下表所示。6.1.1网络配置2.使用nmcli命令配置网络常用nmcli网络连接管理命令参数功能nmcliconnectionshow[--active]查看网络连接nmcliconnectionadd创建网络连接nmcliconnectiondelete删除网络连接nmcliconnectionmodify修改网络连接参数nmcliconnectionup激活一个网络连接nmcliconnectiondown禁用网络连接nmcliconnectionreload重新加载网络连接配置6.1.1网络配置2.使用nmcli命令配置网络常用modify命令命令参数功能ipv4.method修改自动或手动设置网络参数ipv4.addresses或ip4修改IPv4地址ipv4.gateway或gw4修改默认网关ipv4.dns修改DNS服务器ipv4.dns-search修改域名connection.autoconnect或autoconnect修改是否开机启动网络connection.ifname修改网络接口名称connection.type或type修改网卡类型connection.id修改连接名称6.1.1网络配置【例6-1】查看所有可用网络连接[root@openEuler~]#nmcliconnectionshowNAMEUUIDTYPEDEVICEens3398a31784-e1a1-4c8c-9950-0dd5ae34da8fethernetens33【例6-2】为网络设备ens33创建一个名为wf的网络连接，设置IP地址为2，掩码为24位，网关为，并使该连接开机自动生效。[root@openEuler~]#nmcliconnectionaddcon-namewfifnameens33type.ethernet

autoconnectyesip42/24gw4comnection(1b9bc5e5-a829-4122-b8f7-7b66a514c24e)successfullyadded6.1.1网络配置【例6-3】修改连接wf的名称为link，将IP地址改为，DNS改为。[root@openEuler~]#nmcliconnectionmodifywfconnection.idlinkipv4.addresses/24ipv4.dns修改网络连接参数后，重启连接才会生效。[root@openEuler~]#nmcliconnectionup

link6.1.2常用网络命令1.查看和修改主机名称命令hostname和hostnamectl（1）hostname命令格式：hostname[主机名]功能：查看计算机的主机名【例6-4】查看当前计算机的主机名[root@openEuler~]#hostname6.1.2常用网络命令1.查看和修改主机名称命令hostname和hostnamectl（2）hostnamectl命令格式：hostnamectlset-hostname[主机名]功能：修改计算机的主机名【例6-5】将主机名修改为[root@openEuler~]#hostnamectlset-hostname[root@openEuler~]#hostname6.1.2常用网络命令2.ifconfig命令格式：ifconfig[设备名称]功能：查看或配置Linux中的网络设备【例6-6】查看ens33网络接口的相关信息[root@openEuler~]#ifconfigens336.1.2常用网络命令3.ip命令格式：ip[potion][动作][命令]常用选项说明如下:-s：显示出该设备的统计数据，例如总接收封包数等。动作：可以针对哪些网络参数进行动作，常用动作包括以下几个。link：关于设备（Device）的相关设定，例如修改MAC地址等。addr/address：关于额外的IP地址相关设定。route：与路由有关的相关设定。【例6-7】查看设备ens33的IP参数[root@openEuler~]#ipaddressshowens336.1.2常用网络命令4.ping命令格式：ping[选项]IP地址|主机名功能：主要用于测试本机与网络上另一台计算机的网络连接是否正确，因此架设网络和排除网络故障时非常有用。【例6-8】检查本机网络设备的工作情况（假定本机的IP地址为）[root@openEuler~]#ping6.1.2常用网络命令5.nslookup命令格式：nslookup[-option][name|Server]功能：显示可用来诊断域名系统（DNS）基础结构信息。只有在已安装TCP/IP的情况下才可以使用nslookup命令。【例6-9】检查当前主机的DNS服务器地址。[root@openEuler~]#nslookup6.1.2常用网络命令6.traceroute命令格式：traceroute[选项]功能：显示数据包到主机间的路径。traceroute命令可以追踪网络数据包的路由途径，预设数据包大小事40Byte，用户可以另行设置。【例6-10】追踪到主机50之间的路由。[root@openEuler~]#traceroute506.1.2常用网络命令7.netstat命令格式：netstat[选项]功能：查看网络当前连接状态、检查网络接口配置信息表活路由表、获取各种网络协议的运行统计信息。【例6-11】显示当前网络接口的状况。[root@openEuler~]#netsat-i任务实施04PART01公司的软件开发中心需要配置一台openEuler服务器作为备份服务器。要求该服务器通过静态IP地址连接到局域网，并能够访问互联网，以实现备份数据的同步与访问需求。任务场景02配置参数：•网络接口：ens33静态IP地址：30•默认网关：DNS服务器：/配置要求03操作与验证：推荐使用nmtui(图形化)或nmcli(命令行)工具进行网络配置。配置完成后，使用ping命令分别测试内网网关与外部公网域名的连通性，确保配置正确生效。操作提示综合任务：配置服务器网络任务实施任务实施任务实施步骤(方法一：nmcli)01.创建并配置连接nmcliconnectionadd\

con-namebackup-server\

ifnameens33typeethernet\

ip430/24\

gw4\

ipv4.dns""\

ipv4.methodmanual\

autoconnectyes02.激活网络连接#启用连接

nmcliconnectionup\

backup-server注：如果需要停止连接，可使用：

nmcliconnectiondownbackup-server03.验证网络配置#检查IP配置

ipaddressshowens33#测试网关连通性

ping-c4#测试DNS解析

nslookup任务实施步骤(方法二：修改配置文件)任务实施01.编辑网卡配置文件vim/etc/sysconfig/network-scripts/ifcfg-ens33定位到网络脚本目录，编辑对应网卡文件02.配置静态IP参数BOOTPROTO=staticONBOOT=yesIPADDR=30NETMASK=GATEWAY=DNS1=DNS2=03.重启网络服务systemctlrestartnetwork(CentOS7/6适用)使配置生效。若失败，请检查语法错误。静态主机名(Static)存储在/etc/hostname文件中，是系统在启动时加载的“官方”永久名称。瞬态主机名(Transient)运行时临时分配的主机名，通常来自网络配置（如DHCP或mDNS），系统重启后可能会改变。灵活主机名(Pretty)由用户自由设置的个性化名称，支持UTF-8字符、空格和特殊符号，仅用于向用户展示友好的描述性名称。拓展知识：主机名的三种类型010203掌握桥接、NAT、仅主机三种网络模式的核心区别。理解每种模式的适用场景，能够根据网络环境需求准确选择虚拟机网络连接方式。网络模式核心回顾熟练掌握两种配置方法：一是通过图形化界面工具`nmtui`进行直观配置；二是使用命令行工具`nmcli`实现高效的网络参数管理，适应不同操作环境。网络配置方法掌握关键命令与技能：熟练使用`nmcli`,`hostnamectl`等命令进行配置，`ip`,`netstat`查看状态，以及`ping`