首頁技術文章正文

linux網絡 & 防火墻

更新時間:2018年09月18日15時47分來源:傳智播客瀏覽次數(shù):

1.宿主機和虛擬機的網絡連接方式A.橋接

橋接(client完全等價于一臺物理主機)

B.NAT(默認網卡VMnet8)

Net Address transform,網絡地址轉換
客戶機能訪問外網，可以訪問局域網內的其他物理主機
其他的局域網內物理主機不能訪問客戶機
一個外網IP下有多個局域網IP共同通過這個公網IP連接到外網
- 網關會對每一個局域網內的IP分配一個端口

C.host only

和NAT非常像
不能訪問外網

2.centos配置靜態(tài)IP

修改/etc/sysconfig/network-scripts/下的ifcfg-ens33文件

UUID刪掉

[Shell] 純文本查看復制代碼

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"   # 修改成static-->表示靜態(tài)IP
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"          # 開機啟動"yes"
IPADDR=192.168.12.141 # 添加靜態(tài)IP
GATEWAY=192.168.12.2  # 添加網關IP
NETMASK=255.255.255.0 # 添加子網掩碼
DNS1=192.168.12.2     # 添加DNS服務器1
DNS2=8.8.8.8          # 添加DNS服務器2

重啟網卡
service network restart

centos防火墻

[Shell] 純文本查看復制代碼

[cnetos 6.5之前的版本]
$>sudo service firewalld stop        //停止服務
$>sudo service firewalld start       //啟動服務
$>sudo service firewalld status      //查看狀態(tài)
[centos7]
$>sudo systemctl enable firewalld.service    //"開機啟動"啟用
$>sudo systemctl disable firewalld.service   //"開機自啟"禁用
$>sudo systemctl start firewalld.service //啟動防火墻
$>sudo systemctl stop firewalld.service      //停止防火墻
$>sudo systemctl status firewalld.service    //查看防火墻狀態(tài)
[開機自啟]
$>sudo chkconfig firewalld   on              //"開啟自啟"啟用
$>sudo chkconfig firewalld   off             //"開啟自啟"禁用