Linux中的网络配置(二) ---地址解析(DNS)、设定解析的优先级、网关(设置双网卡为路由器,单网卡添加网关)、lo回环接口(转载)

本文主要是介绍Linux中的网络配置(二) ---地址解析(DNS)、设定解析的优先级、网关(设置双网卡为路由器,单网卡添加网关)、lo回环接口(转载),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、设定DNS ##地址解析
#系统操作者对字符敏感
#系统网络通信需要通过ip地址这个数字
#当操作者输入网址www.baidu.com,这个网址不是一个可以通信的IP地址
#于是必须要在系统中把www.baidu.com变成百度服务器的IP地址
#这样的过程叫做地址解析
DNS服务器:domain name server == 域名解析服务 ##解析就是把域名变成IP
vim /etc/resolv.conf ##dns的指向文件 不需要重新启动网络立即生效
nameserver 114.114.114.114 ##当需要某个域名的IP地址时去问 114.114.114.114
nameserver 8.8.8.8 ##问谷歌的ip

vim /etc/sysconfig/network-scripts/ifcfg-xxxx
DNS1=114.114.114.114 ##需要重启网络,当网络重新启动
​ ##此参数会修改/etc/resolv.conf

vim /etc/hosts ##本地解析文件,此文件中直接提供地址解析

注意: 当网络工作模式为dhcp时 系统会自动获得ip 网关 dns

         那么/etc/resolv.conf会被获得到的信息修改如果不需要获得dns信息  ,在网卡配置文件中加入 PREEDNS=no

二、设定解析的优先级
系统默认:
/etc/hosts > /etc/resolv.conf
vim /etc/nsswitch.conf 39 hosts: files dns ##/etc/hosts优先
vim /etc/nsswitch.conf 39 hosts: dns files ##/etc/resolv.conf dns指向优先

三、网关
1.环境设定
实验环境:
在Horizon_carry单网卡主机中:
ens160:172.25.254.10 #不可ping通
在carry双网卡主机中
先生成桥接网卡ens224
ens160:172.25.254.20
ens224:192.168.0.20 #可以ping 通

2.把carry双网卡主机变成路由器
<1>开启地址伪装功能
[root@carry ~]# systemctl start firewalld #打开火墙
[root@carry ~]# firewall-cmd --add-masquerade #临时地址伪装功能
success
[root@carry ~]# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: ens160 ens224
sources:
services: cockpit dhcpv6-client ssh
ports:
protocols:
masquerade: yes <<<地址伪装功能开启,真实主机变成路由器
forward-ports:
source-ports:
icmp-blocks:
rich rules:

<2>过滤确认地址伪装功能开启
[root@carry ~]# sysctl -a | grep ip_forward #过滤一遍
net.ipv4.ip_forward = 1 #地址伪装功能开启
net.ipv4.ip_forward_use_pmtu = 0

<3> 内核路由开启地址伪装功能
[root@carry ~]# vim /etc/sysctl.conf

sysctl settings are defined through files in

/usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.

Vendors settings live in /usr/lib/sysctl.d/.

To override a whole file, create a new file with the same in

/etc/sysctl.d/ and put new settings there. To override

only specific settings, add a file with a lexically later

name in /etc/sysctl.d/ and put new settings there.

For more information, see sysctl.conf(5) and sysctl.d(5).

net.ipv4.ip_forward=1

[root@carry ~]# sysctl -p
net.ipv4.ip_forward = 1

3.设定单网卡主机Horizon_carry的网关
<1>确认实验环境
[root@Horizion_carry Desktop]# route -n ##查看网关
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
172.25.254.0 0.0.0.0 255.255.255.0 U 101 0 0 ens160
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
[root@Horizion_carry Desktop]# ping 192.168.0.20 ##pingWindows不通
connect: Network is unreachable

<2>临时添加网关
[root@Horizion_carry Desktop]# ip route add default via 172.25.254.20 dev ens160
##临时添加网关
[root@Horizion_carry Desktop]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 172.25.254.20 0.0.0.0 UG 0 0 0 ens160
172.25.254.0 0.0.0.0 255.255.255.0 U 101 0 0 ens160
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
重启服务后网关就没有了

<3>永久设定网关
vim /etc/sysconfig/network ##全局网关,针对所有没有设定网关的网卡生效
GATEWAY=172.25.254.20

四、lo回环接口
回环接口------人的神经----127.0.0.1-----localhost

原文链接:https://blog.csdn.net/Horizon_carry/article/details/106007510

这篇关于Linux中的网络配置(二) ---地址解析(DNS)、设定解析的优先级、网关(设置双网卡为路由器,单网卡添加网关)、lo回环接口(转载)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/623757

相关文章

Linux如何查看文件权限的命令

《Linux如何查看文件权限的命令》Linux中使用ls-R命令递归查看指定目录及子目录下所有文件和文件夹的权限信息,以列表形式展示权限位、所有者、组等详细内容... 目录linux China编程查看文件权限命令输出结果示例这里是查看tomcat文件夹总结Linux 查看文件权限命令ls -l 文件或文件夹

全面解析Golang 中的 Gorilla CORS 中间件正确用法

《全面解析Golang中的GorillaCORS中间件正确用法》Golang中使用gorilla/mux路由器配合rs/cors中间件库可以优雅地解决这个问题,然而,很多人刚开始使用时会遇到配... 目录如何让 golang 中的 Gorilla CORS 中间件正确工作一、基础依赖二、错误用法(很多人一开

idea的终端(Terminal)cmd的命令换成linux的命令详解

《idea的终端(Terminal)cmd的命令换成linux的命令详解》本文介绍IDEA配置Git的步骤:安装Git、修改终端设置并重启IDEA,强调顺序,作为个人经验分享,希望提供参考并支持脚本之... 目录一编程、设置前二、前置条件三、android设置四、设置后总结一、php设置前二、前置条件

python设置环境变量路径实现过程

《python设置环境变量路径实现过程》本文介绍设置Python路径的多种方法:临时设置(Windows用`set`,Linux/macOS用`export`)、永久设置(系统属性或shell配置文件... 目录设置python路径的方法临时设置环境变量(适用于当前会话)永久设置环境变量(Windows系统

Debian系和Redhat系防火墙配置方式

《Debian系和Redhat系防火墙配置方式》文章对比了Debian系UFW和Redhat系Firewalld防火墙的安装、启用禁用、端口管理、规则查看及注意事项,强调SSH端口需开放、规则持久化,... 目录Debian系UFW防火墙1. 安装2. 启用与禁用3. 基本命令4. 注意事项5. 示例配置R

Mysql中设计数据表的过程解析

《Mysql中设计数据表的过程解析》数据库约束通过NOTNULL、UNIQUE、DEFAULT、主键和外键等规则保障数据完整性,自动校验数据,减少人工错误,提升数据一致性和业务逻辑严谨性,本文介绍My... 目录1.引言2.NOT NULL——制定某列不可以存储NULL值2.UNIQUE——保证某一列的每一

深度解析Nginx日志分析与499状态码问题解决

《深度解析Nginx日志分析与499状态码问题解决》在Web服务器运维和性能优化过程中,Nginx日志是排查问题的重要依据,本文将围绕Nginx日志分析、499状态码的成因、排查方法及解决方案展开讨论... 目录前言1. Nginx日志基础1.1 Nginx日志存放位置1.2 Nginx日志格式2. 499

PyCharm中配置PyQt的实现步骤

《PyCharm中配置PyQt的实现步骤》PyCharm是JetBrains推出的一款强大的PythonIDE,结合PyQt可以进行pythion高效开发桌面GUI应用程序,本文就来介绍一下PyCha... 目录1. 安装China编程PyQt1.PyQt 核心组件2. 基础 PyQt 应用程序结构3. 使用 Q

Linux系统中查询JDK安装目录的几种常用方法

《Linux系统中查询JDK安装目录的几种常用方法》:本文主要介绍Linux系统中查询JDK安装目录的几种常用方法,方法分别是通过update-alternatives、Java命令、环境变量及目... 目录方法 1:通过update-alternatives查询(推荐)方法 2:检查所有已安装的 JDK方

Redis MCP 安装与配置指南

《RedisMCP安装与配置指南》本文将详细介绍如何安装和配置RedisMCP,包括快速启动、源码安装、Docker安装、以及相关的配置参数和环境变量设置,感兴趣的朋友一起看看吧... 目录一、Redis MCP 简介二、安www.chinasem.cn装 Redis MCP 服务2.1 快速启动(推荐)2.