美文网首页
CentOS 7.5 网络配置及防火墙模式修改

CentOS 7.5 网络配置及防火墙模式修改

作者: LeonardoEzio | 来源:发表于2019-05-06 17:02 被阅读0次

    一、网络设置

    本人虚拟机网络设置为桥接模式(NAT失败)

    1.禁用NetworkManager

    CentOS7.5中,NetworkManager 会和network 命令冲突,因此要先禁用 NetworkManager

    service NetworkManager stop // 关闭 NetworkManager服务
    service NetworkManager off  // 禁止 NetworkManager服务自动启动
    

    2. 删除多余配置文件

    ​ 删除/etc/sysconfig/network-script/目录下多余的以ifcfg为前缀的配置文件,本人只保留了ifcfg-ens33

    ifcfg-ens33  ifdown-eth   ifdown-isdn  ifdown-routes  ifdown-TeamPort  ifup-aliases  ifup-ippp  ifup-plip   ifup-ppp     ifup-Team      ifup-wireless      network-functions-ipv6
    ifdown       ifdown-ippp  ifdown-post  ifdown-sit     ifdown-tunnel    ifup-bnep     ifup-ipv6  ifup-plusb  ifup-routes  ifup-TeamPort  init.ipv6-global
    ifdown-bnep  ifdown-ipv6  ifdown-ppp   ifdown-Team    ifup             ifup-eth      ifup-isdn  ifup-post   ifup-sit     ifup-tunnel    network-functions
    

    3. 修改ifcfg-ens33文件

    3.1 自动获取ip配置

    TYPE=Ethernet
    DEVICE=ens33         //与文件后缀保持一致
    PROXY_METHOD=none
    BROWSER_ONLY=no
    BOOTPROTO=dhcp      // dhcp代表自动获取ip
    DEFROUTE=yes
    IPV4_FAILURE_FATAL=no
    IPV6INIT=yes
    IPV6_AUTOCONF=yes
    IPV6_DEFROUTE=yes
    IPV6_FAILURE_FATAL=no
    IPV6_ADDR_GEN_MODE=stable-privacy
    HWADDR=00:50:56:3f:cc:d4   //与ip addr获取到的mac地址保持一致
    NAME=ens33          //与文件后缀保持一致
    UUID=b4a8f089-d157-4968-a2f0-9ecfa7dbedf4
    ONBOOT=yes          //修改前 no
    

    3.2 静态ip地址配置

    TYPE=Ethernet
    DEVICE=ens33
    PROXY_METHOD=none
    BROWSER_ONLY=no
    BOOTPROTO=static    //static 表示静态ip设置
    DEFROUTE=yes
    IPV4_FAILURE_FATAL=no
    IPV6INIT=yes
    IPV6_AUTOCONF=yes
    IPV6_DEFROUTE=yes
    IPV6_FAILURE_FATAL=no
    IPV6_ADDR_GEN_MODE=stable-privacy
    HWADDR=00:50:56:3f:cc:d4  //mac 地址
    NAME=ens33
    UUID=b4a8f089-d157-4968-a2f0-9ecfa7dbedf4
    ONBOOT=yes
    IPADDR=192.168.10.64        //ip 地址 要于电脑网段一致
    NETMASK=255.255.255.0       //子网掩码
    GATEWAY=192.168.10.1        //网关 与外部网路保持一致即可
    DNS1=8.8.8.8               //DNs配置
    DNS2=114.114.114.114
    

    3.3 ip addr 获取mac地址

    [root@localhost network-scripts]# ip addr
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
           valid_lft forever preferred_lft forever
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
        link/ether 00:50:56:3f:cc:d4 brd ff:ff:ff:ff:ff:ff
        inet 192.168.10.64/24 brd 192.168.10.255 scope global ens33
           valid_lft forever preferred_lft forever
        inet6 fe80::250:56ff:fe3f:ccd4/64 scope link 
           valid_lft forever preferred_lft forever
    [root@localhost network-scripts]# 
    

    其中,第2项 ens33 中的 link/ether 00:50:56:3f:cc:d4 就是我们所需要的mac地址,将其填充到配置文件中的HWADDR项中即可。

    4. 重启network

    service network restart
    
    //也可以再次执行 ip addr命令检查配置有没有生效
    
    [root@localhost network-scripts]# ping www.baidu.com
    PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data.
    64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=1 ttl=55 time=5.69 ms
    64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=2 ttl=55 time=6.02 ms
    64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=3 ttl=55 time=6.22 ms
    

    二、 防火墙模式修改

    CentOS7 默认使用firewall 作为防火墙,使用起来不是很方便,这里将其改为iptables防火墙。

    1. 关闭fireWall

    systemct1 stop firewalld.service
    systemct1 disable firewalld.service
    systemct1 mask firewalld.service
    

    2. 安装 iptables 防火墙

    yum install iptables-services -y
    

    3. 启动设置防火墙

    systemct1 enable iptables
    systemct1 start iptables
    

    4. 相关命令

    systemct1 status iptables  // 查看防火墙状态
    vi /etc/sysconfig/iptables //编辑防火墙配置文件
    systemct1 restart iptables.service //重启防火墙配置使其生效
    systemct1 enable iptables.service //设置防火墙开机启动
    

    相关文章

      网友评论

          本文标题:CentOS 7.5 网络配置及防火墙模式修改

          本文链接:https://www.haomeiwen.com/subject/rasdoqtx.html