Linux服务器---网络配置

禁止ping

      有些时候为了保护主机，会禁止其他机器对主机进行ping操作。Ping命令用的是ICMP协议，只要禁用ICMP协议，那么ping方法就无法检测这台主机。关于ICMP协议的配置文件是“/proc/sys/net/ipv4/icmp_echo_ignore_all”，向此文件写入1，就可以禁止ICMP，写入0开启ICMP。此操作不需要重启网络服务

1、查看ICMP，从下面的结果可以看到，当前默认是允许ping

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

0

2、禁止ICMP

[root@localhost ~]# echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all 

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 

1

3、开启ICMP

[root@localhost ~]# echo "0">/proc/sys/net/ipv4/icmp_echo_ignore_all 

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 

0

 

 

 

 

禁用ipv6

1、禁用ipv6很简单，只需要在配置文件“/etc/modprobe.d/disable-ipv6.conf”中写入“install ipv6 /bin/true”，之后重启系统

[root@localhost ~]# echo "install ipv6 /bin/true">/etc/modprobe.d/disable-ipv6.conf

[root@localhost ~]# ifconfig

eth0      Link encap:Ethernet  HWaddr 08:00:27:14:33:57  

          inet addr:192.168.0.108  Bcast:192.168.0.255  Mask:255.255.255.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:30 errors:0 dropped:0 overruns:0 frame:0

          TX packets:15 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:3891 (3.7 KiB)  TX bytes:2134 (2.0 KiB)

2、如果要启用ipv6，那么只要删除配置文件即可。

     ps：上面提到的配置文件，其本身是不存在的，我们自己起一个名字，系统重启的时候回加载“/etc/modprobe.d”目录下的配置文件

 

 

 

 

配置ip

1、启动网卡

1）网络配置文件 /etc/sysconfig/network-scripts/ifcfg-eth0

[root@localhost ~]# gedit /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0     网卡名字

HWADDR=08:00:27:14:33:57    mac地址

TYPE=Ethernet    设备类型

UUID=b8b1216e-1570-4e0e-bb96-7666ddf0b707    唯一ID

ONBOOT=no    是否开机启动

NM_CONTROLLED=yes    

BOOTPROTO=dhcp    启动的时候使用dhcp

2）修改网卡开机启动

ONBOOT=yes    开机启动

3）重启网络服务，修改完网卡配置文件之后，只有重启才能生效

[root@localhost ~]# service network restart

     Centos默认的是使用dhcp服务，自动分配ip地址

 

2、配置的固定ip地址

1）添加ipaddr

IPADDR=192.168.0.250

2）添加NETMASK

NETMASK=255.255.255.0

3）添加GATEWAY

GATEWAY=192.168.0.1

4）添加DNS

DNS1=119.29.29.29

5）重启网络服务

[root@localhost ~]# service network restart

ps：上述配置中，严格区分大小写。Dns配置好之后，可以在/etc/resolv.conf文件中看到，如下：

[root@localhost ~]# cat /etc/resolv.conf 

# Generated by NetworkManager

nameserver 119.29.29.29

 

3、图形界面配置ip

     用户可以通过图形界面来修改ip，这样避免了复杂的命令，更加容易配置。

1）在终端输入“setup”命令，弹出如下窗口，选择“网络配置”

 

2）选择DNS配置

 

3）eth0就是第一块网卡，选择它就可以配置其ip

 

4）取消dhcp，这样就可以配置ip以及dns

 

5）选择dhcp，这样ip就不能配置了

 

6）不管选择哪种方式，记得保存