CentOS 7.5 网络配置及防火墙模式修改

一、网络设置

本人虚拟机网络设置为桥接模式（NAT失败）

1.禁用NetworkManager

​ CentOS7.5中，NetworkManager 会和network 命令冲突，因此要先禁用 NetworkManager

service NetworkManager stop // 关闭 NetworkManager服务
service NetworkManager off  // 禁止 NetworkManager服务自动启动

2. 删除多余配置文件

​ 删除/etc/sysconfig/network-script/目录下多余的以ifcfg为前缀的配置文件，本人只保留了ifcfg-ens33

ifcfg-ens33  ifdown-eth   ifdown-isdn  ifdown-routes  ifdown-TeamPort  ifup-aliases  ifup-ippp  ifup-plip   ifup-ppp     ifup-Team      ifup-wireless      network-functions-ipv6
ifdown       ifdown-ippp  ifdown-post  ifdown-sit     ifdown-tunnel    ifup-bnep     ifup-ipv6  ifup-plusb  ifup-routes  ifup-TeamPort  init.ipv6-global
ifdown-bnep  ifdown-ipv6  ifdown-ppp   ifdown-Team    ifup             ifup-eth      ifup-isdn  ifup-post   ifup-sit     ifup-tunnel    network-functions

3. 修改ifcfg-ens33文件

3.1 自动获取ip配置

TYPE=Ethernet
DEVICE=ens33         //与文件后缀保持一致
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp      // dhcp代表自动获取ip
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
HWADDR=00:50:56:3f:cc:d4   //与ip addr获取到的mac地址保持一致
NAME=ens33          //与文件后缀保持一致
UUID=b4a8f089-d157-4968-a2f0-9ecfa7dbedf4
ONBOOT=yes          //修改前 no

3.2 静态ip地址配置

TYPE=Ethernet
DEVICE=ens33
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static    //static 表示静态ip设置
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
HWADDR=00:50:56:3f:cc:d4  //mac 地址
NAME=ens33
UUID=b4a8f089-d157-4968-a2f0-9ecfa7dbedf4
ONBOOT=yes
IPADDR=192.168.10.64        //ip 地址 要于电脑网段一致
NETMASK=255.255.255.0       //子网掩码
GATEWAY=192.168.10.1        //网关 与外部网路保持一致即可
DNS1=8.8.8.8               //DNs配置
DNS2=114.114.114.114

3.3 ip addr 获取mac地址

[root@localhost network-scripts]# ip addr
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33:  mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:50:56:3f:cc:d4 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.64/24 brd 192.168.10.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::250:56ff:fe3f:ccd4/64 scope link 
       valid_lft forever preferred_lft forever
[root@localhost network-scripts]# 

其中，第2项 ens33 中的 link/ether 00:50:56:3f:cc:d4 就是我们所需要的mac地址，将其填充到配置文件中的HWADDR项中即可。

4. 重启network

service network restart

//也可以再次执行 ip addr命令检查配置有没有生效

[root@localhost network-scripts]# ping www.baidu.com
PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data.
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=1 ttl=55 time=5.69 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=2 ttl=55 time=6.02 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=3 ttl=55 time=6.22 ms

二、 防火墙模式修改

CentOS7 默认使用firewall 作为防火墙，使用起来不是很方便，这里将其改为iptables防火墙。

1. 关闭fireWall

systemct1 stop firewalld.service
systemct1 disable firewalld.service
systemct1 mask firewalld.service

2. 安装 iptables 防火墙

yum install iptables-services -y

3. 启动设置防火墙

systemct1 enable iptables
systemct1 start iptables

4. 相关命令

systemct1 status iptables  // 查看防火墙状态
vi /etc/sysconfig/iptables //编辑防火墙配置文件
systemct1 restart iptables.service //重启防火墙配置使其生效
systemct1 enable iptables.service //设置防火墙开机启动