禁止ping

有些时候为了保护主机，会禁止其他机器对主机进行ping操作。Ping命令用的是ICMP协议，只要禁用ICMP协议，那么ping方法就无法检测这台主机。关于ICMP协议的配置文件是“/proc/sys/net/ipv4/icmp_echo_ignore_all”，向此文件写入1，就可以禁止ICMP，写入0开启ICMP。此操作不需要重启网络服务

1 、查看ICMP，从下面的结果可以看到，当前默认是允许ping

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

2 、禁止ICMP

[root@localhost ~]# echo "1">/proc/sys/net/ipv4/icmp_echo_ignore_all

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

1

3 、开启ICMP

[root@localhost ~]# echo "0">/proc/sys/net/ipv4/icmp_echo_ignore_all

[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

禁用ipv6

1 、禁用ipv6很简单，只需要在配置文件“/etc/modprobe.d/disable-ipv6.conf”中写入“install ipv6 /bin/true”，之后 重启系统

[root@localhost ~]# echo "install ipv6 /bin/true">/etc/modprobe.d/disable-ipv6.conf

[root@localhost ~]# ifconfig

eth0 Link encap:Ethernet HWaddr 08:00:27:14:33:57

inet addr:192.168.0.108 Bcast:192.168.0.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:30 errors:0 dropped:0 overruns:0 frame:0

TX packets:15 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:3891 (3.7 KiB) TX bytes:2134 (2.0 KiB)

2 、如果要启用ipv6，那么只要删除配置文件即可。

ps ：上面提到的配置文件，其本身是不存在的，我们自己起一个名字，系统重启的时候回加载“/etc/modprobe.d”目录下的配置文件

配置ip

1 、启动网卡

1 ）网络配置文件 /etc/sysconfig/network-scripts/ifcfg-eth0

[root@localhost ~]# gedit /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0 网卡名字

HWADDR=08:00:27:14:33:57 mac 地址

TYPE=Ethernet 设备类型

UUID=b8b1216e-1570-4e0e-bb96-7666ddf0b707 唯一 ID

ONBOOT=no 是否开机启动

NM_CONTROLLED=yes

BOOTPROTO=dhcp 启动的时候使用 dhcp

2 ）修改网卡开机启动

ONBOOT=yes 开机启动

3 ）重启网络服务，修改完网卡配置文件之后，只有重启才能生效

[root@localhost ~]# service network restart

Centos 默认的是使用dhcp服务，自动分配ip地址

2 、配置的固定ip地址

1 ）添加ipaddr

IPADDR=192.168.0.250

2 ）添加NETMASK

NETMASK=255.255.255.0

3 ）添加GATEWAY

GATEWAY=192.168.0.1

4 ）添加DNS

DNS1=119.29.29.29

5 ）重启网络服务

[root@localhost ~]# service network restart

ps ：上述配置中，严格区分大小写。Dns配置好之后，可以在/etc/resolv.conf文件中看到，如下：

[root@localhost ~]# cat /etc/resolv.conf

# Generated by NetworkManager

nameserver 119.29.29.29

3 、图形界面配置ip

用户可以通过图形界面来修改ip，这样避免了复杂的命令，更加容易配置。

1 ）在终端输入“setup”命令，弹出如下窗口，选择“网络配置”

2 ）选择DNS配置

3 ）eth0就是第一块网卡，选择它就可以配置其ip

4 ）取消dhcp，这样就可以配置ip以及dns

5 ）选择dhcp，这样ip就不能配置了

6 ）不管选择哪种方式，记得保存

ITPub博客

Linux服务器---网络配置

最新文章