本文時間 2023-05-18
作者:sugerqube漆瓷
本文面向新手,重在理解會捨棄不少精密的理論,還請大佬們見諒。
本文目標:成功使用ssh工具登入linux,同時linux能連線外網。
網路基礎
關於區域網
一切網路的目的:為了連結兩臺計算機
知識點1:每臺物理機應該有一個ip地址
windows使用者可以在win
+R
輸入cmd
開啟命令列使用ipconfig檢視自己的ip
IPv4 就是我這臺電腦的ip地址192.168.1.117。
注:192.XXX一般是區域網
知識點2:存在物理連結的兩臺電腦可以互相訪問
一般用在cmd視窗用ping
檢查連通性。
用ctrl
+c
結束ping
注:以上即以下情況介預設防火牆開放
知識點2.1:防火牆可以新增規則限制上述的訪問。
知識點2.2:路由器一般兼具交換機的功能。
知識點3:在到達最後一個“裝置”前經過的節點,可以被等效忽略
知識點3.1:閘道器地址為直接連線的ip地址
舉例一個常見網路架構
以我的A為例,電腦的網線連線著路由器
路由器ip為192.168.1.1
所以閘道器地址為:192.168.1.1
同時作為同區域網下的B可以直接被我訪問。
現在我想要訪問sugerqube.org伺服器的服務
我的網路經過了路由器的閘道器
路由器再經過112.X的(光纖)/(交換機),然後就可以等效為下圖。
顯然我可以訪問通區域網下的sugerqube。
再次強調,上述只是一種理解方式,真實的環境還要涉及防火牆和協議
簡述VBox的網路(橋接模式)
有上述基礎 一個拓撲圖就可以理解橋接模式是什麼:
這種模式勝在方便,但是有個缺點,他的ip是由真實路由器分配的,不方便我們ssh連結。
當然可以像下文那樣改配置檔案固定ip,不過存在隱藏問題。
如果是筆記本接校園網,你的閘道器將是變動的,不能定死
筆者更喜歡下文的host-only模式不繼續深入討論橋接模式。
配置VBox的網路(HostOnly)
VBox的配置
有了上述基礎,我們就可以很好的理解與配置VBox的網路了。
IPv4的地址就相當於上述路由器的地址,是等一下我們linux裡要配的閘道器地址。
DHCP伺服器,相當於平時路由器給我們分配ip地址,192.168.1.X的由來。
可以看到我們掛在在這個“路由器”下的虛擬機器的ip地址範圍應該在(101-254)
伺服器佔用100
地址,相當於上面的sugerqube提供服務的機子。
把虛擬機器連上“VBox路由器”
啟動配置Linux網路。
開機後使用ip addr
檢視ip,發現之前的100
已經為我們分配了ip:192.168.137.120
但是此時的故名思議是host-only,我們的實機沒有什麼關係。
這裡展示一個拓撲圖:
所以很明顯,現在我們的linux是不聯網的。
想要聯網,需要把VBox插到我們真機的路由器上,當然不是真的插網線 :)
真機的配置
從控制皮膚-》網路和Internet-》網路連結,藍色的理解為“VBox路由器”,紅色的理解為真機“路由器”
右鍵乙太網屬性
將他共享給VBox。
!!!!!!!!!
在電腦重啟後共享極有可能失效,需要重新共享(VBox的bug)。
!!!!!!!!!
新的拓撲結構:
這時候就可以用我們的真機訪問虛擬機器了。
但是此時Linux還不能訪問網際網路,因為現在的Linux的網路配置是按照之前的拓撲圖生成的。
這裡我們手動改一下,順便固定一下ip。
Centos配置
因為真機可以ping通linux所以我們可以上我的ssh工具。
注:bash視窗在手動關閉,物理通道斷開,之前都可以保持連結,所以我們可以把ip改成其他,只是下次需要用新的ip連線。
配置檔案地址/etc/sysconfig/network-scripts/ifcfg-enp0s3
因為是==只讀檔案==所以需要==許可權==,在命令前加上sudo,或者切換為root使用者。
使用命令
cd /etc/sysconfig/network-scripts/
:移動到資料夾
sudo vi ifcfg-enp0s3
:編輯檔案
可以看到 BOOTPROTO 是 ‘dhcp’就是我們上面看到的100
伺服器,是由他分配的意思,我們改成static
(靜態)
然後我們再在文末新增我們需要的配置
IPADDR=192.168.137.120
GATEWAY=192.168.137.1
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.8
解析:
gateway是閘道器,就是我們上面拓撲圖看到的插的路由器,就是VBox的192.168.137.1
netmask是網路掩碼,dns1和dns2,一般都是上述值,推薦自行深入瞭解。
注:vi編輯器,按i
開始編輯,按:
輸入wq
儲存退出
重置一下網路卡
service network restart
可以看到現在已經可以順利訪問網際網路了。
關於Nat轉換網路
涉及比較多的深入計算機網路知識,
且主機無法訪問虛擬機器,不符合本文目標,有機會單開詳解。