运维笔记8（网关，DNS，DHCP）

以你之姓@ 2022-07-16 11:45 71阅读 0赞

概述：

网关的作用，如何在linux中配置网关，如何查询网关；DNS的作用，如何在linux中配置DNS，DHCP服务器的作用在linux中搭建DNS服务器。

1.网关（gateway）

1）路由器与网关

说到网关不得不先谈到路由器了，现在的路由器已经集成了很多功能，他的功能已经不止是它字面上“路由”那么简单了，但在我们目前阶段可以把他理解为一个放置了两张网卡，具有两个不同网段ip的东西（比如192.168.1.0，192.168.2.0，掩码都是255.255.255.0，继续强调网络的重要性!）,对于192.168.1.0这个局域网路由器上回设置一个ip作为他能到192.168.2.0这个局域网的“大门”，假设这个ip是192.168.1.1，那么在你的linux上将网关设置为他，你就可以访问192.168.2.0那个局域网了。

![Center][]

圈住的地方就是我路由器上的网关。

路由器的主要功能是用来作nat（地址转换）  
dnat目的地址转换，snat    源地址转换

2）网关是什么？

就是上图中，和自己处在同一个网段的一个ip。

3）设定网关  
systemctl stop NetworkManager (这个服务存在缓存，如果不关闭可能无法修改网关)  
/etc/sysconfig/network/  
GATEWAY=网关ip\#\#全局网关  
/etc/sysconfig/network-scripts/ifcfg-网卡配置文件     
GATEWAY=网关ip  \#\#网卡接口网关  
当这两个文件中的内容不同时，那块网卡的网关会以第二个文件中设定的网关为准。（其实隐藏了一个哲学道理，局部的效果大于全局的效果，就像c语言中一样）

systemctl restart network(重启网络服务让刚才修改的网关生效)

再详细说下/etc/sysconfig/network这个文件

# Created by anaconda
    HOSTNAME=mo.com<span style="white-space:pre">			</span>###可以用来设置主机名字除了这个文件/etc/hosts
    NETWORKING=yes
    NOZERCONF=yes

NETWORKING： 用于设置Linux网络是否运行，yes为运行，no为不运行  
HOSTNAME： 主机的名称，我们上面的名称为DUZHAN  
GATEWAY： 为网关的IP地址

除了上面几个基本命令，我们下面还有几个其它命令。  
GATEWAYDEV：用于设置连接网关的网络设备。  
DOMAINNAME：用于设置本机的域名  
DISDDMAIN：在有NIS系统的网络中，用来设置NIS域名

4.查询网关

[root@www ~]# route -n
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    0.0.0.0         172.25.254.254  0.0.0.0         UG    425    0        0 br0
    0.0.0.0         192.168.1.1     0.0.0.0         UG    600    0        0 wlp5s0
    172.25.3.0      0.0.0.0         255.255.255.0   U     425    0        0 br0
    172.25.254.0    0.0.0.0         255.255.255.0   U     425    0        0 br0
    192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlp5s0
    192.168.1.0     0.0.0.0         255.255.255.0   U     600    0        0 wlp5s0
    192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

这个命令也可以设置网关，在上一节有详细的解释。  
  
2.DNS（ Domain Name System） Domain：域名  
  
1）.dns是一台服务器

这台服务器提供了回答客户主机名和ip对应关系的功能

全球有13台DNS根服务器，分布如下：  
　　美国VeriSign公司 2台  
　　网络管理组织IANA(Internet Assigned Number Authority) 1台  
　　欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1台  
　　美国PSINet公司 1台  
　　美国ISI(Information Sciences Institute) 1台  
　　美国ISC(Internet Software Consortium) 1台  
　　美国马里兰大学(University of Maryland) 1台  
　　美国太空总署(NASA) 1台  
　　美国国防部 1台  
　　美国陆军研究所 1台  
　　挪威NORDUnet 1台   
　　日本WIDE(Widely Integrated Distributed Environments)研究计划 1台

2）.设定DNS

/etc/resolv.conf用于存放DNS服务器地址的文件

# Generated by NetworkManager
    search ilt.example.com example.com
    nameserver 172.25.254.250
    nameserver 202.117.128.2
    nameserver 222.24.19.2

文件格式：

nameserver DNS服务器的ip

/etc/sysconfig/network-scripts/ifcfg-网卡配置文件

文件格式：

DNS1=DNS服务器ip  
  
  
3）.本地解析文件  
/etc/hosts这个文件是自己规定的名称与ip的关系  
文件格式：

ip主机名

4）.本地解析文件和DNS读取的优先级调整

tips:未修改这个文件时，我们默认优先读取hosts中的名称与ip对应关系,再读取resolv.conf

/etc/nsswitch.conf

#hosts:     db files nisplus nis dns
    hosts:      files dns

files代表本地解析文件

dns代表dns服务器

谁在前面优先使用谁。

1.在系统中创建set-ip-tool命令要求如下  
当在系统中执行set-ip-tool 172.25.254.X 后  
\*)会自动显示ifconfig命令的输出  
\*)系统ip被设定为：172.25.254.X  
\*)系统网关被设定为：172.25.254.250  
\*)系统dns被设定为：172.25.254.250

命令执行结果：

![Center 1][]

脚本代码：

![Center 2][]

[Center]: /images/20220716/9b99e1f64b0d438a943a25f435e175b6.png
[Center 1]: /images/20220716/08869c0fcd3e4a4dafc4e6ad2237dbee.png
[Center 2]: /images/20220716/21400de566b04b45aedf9c4bc177a2d1.png