虛擬機橋接網路

vmware為我們提供了三種網路作業模式，它們分別是：Bridged（橋接模式）、NAT（網路地址轉換模式）、Host-Only（僅主機模式），

打開vmware虛擬機，我們可以在選項欄的“編輯”下的“虛擬網路編輯器”中看到VMnet0（橋接模式）、VMnet1（僅主機模式）、VMnet8（NAT模式），那么這些都是有什么作用呢？其實，我們現在看到的VMnet0表示的是用于橋接模式下的虛擬交換機；VMnet1表示的是用于僅主機模式下的虛擬交換機；VMnet8表示的是用于NAT模式下的虛擬交換機，

同時，在主機上對應的有VMware Network Adapter VMnet1和VMware Network Adapter VMnet8兩塊虛擬網卡，它們分別作用于僅主機模式與NAT模式下，在“網路連接”中我們可以看到這兩塊虛擬網卡，如果將這兩塊卸載了，可以在vmware的“編輯”下的“虛擬網路編輯器”中點擊“還原默認設定”，可重新將虛擬網卡還原，此次選擇僅主機模式


設定ip地址的網段為11，等下一步測驗

接下來，我們就來實際操作，如何設定僅主機，
首先，安裝完系統之后，在開啟系統之前，點擊“編輯虛擬機設定”來設定網卡模式，

點擊“網路配接器”，選擇“僅主機模式”，然后“確定”
在進入系統之前，我們先確認一下主機的ip地址、網關、DNS等資訊，

1.組態檔方法

然后，進入系統編輯網卡組態檔，命令是vim /etc/sysconfig/network-scripts/ifcfg-eno16777736
配置如下：

使用systemctl restart neiwork 命令重新加載網卡

在外部主機中測驗成功！

2.使用nmtui命令操作

這次使用頻段的ip地址：192.168.11.45地址作區別

主機測驗45段成功！

3.使用nm-connection-editor命令修改ip地址

此次使用192.168.11.84地址

點擊Edit添加

在外部主機中測驗成功

4.在虛擬機外設中選擇保存，此次使用192.168.11.56

選擇Network Settings

點擊設定 更改地址再試一次

將192.168.11.84修改成1、92.168.11.65，實驗結果如下：

試驗成功，

防火墻管理工具

防火墻策略可以基于流量的源目地址、埠號、協議、應用等資訊來定制，然后防火墻使用預先定制的策略規則監控出入的流量，若流量與某一條策略規則相匹配，則執行相應的處理，反之則丟棄，這樣一來，就可以保證僅有合法的流量在企業內網和外部公網之間流動了，

在RHEL 7系統中，firewalld防火墻取代了iptables防火墻，iptables與firewalld都不是真正的防火墻，它們都只是用來定義防火墻策略的防火墻管理工具而已，或者說，它們只是一種服務，iptables服務會把配置好的防火墻策略交由內核層面的netfilter網路過濾器來處理，而firewalld服務則是把配置好的防火墻策略交由內核層面的nftables包過濾框架來處理，換句話說，當前在Linux系統中其實存在多個防火墻管理工具，旨在方便運維人員管理Linux系統中的防火墻策略，我們只需要配置妥當其中的一個就足夠了，

iptables

在早期的Linux系統中，默認使用的是iptables防火墻管理服務來配置防火墻，盡管新型的firewalld防火墻管理服務已經被投入使用多年，但是大量的企業在生產環境中依然出于各種原因而繼續使用iptables，

各個防火墻管理工具的配置思路是一致的，在掌握了iptables后再學習其他防火墻管理工具時，也有借鑒意義，

策略與規則鏈

防火墻會從上至下的順序來讀取配置的策略規則，在找到匹配項后就立即結束匹配作業并去執行匹配項中定義的行為（即放行或阻止），如果在讀取完所有的策略規則之后沒有匹配項，就去執行默認的策略，一般而言，防火墻策略規則的設定有兩種：一種是“通”（即放行），一種是“堵”（即阻止），當防火墻的默認策略為拒絕時（堵），就要設定允許規則（通），否則誰都進不來；如果防火墻的默認策略為允許時，就要設定拒絕規則，否則誰都能進來，防火墻也就失去了防范的作用，

iptables服務把用于處理或過濾流量的策略條目稱之為規則，多條規則可以組成一個規則鏈，而規則鏈則依據資料包處理位置的不同進行分類，具體如下：

在進行路由選擇前處理資料包（PREROUTING）；
處理流入的資料包（INPUT）；     *外網-->內網
處理流出的資料包（OUTPUT）；    *外網<--內網
處理轉發的資料包（FORWARD）；   *通過第三方
在進行路由選擇后處理資料包（POSTROUTING），

匹配策略規則采取的動作：

ACCEPT（允許）：允許流量通過
LOG（登記）：允許流量通過，但記錄日志資訊
REJECT（拒絕）：拒絕流量通過且明確給予拒絕的回應（考試時務必用REJECT，讓系統明確知道流量被拒絕）
DROP（丟棄）：拒絕流量通過但不回應

基本的命令引數

iptables是一款基于命令列的防火墻策略管理工具，具有大量引數，

iptables命令可以根據流量的源地址、目的地址、傳輸協議、服務型別等資訊進行匹配，一旦匹配成功，iptables就會根據策略規則所預設的動作來處理這些流量，另外，再次提醒一下，防火墻策略規則的匹配順序是從上至下的，因此要把較為嚴格、優先級較高的策略規則放到前面，以免發生錯誤，

iptables中常用的引數以及作用

iptables -L                                                         #查看已有的防火墻規則鏈
iptables -F                                                         #清空已有的防火墻規則鏈
iptables -L                                                         #再次查看防火墻規則鏈，發現之前存在的規則鏈均已被洗掉
iptables -P INPUT DROP                                              #把INPUT規則鏈的默認策略設定為拒絕，規則鏈的默認拒絕動作只能是DROP，不能是REJECT
iptables -L                                                         #查看規則鏈，顯示Chain INPUT (policy DROP)
iptables -I INPUT -p icmp -j ACCEPT                                 #向INPUT鏈頭部中添加允許ICMP流量進入的策略規則
ping -c 4 192.168.10.10                                             #此時可以ping通，但是其余的ssh什么的是不行的
iptables -D INPUT 1                                                 #洗掉INPUT規則鏈的第1條規則（即剛剛允許ICMP那條）
iptables -P INPUT ACCEPT                                            #把INPUT規則鏈默認策略設定為允許
iptables -L                                                         #查看規則鏈，顯示Chain INPUT (policy ACCEPT),ping,ssh什么的都允許
iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT    #將INPUT規則鏈設定為只允許指定網段的主機訪問本機的22埠（必須先指明協議才能指明埠號）
iptables -A INPUT -p tcp --dport 22 -j REJECT                       #向INPUT規則鏈尾部添加拒絕來自所有主機訪問本機22埠的規則（結合上一條規則的效果就是只允許指定網段主機訪問本機22埠，拒絕其他主機訪問）
iptables -L                                                         #查看已有規則鏈，此時應有2條，一條允許一條拒絕
iptables -I INPUT -p tcp --dport 12345 -j REJECT                    #向INPUT規則鏈中添加拒絕所有人訪問本機12345埠（tcp+udp）的策略規則
iptables -I INPUT -p udp --dport 12345 -j REJECT
iptables -L
iptables -I INPUT -p tcp -s 192.168.10.5 --dport 80 -j REJECT       #向INPUT規則鏈中添加拒絕192.168.10.5主機訪問本機80埠（Web服務）的策略規則
iptables -L
iptables -A INPUT -p tcp --dport 1000:1024 -j REJECT                #向INPUT規則鏈中添加拒絕所有主機訪問本機1000～1024埠的策略規則
iptables -A INPUT -p udp --dport 1000:1024 -j REJECT
iptables -L
service iptables save                                               #讓配置的防火墻策略永久生效（防火墻規則默認會在系統下一次重啟時失效）

問題描述：

[root@lizhiqiang Desktop]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
[root@lizhiqiang Desktop]# iptables -F
[root@lizhiqiang Desktop]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
[root@lizhiqiang Desktop]# iptables -P INPUT DROP
[root@lizhiqiang Desktop]# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)

[root@lizhiqiang Desktop]# iptables -I INPUT -p icmp -j ACCEPT
[root@lizhiqiang Desktop]# iptables -D INPUT 1

[root@lizhiqiang Desktop]# iptables -P INPUT ACCEPT

root@lizhiqiang Desktop]# iptables -I INPUT -s 192.168.11.1/24 -p tcp --dport 22 -j ACCEPT
[root@lizhiqiang Desktop]# iptables -I INPUT -s 192.168.11.1/24 -p tcp --dport 22 -j ACCEPT

模擬虛擬機成功

service iptables save 保存到開機啟動項