ncist网络空间安全专业护网方向认知实习笔记2021.12 DAY5.1

note1

配置本地YUM源以及相关的网络设置

五种网络设置的区别

1. 桥接模式：
   • 直接连接到物理网络（相当于虚拟机直接连接wifi等网络）
2. NAT模式：
   • 共享主机的IP地址（相当于物理机模拟出来一个wifi，让虚拟机通过这个wifi进行通信）
3. 仅主机：
   • 与主机共享专用网（没办法与外部通信，直能计算机内部进行通信）
4. 自定义
   • 自定义一块网卡进行通信，指定相关的网卡（比如新建一块网卡专门用于实验，有一块专门用于考试）
5. LAN区段：
   • 分割网络，做到网络隔离（两台计算机分别连接两个wifi，这两台计算机不可通信。只有区段内部可以相互通信，区段内部无法连通外网，只有区段内部可以互连。）

yum 工具

• YUM，Yellowdog Updater Modified基于RPM包构建的软件更新机制

  • 可以自动解决RPM包安装的依赖关系
  • 所有软件包由集中的YUM软件仓库提供

• 软件仓库的提供方式

  • FTP服务:ftp:// …
  • HTTP服务:http://…
  • 本地目录: file:///… RPM软件包的来源

• Red Hat发布的RPM包集合

  • 第三方组织发布的RPM包集合（EPEL源)
  • 用户自定义的RPM包集合

ps：这下边会介绍两种网络配置的方法，时常见的桥接网络模式和NAT网络模式，针对CentOS系列操作系统，其他操作系统可能也会略有不同，两种方式只要有一种可以使得虚拟机联通外网即可满足需求

桥接网络配置

• 配置：

   # 配置网卡DHCP IP地址# 桥接网络vim /etc/sysconfig/network-scripts/ifcfg-ens33    # 文件中进行编辑（编辑器我用的nano 。。。QWQ）# # 手动设置修改添加以下内容# BOOTPROTO=dhcp       # 这里设置为dhcp# ONBOOT=yes           # 如果不是的话记得改，这一步的目的是为了确保网卡的启动状态# DNS=114.114.114.114  #这一行添加到最下边# 重启网卡systemctl restart network      # CentOS7系列用这个nmcli connection reload        # CentOS8系列用这个# 测试一下能不能连上外网ping baidu.com

    一说到这儿就必须提一下在上课的时候出现的一件事情。

    在配置网卡的时候，重启网卡之后无法连接到外网，于是向老师求解；首先是看网卡设置。这一块是这么打开的（Win10）：

    首先点击“网络和Internet设置”

    然后点击“更改适配器选项”

    脑子里大概记一下网卡驱动的名字（Qualcomm…）

    然后在Vmware左上角的选项中（编辑->虚拟机网络编辑器）

    在这里改成你刚才看到的内容（默认为自动）

    这就成了

NAT网络配置

• 虚拟机内部配置

   # 配置网卡静态IP地址# 桥接网络vim /etc/sysconfig/network-scripts/ifcfg-ens33    # 文件中进行编辑（编辑器我用的nano 。。。QWQ）# # 手动设置修改添加以下内容# BOOTPROTO=static      # 这里设置为静态# ONBOOT=yes            # 如果不是的话记得改，这一步的目的是为了确保网卡的启动状态# IPADDR=172.16.12.10   # 手动设置静态IP# NETMASK=255.255.255.0 # 手动设置子网掩码# GATEWAY=172.16.12.1   # 手动设置网关地址# DNS=114.114.114.114   # 这一行添加到最下边

• 软件本身
  1. 在Vmware左上角的选项中（编辑->虚拟机网络编辑器）

2. 全都给改上，还有“NAT”设置里边改网关

• 宿主机
  1. 参考上边的方法，进入“网络和Internet设置”里边的“适配器选项”

2. 直接对网卡VMnet8右键，点击“属性”
3. 进入IPv4设置（双击即可进入）

4. 设置子网IP，子网掩码，网关，以及DNS地址，所有内容与前两次的配置一致

4. 以上全部内容做完之后，回到虚拟机，终端运行

   # 重启网卡systemctl restart network      # CentOS7系列用这个nmcli connection reload        # CentOS8系列用这个# 测试一下能不能连上外网（很多时候都是连不同的，原因未知）ping baidu.com

配置YUM

1. 网络可以访问外网
2. 备份原有的YUM文件

# 不同版本操作系统的文件名可能会略有不同，可以提前先去查看一下
mv /etc/yum.repos.d/CentOS-Linux-BaseOS.repo  /etc/yum.repos.d/CentOS-Linux-Base.repo.backup

3. 下载新的YUM源文件

wget http://mirroes.163.com/.help/CentOS8-Base-163.repo po  /etc/yum.repos.d/CentOS-Linux-Base.repo.backup

3. 下载新的YUM源文件

wget http://mirroes.163.com/.help/CentOS8-Base-163.repo