一、网络设置
本人虚拟机网络设置为桥接模式（NAT失败）
1.禁用NetworkManager
CentOS7.5中，NetworkManager 会和network 命令冲突，因此要先禁用 NetworkManager
service NetworkManager stop // 关闭 NetworkManager服务
service NetworkManager off // 禁止 NetworkManager服务自动启动
2. 删除多余配置文件
删除/etc/sysconfig/network-script/目录下多余的以ifcfg为前缀的配置文件，本人只保留了ifcfg-ens33
ifcfg-ens33 ifdown-eth ifdown-isdn ifdown-routes ifdown-TeamPort ifup-aliases ifup-ippp ifup-plip ifup-ppp ifup-Team ifup-wireless network-functions-ipv6
ifdown ifdown-ippp ifdown-post ifdown-sit ifdown-tunnel ifup-bnep ifup-ipv6 ifup-plusb ifup-routes ifup-TeamPort init.ipv6-global
ifdown-bnep ifdown-ipv6 ifdown-ppp ifdown-Team ifup ifup-eth ifup-isdn ifup-post ifup-sit ifup-tunnel network-functions
3. 修改ifcfg-ens33文件
3.1 自动获取ip配置
TYPE=Ethernet
DEVICE=ens33 //与文件后缀保持一致
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp // dhcp代表自动获取ip
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
HWADDR=00:50:56:3f:cc:d4 //与ip addr获取到的mac地址保持一致
NAME=ens33 //与文件后缀保持一致
UUID=b4a8f089-d157-4968-a2f0-9ecfa7dbedf4
ONBOOT=yes //修改前 no
3.2 静态ip地址配置
TYPE=Ethernet
DEVICE=ens33
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static //static 表示静态ip设置
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
HWADDR=00:50:56:3f:cc:d4 //mac 地址
NAME=ens33
UUID=b4a8f089-d157-4968-a2f0-9ecfa7dbedf4
ONBOOT=yes
IPADDR=192.168.10.64 //ip 地址 要于电脑网段一致
NETMASK=255.255.255.0 //子网掩码
GATEWAY=192.168.10.1 //网关 与外部网路保持一致即可
DNS1=8.8.8.8 //DNs配置
DNS2=114.114.114.114
3.3 ip addr 获取mac地址
[root@localhost network-scripts]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:50:56:3f:cc:d4 brd ff:ff:ff:ff:ff:ff
inet 192.168.10.64/24 brd 192.168.10.255 scope global ens33
valid_lft forever preferred_lft forever
inet6 fe80::250:56ff:fe3f:ccd4/64 scope link
valid_lft forever preferred_lft forever
[root@localhost network-scripts]#
其中，第2项 ens33 中的 link/ether 00:50:56:3f:cc:d4 就是我们所需要的mac地址，将其填充到配置文件中的HWADDR项中即可。
4. 重启network
service network restart
//也可以再次执行 ip addr命令检查配置有没有生效
[root@localhost network-scripts]# ping www.baidu.com
PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data.
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=1 ttl=55 time=5.69 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=2 ttl=55 time=6.02 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=3 ttl=55 time=6.22 ms
二、 防火墙模式修改
CentOS7 默认使用firewall 作为防火墙，使用起来不是很方便，这里将其改为iptables防火墙。
1. 关闭fireWall
systemct1 stop firewalld.service
systemct1 disable firewalld.service
systemct1 mask firewalld.service
2. 安装 iptables 防火墙
yum install iptables-services -y
3. 启动设置防火墙
systemct1 enable iptables
systemct1 start iptables
4. 相关命令
systemct1 status iptables // 查看防火墙状态
vi /etc/sysconfig/iptables //编辑防火墙配置文件
systemct1 restart iptables.service //重启防火墙配置使其生效
systemct1 enable iptables.service //设置防火墙开机启动
