建站
咨詢
售后
建站咨詢
新聞中心
如果您正在使用Linux虛擬機(jī)，并且希望關(guān)閉虛擬網(wǎng)卡以避免安全問(wèn)題或其他原因，本文將為您提供一個(gè)簡(jiǎn)單易懂的三步流程。
創(chuàng)新互聯(lián)公司專注于灣里企業(yè)網(wǎng)站建設(shè),自適應(yīng)網(wǎng)站建設(shè),成都做商城網(wǎng)站。灣里網(wǎng)站建設(shè)公司,為灣里等地區(qū)提供建站服務(wù)。全流程按需網(wǎng)站設(shè)計(jì)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)
之一步：查看當(dāng)前虛擬網(wǎng)卡列表
在Linux操作系統(tǒng)中，使用ifconfig命令可以查看當(dāng)前系統(tǒng)中所有網(wǎng)卡的信息。因此，我們首先需要使用該命令來(lái)查看當(dāng)前虛擬機(jī)中的網(wǎng)卡列表，找到要關(guān)閉的虛擬網(wǎng)卡的名稱。
打開終端，輸入ifconfig命令，即可看到輸出如下：
“`
eth0: flags=4163 mtu 1500
inet 10.0.2.15 netmask 255.255.255.0 broadcast 10.0.2.255
ether 08:00:27:70:3a:a5 txqueuelen 1000 (Ethernet)
RX packets 44255 bytes 48693764 (46.4 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 21954 bytes 3083228 (2.9 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 1000 (Local Loopback)
RX packets 52 bytes 3704 (3.6 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 52 bytes 3704 (3.6 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
“`
在這個(gè)例子中，我們可以看到當(dāng)前系統(tǒng)中有兩個(gè)網(wǎng)卡：eth0和lo。eth0是虛擬機(jī)的網(wǎng)絡(luò)接口，而lo是回環(huán)接口。
第二步：關(guān)閉虛擬網(wǎng)卡
要關(guān)閉虛擬網(wǎng)卡，我們需要用ifconfig命令將其從系統(tǒng)中移除?？梢允褂靡韵旅睿?/p>
“`
sudo ifconfig eth0 down
“`
這將關(guān)閉名為eth0的虛擬網(wǎng)卡，并從系統(tǒng)中移除它。需要管理員權(quán)限才能運(yùn)行這個(gè)命令，因此需要輸入管理員密碼。
第三步：驗(yàn)證虛擬網(wǎng)卡是否關(guān)閉
完成前兩個(gè)步驟后，我們需要再次使用ifconfig命令來(lái)驗(yàn)證虛擬網(wǎng)卡是否已經(jīng)關(guān)閉。在這個(gè)例子中，我們輸入以下命令來(lái)確認(rèn)eth0是否已被成功關(guān)閉：
“`
ifconfig eth0
“`
如果虛擬網(wǎng)卡已被關(guān)閉，則會(huì)顯示類似以下內(nèi)容的消息：
“`
eth0: flags=4099 mtu 1500
ether 12:34:56:78:9a:bc txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
“`
在這個(gè)輸出中，可以看到eth0的狀態(tài)已被標(biāo)記為DOWN，并且沒有傳入或傳出數(shù)據(jù)包。
相關(guān)問(wèn)題拓展閱讀：
- Linux上的物理網(wǎng)卡與虛擬網(wǎng)絡(luò)設(shè)備
- 為什么我的linux虛擬機(jī)不能ping通本機(jī)的ip，但本機(jī)的本地ip可心ping通linux虛擬機(jī)的ip！它們是一個(gè)網(wǎng)段，
Linux上的物理網(wǎng)卡與虛擬網(wǎng)絡(luò)設(shè)備
通過(guò) ip link add 可以創(chuàng)建多種類型的虛擬網(wǎng)絡(luò)設(shè)備，在 man ip link 中可以得知有以下類型的device:
Virtual Ethernet Port Aggregator。它是HP在虛擬化支持領(lǐng)域?qū)笴isco的VN-Tag的技術(shù)。
解決了虛擬機(jī)之間網(wǎng)絡(luò)通信的問(wèn)題，特別是位于同一個(gè)宿主機(jī)內(nèi)的虛擬機(jī)之間的網(wǎng)絡(luò)通信問(wèn)題。
VN-Tag在標(biāo)準(zhǔn)的協(xié)議頭中增加了一個(gè)全新的字段，VEPA則是通過(guò)修改網(wǎng)卡驅(qū)動(dòng)和交換機(jī)，通過(guò)發(fā)夾彎技術(shù)回注報(bào)文。
TUN是Linux系統(tǒng)里的虛擬網(wǎng)絡(luò)設(shè)備，它的原理和使用在 Kernel Doc 和 Wiki 做了比較清楚的說(shuō)明。
TUN設(shè)備模擬網(wǎng)絡(luò)層設(shè)備(network layer)，處理三層報(bào)文，IP報(bào)文等，用于將報(bào)文注入到網(wǎng)絡(luò)協(xié)議棧。
應(yīng)用程序(app)可以從物理網(wǎng)卡上讀寫報(bào)文，經(jīng)過(guò)處理后通過(guò)TUN回送，或者從TUN讀取報(bào)文處理后經(jīng)物理網(wǎng)卡送出。
創(chuàng)建:
創(chuàng)建之后，使用 ip addr 就會(huì)看見一個(gè)名為”tun-default”的虛擬網(wǎng)卡
可以對(duì)tun-default設(shè)置IP:
使用open/write等文件操作函數(shù)從fd中進(jìn)行讀取操作，就是在收取報(bào)文，向fd中寫入數(shù)據(jù)，就是在發(fā)送報(bào)文。
TAP是Linux系統(tǒng)里的虛擬網(wǎng)絡(luò)設(shè)備，它的原理和使用在 Kernel Doc 和 Wiki 做了比較清楚的說(shuō)明。
不同于TUN的是，TAP設(shè)備模擬鏈路層設(shè)備(link layer)，處理二層報(bào)文，以太網(wǎng)幀等。
TAP設(shè)備的創(chuàng)建過(guò)程和TUN類似，在ioctl設(shè)置的時(shí)候，將類型設(shè)置為IFF_TAP即可。
TAP設(shè)備與TUN設(shè)備的區(qū)別在于:
有時(shí)我們可能需要一塊物理網(wǎng)卡綁定多個(gè) IP 以及多個(gè) MAC 地址，雖然綁定多個(gè) IP 很容易，但是這些 IP 會(huì)共享物理網(wǎng)卡的 MAC 地址，可能無(wú)跡蠢頌法滿足我們的設(shè)計(jì)需求，所以有了 MACVLAN 設(shè)備，其工作方式如下：
MACVLAN 會(huì)根據(jù)收到包的目的 MAC 地址判斷這個(gè)包需要交給哪個(gè)虛擬網(wǎng)卡。單獨(dú)使用 MACVLAN 好像毫無(wú)意義，但是配合之前介紹的 network namespace 使用，我們可以構(gòu)建這樣的網(wǎng)絡(luò)：
采摘
創(chuàng)建一個(gè)基于eth0的名為macv1的macvlan 網(wǎng)卡:
macvlan支持三種模式，bridge、vepa、private，在創(chuàng)建的時(shí)候設(shè)置“mode XXX”:
bridge模式，macvlan 網(wǎng)卡和物理網(wǎng)卡直接可以互通，類似于接入到同一個(gè)bridge。
vepa模式下，兩個(gè)macvlan 網(wǎng)卡直接不能直接通信，必須通過(guò)外部的支持“發(fā)夾彎”交換機(jī)才能通信。
private模式下，macvlan發(fā)出的廣播包（arp等）被丟棄，即使接入了支持“發(fā)夾彎”的交換機(jī)也不能發(fā)現(xiàn)其它macvlan 網(wǎng)卡，除非手動(dòng)設(shè)置mac。
MACVTAP 是對(duì) MACVLAN的改進(jìn)，把 MACVLAN 與 TAP 設(shè)備的特點(diǎn)綜合一下，使用 MACVLAN 的方式收發(fā)數(shù)據(jù)包，但是收到的包不交給 network stack 處理，而是生成一個(gè) /姿鄭dev/tapX 文件，交給這個(gè)文件：
由于 MACVLAN 是工作在 MAC 層的，所以 MACVTAP 也只能工檔凳作在 MAC 層，不會(huì)有 MACVTUN 這樣的設(shè)備。
ipvlan和macvlan的區(qū)別在于它在ip層進(jìn)行流量分離而不是基于mac地址，同屬于一塊宿主以太網(wǎng)卡的所有ipvlan虛擬網(wǎng)卡的mac地址都是一樣的。
veth設(shè)備是成對(duì)創(chuàng)建的：
創(chuàng)建之后，執(zhí)行 ip link 就可以看到新創(chuàng)建的veth設(shè)備：
注意veth設(shè)備前面的ID， 58: 和 59: ，一對(duì)veth設(shè)備的ID是相差1的，并且系統(tǒng)內(nèi)全局唯一。可以通過(guò)ID找到一個(gè)veth設(shè)備的對(duì)端。
veth設(shè)備理解
為什么我的linux虛擬機(jī)不能ping通本機(jī)的ip，但本機(jī)的本地ip可心ping通linux虛擬機(jī)的ip！它們是一個(gè)網(wǎng)段，
虛擬機(jī)的網(wǎng)絡(luò)使用 bridged adaper ， 別使用 NAT ， 然后重啟網(wǎng)絡(luò)服務(wù)，通過(guò) DHCP 設(shè)置IP，然后再試試。
ping 127.0.0.1127.0.0.1作為linux中回環(huán)設(shè)備，任何時(shí)候都可以ping的通。不通是因?yàn)樘摂M機(jī)IP和主機(jī)IP不再一個(gè)IP域里面。具體查一下IP分類。
虛擬機(jī)的網(wǎng)絡(luò)如果使用 bridged adaper ，就要保證你擁有閉亂一臺(tái)交換機(jī)，這樣才可以分配局域網(wǎng)IP，才可以橋接。否則虛擬機(jī)會(huì)無(wú)法得到分配的IP。
首先，確定一下，你的虛擬機(jī)版本，網(wǎng)絡(luò)連接方式。系統(tǒng)有兩張網(wǎng)卡是轎困檔什么意思，是虛擬機(jī)里面有兩張網(wǎng)卡？
關(guān)閉防火墻。。。iptables -Fiptables -t nat -Fservice iptables stop然后尺李到 Vim /etc/sysconfig/selinux 下關(guān)閉selinux 改成：disabled 然后重啟一下網(wǎng)卡：service network restart 把網(wǎng)卡設(shè)置成brige 模式這樣就可以了！保證通！
你的linux虛擬機(jī)的防火墻被開啟了，請(qǐng)關(guān)閉防火墻。
本機(jī)是否開啟了多個(gè)網(wǎng)卡？ 只需開啟本機(jī)無(wú)線網(wǎng)卡或者本地連接，其它網(wǎng)卡全部關(guān)閉
本機(jī)是否開啟了防火墻？
你的本機(jī)有沒有開防火墻？
關(guān)閉linux虛擬網(wǎng)卡的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于關(guān)閉linux虛擬網(wǎng)卡,簡(jiǎn)單易懂的三步流程：關(guān)閉Linux虛擬網(wǎng)卡。,Linux上的物理網(wǎng)卡與虛擬網(wǎng)絡(luò)設(shè)備,為什么我的linux虛擬機(jī)不能ping通本機(jī)的ip，但本機(jī)的本地ip可心ping通linux虛擬機(jī)的ip！它們是一個(gè)網(wǎng)段，的信息別忘了在本站進(jìn)行查找喔。
創(chuàng)新互聯(lián)服務(wù)器托管擁有成都T3+級(jí)標(biāo)準(zhǔn)機(jī)房資源，具備完善的安防設(shè)施、三線及BGP網(wǎng)絡(luò)接入帶寬達(dá)10T，機(jī)柜接入千兆交換機(jī)，能夠有效保證服務(wù)器托管業(yè)務(wù)安全、可靠、穩(wěn)定、高效運(yùn)行；創(chuàng)新互聯(lián)專注于成都服務(wù)器托管租用十余年，得到成都等地區(qū)行業(yè)客戶的一致認(rèn)可。
本文題目：簡(jiǎn)單易懂的三步流程：關(guān)閉Linux虛擬網(wǎng)卡。(關(guān)閉linux虛擬網(wǎng)卡)
文章位置：http://www.dlmjj.cn/article/dhppooo.html
