Linux网络的命令和配置_欧拉系统跟踪路由

目录

一、网络配置命令

1、配置和管理网络接口

1.1 ifconfig

​1.2 ip

1.2.1 ip link

1.2.2 ip addr

1.3 修改网络接口名

1.3.1  临时修改网络接口名

1.3.2 永久修改网络接口名

1.4 永久配置单网卡 

1.5 永久配置双网卡 

1.6 ethtool

2、查看和设置主机中路由表信息

2.1 route

2.2 添加路由

2.2.1 临时添加路由和静态路由

​2.2.2 永久添加路由

​3、查看网络连接情况

3.1 netstat

3.2 ss

3.3 netstat和ss命令的区别

4、路由追踪

4.1 traceroute

5、域名解析

5.1 nslookup

5.2 dig

5.3 host

6、查看和修改主机名

6.1 hostname

 7、bonding多网卡绑定

7.1 网络绑定（bonding）的概念

7.2  Bonding聚合链路工作模式

7.3 永久配置主备模式（mode 1）的bonding

7.4 删除bonding

8、捕获网络数据包

8.1 tcpdump

9、DHCP网络协议

9.1 DHCP的概念

9.2 DHCP的分配方式

9.3 可分配的地址信息

9.4 DHCP的工作原理（租约过程）

9.5 搭建DHCP服务器

9.5.1 配置DHCP服务器动态分配ip地址

9.5.2 配置固定的ip地址给单机使用

10、时间同步

10.1 ntp

10.2 chrony

10.3 搭建本地时间同步服务器

​      二、总结

---

一、网络配置命令

1、配置和管理网络接口

1.1 ifconfig

ifconfig 是一个传统的网络工具，用于查看和配置网络接口的信息。它可以显示接口的 IP 地址、MAC 地址、子网掩码、广播地址

ifconfig      #查看当前系统正在活动的网卡信息
ifconfig -a   #查看所有网卡信息
ifconfig -s   #网络通讯情况
ifconfig 网卡名称 down          #关闭该网卡
ifconfig 网卡名称 up            #开启该网卡
ifconfig ens33:0 ip地址/子网掩码    #临时设置虚拟网卡
ifconfig ens33 ip地址/子网掩码      #临时设置ens33网络接口的IP地址

[root@localhost ~]#ifconfig  
ens33: flags=4163<UP,   BROADCAST,RUNNING,MULTICAST>  mtu 1500    
       #该接口已启用，支持广播、正在运行、支持组播、最大传输单元1500字节
        inet 172.16.12.10  netmask 255.255.255.0  broadcast 172.16.12.255
        inet6 fe80::cc81:8141:5f57:6b5a  prefixlen 64  scopeid 0x20<link>
        #IPV6地址                         子网长度      作用域  link表示仅该接口有效
        ether 00:0c:29:d5:d0:91  txqueuelen 1000            (Ethernet)
        #mac地址                 传输队列长度(传输缓存大小)   接口类型
        RX packets 11894  bytes 16587119 (15.8 MiB)
        #接收报文个数      总和字节数
        RX errors 0  dropped 0  overruns 0  frame 0
        #接收错误       丢弃       溢出      冲突帧数
        TX packets 5168  bytes 325555 (317.9 KiB)
        #发送报文个数       总字节数
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        #   错误       丢失      溢出        载荷数     冲突数

1.2 ip

ip 命令是一个更现代化和功能更强大的网络管理工具，用于配置和管理网络接口、路由表、网络命名空间

1.2.1 ip link

ip link 命令用于管理网络接口。它提供了各种选项和子命令，用于配置、显示和操作网络接口

ip link    #显示所有网络接口的状态和信息
ip link set 网卡名 up    #启用该网卡
ip link set 网卡名 down  #禁用该网卡
ip link delete 网卡名    #删除该网卡
ip link set 网卡名 name 新网卡名    #修改网卡的命名

1.2.2 ip addr

ip addr用于显示和管理网络接口的命令，可以列出系统中所有的网络接口信息，包括接口名称、MAC 地址、IP 地址、子网掩码、广播地址

ip addr     #显示和管理网络接口信息
ip address add ip地址/子网掩码 dev 网卡名
#临时增加网卡
 
ip address add ip地址/子网掩码 dev ens33 label ens33:1
#临时增加虚拟网卡
 
ip address del ip地址/子网掩码 dev 网卡名
#临时删除网卡
 
ip address del ip地址/子网掩码 dev ens33 label ens33:1
#临时删除虚拟网卡

1.3 修改网络接口名

1.3.1  临时修改网络接口名

设备重启，会恢复旧网络接口名

[root@localhost ~]#ifconfig ens36       #查看指定网卡ens36的信息
[root@localhost ~]#ip link set ens36 down    #关闭网卡
[root@localhost ~]#ip link set ens36 name eth1   #修改网卡名
[root@localhost ~]#ip link set eth1 up       #开启网卡
[root@localhost ~]#ifconfig eth1        #查看指定网卡eth1的信息

1.3.2 永久修改网络接口名

写入/etc/default/grub配置文件和修改网卡配置文件，就能完成永久修改了

#添加net.ifnames=0到/etc/default/grub文件
[root@localhost ~]#vim /etc/default/grub
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb quiet net.ifnames=0"
 
#重新生成grub配置文件
[root@localhost ~]#grub2-mkconfig -o /boot/grub2/grub.cfg    
 
#修改网卡配置文件，统一网卡名
[root@localhost ~]#vim /etc/sysconfig/network-scripts/ifcfg-ens36
NAME=eth1
DEVICE=eth1
 
#重启网络服务
[root@localhost ~]#systemctl restart network   

1.4 永久配置单网卡 

修改网卡的配置文件

[root@localhost ~]#vim /etc/sysconfig/network-scripts/ifcfg-ens33
 
TYPE=Ethernet      #网卡类型
BOOTPROTO=static   #静态获取ip地址方式
NAME=ens33         #网卡的名称
DEVICE=ens33       #网卡的描述
ONBOOT=yes         #开机自启
IPADDR=172.16.12.10     #设置ip地址
NETMASK=255.255.255.0   #设置子网掩码
GATEWAY=172.16.12.2     #设置网关
DNS1=8.8.8.8            #设置dns服务器1
DNS2=114.114.114.114    #设置dns服务器2

1.5 永久配置双网卡 

#切换到有网卡配置文件的目录下
[root@localhost ~]#cd /etc/sysconfig/network-scripts/
 
**************************************************************
#复制ens33网卡配置文件作为模板成ens36网卡配置文件，再进行修改
[root@localhost network-scripts]#cp ifcfg-ens33 ifcfg-ens36
[root@localhost network-scripts]#vim ifcfg-ens36
TYPE=Ethernet
BOOTPROTO=static
NAME=ens36
DEVICE=ens36
ONBOOT=yes
IPADDR=172.16.12.100
NETMASK=255.255.255.0
GATEWAY=172.16.12.2
DNS1=8.8.8.8
DNS2=114.114.114.114
 
***************************************************************
#重启网络服务，查看网络连接状态
[root@localhost network-scripts]#systemctl restart network
[root@localhost network-scripts]#ifconfig ens33
[root@localhost network-scripts]#ifconfig ens36

1.6 ethtool

用于查看和修改以太网接口驱动程序和硬件参数的工具

ethtool eth0            #显示以太网接口的状态信息
ethtool -i eth0         #查看以太网接口的驱动程序信息
ethtool -S eth0         #显示以太网接口的统计信息
ethtool -p eth0         #让ens33网口的灯快速闪烁，可分辨现实中的eth0网络接口

2、查看和设置主机中路由表信息

2.1 route

route -n         #显示数字格式的路由表，包括目标地址、网关、子网掩码和接口等信息

路由表主要构成详解：
Destination：目标网络ID,表示可以到达的目标网络ID,0.0.0.0/0 表示所有未知网络,又称为默认路由,优先级最低
Genmask：目标网络对应的netmask
Iface: 到达对应网络,应该从当前主机哪个网卡发送出来
Gateway: 到达非直连的网络,将数据发送到临近(下一个)路由器的临近本主机的接口的IP地址,如果是直连网络,gateway是0.0.0.0
Metric: 开销cost,值越小,路由记录的优先级最高 

2.2 添加路由

2.2.1 临时添加路由和静态路由

#设置一条去往10.0.0.0段的路由通过172.16.12.2网关转发
[root@localhost ~]#route add -net 10.0.0.0/8 gw 172.16.12.2
[root@localhost ~]#route -n
 
#删除去往10.0.0.0段的路由
[root@localhost ~]#route del -net 10.0.0.0/8

#添加默认路由
[root@localhost ~]#route add -net 0.0.0.0(default)  gw 172.16.12.2
[root@localhost ~]#systemctl restart network
[root@localhost ~]#route -n
 
#删除默认路由
[root@localhost ~]#route del -net 0.0.0.0(default)
[root@localhost ~]#route -n

2.2.2 永久添加路由

#永久添加路由
[root@localhost ~]#vim /etc/sysconfig/network-scipts/route-ens33
10.0.0.0/24 via 172.16.12.10
[root@localhost ~]#systemctl restart network
[root@localhost ~]#route -n

3、查看网络连接情况

3.1 netstat

3.2 ss

3.3 netstat和ss命令的区别

4、路由追踪

4.1 traceroute

traceroute IP地址    #追踪经过该ip地址的路由

5、域名解析

5.1 nslookup

nslookup主要用于简单的 DNS 查询，提供基本的 DNS 信息

nslookup 域名     #将域名解析成ip地址

5.2 dig

dig 提供了更为灵活和详细的查询功能，可以显示更多类型的 DNS 记录

dig 域名     #将域名解析成ip地址

5.3 host

host 主要用于简单的 DNS 查询，提供基本的 DNS 信息

host 域名     #将域名解析成ip地址

6、查看和修改主机名

6.1 hostname

hostname               #查看主机名
 
#临时修改主机名
hostname  新主机名
su            #切换    
 
#命令永久修改主机名
hostnamectl set-hostname 新主机名     #永久修改主机名
reboot                                #重启生效
原理：使用hostnamectl命令最后是在/etc/hostname文件中添加一条记录，hostnamectl实际是修改了hostname文件

#将新主机名写入配置文件，只有写在第一行的主机名有效
vim /etc/hostname           #永久修改主机名
reboot                      #重启生效

 7、bonding多网卡绑定

7.1 网络绑定（bonding）的概念

• 在 Linux 中，网络绑定（bonding）是一种将多个物理网络接口组合成一个逻辑接口的技术
• 直接给两块网卡设置同一IP地址是不可以的，而通过 bonding，虚拟一块网卡对外提供连接，物理网卡的被修改为相同的MAC地址
• 这种技术可以提高网络带宽、提供冗余性和容错能力

7.2  Bonding聚合链路工作模式

• mode 0（balance-rr）：将传输的数据包轮流发送到各个接口，实现负载平衡和带宽聚合
• mode 1（active-backup）：只有一个接口处于活动状态，其他接口处于备用状态，实现故障转移
• mode 2（balance-xor）：使用源和目的 IP 地址、源和目的 MAC 地址进行哈希计算，将数据包发送到相应的接口，实现负载平衡和带宽聚合
• mode 3（broadcast）：将数据包发送到所有接口，适用于无法确定接收方 MAC 地址的情况
• mode 4（802.3ad）：基于 IEEE 802.3ad 协议的链路聚合控制协议（LACP），实现带宽聚合和故障转移
• mode 5（balance-tlb）：使用传输负载平衡（TLB）算法，将数据包发送到活动接口，实现负载平衡和带宽聚合
• mode 6（balance-alb）：使用自适应负载平衡（ALB）算法，将传输负载分布到所有接口，实现负载平衡和带宽聚合

常用的模式为 mode 0、mode 1、mode 3、mode 6
mode 1、mode 5、mode 6 不需要交换机的任何特殊配置
mode 0、mode 2、mode 3、mode 4需要交换机设置，以便整合链接

 7.3 永久配置主备模式（mode 1）的bonding

要求：配置永久的主备模式（mode 1）的bonding，让ens33成为主网卡，ens36成为备网卡。测试关闭ens33，主机网络能否联通，bond0工作状态又有何变化

前提：关闭防火墙和临时防护 

[root@localhost ~]systemctl   stop  firewalld      #关闭防火墙
[root@localhost ~]setenforce  0                    #关闭临时防护

方法一：写入配置文件添加bonding

#复制ens33网卡配置文件为模版成bond0的配置文件，在此基础上进行修改
[root@localhost network-scripts]#cp ifcfg-ens33 ifcfg-bond0
[root@localhost network-scripts]#vim ifcfg-bond0
TYPE=bond
BOOTPROTO=static
NAME=bond0
DEVICE=bond0
ONBOOT=yes
IPADDR=172.16.12.100
NETMASK=255.255.255.0
GATEWAY=172.16.12.2
DNS1=8.8.8.8
DNS2=114.114.114.114
BONDING_OPTS="mode=1 miimon=100 fail_over_mac=1"
#miimon指定链路监测时间间隔。如果miimon=100，那么系统每100ms监测一次链路连接状态，如果有一条线路不通就转入另一条线路
 
**************************************************************************************
#修改ens33网卡的配置文件
[root@localhost network-scripts]#vim ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
MASTER=bond0
SLAVE=yes
 
**************************************************************************************
#复制ens33网卡配置文件为模版成ens36的配置文件，在此基础上进行修改
[root@localhost network-scripts]#cp ifcfg-ens33 ifcfg-ens36
[root@localhost network-scripts]#vim ifcfg-ens36
TYPE=Ethernet
BOOTPROTO=static
NAME=ens36
DEVICE=ens36
ONBOOT=yes
MASTER=bond0
SLAVE=yes
 
**************************************************************************************
#测试
[root@localhost ~]#ping 172.16.12.100              #查看能否ping通bond0设置的主机ip地址
[root@localhost ~]#cat /proc/net/bonding/bond0     #查看bond0状态信息
[root@localhost ~]#ifconfig bond0                  #查看bond0网络接口信息

① 复制ens33网卡配置文件为模版成bond0的配置文件，在此基础上进行修改

②修改ens33网卡的配置文件 

③复制ens33网卡配置文件为模版成ens36的配置文件，在此基础上进行修改 

 ④测试

 ⑤测试关闭ens33，主机网络可以联通，bond0状态变为ens36网卡工作，提高容错能力

注：

重新连接ens33网卡，ens33也不会抢占成为主网卡，而是成为备网卡，依旧是ens36网卡是主网卡在工作

方法二：使用命令永久配置bonding

#添加bonding接口
nmcli con add type bond con-name mybond0 ifname bond0 mode active-backup ipv4.method manual ipv4.addresses 172.16.12.100/24
 
******************************************************************************************* 
#添加从属接口
nmcli con add type bond-slave ifname ens33 master bond0
nmcli con add type bond-slave ifname ens36 master bond0
 
*******************************************************************************************
#启动绑定，则必须首先启动从属接口
nmcli con up bond-slave-ens33
nmcli con up bond-slave-ens36
nmcli con up mybond0

7.4 删除bonding

[root@localhost ~]#ifconfig bond0 down     #关闭bond0
[root@localhost ~]#rmmod bonding           #删除bond0
[root@localhost ~]#ifconfig bond0          #查看是否还有bond0

8、捕获网络数据包

8.1 tcpdump

tcpdump一个强大的网络协议分析器，它主要用于监控和捕获网络流量数据包，并能够以易于阅读的格式显示这些信息。在Linux和其他类Unix系统中广泛使用，是网络管理员、安全专家和开发者进行网络故障排查、性能分析以及安全审计的重要工具。

通式：tcpdump  【选项】 【表达式】

#查看系统当前所有网卡的信息
#tcpdump -D
 
#监听特定网卡
tcpdump -i ens33
 
#监听特定主机，监听主机172.16.12.10的通信包，注意：出、入的包都会被监听
tcpdump host 172.16.12.10
 
#特定来源的通信
tcpdump src host hostname或ip地址/子网掩码
#特定目标地址的通信
tcpdump dst host hostname或ip地址/子网掩码
#如果不指定src跟dst，那么来源或者目标是hostname或ip地址/子网掩码的通信都会被监听
tcpdump host hostname或ip地址/子网掩码
 
#捕获从ip地址为172.16.12.10的主机发送到ip地址为172.16.12.12的主机的icmp报文
tcpdump -i eth0 -nn icmp and src host 172.16.12.10 and dst host 172.16.12.12
 
#捕获特定端口的数据包
tcpdump port 3000
 
#监听TCP/UDP，服务器上不同服务分别用了TCP、UDP作为传输层，假如只想监听TCP的数据包
tcpdump tcp
 
#来源主机+端口+TCP，监听来自主机172.16.12.10在端口22上的TCP数据包
tcpdump tcp port 22 and src host 172.16.12.10
 
#监听特定主机之间的通信
tcpdump ip host 172.16.12.10 and 172.16.12.12
 
#172.16.12.10和除了172.16.12.12之外的主机之间的通信
tcpdump ip host 172.16.12.10 and ! 172.16.12.12
 
#在eth1接口上抓取前100个源IP地址在172.16.12.0/24网段内、目标端口不为SSH的TCP 数据包，并将这些数据包保存到target.cap文件中，以便后续分析和处理
tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 172.16.12.0/24 
-w ./target.cap
(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数
据报的类型
(2)-i eth1 : 只抓经过接口eth1的包
(3)-t : 不显示时间戳
(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包
(5)-c 100 : 只抓取100个数据包
(6)dst port ! 22 : 不抓取目标端口是22的数据包
(7)src net 172.16.12.0/24 : 数据包的源网络地址为172.16.12.0/24
(8)-w ./target.cap : 保存成cap文件，方便用wireshark分析
 
#限制抓包的数量，如下，抓到1000个包后，自动退出
tcpdump -c 1000
 
#保存到本地，tcpdump默认会将输出写到缓冲区，只有缓冲区内容达到一定的大小，或者tcpdump退出时，才会将输出写到本地磁盘,可以加上-U强制立即写到本地磁盘（一般不建议，性能相对较差）
tcpdump -n -vvv -c 1000 -w /tmp/tcpdump_save.cap

9、DHCP网络协议

9.1 DHCP的概念

DHCP(Dynamic HostConfiguration Protocol，动态主机配置协议)由Internet工作任务小组设计，开发专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议

9.2 DHCP的分配方式

自动分配：分配到一个IP地址后永久使用

手动分配: 由DHCP服务器管理员专门指定IP地址（如打印机、人事平台、报销平台）

动态分配：使用完后释放该IP，供其它客户机使用

9.3 可分配的地址信息

• 网卡的IP地址、子网掩码
• 对应的网络地址、广播地址
• 默认网关地址
• DNS服务器地址

9.4 DHCP的工作原理（租约过程）

客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程

分为六个步骤：
第一步：客户端通过广播发送DHCP Discover 报文寻找服务器端

第二步：服务器端通过单播发送DHCP Offer 报文向客户端提供IP地址等网络信息

第三步：客户端通过广播DHCP Request 报文告知服务器端本地选择使用哪个IP地址

第四步：服务器通过DHCP Ack报文告知客户端IP地址是合法可用的

第五步：客户端直接发送包含前一次所分配的IP地址的DHCP Request请求信息

第六步：客户端直接向提供租约的服务器发送DHCP Request包要求更新现有的地址租约

DHCP的四个报文：
discover（广播）、offer（单播）、request（广播）、ack（单播）

六个步骤的详细说明：
第一步客户端请求IP地址：当一个DHCP客户端启动时，客户端还没有IP地址，所以客户端要通过DHCP获取一个合法的地址，此时DHCP客户端以广播方式发送DHCP Discover发现信息来寻找DHCP服务器

第二步服务器响应：情况一当网络中无DHCP服务器，客户端会自动配置一个169.254开头的错误地址；情况二当网络中只有一台DHCP服务器，该DHCP服务器会在自己的IP地址池中查找是否有合法的IP地址提供给客户机。如果有，DHCP服务器将此IP地址做上标记，加入到DHCP Offer的消息中，然后广播一则DHCP Offer消息；情况三当网络中不止一台DHCP服务器，所有的DHCP服务器都发送offer报文给客户端，客户端优先采用先到达的offer报文

第三步客户端选择IP地址：DHCP客户端从接收到的第一个DHCP Offer消息中提取IP地址，发出IP地址的DHCP服务器将该地址保留，这样该地址就不能再分配给另一个DHCP客户机

第四步服务端确认IP地址可用：服务器接接收到客户端发出的request广播，通过DHCP Ack报文告知客户端IP地址是合法可用的

第五步重新登录：DHCP客户端每次重新登录网络时，不需要再发送DHCF Discover信息，而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息

第六步更新租约：当DHCP服务器向客户端出租的IP地址租期达到50%时就需要更新租约，客户端直接向提供租约的服务器发送DHCP Request包要求更新现有的地址租约

9.5 搭建DHCP服务器

前提：关闭防火墙和临时防护 

[root@localhost ~]systemctl   stop  firewalld      #关闭防火墙
[root@localhost ~]setenforce  0                    #关闭临时防护

9.5.1 配置DHCP服务器动态分配ip地址

#安装dhcp服务软件
[root@localhost ~]#yum install -y dhcp
 
******************************************************************
#配置ip地址为172.16.12.10的主机为DHCP服务器
#复制dhcpd.conf.example模版成dhcpd的配置文件，在此基础上进行修改
[root@localhost ~]#cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example  /etc/dhcp/dhcpd.conf
[root@localhost ~]#vim /etc/dhcp/dhcpd.conf
subnet 172.16.12.0 netmask 255.255.255.0 {
  range 172.16.12.20 172.16.12.50;
  option routers 172.16.12.2;
  option domain-name-servers 114.114.114.114;
}
systemctl restart dhcpd   #重启dhcpd服务
 
*******************************************************************
#为Windows设备配置自动获取dhcp服务
win+r打开运行窗口输入“cmd”打开黑屏界面
ipconfig/release    #释放ip地址
ipconfig/renew      #重新获取ip地址
ipconfig/all        #查看到该IP地址在配置的范围内
 
*******************************************************************
#为Linux设备配置自动获取dhcp服务
[root@localhost ~]vim /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=dhcp      #将ip地址获取方式改为dhcp
ip配置及子网掩码等信息全部注释或删除
[root@localhost ~]systemctl restart network   #重启网络服务
[root@localhost ~]ifconfig            #查看到该IP地址在配置的范围内

①#配置ip地址为172.16.12.12的主机为DHCP服务器 

 ②为Windows设备配置自动获取dhcp服务

 ③为Linux设备配置自动获取dhcp服务

9.5.2 配置固定的ip地址给单机使用

#在Windows设备中win+r打开运行窗口输入“cmd”打开黑屏界面
ipconfig /all           #先查找单机的mac地址
00-0C-29-4E-46-39
*******************************************************
#修改dhcpd配置文件
[root@localhost ~]vim /etc/dhcp/dhcpd.conf
host fantasia {
   hardware ethernet 00:0C:29:4E:46:39;  #注意分隔符，指定单机的mac地址
   fixed-address 172.16.12.100;          #指定分配固定ip：172.16.12.100给单机使用
}
[root@localhost ~]systemctl restart dhcpd   #重启dhcpd服务
 
******************************************************
#在Windows单机设备查看该IP地址是否是指定的固定ip地址
ipconfig                 

10、时间同步

10.1 ntp

NTP是最早和最常用的时间同步协议，它使用UDP协议在客户端和时间服务器之间进行通信。NTP通过比较本地系统时钟和远程时间服务器的时钟来调整本地时钟，以实现时间同步

10.2 chrony

Chrony是一个相对较新的时间同步工具，它提供了与NTP类似的功能，但使用了不同的实现方法。Chrony通过组合使用NTP和自己的算法来实现时间同步

10.3 搭建本地时间同步服务器

前提：关闭防火墙和临时防护  

[root@localhost ~]systemctl   stop  firewalld      #关闭防火墙
[root@localhost ~]setenforce  0                    #关闭临时防护

#修改本地时间服务器：172.16.12.10的配置文件
[root@localhost ~]#vim /etc/chrony.conf
allow 0.0.0.0/0       #添加允许任意网段的客户端访问
systemctl restart chronyd   #重启chronyd服务
 
******************************************************
#修改内网客户端：172.16.12.12配置文件
[root@localhost ~]#vim /etc/chrony.conf
server 172.16.12.10 iburst  #指定从时间同步服务器：172.16.12.10获取时间信息
systemctl restart chronyd   #重启chronyd服务
 
******************************************************
#测试
[root@localhost ~]#chronyc sources -v    #查看与哪个服务器同步时间
[root@localhost ~]#date -s '1 year'      #客户端模拟将时间增加一年
[root@localhost ~]#ntpdate 172.16.12.10  #手动与时间同步服务器：172.16.12.10，同步时间
[root@localhost ~]#date                  #查看同步后的时间是否正确

 ①修改本地时间服务器：172.16.12.10的配置文件

 ②修改内网客户端：172.16.12.12配置文件

③测试

 二、总结