我愛(ài)你Linux服務(wù)器配置課件

dd《Linux服務(wù)器配置與管理》第6章配置網(wǎng)絡(luò)連接Linux網(wǎng)絡(luò)的相關(guān)概念1、linux的網(wǎng)絡(luò)接口（1）lo接口（2）eth接口（3）ppp接口2、linux的網(wǎng)端接口分為三大類(lèi)0－255用于最常用的服務(wù)的端口256－1024由于其他的專(zhuān)用的服務(wù)1024以上用于端口的動(dòng)態(tài)分配6.1網(wǎng)絡(luò)的基本配置在桌面環(huán)境下配置網(wǎng)絡(luò)單擊“系統(tǒng)”－“管理”－“網(wǎng)絡(luò)”1、基本配置2、高級(jí)配置6.1網(wǎng)絡(luò)的基本配置hostname命令要查看當(dāng)前主機(jī)的名稱(chēng)臨時(shí)設(shè)置主機(jī)名，可使用“hostname新主機(jī)名”命令來(lái)實(shí)現(xiàn)若要使主機(jī)名更改長(zhǎng)期生效，則應(yīng)直接在/etc/sysconfig/network配置文件中進(jìn)行修改，系統(tǒng)啟動(dòng)時(shí)，會(huì)從該配置文件中獲得主機(jī)名信息，并進(jìn)行主機(jī)名的設(shè)置。6.1.1配置主機(jī)名6.1網(wǎng)絡(luò)的基本配置network配置文件中的內(nèi)容一般為：[root@rh9root]#more/etc/sysconfig/networkNETWORKING=yes//系統(tǒng)是否使用網(wǎng)絡(luò)服務(wù)功能HOSTNAME=rh9//設(shè)置主機(jī)名GATEWAY=192.168.168.1//默認(rèn)網(wǎng)關(guān)FORWARD_IPV4=false//是否開(kāi)啟IP數(shù)據(jù)包的轉(zhuǎn)發(fā)，單網(wǎng)卡為false6.1.1配置主機(jī)名6.1網(wǎng)絡(luò)的基本配置⑴NETWORKING用于設(shè)置系統(tǒng)是否使用網(wǎng)絡(luò)服務(wù)功能。在配置文件中的設(shè)置方法為：NETWORKING=yes|no⑵FORWARD_IPV4用于設(shè)置是否開(kāi)啟ipv4的包轉(zhuǎn)發(fā)功能。FORWARD_IPV4=false|true另外也可編輯修改/etc/sysctl.conf配置文件，將其中的net.ipv4.ip_forward=0語(yǔ)句，更改為net.ipv4.ip_forward=1來(lái)打開(kāi)內(nèi)核的包轉(zhuǎn)發(fā)功能。6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置⑶HOSTNAME用于設(shè)置本機(jī)的主機(jī)名，/etc/hosts中設(shè)置的主機(jī)名要注意與此處的設(shè)置相同。⑷DOMAINNAME用于設(shè)置本機(jī)的域名。⑸GATEWAY用于設(shè)置本機(jī)的網(wǎng)關(guān)IP地址。⑹GATEWAYDEV用于設(shè)置與此網(wǎng)關(guān)進(jìn)行通訊時(shí)，所使用的網(wǎng)卡的名稱(chēng)。network的典型配置為：NETWORKING=yesFORWARD_IPV4=falseGATEWAY=192.168.168.1GATEWAYDEV=eth0HOSTNAME=rh9DOMAINNAME=localdomain6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置2．配置網(wǎng)卡的設(shè)備驅(qū)動(dòng)模塊要使網(wǎng)卡正常工作，必須首先正確配置網(wǎng)卡的設(shè)備驅(qū)動(dòng)模塊按總線類(lèi)型的不同，目前使用的以太網(wǎng)卡主要有ISA網(wǎng)卡、PCI網(wǎng)卡和PCMCIA網(wǎng)卡。為使網(wǎng)卡正常工作，需要在模塊配置文件（/etc/modules.conf）中設(shè)置網(wǎng)卡設(shè)備的別名（如eth0或eth1等），以及該網(wǎng)卡所要使用的驅(qū)動(dòng)模塊名，這樣內(nèi)核在需要使用驅(qū)動(dòng)程序時(shí)，會(huì)由內(nèi)核服務(wù)kmod使用系統(tǒng)命令modprobe（insmod）自動(dòng)裝載該驅(qū)動(dòng)模塊，以使設(shè)備能正常工作。6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置3．網(wǎng)卡配置文件網(wǎng)卡的設(shè)備名、IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等配置信息是保存在網(wǎng)卡的配置文件中的，一塊網(wǎng)卡對(duì)應(yīng)一個(gè)配置文件，該配置文件位于/etc/sysconfig/network-scripts目錄中，其配置文件名具有以下格式：ifcfg-網(wǎng)卡類(lèi)型以及網(wǎng)卡的序號(hào)以太網(wǎng)卡的類(lèi)型為eth，因此，第一塊網(wǎng)卡的配置文件名為ifcfg-eth0，第二塊網(wǎng)卡的配置文件名為ifcfg-eth1，其余依次類(lèi)推。6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置4．網(wǎng)卡的配置方法對(duì)網(wǎng)卡的配置有兩種方法，一是直接利用vi編輯器，編輯修改網(wǎng)卡的配置文件，二是利用netconfig配置工具來(lái)配置網(wǎng)絡(luò)，netconfig實(shí)質(zhì)上也是通過(guò)修改網(wǎng)卡的配置文件來(lái)實(shí)現(xiàn)的。netconfig網(wǎng)絡(luò)配置工具采用基于字符的窗口界面，來(lái)完成對(duì)IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS域名服務(wù)器的設(shè)置。

6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置5．網(wǎng)卡的常用操作命令Linux系統(tǒng)還提供了一些命令，用于查看網(wǎng)卡的設(shè)置信息或?qū)崿F(xiàn)對(duì)網(wǎng)卡的管理。⑴顯示網(wǎng)卡的設(shè)置信息要顯示網(wǎng)卡的設(shè)置信息，可使用ifconfig命令來(lái)實(shí)現(xiàn)，其通常用法有：顯示當(dāng)前活動(dòng)的網(wǎng)卡（未被禁用的）的設(shè)置，命令用法為：ifconfig顯示系統(tǒng)中所有網(wǎng)卡的設(shè)置信息，命令用法為：ifconfig-a顯示指定網(wǎng)卡的設(shè)置信息，命令用法為：ifconfig網(wǎng)卡設(shè)備名6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置⑷重新啟用網(wǎng)卡網(wǎng)卡被禁用后，若要重新啟用網(wǎng)卡，其命令為：ifconfig網(wǎng)卡設(shè)備名up或ifup網(wǎng)卡設(shè)備名例如，若要重新啟動(dòng)eth0網(wǎng)卡，則實(shí)現(xiàn)命令為ifupeth0或ifconfigeth0up⑸設(shè)置默認(rèn)網(wǎng)關(guān)設(shè)置默認(rèn)網(wǎng)關(guān)也即設(shè)置默認(rèn)路由，可使用Linux系統(tǒng)提供的route命令來(lái)實(shí)現(xiàn)，該命令主要用于添加或刪除路由信息。6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置①查看當(dāng)前路由信息若要查看當(dāng)前系統(tǒng)的路由信息，其實(shí)現(xiàn)命令為：route[root@rh9root]#route②添加/刪除默認(rèn)網(wǎng)關(guān)若要添加默認(rèn)網(wǎng)關(guān)，其命令用法為：routeadddefaultgw網(wǎng)關(guān)IP地址dev網(wǎng)卡設(shè)備名刪除默認(rèn)網(wǎng)關(guān)，命令用法為：routedeldefaultgw網(wǎng)關(guān)IP地址例如，若要設(shè)置網(wǎng)卡eth0的默認(rèn)網(wǎng)關(guān)地址為192.168.168.1，則實(shí)現(xiàn)命令為：[root@rh9root]#routeadddefaultgw192.168.168.1deveth0若要?jiǎng)h除默認(rèn)網(wǎng)關(guān)，則實(shí)現(xiàn)命令為：routedeldefaultgw192.168.168.16.1.2配置網(wǎng)卡之路由配置6.1網(wǎng)絡(luò)的基本配置③添加/刪除路由信息在系統(tǒng)當(dāng)前路由表中添加路由記錄，其命令用法為：routeadd-net網(wǎng)絡(luò)地址netmask子網(wǎng)掩碼[dev網(wǎng)卡設(shè)備名][gw網(wǎng)關(guān)]若要?jiǎng)h除某條路由記錄，則命令用法為：routedel-net網(wǎng)絡(luò)地址netmask子網(wǎng)掩碼

示例：假某主機(jī)安裝有兩塊網(wǎng)卡，網(wǎng)卡eth0用于連接電信ChinaNet網(wǎng)，網(wǎng)關(guān)地址為61.186.170.126;另一張網(wǎng)卡eth1用于連接教育網(wǎng)，其網(wǎng)關(guān)地址為219.221.49.67，試為主機(jī)配置路由，默認(rèn)路由指向61.186.170.126，訪問(wèn)教育網(wǎng)的162.105.0.0/16和166.111.0.0/16網(wǎng)段時(shí)，通過(guò)eth1網(wǎng)卡出去訪問(wèn)。6.1.2配置網(wǎng)卡之路由配置6.1網(wǎng)絡(luò)的基本配置5．綁定IP和MAC地址將IP與MAC地址綁定，可防止IP地址的盜用。其實(shí)現(xiàn)方法是：首先創(chuàng)建/etc/ethers文件，其內(nèi)容為：ip地址空格mac地址然后運(yùn)行arp-f命令，讓綁定生效。例如，若要將192.168.168.154與MAC地址為00:0C:29:03:F3:75的網(wǎng)卡綁定，則實(shí)現(xiàn)命令為：[root@rh9root]#echo"192.168.168.15400:0C:29:03:F3:75">>/etc/ethers[root@rh9root]#arp-f6.1.2配置網(wǎng)卡之路由配置6.1網(wǎng)絡(luò)的基本配置6．修改網(wǎng)卡的MAC地址首先停用要修改的網(wǎng)卡設(shè)備，然后使用以下命令格式進(jìn)行設(shè)置修改：ifconfig網(wǎng)卡設(shè)備名hwetherMAC地址例如，若要將eth0網(wǎng)卡的MAC地址修改為00:0C:29:03:F3:76，則實(shí)現(xiàn)命令為：[root@rh9root]#ifdowneth0[root@rh9root]#ifconfigeth0hwether00:0C:29:03:F3:76[root@rh9root]#ifupeth0[root@rh9root]#ifconfigeth0#查看新的MAC地址6.1.2配置網(wǎng)卡之路由配置6.1網(wǎng)絡(luò)的基本配置1．設(shè)置DNS服務(wù)器在Linux中，最多可同時(shí)指定3個(gè)DNS服務(wù)器的IP地址。/etc/resolv.conf配置文件用于配置DNS客戶(hù)，該文件包含了主機(jī)的域名搜索順序和DNS服務(wù)器的IP地址。在配置文件中，使用nameserver配置項(xiàng)來(lái)指定DNS服務(wù)器的IP地址，查詢(xún)時(shí)就按nameserver在配置文件中的順序進(jìn)行，且只有當(dāng)?shù)谝粋€(gè)nameserver指定的域名服務(wù)器沒(méi)有反應(yīng)時(shí)，才用下面一個(gè)nameserver指定的域名服務(wù)器來(lái)進(jìn)行域名解析。6.1.3配置客戶(hù)端名稱(chēng)解析

6.1網(wǎng)絡(luò)的基本配置3．指定名稱(chēng)解析順序要設(shè)置名稱(chēng)解析的先后順序，可利用/etc/nsswitch.conf配置文件中的hosts:配置項(xiàng)來(lái)指定，其默認(rèn)解析順序?yàn)閔osts文件、DNS服務(wù)器。[root@rh9root]#grephosts/etc/nsswitch.conf#hosts:dbfilesnisplusnisdnshosts:filesdns#其中的files代表用hosts文件來(lái)進(jìn)行名稱(chēng)解析。6.1.3配置客戶(hù)端名稱(chēng)解析

常用網(wǎng)絡(luò)調(diào)試命令1、ping命令用來(lái)檢測(cè)網(wǎng)絡(luò)是否連通以及連通的質(zhì)量用法：ping[-ccount][-spacketsize][-Wtimeout]2、netstat顯示網(wǎng)絡(luò)連接、路由表和正在偵聽(tīng)的端口等信息。用法：netstat命令選項(xiàng)3、traceroute命令實(shí)現(xiàn)路由跟蹤用法：tracerouteIP地址4、nslookup用來(lái)檢測(cè)制定的DNS服務(wù)器是否正常工作6.2安裝與配置ADSL撥號(hào)配置可通過(guò)手工修改pppoe.conf配置文件來(lái)實(shí)現(xiàn)，也可使用adsl-setup配置向?qū)?lái)實(shí)現(xiàn)。1．配置ADSL撥號(hào)[root@rh9root]#cd/usr/sbin[root@rh9sbin]#./adsl-setup#開(kāi)始配置ADSL2．ADSL撥號(hào)測(cè)試在撥號(hào)之前，應(yīng)先檢查/etc/sysconfig/network文件和網(wǎng)卡配置文件中是否設(shè)置了默認(rèn)網(wǎng)關(guān)，若設(shè)置了，應(yīng)在配置文件中將其刪除，讓ADSL撥號(hào)成功后自動(dòng)獲得，然后利用"servicenetworkrestart"命令重啟網(wǎng)絡(luò)服務(wù)。6.2.2配置ADSL撥號(hào)6.2安裝與配置ADSL撥號(hào)ADSL撥號(hào)成功后，會(huì)增加撥號(hào)適配器ppp0，系統(tǒng)就會(huì)自動(dòng)將其作為默認(rèn)的網(wǎng)關(guān)地址，這樣才能訪問(wèn)Internet網(wǎng)。[root@rh9sbin]#./adsl-start #開(kāi)始ADSL撥號(hào)..Connect