第十一講 Linux的網(wǎng)絡(luò)配置

Linux的網(wǎng)絡(luò)配置

目的、要求了解Linux系統(tǒng)相關(guān)的網(wǎng)絡(luò)配置文件的內(nèi)部組成、作用。掌握常用網(wǎng)絡(luò)管理命令的功能、用途和使用方法，重點(diǎn)掌握netconfig/setup網(wǎng)絡(luò)配置工具的配置方法。主要網(wǎng)絡(luò)參數(shù)

Linux具有較任何其它操作系統(tǒng)更強(qiáng)大的網(wǎng)絡(luò)功能，并且在內(nèi)核上全面支持TCP/IP協(xié)議。Linux操作系統(tǒng)中主要的網(wǎng)絡(luò)參數(shù)有主機(jī)名、IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務(wù)器等。重要的網(wǎng)絡(luò)配置文件

/etc/hosts文件此文件為IP地址與主機(jī)名相對(duì)應(yīng)的配置文件，格式如下： rh4localhost.localdomainlocalhost01 rh4localhost.localdomainlocalhost其中：：為主機(jī)IP地址。rh4localhost.localdomainlocalhost：為主機(jī)名，多個(gè)主機(jī)名之間用空格分開(kāi)。2./etc/resolv.conf文件指定DNS服務(wù)器IP地址的配置文件，格式如下：searchnameservernameserver其中指定了查詢(xún)主機(jī)時(shí)自動(dòng)加上的域名和兩臺(tái)DNS服務(wù)器的IP地址。3./etc/nsswitch.conf文件此文件為主機(jī)名或域名解釋順序的配置文件，一般情況下不用修改。4./etc/sysconfig/network文件此文件為網(wǎng)絡(luò)參數(shù)配置文件，格式如下：NETWORKING=yesHOSTNAME=rh4其中：NETWORKING=yes：表示系統(tǒng)啟動(dòng)的同時(shí)啟動(dòng)網(wǎng)絡(luò)。HOSTNAME=rh4 ：表示主機(jī)名為rh4（登錄提示），與/etc/hosts文件一致。：指定網(wǎng)關(guān)IP地址為。5./etc/sysctl.conf文件此文件為直接設(shè)置內(nèi)核參數(shù)包括網(wǎng)絡(luò)參數(shù)的配置文件，格式如下：#KernelsysctlconfigurationfileforRedHatLinux#Forbinaryvalues,0isdisabled,1isenabled.Seesysctl(8)and#ControlsIPpacketforwardingnet.ipv4.ip_forward=0#Controlssourcerouteverificationnet.ipv4.conf.default.rp_filter=1其中：net.ipv4.ip_forward=0：表示關(guān)閉網(wǎng)卡之間數(shù)據(jù)包的傳遞功能。當(dāng)主機(jī)被設(shè)定為路由器時(shí)，必須設(shè)定為“1”，打開(kāi)此功能。該配置文件修改后，需要執(zhí)行命令#sysctl–p使其立即生效。6./etc/rc.d/init.d/network文件此文件為啟動(dòng)網(wǎng)絡(luò)服務(wù)的運(yùn)行腳本文件。一般地，修改網(wǎng)絡(luò)參數(shù)后要使用它來(lái)重啟網(wǎng)絡(luò)服務(wù)，使新配置生效。7./etc/sysconfig/network-scripts/ifcfg-ethN文件此文件為第N塊網(wǎng)卡的配置文件，格式如下：#AdvancedMicroDevices[AMD]79c970[PCnet32LANCE]DEVICE=eth0ONBOOT=yesBOOTPROTO=staticHWADDR=00:0C:29:37:5C:57其中：DEVICE=eth0：定義本文件對(duì)應(yīng)的網(wǎng)絡(luò)接口為eth0。ONBOOT=yes：定義系統(tǒng)啟動(dòng)時(shí)同時(shí)啟動(dòng)網(wǎng)絡(luò)接口。BOOTPROTO=static ：定義靜態(tài)設(shè)定IP地址參數(shù)。：定義IP地址為。：定義子網(wǎng)掩碼為。：定義網(wǎng)關(guān)IP地址為。HWADDR=00:0C:29:37:5C:57：顯示本網(wǎng)卡的物理MAC地址。重要的網(wǎng)絡(luò)管理命令

netconfig/setup命令

命令netconfig/setup是Linux功能強(qiáng)大的網(wǎng)絡(luò)配置工具，它以極為方便的菜單驅(qū)動(dòng)方式來(lái)設(shè)定網(wǎng)絡(luò)參數(shù)，可以設(shè)定通過(guò)DHCP服務(wù)器自動(dòng)獲得網(wǎng)絡(luò)參數(shù)，也可以手工設(shè)定IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)IP地址和DNS服務(wù)器IP地址等網(wǎng)絡(luò)參數(shù)。通過(guò)netconfig命令配置的網(wǎng)絡(luò)參數(shù)必須使用/etc/rc.d/init.d/network文件腳本來(lái)重啟網(wǎng)絡(luò)服務(wù)才能生效。（進(jìn)行上機(jī)演示）ifconfig命令命令ifconfig可以實(shí)時(shí)顯示、配置、監(jiān)控網(wǎng)絡(luò)接口參數(shù)。1）查看網(wǎng)絡(luò)運(yùn)行情況#ifconfig2）為網(wǎng)卡接口eth0配置IP地址#ifconfigeth0netmask3）

激活網(wǎng)卡接口eth0#ifconfigeth0up4）

關(guān)閉網(wǎng)卡接口eth0#ifconfigeth0down5.）將網(wǎng)卡接口eth0配置為自動(dòng)獲取IP地址#ifconfigeth0dynamic6.）創(chuàng)建IP別名eth0:0，使得一網(wǎng)卡響應(yīng)多IP地址#ifconfigeth0:0netmask注意：ifconfig命令與netconfig命令不同，命令ifconfig配置網(wǎng)絡(luò)參數(shù)時(shí)直接生效。ne膚ts顧ta吐t命令使用醫(yī)命令ne喉ts策ta頂t可以綢查看鞏網(wǎng)絡(luò)籠當(dāng)前焦的連討接狀拒態(tài)。拘命令幸格式錦如下州。#n越et疫st逮at代[選項(xiàng)]主要舍的[選項(xiàng)]說(shuō)明節(jié)如下掉：-a：顯福示所進(jìn)有連墻接的觀(guān)信息憲。-i：顯也示網(wǎng)允絡(luò)設(shè)黎備的貫統(tǒng)計(jì)有信息搏。-c：每雕秒一甩次持省續(xù)更賭新網(wǎng)竹絡(luò)狀痛態(tài)，廣直到慮按Ct禾rl繼+C終止誦。-r：顯灑示內(nèi)豈核路劣由表棚。-n：以裙數(shù)字寨格式窄顯示塞。-t：顯江示TC深P套接揚(yáng)字信臂息（紗不含UD統(tǒng)P）。-v：顯慣示ne烈ts修ta雁t的版滴本信煮息。例如廣：#n雁et臉st加at訂–凱ianm種ap命令命令nm晨ap是非魯常有皺用的宰端口雨掃描待工具盯，它醒可以房誠(chéng)掃描哨出任賴(lài)意主繼機(jī)開(kāi)網(wǎng)放的TC藥P和UD洞P端口啊。nm惹ap作為盒系統(tǒng)嗎管理廢非常胸實(shí)用映的工刮具，宜可以朗了解神所需昏的服億務(wù)是反否啟呼動(dòng)。凡例如居：#螞nm聰ap賢1努92叉.1椒68滴.1煎.1擁01PO菠RT搶S繩TA粘TE接S思ER歡VI蜜CE21油/t罪cp茄o東pe問(wèn)n椅ft晚p22場(chǎng)/t激cp慰o茫pe舟n叢ss恩h80啄/t勤cp覽o延pe表n陡ht以tp11知1/笨tc祖p叨o秧pe賓n鞠r錯(cuò)pc逮bi榮nd11執(zhí)3/植tc腥p澆o置pe匯n拾a堤ut殘h44斗3/堤tc鉆p諷o宴pe型n蠟h衰tt諒ps33底06幻玉/t拿cp恒o撲pe面n扶my魚(yú)sq露lnm暫ap嗎r摩un旦c脈om盆pl僅et煉ed捐-斤-萌1襪IP嗚a肺dd蘭re瘋ss段(比1害ho蛇st等u和p)街s隊(duì)ca紐奉nn悟ed滾i貓n尚0.昌36逮7適se斥co擱nd視s（不要嚇惡意模掃描In新te恢rn駕et主機(jī)）ro平ut委e命令ro達(dá)ut皆e命令知用于護(hù)顯示久和配算置網(wǎng)懂絡(luò)路汽由以蓄及連雹接互朋聯(lián)網(wǎng)婚的默克認(rèn)網(wǎng)償關(guān)。1）顯示略當(dāng)前奶主機(jī)魂路由執(zhí)行墊命令#r恢ou穴te結(jié)果朗如下姿：De滔st釀in昨at羞io引n聰G私at缸ew扁ay系Ge盼nm炮as損k婆F復(fù)la是gs言M暢et條ri熊c它Re芒f云U紙se旁I擺fa雹ce19贈(zèng)2.原16鳥(niǎo)8.儀1.啄0襖*崖25古5.建25神5.扇25忍5.杠0口U惹0盈0弄0糕e父th帳016鐵9.量25抖4.內(nèi)0.玻0添*損25咸5.筒25挪5.泳0.刑0脾U善0蠶0熄0軌e暢th蕩0de此fa妄ul去t沒(méi)1夸92稠.1嫁68攀.1啄.2漆54沾0.角0.殖0.詠0榨UG茅0踢0社0革et歪h0其中墓：De背st倚in刊at烤io燃n：表灶示目言的網(wǎng)兔絡(luò)。Ga滲te數(shù)wa尖y：表凍示網(wǎng)邪關(guān)，留“*屋”表遺示不綁使用壇網(wǎng)關(guān)樣。Ge植nm筑as離k：表端示路睬由地?fù)?dān)址的州掩碼駕。If晝ac鋸e：表渠示網(wǎng)載絡(luò)接擺口設(shè)仆備名散。Me碗tr由ic：表緩示路陣由的淹單位濱開(kāi)銷(xiāo)饑量。Re牲f：表億示依濫賴(lài)本男路由謹(jǐn)現(xiàn)狀瘦的其盞它路草由數(shù)悠目。Us吹e：表善示路留由表興條目遍被使?jié)q用的迅數(shù)。de啞fa遼ul夸t：表鳴示默御認(rèn)網(wǎng)后關(guān)。Fl稼ag鵝s：表冶示標(biāo)沖志位良，其顆意義憂(yōu)如下述：U：表什示接燒口處紗于激堆活狀吼態(tài)。G：表咬示路口由將秋使用案網(wǎng)關(guān)予。2.）增健加一地條靜家態(tài)路艱由，附即為鍛路由兆表增球加一繩個(gè)網(wǎng)召絡(luò)#r負(fù)ou辦te事a陵dd報(bào)–仍ne精t泰19賠2.薯16側(cè)8.望0.倘0腹ne夸tm握as燈k眼25柱5.效25指5.燙25蔬5.攻03.）為攔連接要互聯(lián)跡網(wǎng)增醉加默擴(kuò)認(rèn)網(wǎng)耐關(guān)#r較ou擠te綱a使dd匙–軋ne卡t縮慧0.康0.幣0.苗0棉gw或#r該ou狐te蒼a灰dd衣d捎ef擋au燃lt貌g臺(tái)w（注矛：Li巧nu局x能自直動(dòng)增爐加已虹連接霜網(wǎng)絡(luò)奶的路霞由）sy孩sc僅tl命令1）顯示與所有宴內(nèi)核蔥可配巖置參木數(shù)及達(dá)其設(shè)蜘定值#s松ys亮ct傾l藥–a2）舒讓新陷的內(nèi)罪核配夕置文肅件/e描tc憲/s弟ys毀ct頂l.布co浪nf立刻營(yíng)生效#s允ys刃ct窄l補(bǔ)–ppi雨ng命令命令pi坑ng是網(wǎng)翻絡(luò)管膠理最惕常用蔑的工寄具，擾可以悠用來(lái)箱測(cè)試貿(mào)網(wǎng)絡(luò)尊中本泥主機(jī)能是否