Linux操作系統(tǒng)基礎(chǔ)與應(yīng)用（RHEL8.1）（第2版）課件 項(xiàng)目9 認(rèn)識(shí)網(wǎng)絡(luò)配置

項(xiàng)目9

認(rèn)識(shí)網(wǎng)絡(luò)配置

【項(xiàng)目導(dǎo)入】Linux系統(tǒng)作為一款開源操作系統(tǒng)，擁有豐富的網(wǎng)絡(luò)配置選項(xiàng)和功能。本項(xiàng)目首先介紹了TCP/IP的網(wǎng)絡(luò)參數(shù)，然后介紹了Linux下的網(wǎng)絡(luò)調(diào)試命令，接著詳細(xì)介紹了在Linux下配置網(wǎng)絡(luò)參數(shù)的常見方式，主要包括使用命令方式配置、使用NetworkManager配置以及使用配置文件直接配置等。任務(wù)9.1認(rèn)識(shí)TCP/IP網(wǎng)絡(luò)參數(shù)

工作任務(wù)通過閱讀文獻(xiàn)、查閱資料了解與認(rèn)識(shí)TCP/IP協(xié)議。TCP/IP是TransmissionControlProtocol/InternetProtocol的簡寫，譯為傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議，又名網(wǎng)絡(luò)通信協(xié)議，是Internet最基本的協(xié)議，也是全球使用最廣泛的一種網(wǎng)絡(luò)通信協(xié)議。

TCP/IP定義了電子設(shè)備如何連入因特網(wǎng)，以及數(shù)據(jù)在它們之間傳輸?shù)臉?biāo)準(zhǔn)。該協(xié)議采用4層的層級(jí)結(jié)構(gòu)，每一層都呼叫它的下一層所提供的協(xié)議來完成自己的需求TCP/IP中的主要網(wǎng)絡(luò)參數(shù)（1）主機(jī)名。（2）IP地址。IP地址用于給網(wǎng)絡(luò)中的計(jì)算機(jī)編號(hào)，每臺(tái)聯(lián)網(wǎng)的計(jì)算機(jī)都需要有唯一的IP地址，才能正常通信。目前常用的IP地址是IPv4編碼，它是一個(gè)32位的二進(jìn)制數(shù)。目前使用的IP地址編址方案將IP地址空間劃分為A、B、C、D、E五類，其中A、B、C是基本類，D、E類作為多播和保留使用。現(xiàn)實(shí)生活中最常用的是B和C兩類。IP地址用點(diǎn)分十進(jìn)制來表示具體的地址，長度為32位，分為4段，每段8位，用十進(jìn)制數(shù)字表示，每段數(shù)字范圍為0～255，段與段之間用“.”隔開，如192.168.7.1。（3）子網(wǎng)掩碼。（4）網(wǎng)關(guān)地址。網(wǎng)關(guān)（Gateway）又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器，用于兩個(gè)高層協(xié)議不同的網(wǎng)絡(luò)互連。通俗地說，網(wǎng)關(guān)是一個(gè)網(wǎng)絡(luò)連接到另一個(gè)網(wǎng)絡(luò)的“關(guān)口”，它既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。因此，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。（5）域名。（6）DNS服務(wù)器。DNS服務(wù)器也叫域名服務(wù)器，是進(jìn)行域名和與之相對(duì)應(yīng)的IP地址轉(zhuǎn)換的服務(wù)器。在網(wǎng)絡(luò)中，域名雖然便于記憶，但是機(jī)器只能識(shí)別IP地址，因而要通過引入域名服務(wù)器實(shí)現(xiàn)它們之間的轉(zhuǎn)換。域名服務(wù)器為客戶機(jī)/服務(wù)器模式中的服務(wù)器方，它主要有兩種形式：主服務(wù)器和轉(zhuǎn)發(fā)服務(wù)器。將域名映射為IP地址的過程被稱為“域名解析”。

任務(wù)9.2使用網(wǎng)絡(luò)調(diào)試命令

工作任務(wù)通過閱讀文獻(xiàn)、查閱資料了解與認(rèn)識(shí)網(wǎng)絡(luò)調(diào)試命令。網(wǎng)絡(luò)配置后，在使用過程中經(jīng)常會(huì)出現(xiàn)網(wǎng)絡(luò)無法正常運(yùn)行的情況，RHEL8提供了一些網(wǎng)絡(luò)診斷命令，可用于檢查網(wǎng)絡(luò)故障。通過使用網(wǎng)絡(luò)診斷命令，幫助查找到故障原因并最終解決問題。（一）

Ping命令Ping命令能夠記錄源主機(jī)與目標(biāo)主機(jī)的連接結(jié)果，顯示目標(biāo)是否響應(yīng)及接收答復(fù)所需要的時(shí)間。如果在傳遞過程中有錯(cuò)誤，Ping命令將顯示錯(cuò)誤信息。（二）netstat命令netstat命令用于在Linux中查看網(wǎng)絡(luò)自身的狀況，如開啟的端口、用戶的服務(wù)等。此外，它還可以顯示系統(tǒng)路由表以及網(wǎng)絡(luò)接口等。因此該命令是一個(gè)綜合性的網(wǎng)絡(luò)狀態(tài)查看工具。（三）tracepath命令tracepath命令用于顯示數(shù)據(jù)包到達(dá)目的主機(jī)時(shí)途中經(jīng)過的所有路由信息，語法格式為“tracepath[參數(shù)]

域名”。參數(shù)含義如下。-n：不查看主機(jī)名字。-l：設(shè)置初始化的數(shù)據(jù)包長度，默認(rèn)65535。當(dāng)兩臺(tái)主機(jī)之間無法正常ping通時(shí)，要考慮兩臺(tái)主機(jī)之間是否有錯(cuò)誤的路由信息，導(dǎo)致數(shù)據(jù)被某一臺(tái)設(shè)備錯(cuò)誤地丟棄。這時(shí)便可以使用tracepath命令追蹤數(shù)據(jù)包到達(dá)目的主機(jī)時(shí)途中的所有路由信息，以分析是哪臺(tái)設(shè)備出了問題。（四）ifconfig命令ifconfig命令用于顯示或配置Linux中的網(wǎng)絡(luò)設(shè)備，并可設(shè)置網(wǎng)卡的相關(guān)參數(shù)，啟動(dòng)或者停用網(wǎng)絡(luò)接口。（五）ip命令ip命令主要功能是用于顯示或設(shè)置網(wǎng)絡(luò)設(shè)備，但該命令功能比ifconfig強(qiáng)大，同時(shí)也是linux加強(qiáng)版的網(wǎng)絡(luò)配置工具，可代替ifconfig。（六）arp命令arp命令用于操作主機(jī)的arp緩沖區(qū)，它可以顯示arp緩沖區(qū)中的所有條目，刪除指定的條目或添加靜態(tài)的ip地址與MAC地址對(duì)應(yīng)關(guān)系。arp緩沖區(qū)中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ)IP地址及經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。（七）nslookup命令nslookup命令用于查詢域名的信息，如果使用者想查看一個(gè)IP地址的域名，可以用nslookup這個(gè)命令。（八）ss命令ss是SocketStatistics的縮寫。ss命令用來顯示處于活動(dòng)狀態(tài)的套接字信息，它可以顯示和netstat類似的內(nèi)容。但ss的優(yōu)勢(shì)在于它能夠顯示更多更詳細(xì)的有關(guān)TCP和連接狀態(tài)的信息，而且比netstat更快速更高效。任務(wù)9.3配置TCP/IP網(wǎng)絡(luò)參數(shù)

工作任務(wù)通過閱讀文獻(xiàn)、查閱資料了解與認(rèn)識(shí)TCP/IP網(wǎng)絡(luò)參數(shù)。在命令行狀態(tài)下，網(wǎng)絡(luò)參數(shù)的配置命令主要有ifconfig、ifup、ifdown、route等。NetworkManager是目前Linux系統(tǒng)中提供網(wǎng)絡(luò)連接管理服務(wù)的一套軟件，也支持傳統(tǒng)的ifcfg類型配置文件。NetworkManager有自己的網(wǎng)絡(luò)管理命令行工具——nmcli，用戶可以使用它來查詢和管理網(wǎng)絡(luò)狀態(tài)。NetworkManager可用于以下連接類型：以太網(wǎng)、VLAN、網(wǎng)橋、綁定、成組、Wi-Fi、移動(dòng)寬帶（如移動(dòng)網(wǎng)絡(luò)3G）以及IP-over-InfiniBand。在這些連接類型中，NetworkManager可配置網(wǎng)絡(luò)別名、IP地址、靜態(tài)路由器、DNS信息、VPN連接以及很多具體連接參數(shù)。最后，NetworkManager通過D-Bus提供API。D-Bus允許應(yīng)用程序查詢并控制網(wǎng)絡(luò)配置及狀態(tài)。（一）使用命令方式配置網(wǎng)絡(luò)參數(shù)本節(jié)主要介紹ifup和ifdown命令在網(wǎng)絡(luò)參數(shù)配置中的常見用法。1．基本命令（1）ifup。ifup命令用于激活指定的網(wǎng)絡(luò)接口。（2）ifdown。ifdown命令用于禁用指定的網(wǎng)絡(luò)接口。（3）route。route命令用于顯示和操作IP路由表。（4）hostname。hostname命令用于查看或者臨時(shí)更改計(jì)算機(jī)的名稱。2．命令的使用

要激活網(wǎng)絡(luò)接口eth0，命令如下：ifupeth0

要關(guān)閉網(wǎng)絡(luò)接口eth0，命令如下：ifdowneth0

將網(wǎng)絡(luò)接口eth0設(shè)置為動(dòng)態(tài)獲取IP地址：ifconfigeth0dynamic

為系統(tǒng)添加默認(rèn)網(wǎng)關(guān)192.168.99.100：routeadddefaultgw192.168.99.100（二）使用NetworkManager配置網(wǎng)絡(luò)參數(shù)1．NetworkManager簡介NetworkManager的配置文件和腳本保存在/etc/sysconfig/目錄中。大多數(shù)網(wǎng)絡(luò)配置信息都保存在這里，VPN、移動(dòng)寬帶及PPPoE配置除外，這幾個(gè)配置保存在/etc/NetworkManager/子目錄中。2．NetworkManager使用方式具體操作步驟如下。（1）命令nmclidevstatus可查看網(wǎng)卡的硬件信息（三）

使用圖形界面配置網(wǎng)絡(luò)參數(shù)用戶可使用圖形界面完成對(duì)網(wǎng)絡(luò)接口的配置操作，輸入mtui即可進(jìn)入操作界面，如下所示。[root@localhost~]#nmtui（四）

使用配置文件直接配置網(wǎng)絡(luò)參數(shù)在Linux中可以通過網(wǎng)絡(luò)工具配置網(wǎng)絡(luò)接口，同時(shí)也可以通過修改配置文件直接配置網(wǎng)絡(luò)參數(shù)。了解Linux中的配置文件十分重要，從網(wǎng)絡(luò)配置文件中，可以清楚地知道是如何通過工具修改配置的，以及該配置方式是如何生效的。Linux中的網(wǎng)絡(luò)配置文件位于/etc目錄下，如圖9-28所示，該目錄存放一系列與網(wǎng)絡(luò)配置相關(guān)的文件和目錄。項(xiàng)目小結(jié)（1）TCP/IP是TransmissionControlProtocol/InternetProtocol的簡寫，譯為傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議，又名網(wǎng)絡(luò)通信協(xié)議，是Internet最基本的協(xié)議，也是全球使用最廣泛的一種網(wǎng)絡(luò)通信協(xié)議。（2）在Linux中常見的網(wǎng)絡(luò)調(diào)試命令有ping、netstat、traceroute、ifconfig、arp、nslookup等。（3）使用命令行方式配置網(wǎng)絡(luò)參數(shù)的常見命令有ifup、ifdown、route、hostname等。NetworkManager是目前Linux系統(tǒng)中提供網(wǎng)絡(luò)連接管理服務(wù)的一套軟件，也支持傳統(tǒng)的ifcfg類型配置文件。NetworkManager有自己的網(wǎng)絡(luò)管理命令行工具——nmcli，用戶可以使用該工具來查詢和管理網(wǎng)絡(luò)狀態(tài)。項(xiàng)目實(shí)訓(xùn)

網(wǎng)絡(luò)管理綜合實(shí)訓(xùn)1．實(shí)訓(xùn)目的（1）掌握Linux中的網(wǎng)絡(luò)調(diào)試命令。（2）掌握Linux中網(wǎng)絡(luò)參數(shù)的配置方式。2．實(shí)訓(xùn)內(nèi)容（1）登錄Linux，啟動(dòng)Shell。（2）使用Ping命令測試網(wǎng)絡(luò)。（3）使用netstat命令查看網(wǎng)絡(luò)狀態(tài)。（4）使用traceroute命令追蹤數(shù)據(jù)包在網(wǎng)絡(luò)上傳輸時(shí)的路徑。

（5）使用ifconfig命令