網(wǎng)絡(luò)基本配置

1、12021年年11月月16日日第第7章章 網(wǎng)絡(luò)基本配置網(wǎng)絡(luò)基本配置22021年年11月月16日日網(wǎng)絡(luò)接口配置網(wǎng)絡(luò)接口配置 配置網(wǎng)絡(luò)接口可以使用不同的工具來完成：配置網(wǎng)絡(luò)接口可以使用不同的工具來完成：使用文本模式配置工具使用文本模式配置工具setup 使用圖形配置工具使用圖形配置工具使用終端命令使用終端命令ifconfig 編輯相關(guān)的網(wǎng)絡(luò)配置文件編輯相關(guān)的網(wǎng)絡(luò)配置文件32021年年11月月16日日網(wǎng)絡(luò)接口配置工具網(wǎng)絡(luò)接口配置工具 使用文本模式配置工具setup 42021年年11月月16日日網(wǎng)絡(luò)接口配置工具網(wǎng)絡(luò)接口配置工具 使用圖形配置工具 在在X Window中選擇系統(tǒng)菜單中選擇系統(tǒng)菜單【系統(tǒng)

2、系統(tǒng)/管理管理/網(wǎng)絡(luò)網(wǎng)絡(luò)】 在在X Window的的終端終端窗口中鍵入命令窗口中鍵入命令redhat-config-network 52021年年11月月16日日網(wǎng)絡(luò)接口配置工具網(wǎng)絡(luò)接口配置工具【網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置】窗口】窗口 62021年年11月月16日日使用終端命令使用終端命令ifconfig ifconfig netmask 例如：為例如：為eth0配置配置IP地址地址 1.ifconfig eth0 192.168.2.4 netmask 255.255.255.0 這條命令自動(dòng)指定了廣播地址，網(wǎng)絡(luò)地址可以通過這條命令自動(dòng)指定了廣播地址，網(wǎng)絡(luò)地址可以通過IP地址與子網(wǎng)掩碼按位地址與子網(wǎng)掩

3、碼按位“與與”獲得，主機(jī)地址全為獲得，主機(jī)地址全為“1”，所以得到廣播地址為，所以得到廣播地址為192.168.2.255。也可。也可直接寫出廣播地址直接寫出廣播地址:2.ifconfig eth0 192.168.15.11 netmask 255.255.255.0 broadcast 192.168.2.255 3.ifconfig eth1 21.156.299.13 netmask 255.255.255.0 4.ifconfig eth0:1 192.168.17.21 netmask 255.255.255.072021年年11月月16日日網(wǎng)絡(luò)接口的啟動(dòng)與禁用網(wǎng)絡(luò)接口的啟動(dòng)與禁用

4、 網(wǎng)絡(luò)控制程序網(wǎng)絡(luò)控制程序network 命令命令ifconfig 命令命令ifup/ifdown 圖形化網(wǎng)絡(luò)控制工具圖形化網(wǎng)絡(luò)控制工具82021年年11月月16日日網(wǎng)絡(luò)接口的啟動(dòng)與禁用網(wǎng)絡(luò)接口的啟動(dòng)與禁用 網(wǎng)絡(luò)控制程序網(wǎng)絡(luò)控制程序network 格式格式: /etc/rc.d/init.d/network 參數(shù)參數(shù) 參數(shù)：參數(shù)： start （啟動(dòng)）（啟動(dòng)） stop （禁用）（禁用） restart（重新啟動(dòng)）（重新啟動(dòng)） 92021年年11月月16日日網(wǎng)絡(luò)接口的啟動(dòng)與禁用網(wǎng)絡(luò)接口的啟動(dòng)與禁用 命令命令ifconfig 格式：格式：ifconfig up|down 參數(shù)：參數(shù)：up （啟動(dòng)

5、）（啟動(dòng)） down （禁用）（禁用） 例如：例如： ifconfig eth0 up （啟動(dòng)第一個(gè)網(wǎng)卡）（啟動(dòng)第一個(gè)網(wǎng)卡） ifconfig eth0 down （關(guān)閉第一個(gè)網(wǎng)卡）（關(guān)閉第一個(gè)網(wǎng)卡）102021年年11月月16日日網(wǎng)絡(luò)接口的啟動(dòng)與禁用網(wǎng)絡(luò)接口的啟動(dòng)與禁用 命令命令ifup/ifdown 格式：格式：ifup/ifdown 例如：例如：ifup eth0 ifdown eth0 112021年年11月月16日日網(wǎng)絡(luò)接口的啟動(dòng)與禁用網(wǎng)絡(luò)接口的啟動(dòng)與禁用 圖形化網(wǎng)絡(luò)控制工具圖形化網(wǎng)絡(luò)控制工具 執(zhí)行執(zhí)行【主菜單主菜單/系統(tǒng)工具系統(tǒng)工具/網(wǎng)絡(luò)設(shè)備控制網(wǎng)絡(luò)設(shè)備控制】 122021年年11

6、月月16日日網(wǎng)絡(luò)接口的查看網(wǎng)絡(luò)接口的查看 使用終端命令使用終端命令ifconfig方便地查看系統(tǒng)目前方便地查看系統(tǒng)目前所有活躍的網(wǎng)絡(luò)接口的詳細(xì)信息所有活躍的網(wǎng)絡(luò)接口的詳細(xì)信息 例如：例如：ifconfigifconfig eth0Ifconfig -a132021年年11月月16日日網(wǎng)絡(luò)接口的查看網(wǎng)絡(luò)接口的查看 eth0 Link encap:Ethernet HWaddr 00:14:2A:7C:FC:ED inet addr:192.168.14.2 Bcast:192.168.14.255 Mask:255.255. 255.0 UP BROADCAST RUNNING MULTICAS

7、T MTU:1500 Metric:1 RX packets:1977 errors:0 dropped:0 overruns:0 frame:0 TX packets:201 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:153071 （149.4 Kb） TX bytes:15340 （14.9 Kb） Interrupt:10 Base address:0 xe400 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255

8、.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:3146 errors:0 dropped:0 overruns:0 frame:0 TX packets:3146 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:214846 （209.8 Kb） TX bytes:214846 （209.8 Kb）142021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 網(wǎng)絡(luò)測(cè)試命令網(wǎng)絡(luò)測(cè)試命令 : ping 命令命令 ping 選項(xiàng)選項(xiàng) 顯

9、示數(shù)據(jù)包經(jīng)過路由的命令顯示數(shù)據(jù)包經(jīng)過路由的命令 traceroute traceroute 管理路由表命令管理路由表命令 route 152021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 ping 命令命令 功能：測(cè)試本主機(jī)和目標(biāo)主機(jī)連通性。功能：測(cè)試本主機(jī)和目標(biāo)主機(jī)連通性。 格式：格式： ping 選項(xiàng)選項(xiàng) 參數(shù)選項(xiàng)：參數(shù)選項(xiàng)：-c count -i interval -q 162021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 例例1：從：從“192.168.0.10”ping“192.168.0.1” ，共，共發(fā)出發(fā)出4次信息，信息之間的間隔為次信息，信息之間的間隔為0.5秒。秒。

10、 ping -c 4 -i 0.5 192.168.0.1顯示結(jié)果如下：顯示結(jié)果如下：PING 192.168.0.1（192.168.0.1） from 192.168.0.10 : 56（84）bytes of data.Warning: time of day goes back, taking countermeasures.64 bytes from 192.168.0.1: icmp_seq=0 ttl=128 time=648 usec64 bytes from 192.168.0.1: icmp_seq=1 ttl=128 time=578 usec64 bytes from

11、192.168.0.1: icmp_seq=8 ttl=128 time=569 usec64 bytes from 192.168.0.1: icmp_seq=9 ttl=128 time=576 usec - 192.168.0.1 ping statistics -4 packets transmitted, 4 packets received, 0% packet lossround-trip min/avg/max/mdev = 0.544/0.575/0.648/0.028 ms ping是利用是利用ICMP工作的，工作的，ICMP定義了許多描述遠(yuǎn)定義了許多描述遠(yuǎn)方主機(jī)或者網(wǎng)絡(luò)狀

12、態(tài)的信息，當(dāng)遠(yuǎn)方主機(jī)或者路由方主機(jī)或者網(wǎng)絡(luò)狀態(tài)的信息，當(dāng)遠(yuǎn)方主機(jī)或者路由器接收到器接收到ICMP請(qǐng)求包時(shí)，即用請(qǐng)求包時(shí)，即用ICMP響應(yīng)包返回這響應(yīng)包返回這些信息。些信息。172021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 用用ping命令測(cè)試網(wǎng)絡(luò)連通性命令測(cè)試網(wǎng)絡(luò)連通性 1）測(cè)試本機(jī)網(wǎng)絡(luò)操作系統(tǒng)的連通性）測(cè)試本機(jī)網(wǎng)絡(luò)操作系統(tǒng)的連通性 例如：例如：ping 127.0.0.1 ping localhost 2）測(cè)試本機(jī)網(wǎng)絡(luò)接口的連通性）測(cè)試本機(jī)網(wǎng)絡(luò)接口的連通性 例如：例如：ping c 4 192.168.14.11 3）測(cè)試本地局域網(wǎng)中的網(wǎng)關(guān)或其他主機(jī)測(cè)試本地局域網(wǎng)中的網(wǎng)關(guān)或其他主機(jī)

13、例如：例如：ping 192.168.14.254 ping 192.168.14.15182021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 為了判斷外網(wǎng)的工作情況，可以使用另為了判斷外網(wǎng)的工作情況，可以使用另一個(gè)非常有用的命令一個(gè)非常有用的命令traceroute，以確定到，以確定到遠(yuǎn)方主機(jī)的路由，也就是數(shù)據(jù)包發(fā)送到遠(yuǎn)方遠(yuǎn)方主機(jī)的路由，也就是數(shù)據(jù)包發(fā)送到遠(yuǎn)方主機(jī)需要經(jīng)過哪些路由器。主機(jī)需要經(jīng)過哪些路由器。 顯示數(shù)據(jù)包經(jīng)過路由的命令顯示數(shù)據(jù)包經(jīng)過路由的命令traceroute 功能：顯示本機(jī)到達(dá)目標(biāo)主機(jī)的路由路徑。功能：顯示本機(jī)到達(dá)目標(biāo)主機(jī)的路由路徑。 格式：格式： traceroute

14、例如：例如： traceroute 192021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 我們可以用此命令驗(yàn)證關(guān)于我們可以用此命令驗(yàn)證關(guān)于“子網(wǎng)掩碼影響主子網(wǎng)掩碼影響主機(jī)路由機(jī)路由”的說法，如有以下網(wǎng)絡(luò)拓?fù)?，子網(wǎng)掩碼均的說法，如有以下網(wǎng)絡(luò)拓?fù)洌泳W(wǎng)掩碼均為為255.255.255.0A A網(wǎng)段主機(jī)網(wǎng)段主機(jī)a:192.168.2.4a:192.168.2.4A網(wǎng)段主網(wǎng)段主機(jī)機(jī)c: :192.168.2.5B網(wǎng)段主機(jī)網(wǎng)段主機(jī)b: :192.168.3.4網(wǎng)關(guān)網(wǎng)關(guān): :192.168.2.1#/usr/sbin/traceroute 192.168.2.5traceroute to c(192.

15、168.2.5)，30 hops max，46 byte packets1 c(166.111.4.5) 0.372 ms 0.153 ms 0.187 ms202021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 如有以下網(wǎng)絡(luò)拓?fù)?，子網(wǎng)掩碼均為如有以下網(wǎng)絡(luò)拓?fù)洌泳W(wǎng)掩碼均為255.255.255.0A A網(wǎng)段主機(jī)網(wǎng)段主機(jī)a:192.168.2.4a:192.168.2.4A網(wǎng)段主網(wǎng)段主機(jī)機(jī)c: :192.168.2.5B網(wǎng)段主機(jī)網(wǎng)段主機(jī)b: :192.168.3.4網(wǎng)關(guān)網(wǎng)關(guān): :192.168.2.1#/usr/sbin/traceroute 192.168.3.4 traceroute t

16、o b(192.168.3.4)，30 hops max，46 byte packets1 192.168.2.1(192.168.2.1) 3.596 ms 0.690 ms 0.947 ms2 b(192.168.3.4) 2.489 ms * 2.823 ms212021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 管理路由表命令管理路由表命令route 顯示路由表內(nèi)容顯示路由表內(nèi)容 添加添加/刪除路由記錄刪除路由記錄route add|del net netmask dev 例如：例如： route add net 200.1.1.0 netmask 255.255.255.0 dev

17、 eth0 添加或者刪除默認(rèn)網(wǎng)關(guān)：添加或者刪除默認(rèn)網(wǎng)關(guān)：route add|del default gw 例如：例如：route add default gw 200.1.1.254route del default gw 200.1.1.254222021年年11月月16日日常用網(wǎng)絡(luò)命令常用網(wǎng)絡(luò)命令 遠(yuǎn)程登錄命令遠(yuǎn)程登錄命令 telnet 例如：例如：$ telnet 192.168.0.200 rlogin 例如：例如：$ rlogin -l testuser232021年年11月月16日日網(wǎng)絡(luò)相關(guān)配置文件網(wǎng)絡(luò)相關(guān)配置文件配置文件名配置文件名功能功能/etc/sysconfig/netwo

18、rk/etc/sysconfig/network最基本的網(wǎng)絡(luò)信息，系統(tǒng)啟動(dòng)時(shí)讀取該最基本的網(wǎng)絡(luò)信息，系統(tǒng)啟動(dòng)時(shí)讀取該文件文件/etc/sysconfig/network-/etc/sysconfig/network-scripts/ifcfgscripts/ifcfg- -* *此目錄下的文件是系統(tǒng)啟動(dòng)時(shí)用來初始此目錄下的文件是系統(tǒng)啟動(dòng)時(shí)用來初始化網(wǎng)絡(luò)的一些信息，例如：第一塊以化網(wǎng)絡(luò)的一些信息，例如：第一塊以太網(wǎng)卡對(duì)應(yīng)的文件為太網(wǎng)卡對(duì)應(yīng)的文件為ifcfg-eth0ifcfg-eth0/etc/host.conf/etc/host.conf域名解析的配置文件域名解析的配置文件/etc/hosts

19、/etc/hosts域名或主機(jī)名與域名或主機(jī)名與IPIP地址的映射文件地址的映射文件/etc/resolv.conf/etc/resolv.conf域名服務(wù)器設(shè)置文件域名服務(wù)器設(shè)置文件/etc/protocols/etc/protocols定義使用的網(wǎng)絡(luò)互聯(lián)協(xié)議及協(xié)議號(hào)定義使用的網(wǎng)絡(luò)互聯(lián)協(xié)議及協(xié)議號(hào)/etc/services/etc/services設(shè)定主機(jī)的不同端口的網(wǎng)絡(luò)服務(wù)設(shè)定主機(jī)的不同端口的網(wǎng)絡(luò)服務(wù)242021年年11月月16日日網(wǎng)絡(luò)相關(guān)配置文件網(wǎng)絡(luò)相關(guān)配置文件 網(wǎng)絡(luò)配置文件：網(wǎng)絡(luò)配置文件： /etc/sysconfig/network 對(duì)本機(jī)的網(wǎng)絡(luò)進(jìn)行配置，常見的幾個(gè)配置項(xiàng)如下：對(duì)本機(jī)

20、的網(wǎng)絡(luò)進(jìn)行配置，常見的幾個(gè)配置項(xiàng)如下： NETWORKING：值為值為yes或或no，表示主機(jī)是，表示主機(jī)是否支持網(wǎng)絡(luò)功能。否支持網(wǎng)絡(luò)功能。 HOSTNAME：主機(jī)名主機(jī)名。 GATEWAY: 默認(rèn)網(wǎng)關(guān)默認(rèn)網(wǎng)關(guān)。 FORWARD_IPV4: 設(shè)置本機(jī)是否允許轉(zhuǎn)發(fā)設(shè)置本機(jī)是否允許轉(zhuǎn)發(fā)IPV4的數(shù)據(jù)包，值為的數(shù)據(jù)包，值為yes或或no 。 DOMAINNAME: 此臺(tái)主機(jī)所屬的網(wǎng)絡(luò)域。此臺(tái)主機(jī)所屬的網(wǎng)絡(luò)域。 GATEWAYDEV: 連接網(wǎng)關(guān)的設(shè)備，例如連接網(wǎng)關(guān)的設(shè)備，例如eth0，如果是撥號(hào)用戶則設(shè)為如果是撥號(hào)用戶則設(shè)為ppp0。252021年年11月月16日日網(wǎng)絡(luò)相關(guān)配置文件網(wǎng)絡(luò)相關(guān)配置文件 網(wǎng)

21、絡(luò)接口配置文件：網(wǎng)絡(luò)接口配置文件： /etc/sysconfig/network-scripts/ifcfg-* * DEVICE=eth0 / 物理設(shè)備名稱物理設(shè)備名稱 ONBOOT=yes/no / 起動(dòng)時(shí)是否起動(dòng)該設(shè)備，省略起動(dòng)時(shí)是否起動(dòng)該設(shè)備，省略該行表示該行表示yes BOOTPROTO=none / 啟動(dòng)協(xié)議啟動(dòng)協(xié)議,none表示使表示使用用戶設(shè)置的用用戶設(shè)置的ip地址地址,dhcp表示從表示從dhcp獲得獲得ip地址。地址。省略該行表示使用設(shè)置的省略該行表示使用設(shè)置的IP地址。地址。 IPADDR=192.168.14.11 / IP地址地址 NETMASK=255.255.25

22、5.0 / 子網(wǎng)掩碼子網(wǎng)掩碼 BROADCAST=192.168.14.255 / 廣播地址廣播地址 NETWORK=192.168.14.0 / 網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址262021年年11月月16日日網(wǎng)絡(luò)相關(guān)配置文件網(wǎng)絡(luò)相關(guān)配置文件 域名解析配置文件域名解析配置文件: /etc/host.conf 例如：例如： order bind,hosts / 指定主機(jī)名查詢順序指定主機(jī)名查詢順序 multi on / 文件中指定的主機(jī)可以有多個(gè)文件中指定的主機(jī)可以有多個(gè) IP地址地址 nospoof on / 不允許對(duì)該服務(wù)器進(jìn)行不允許對(duì)該服務(wù)器進(jìn)行IP 地址欺騙地址欺騙272021年年11月月16日日網(wǎng)絡(luò)相關(guān)配置文件