Linux網(wǎng)絡(luò)服務(wù)器配置與管理

一.摘要Linux網(wǎng)絡(luò)服務(wù)器配置與管理課程名稱：計算機(jī)網(wǎng)絡(luò)與應(yīng)用/Linux網(wǎng)絡(luò)管理所在學(xué)院：班級：14軟件技術(shù)2班學(xué)生姓名：學(xué)生學(xué)號：20146734Linux是首屈一指的網(wǎng)絡(luò)操作系統(tǒng)，提供以TCP/IP協(xié)議為核心的系統(tǒng)網(wǎng)絡(luò)服務(wù)功能。為了適應(yīng)Internet/Intranet的網(wǎng)絡(luò)建設(shè)和訪問服務(wù)的需要，基于TCP/IP協(xié)議的網(wǎng)絡(luò)應(yīng)用以及網(wǎng)絡(luò)管理成為當(dāng)今重點和焦點的IT技術(shù)。隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜性的增加，為了向網(wǎng)絡(luò)用戶提供既可靠又經(jīng)濟(jì)的信息傳輸服務(wù)，網(wǎng)絡(luò)管理已成為現(xiàn)代網(wǎng)絡(luò)發(fā)展中不可缺少的一部分?！?刖言Linux具有豐富的網(wǎng)絡(luò)功能。完善的內(nèi)置網(wǎng)絡(luò)是Linux的特點。Linux在通信和網(wǎng)絡(luò)功能方面優(yōu)于其他操作系統(tǒng)。Linux為用戶提供了完善的、強(qiáng)大的網(wǎng)絡(luò)功能。支持Internet是其網(wǎng)絡(luò)功能之一，Linux免費(fèi)提供大量支持Internet的軟件，Internet是在UNIX領(lǐng)域中建立并繁榮起來的，在這方面使用Linux是相當(dāng)方便的，用戶能用1inux與世界上的其他人通過Internet網(wǎng)絡(luò)進(jìn)行通信。文件傳輸是其網(wǎng)絡(luò)功能之—，用戶能夠通過一些Linux命令完成內(nèi)部信息或文件的傳輸.關(guān)鍵詞:網(wǎng)絡(luò)管理技術(shù)CORBA技術(shù)B/S結(jié)構(gòu)XML技術(shù)SNMP協(xié)議三?Linux網(wǎng)絡(luò)服務(wù)器配置Linux網(wǎng)絡(luò)屬性配置Linux主機(jī)接入到網(wǎng)絡(luò)方式IP/NETMASK:實現(xiàn)本地網(wǎng)絡(luò)通信路由(網(wǎng)關(guān))：可以進(jìn)行跨網(wǎng)絡(luò)通信DNS服務(wù)器地址：基于主機(jī)名的通信，Linux可以有三個DNS地址當(dāng)?shù)谝粋€地址本身掛了，才會查找其備用地址；若第一個地址無法解析則停止2。網(wǎng)絡(luò)屬性配置方式(1)命令方式ifconfig:配置IP,NETMASKroute:配置路由相關(guān)信息netstat:狀態(tài)及統(tǒng)計數(shù)據(jù)查看iiproute2系列命令：ipOBJECT：addr:地址和掩碼;link:接口route：路由ss：狀態(tài)及統(tǒng)計數(shù)據(jù)查看CentOS7:nm(NetworkManager)家族nmcli:命令行工具nmtui:textwindow工具h(yuǎn)ostname/hostnamectl:主機(jī)名配置[root^localhostnetwork-scripts]#nmclidevicestatus設(shè)備類型狀態(tài)CONNECTION&nol5777736ethernet連接的ena!6777735loloopback未管理--[rootialocalhostnetwork-scripts]#|(2)配置文件：RedHat及相關(guān)發(fā)行版：/etc/sysconfig/network-scripts/ifcfg-NETCARD_NAMEDNS服務(wù)器指定配置文件:/etc/resolv。conf本地主機(jī)名配置文件：/etc/sysconfig/network[rootglocalhost/]#cd/etc/Eyscorafig/network-scripts/[root@localho5tn&twork-scripts]#Isifcfg-eno16777735ifupifiip.pl卻ifup-tunntlifdoun-沖tif4jp-ali^5Kiftip-plum打ifup-wiKl?55if^ieuniftfown-pppifup-bnep-globalifiiowi-rauteEif-up-ethifnp-p5)pnetwork-functionsitcioun-ethitdoi-ffi-sitifup-ibHup-routesnetwork-functions-ip*6ifriowi-ibitdown-Teami'hip-ippp-itup-sitifdoKi.訴pit<iowFi-TeaiiiPortitup-ip?fritup-f^an-ip=v6ifdown-tunneliftip-isdnitup-TeanPort[rootialocalhostnetwork-scripts]#j⑶動態(tài)分配：依賴于本地網(wǎng)絡(luò)中有DHCP服務(wù)DHCP:DynamicHostConfigureProcotol，動態(tài)主機(jī)配置協(xié)議，此時不能固定IP地址3。網(wǎng)絡(luò)接口命名（1）傳統(tǒng)命名以太網(wǎng)：eth#，例如eth0，eth1，…PPP網(wǎng)絡(luò)：ppp#，例如，ppp0,ppp1,…Firmware或BIOS為主板上集成的設(shè)備提供的索引信息可用，則根據(jù)此索引進(jìn)行命名，如eno1,eno2，…如果用戶顯式定義，也可根據(jù)MAC地址命名，例如eno16777736（十六進(jìn)制MAC），…（2）命名格式的組成en:ethernet，表示因特網(wǎng)網(wǎng)卡接口wl:wlan，表示無線網(wǎng)網(wǎng)卡接口ww：wwan,WirelessWideAreaNetwork，表示無線廣域網(wǎng)網(wǎng)卡（3）名稱類型：o<index>:集成設(shè)備的設(shè)備索引號；s〈slot>：擴(kuò)展槽的索引號;x<MAC>:基于MAC地址的命名;La&tlogin:SunDec27L4：24：B52015IrootKjlocalh&stifconfigethE)Link,encap:EthernetHWaddrOQ:QC：2Q:46:14-:98inetaddr:172B16.249.1+1Beast；172.16.255?255Mas-k；inet6addr=f&8Q:：2Qc:29ff:"fe45：1498/64scope:LinkUPBROADCASTRUNNINGMULTICASTMTU=1500Metrics!RXpacketserrors：Odropped：Ooverruns：D~FrameuOTXpackets=54-errorss0dropped：C5overruns:&carriers0匚oTT-isions二0txqueuelen:1000RXbyl：GG:2692&(26.?K1B)TXbytes:6?24(6.7K1B)ethLLink,encap：Ethern@tuwaddr00：?c：.2^i:4.5:14-:A2inetaddr：35Beast；172.i16..255n255Mask.；in&t6addr：f&8Q：：2Qc：29ff14a2/64Scope:LinkUPBROADCASTRUNNINGMULTICASTMTU=1500Metric=lRXpackets：34.&errors：9dropped：0overruns:0trame：9TXpackers:Serrors：Qdroppedoverruns:&carrier：&匚DlT-isicns0txqueuelisn110O0RXbytes：30&33ggqKiB)TXbytes:1152(1.1KiB>IdLinkencapsLocalLoopbackmetaddr=Mask：255.0.&.0in&t6md己丁二::1/128Scops:HostUPLOOPBACKRUNNINGMTUs65536Metric：!：RXpackets0errors:0dropped^0overruns:&frsame^0TXpacketss&errors：0droppedoverruns:&carrier：&collisions=Qtxqueuelen:0RXbytes：?(0.0b]tmbyres：?(□..0b)eh0：網(wǎng)卡接口，其表現(xiàn)形式和CentOS7有很大區(qū)別HWaddr00：0C:29：46:14:98硬件地址Lastlogin:SunDec2714:24:052015[root-faloealh&Et~]4ifeonfigethOLink.encap：EthernetHWaddrQ0:QC:29145:14:98inetaddr：172r16.24g.l41Beast:55Mask:255.255.0.Qinet6addn-fe80i:20c:29ff:ie46i1498/64Scope:LinkUPBROADCASTRUNNINGMULTICASTMRJ:1500Metric：!RXpackets：396errors：Qdropped:0overruns:0frame：9TXpackels：54-errors：0drapped：Qoverruns：0carrier：0collisions:QtKqueuelen:1060RXbytesr3693&(36.0KiB)TXbytes；6934(6.7KiB}ethlLinkencap:EthernetHWaddr00：0C：29：4S：14：A2inetadrfr：172.16.249.L35Beast：55Mask：255.255.O.0inet6addr：f&80：：20c：29ff：ie4S：14a2/64Scope：LinkUPERJQADCASTRUNNINGMULTICASTMTU:1500Metric：!RXpacketsiSl&errors:edropped：Qoverruns?0iraiFie：QTXpackets：8errors：0droppedsOoverruns:9carrier：Ocallisions：Otxqueuelen:1.QI3QRXbytes：30533(29.9ItiB)IXbytes：1152(1,1KiBJlaLink.encap：LocalLaopbackinetaddr:I27.d.6.1MaskjSSS.Or&.flmet5addr|:：1/128Scopie:HostIf3LOOPBACKRUNNINGKFU:5552SMetric：!RXpackets：Oe-rrors：Qdropped：0overruns：9frame：0TXpackets：0errors：Qdropped：Qoverruns:9carrier：Qcollisions：0txqueuelen10RXbytes：0(O.SbjTKbytes：0(&.0bj四.網(wǎng)絡(luò)Web服務(wù)器管理1.Web服務(wù)器工作原理Web服務(wù)器的工作原理并不復(fù)雜，一般可分成如下4個步驟：連接過程、請求過程、應(yīng)答過程以及關(guān)閉連接.下面對這4個步驟作一簡單的介紹：(1)連接過程就是Web服務(wù)器和其瀏覽器之間所建立起來的一種連接.查看連接過程是否實現(xiàn)，用戶可以找到和打開socket這個虛擬文件，這個文件的建立意味著連接過程這一步驟已經(jīng)成功建立.(2)請求過程就是Web的瀏覽器運(yùn)用socket這個文件向其服務(wù)器而提出各種請求。(3)應(yīng)答過程就是運(yùn)用HTTP協(xié)議把在請求過程中所提出來的請求傳輸?shù)絎eb的服務(wù)器，進(jìn)而實施任務(wù)處理，然后運(yùn)用HTTP協(xié)議把任務(wù)處理的結(jié)果傳輸?shù)絎eb的瀏覽器，同時在Web的瀏覽器上面展示上述所請求之界面。(4)關(guān)閉連接就是當(dāng)上一個步驟應(yīng)答過程完成以后，Web服務(wù)器和其瀏覽器之間斷開連接之過程。2。hostname文件管理：/etc/sysconfig/network命令：HOSTNAME=〈HOSTNAME〉CentOS6:serviceSERVICE{startIstop|restart|status}CentOS7:systemctl{startIstop|restart|status}SERVICE[.service]配置文件修改之后，如果要生效，需要重啟網(wǎng)絡(luò)服務(wù)；CentOS6:#servicenetworkrestart

CentOS7：#systemctlrestartnetwork.service(2)專用的命令的進(jìn)行修改CentOS6:system-config-network(setup)#setup#system-config-networkCentOS7：nmtui3.相關(guān)配置：/etc/sysconfig/network-scripts/route一IFACE用到非默認(rèn)網(wǎng)關(guān)路由：/etc/sysconfig/network-scripts/route一IFACE

支持兩種配置方式，但不可混用;每行一個路由條目：TARGETviaGW每三行一個路由條目：ADDRESS#=TARGETNETMASK#=MASKGATEWAY#=NEXTHOP4。給接口配置管理多個地址：(1)ipaddraddINTERFACEADDRdevINTERFACElabelLABELNAMEifconfigIFACE_LABELIPADDR/NETMASKIFACE_LABEL:eth0：0,eth0：1,…為別名添加配置文件；DEVICE=IFACE_LABELBOOTPROTO:網(wǎng)上別名不支持動態(tài)獲取地址；■c+h-cpRi,L21=?打*L21=?打*5.Linux服務(wù)器和客戶機(jī)的聯(lián)接模式6、常用參數(shù)介紹parameters:表明服務(wù)器如何執(zhí)行任務(wù)，是否執(zhí)行任務(wù)，或者將哪些網(wǎng)絡(luò)配置選項發(fā)給客戶，或者是否檢查客戶端所用的IP地址等。表1常用參數(shù)表參數(shù)解釋ddns一update一style(noneIinterim|adhoc)定義所支持的DNS動態(tài)更新類型（不支持更新IDNS互動更新|特殊DNS更新）default一lease一time定義默認(rèn)的IP租約時間max——lease——time定義客戶端IP租約時間的最大值hardware定義網(wǎng)絡(luò)接口類型及硬件地址fix-addressip定義DHCP客戶端指定的IP地址authritative拒絕不正確的IP地址的需求ignoreclient一updates忽略客戶端更新server一ame通知DHCP客戶服務(wù)器名稱get-lease-hostnamesflag檢查客戶端使用的IP地址

7、常用聲明介紹declaration:描述網(wǎng)絡(luò)布局；描述客戶；提供客戶的地址；或把一組參數(shù)應(yīng)用到一組聲明中。表2常用聲明表聲明解釋subnet網(wǎng)絡(luò)號netmask子網(wǎng)掩碼定義作用域，即指定子網(wǎng)rang起始ip地址結(jié)束ip地址指定動態(tài)IP地址范圍host主機(jī)名稱用于定義保留地址group為一組參數(shù)提供聲明sunbet描述一個IP地址是否屬于該子網(wǎng)subnet-mask設(shè)置客戶機(jī)的子網(wǎng)掩碼shared-network用來告知是否一些子網(wǎng)分享相同網(wǎng)絡(luò)allow|denyunknownclients是否動態(tài)分配IP給未知的使用者五.服務(wù)器測試與安全1。在Linux客戶機(jī)上測試SJJ3"2.Windows下測試

網(wǎng)