我愛你Linux服務(wù)器配置課件

dd《Linux服務(wù)器配置與管理》第6章配置網(wǎng)絡(luò)連接Linux網(wǎng)絡(luò)的相關(guān)概念1、linux的網(wǎng)絡(luò)接口（1）lo接口（2）eth接口（3）ppp接口2、linux的網(wǎng)端接口分為三大類0－255用于最常用的服務(wù)的端口256－1024由于其他的專用的服務(wù)1024以上用于端口的動態(tài)分配6.1網(wǎng)絡(luò)的基本配置在桌面環(huán)境下配置網(wǎng)絡(luò)單擊“系統(tǒng)”－“管理”－“網(wǎng)絡(luò)”1、基本配置2、高級配置6.1網(wǎng)絡(luò)的基本配置hostname命令要查看當前主機的名稱臨時設(shè)置主機名，可使用“hostname新主機名”命令來實現(xiàn)若要使主機名更改長期生效，則應(yīng)直接在/etc/sysconfig/network配置文件中進行修改，系統(tǒng)啟動時，會從該配置文件中獲得主機名信息，并進行主機名的設(shè)置。6.1.1配置主機名6.1網(wǎng)絡(luò)的基本配置network配置文件中的內(nèi)容一般為：[root@rh9root]#more/etc/sysconfig/networkNETWORKING=yes//系統(tǒng)是否使用網(wǎng)絡(luò)服務(wù)功能HOSTNAME=rh9//設(shè)置主機名GATEWAY=192.168.168.1//默認網(wǎng)關(guān)FORWARD_IPV4=false//是否開啟IP數(shù)據(jù)包的轉(zhuǎn)發(fā)，單網(wǎng)卡為false6.1.1配置主機名6.1網(wǎng)絡(luò)的基本配置⑴NETWORKING用于設(shè)置系統(tǒng)是否使用網(wǎng)絡(luò)服務(wù)功能。在配置文件中的設(shè)置方法為：NETWORKING=yes|no⑵FORWARD_IPV4用于設(shè)置是否開啟ipv4的包轉(zhuǎn)發(fā)功能。FORWARD_IPV4=false|true另外也可編輯修改/etc/sysctl.conf配置文件，將其中的net.ipv4.ip_forward=0語句，更改為net.ipv4.ip_forward=1來打開內(nèi)核的包轉(zhuǎn)發(fā)功能。6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置⑶HOSTNAME用于設(shè)置本機的主機名，/etc/hosts中設(shè)置的主機名要注意與此處的設(shè)置相同。⑷DOMAINNAME用于設(shè)置本機的域名。⑸GATEWAY用于設(shè)置本機的網(wǎng)關(guān)IP地址。⑹GATEWAYDEV用于設(shè)置與此網(wǎng)關(guān)進行通訊時，所使用的網(wǎng)卡的名稱。network的典型配置為：NETWORKING=yesFORWARD_IPV4=falseGATEWAY=192.168.168.1GATEWAYDEV=eth0HOSTNAME=rh9DOMAINNAME=localdomain6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置2．配置網(wǎng)卡的設(shè)備驅(qū)動模塊要使網(wǎng)卡正常工作，必須首先正確配置網(wǎng)卡的設(shè)備驅(qū)動模塊按總線類型的不同，目前使用的以太網(wǎng)卡主要有ISA網(wǎng)卡、PCI網(wǎng)卡和PCMCIA網(wǎng)卡。為使網(wǎng)卡正常工作，需要在模塊配置文件（/etc/modules.conf）中設(shè)置網(wǎng)卡設(shè)備的別名（如eth0或eth1等），以及該網(wǎng)卡所要使用的驅(qū)動模塊名，這樣內(nèi)核在需要使用驅(qū)動程序時，會由內(nèi)核服務(wù)kmod使用系統(tǒng)命令modprobe（insmod）自動裝載該驅(qū)動模塊，以使設(shè)備能正常工作。6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置3．網(wǎng)卡配置文件網(wǎng)卡的設(shè)備名、IP地址、子網(wǎng)掩碼以及默認網(wǎng)關(guān)等配置信息是保存在網(wǎng)卡的配置文件中的，一塊網(wǎng)卡對應(yīng)一個配置文件，該配置文件位于/etc/sysconfig/network-scripts目錄中，其配置文件名具有以下格式：ifcfg-網(wǎng)卡類型以及網(wǎng)卡的序號以太網(wǎng)卡的類型為eth，因此，第一塊網(wǎng)卡的配置文件名為ifcfg-eth0，第二塊網(wǎng)卡的配置文件名為ifcfg-eth1，其余依次類推。6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置4．網(wǎng)卡的配置方法對網(wǎng)卡的配置有兩種方法，一是直接利用vi編輯器，編輯修改網(wǎng)卡的配置文件，二是利用netconfig配置工具來配置網(wǎng)絡(luò)，netconfig實質(zhì)上也是通過修改網(wǎng)卡的配置文件來實現(xiàn)的。netconfig網(wǎng)絡(luò)配置工具采用基于字符的窗口界面，來完成對IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)和DNS域名服務(wù)器的設(shè)置。

6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置5．網(wǎng)卡的常用操作命令Linux系統(tǒng)還提供了一些命令，用于查看網(wǎng)卡的設(shè)置信息或?qū)崿F(xiàn)對網(wǎng)卡的管理。⑴顯示網(wǎng)卡的設(shè)置信息要顯示網(wǎng)卡的設(shè)置信息，可使用ifconfig命令來實現(xiàn)，其通常用法有：顯示當前活動的網(wǎng)卡（未被禁用的）的設(shè)置，命令用法為：ifconfig顯示系統(tǒng)中所有網(wǎng)卡的設(shè)置信息，命令用法為：ifconfig-a顯示指定網(wǎng)卡的設(shè)置信息，命令用法為：ifconfig網(wǎng)卡設(shè)備名6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置⑷重新啟用網(wǎng)卡網(wǎng)卡被禁用后，若要重新啟用網(wǎng)卡，其命令為：ifconfig網(wǎng)卡設(shè)備名up或ifup網(wǎng)卡設(shè)備名例如，若要重新啟動eth0網(wǎng)卡，則實現(xiàn)命令為ifupeth0或ifconfigeth0up⑸設(shè)置默認網(wǎng)關(guān)設(shè)置默認網(wǎng)關(guān)也即設(shè)置默認路由，可使用Linux系統(tǒng)提供的route命令來實現(xiàn)，該命令主要用于添加或刪除路由信息。6.1.2配置網(wǎng)卡6.1網(wǎng)絡(luò)的基本配置①查看當前路由信息若要查看當前系統(tǒng)的路由信息，其實現(xiàn)命令為：route[root@rh9root]#route②添加/刪除默認網(wǎng)關(guān)若要添加默認網(wǎng)關(guān)，其命令用法為：routeadddefaultgw網(wǎng)關(guān)IP地址dev網(wǎng)卡設(shè)備名刪除默認網(wǎng)關(guān)，命令用法為：routedeldefaultgw網(wǎng)關(guān)IP地址例如，若要設(shè)置網(wǎng)卡eth0的默認網(wǎng)關(guān)地址為192.168.168.1，則實現(xiàn)命令為：[root@rh9root]#routeadddefaultgw192.168.168.1deveth0若要刪除默認網(wǎng)關(guān)，則實現(xiàn)命令為：routedeldefaultgw192.168.168.16.1.2配置網(wǎng)卡之路由配置6.1網(wǎng)絡(luò)的基本配置③添加/刪除路由信息在系統(tǒng)當前路由表中添加路由記錄，其命令用法為：routeadd-net網(wǎng)絡(luò)地址netmask子網(wǎng)掩碼[dev網(wǎng)卡設(shè)備名][gw網(wǎng)關(guān)]若要刪除某條路由記錄，則命令用法為：routedel-net網(wǎng)絡(luò)地址netmask子網(wǎng)掩碼

示例：假某主機安裝有兩塊網(wǎng)卡，網(wǎng)卡eth0用于連接電信ChinaNet網(wǎng)，網(wǎng)關(guān)地址為61.186.170.126;另一張網(wǎng)卡eth1用于連接教育網(wǎng)，其網(wǎng)關(guān)地址為219.221.49.67，試為主機配置路由，默認路由指向61.186.170.126，訪問教育網(wǎng)的162.105.0.0/16和166.111.0.0/16網(wǎng)段時，通過eth1網(wǎng)卡出去訪問。6.1.2配置網(wǎng)卡之路由配置6.1網(wǎng)絡(luò)的基本配置5．綁定IP和MAC地址將IP與MAC地址綁定，可防止IP地址的盜用。其實現(xiàn)方法是：首先創(chuàng)建/etc/ethers文件，其內(nèi)容為：ip地址空格mac地址然后運行arp-f命令，讓綁定生效。例如，若要將192.168.168.154與MAC地址為00:0C:29:03:F3:75的網(wǎng)卡綁定，則實現(xiàn)命令為：[root@rh9root]#echo"192.168.168.15400:0C:29:03:F3:75">>/etc/ethers[root@rh9root]#arp-f6.1.2配置網(wǎng)卡之路由配置6.1網(wǎng)絡(luò)的基本配置6．修改網(wǎng)卡的MAC地址首先停用要修改的網(wǎng)卡設(shè)備，然后使用以下命令格式進行設(shè)置修改：ifconfig網(wǎng)卡設(shè)備名hwetherMAC地址例如，若要將eth0網(wǎng)卡的MAC地址修改為00:0C:29:03:F3:76，則實現(xiàn)命令為：[root@rh9root]#ifdowneth0[root@rh9root]#ifconfigeth0hwether00:0C:29:03:F3:76[root@rh9root]#ifupeth0[root@rh9root]#ifconfigeth0#查看新的MAC地址6.1.2配置網(wǎng)卡之路由配置6.1網(wǎng)絡(luò)的基本配置1．設(shè)置DNS服務(wù)器在Linux中，最多可同時指定3個DNS服務(wù)器的IP地址。/etc/resolv.conf配置文件用于配置DNS客戶，該文件包含了主機的域名搜索順序和DNS服務(wù)器的IP地址。在配置文件中，使用nameserver配置項來指定DNS服務(wù)器的IP地址，查詢時就按nameserver在配置文件中的順序進行，且只有當?shù)谝粋€nameserver指定的域名服務(wù)器沒有反應(yīng)時，才用下面一個nameserver指定的域名服務(wù)器來進行域名解析。6.1.3配置客戶端名稱解析

6.1網(wǎng)絡(luò)的基本配置3．指定名稱解析順序要設(shè)置名稱解析的先后順序，可利用/etc/nsswitch.conf配置文件中的hosts:配置項來指定，其默認解析順序為hosts文件、DNS服務(wù)器。[root@rh9root]#grephosts/etc/nsswitch.conf#hosts:dbfilesnisplusnisdnshosts:filesdns#其中的files代表用hosts文件來進行名稱解析。6.1.3配置客戶端名稱解析

常用網(wǎng)絡(luò)調(diào)試命令1、ping命令用來檢測網(wǎng)絡(luò)是否連通以及連通的質(zhì)量用法：ping[-ccount][-spacketsize][-Wtimeout]2、netstat顯示網(wǎng)絡(luò)連接、路由表和正在偵聽的端口等信息。用法：netstat命令選項3、traceroute命令實現(xiàn)路由跟蹤用法：tracerouteIP地址4、nslookup用來檢測制定的DNS服務(wù)器是否正常工作6.2安裝與配置ADSL撥號配置可通過手工修改pppoe.conf配置文件來實現(xiàn)，也可使用adsl-setup配置向?qū)韺崿F(xiàn)。1．配置ADSL撥號[root@rh9root]#cd/usr/sbin[root@rh9sbin]#./adsl-setup#開始配置ADSL2．ADSL撥號測試在撥號之前，應(yīng)先檢查/etc/sysconfig/network文件和網(wǎng)卡配置文件中是否設(shè)置了默認網(wǎng)關(guān)，若設(shè)置了，應(yīng)在配置文件中將其刪除，讓ADSL撥號成功后自動獲得，然后利用"servicenetworkrestart"命令重啟網(wǎng)絡(luò)服務(wù)。6.2.2配置ADSL撥號6.2安裝與配置ADSL撥號ADSL撥號成功后，會增加撥號適配器ppp0，系統(tǒng)就會自動將其作為默認的網(wǎng)關(guān)地址，這樣才能訪問Internet網(wǎng)。[root@rh9sbin]#./adsl-start #開始ADSL撥號..Connect