Linux網(wǎng)絡(luò)服務(wù)器配置與管理

Linux網(wǎng)絡(luò)服務(wù)器配置與管理Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第1頁(yè)。網(wǎng)絡(luò)配置簡(jiǎn)介使用命令行工具配置網(wǎng)絡(luò)通過(guò)配置文件配置網(wǎng)絡(luò)網(wǎng)絡(luò)診斷工具本章重難點(diǎn)第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷圖形化工具配置網(wǎng)絡(luò)參數(shù)Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第2頁(yè)。安裝有RHEL5操作系統(tǒng)的主機(jī)最主要的用途就是作為網(wǎng)絡(luò)中的服務(wù)器來(lái)使用。在網(wǎng)絡(luò)中，要實(shí)現(xiàn)計(jì)算機(jī)之間的相互通信需要正確配置網(wǎng)絡(luò)系統(tǒng)。簡(jiǎn)單說(shuō)包括以下任務(wù)：為每一個(gè)網(wǎng)絡(luò)接口分配一個(gè)適當(dāng)?shù)腎P地址和子網(wǎng)掩碼。配置默認(rèn)網(wǎng)關(guān)（gateway）。配置一個(gè)或一個(gè)以上的DNS服務(wù)器。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1 網(wǎng)絡(luò)基本配置Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第3頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.1 網(wǎng)絡(luò)配置簡(jiǎn)介網(wǎng)絡(luò)中的計(jì)算機(jī)之間要相互通信需要共同遵守一個(gè)統(tǒng)一的規(guī)則，這就是網(wǎng)絡(luò)協(xié)議。TCP/IP協(xié)議是目前國(guó)際互聯(lián)網(wǎng)上普遍使用的網(wǎng)絡(luò)協(xié)議。除此之外，還要正確配置IP地址、子網(wǎng)掩碼等網(wǎng)絡(luò)參數(shù)。1.TCP/IP協(xié)議：TCP/IP協(xié)議是用于計(jì)算機(jī)通信的一組協(xié)議，它由兩個(gè)獨(dú)立而又緊密結(jié)合的協(xié)議組成：TCP（傳輸控制協(xié)議）和IP(網(wǎng)際協(xié)議)。TCP協(xié)議屬于TCP/IP參考模型中的傳輸層，它提供了可靠的數(shù)據(jù)報(bào)文傳輸服務(wù)和對(duì)上層應(yīng)用的連接服務(wù)。IP協(xié)議屬于TCP/IP參考模型中的網(wǎng)絡(luò)層，用來(lái)提供關(guān)于數(shù)據(jù)傳輸以及傳輸?shù)胶翁幍男畔ⅰ?.IP地址：IP地址是互聯(lián)網(wǎng)上網(wǎng)絡(luò)接口的唯一標(biāo)識(shí)，有了它數(shù)據(jù)才能被準(zhǔn)確地傳送到目標(biāo)位置。IP地址是一個(gè)32位的二進(jìn)制數(shù)字，通常寫成4個(gè)十進(jìn)制數(shù)字，用“點(diǎn)分十進(jìn)制”來(lái)表示，例如192.1681.10。IP地址的格式為：IP地址=網(wǎng)絡(luò)地址+主機(jī)地址Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第4頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.1 網(wǎng)絡(luò)配置簡(jiǎn)介網(wǎng)絡(luò)地址表示該主機(jī)所處的網(wǎng)段，同一網(wǎng)段的所有主機(jī)擁有相同的網(wǎng)絡(luò)地址。網(wǎng)絡(luò)地址是統(tǒng)一分配的，目的是為了保證網(wǎng)絡(luò)地址的全球唯一性。主機(jī)地址表示某個(gè)網(wǎng)段中的一個(gè)具體的網(wǎng)絡(luò)接口，例如計(jì)算機(jī)、路由器或其他網(wǎng)絡(luò)設(shè)備的接口。主機(jī)地址是由各個(gè)網(wǎng)絡(luò)的系統(tǒng)管理員分配的。為了便于管理，IP地址被分為A，B，C，D，E共5類。另外，還有一種專用IP地址，這類地址只在專用網(wǎng)絡(luò)（私有網(wǎng)絡(luò)）中使用。如：3.子網(wǎng)與子網(wǎng)掩碼：劃分子網(wǎng)是指把主機(jī)地址中的一部分借用為網(wǎng)絡(luò)地址，這樣可以把一個(gè)較大的網(wǎng)絡(luò)劃分為多個(gè)較小的網(wǎng)絡(luò)，這個(gè)較小的網(wǎng)絡(luò)即為子網(wǎng)。由此可見(jiàn)，子網(wǎng)是基于一組相關(guān)IP地址的邏輯網(wǎng)絡(luò)。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第5頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.1 網(wǎng)絡(luò)配置簡(jiǎn)介子網(wǎng)掩碼是一個(gè)32位地址，用于屏蔽IP地址的一部分以區(qū)分網(wǎng)絡(luò)地址和主機(jī)地址。主機(jī)通信時(shí)可以根據(jù)IP地址和子網(wǎng)掩碼判斷目標(biāo)主機(jī)是否位于同一子網(wǎng)內(nèi)。4.端口：在Internet上，各主機(jī)間通過(guò)TCP/TP協(xié)議發(fā)送和接收數(shù)據(jù)報(bào)，各個(gè)數(shù)據(jù)報(bào)根據(jù)其目的主機(jī)的IP地址來(lái)進(jìn)行互聯(lián)網(wǎng)絡(luò)中的路由選擇。但是當(dāng)多個(gè)應(yīng)用程序在同一主機(jī)上運(yùn)行，目的主機(jī)必須通過(guò)一種方法來(lái)確定應(yīng)該把接收到的數(shù)據(jù)報(bào)傳送給眾多同時(shí)運(yùn)行的程序中的哪一個(gè)，這就需要用到端口，常用知名端口如表9-1所示：表9?1常見(jiàn)網(wǎng)絡(luò)服務(wù)默認(rèn)使用的端口協(xié)議描述使用的端口HTTP超文本傳輸協(xié)議，傳輸Web頁(yè)面80HTTPS經(jīng)過(guò)加密的HTTP443FTP文件傳輸協(xié)議21DNS域名系統(tǒng)，用于域名解析53SMTP簡(jiǎn)單郵件傳輸協(xié)議，用于發(fā)送郵件25POP3郵局協(xié)議，用于接收郵件110SSH經(jīng)過(guò)加密的遠(yuǎn)程安全shell22Telnet明文方式連接的遠(yuǎn)程終端服務(wù)23Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第6頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.2 圖形化工具配置網(wǎng)絡(luò)參數(shù)在RHEL5中，可以使用圖形化的網(wǎng)絡(luò)配置工具來(lái)完成主要的網(wǎng)絡(luò)設(shè)置工作，方法如下：1.單擊面板上【系統(tǒng)】->【管理】->【網(wǎng)絡(luò)】菜單項(xiàng)，如圖9-1所示，或運(yùn)行【system-config-network】命令，打開(kāi)如圖9-2所示的【網(wǎng)絡(luò)配置】窗口，可以看到已有的網(wǎng)絡(luò)接口設(shè)備。圖

9?1啟動(dòng)網(wǎng)絡(luò)配置工具圖

9?2網(wǎng)絡(luò)配置窗口Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第7頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.2 圖形化工具配置網(wǎng)絡(luò)參數(shù)2.選中網(wǎng)絡(luò)接口設(shè)備，單擊【編輯】按鈕，打開(kāi)如圖9-3所示的【以太網(wǎng)設(shè)備】對(duì)話框。如果網(wǎng)絡(luò)中存在DHCP服務(wù)器，可選中【自動(dòng)獲取IP地址設(shè)置使用】單選按鈕；如果要手動(dòng)設(shè)置，則選中【靜態(tài)設(shè)置的IP地址】單選按鈕，然后在【地址】文本框中輸入IP地址，在【子網(wǎng)掩碼】文本框中輸入子網(wǎng)掩碼，在【默認(rèn)網(wǎng)關(guān)地址】文本框中輸入默認(rèn)網(wǎng)關(guān)。圖

9?3以太網(wǎng)設(shè)備對(duì)話框Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第8頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.2 圖形化工具配置網(wǎng)絡(luò)參數(shù)2.選中網(wǎng)絡(luò)接口設(shè)備，單擊【編輯】按鈕，打開(kāi)如圖9-3所示的【以太網(wǎng)設(shè)備】對(duì)話框。如果網(wǎng)絡(luò)中存在DHCP服務(wù)器，可選中【自動(dòng)獲取IP地址設(shè)置使用】單選按鈕；如果要手動(dòng)設(shè)置，則選中【靜態(tài)設(shè)置的IP地址】單選按鈕，然后在【地址】文本框中輸入IP地址，在【子網(wǎng)掩碼】文本框中輸入子網(wǎng)掩碼，在【默認(rèn)網(wǎng)關(guān)地址】文本框中輸入默認(rèn)網(wǎng)關(guān)。圖

9?3以太網(wǎng)設(shè)備對(duì)話框Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第9頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.2 圖形化工具配置網(wǎng)絡(luò)參數(shù)3.單擊【確定】按鈕返回到如圖9-2所示的【設(shè)備】選項(xiàng)卡，然后切換到如圖9-4所示的【DNS】選項(xiàng)卡，在【主機(jī)名】文本框中輸入要設(shè)置的計(jì)算機(jī)的名稱，在【主DNS】文本框中輸入DNS服務(wù)器的地址，如等，若有其它的DNS地址，可以分別填在第二DNS和第三DNS處。最多可填三個(gè)DNS服務(wù)器地址。圖

9?4DNS選項(xiàng)卡Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第10頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.2 圖形化工具配置網(wǎng)絡(luò)參數(shù)4.單擊【文件】->【保存】選項(xiàng)，如圖9-5所示，以保存設(shè)置。保存完畢后系統(tǒng)彈出如圖9-6所示的信息提示框。5.單擊【確定】按鈕，關(guān)閉【網(wǎng)絡(luò)配置】對(duì)話框，然后在桌面上單擊右鍵選擇【打開(kāi)終端】如圖9-7所示，打開(kāi)一個(gè)終端窗口，并在窗口內(nèi)輸入【servicenetworkrestart】命令，重新啟動(dòng)network服務(wù)，使設(shè)置生效，如圖9-8所示?；蛘咧匦聠?dòng)計(jì)算機(jī)，使設(shè)置生效。圖

9?4DNS選項(xiàng)卡圖

9?5保存選項(xiàng)圖

9?6信息提示框圖9?7打開(kāi)終端窗口圖9?8重新啟動(dòng)nework服務(wù)Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第11頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)在Linux中配置網(wǎng)絡(luò)的相關(guān)命令很多，例如ifconfig、ifup、ifdown、servicenetwork、hostname、route以及system-config-network-tui等。1.ifconfig命令：ifconfig命令用于配置網(wǎng)絡(luò)接口。如果計(jì)算機(jī)使用的是單網(wǎng)卡，使用ifconflg命令會(huì)看到兩個(gè)網(wǎng)絡(luò)接口：一個(gè)是以太網(wǎng)卡eth0，一個(gè)是回環(huán)設(shè)備lo（loopback）。如果是雙網(wǎng)卡，則第1個(gè)網(wǎng)卡為eth0，第2個(gè)網(wǎng)卡為eth1，依此類推。同時(shí)，Linux支持在一個(gè)網(wǎng)卡上設(shè)置多個(gè)IP地址，以ethN:M標(biāo)識(shí)，N、M均從0開(kāi)始，例如eth0:0表示第1個(gè)網(wǎng)卡的第1個(gè)IP地址。用戶可以使用root身份登錄到RHEL5命令行界面，使用ifconfig命令查看系統(tǒng)中活動(dòng)的網(wǎng)絡(luò)接口的配置信息、配置網(wǎng)絡(luò)參數(shù)、激活與禁用網(wǎng)絡(luò)連接等操作。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第12頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)在eth0和lo兩個(gè)網(wǎng)絡(luò)接口的配置信息中，第1行主要顯示的是網(wǎng)卡的MAC地址，這是全球唯一的地址。第2行顯示的是本機(jī)的IP地址、廣播地址以及子網(wǎng)掩碼。第3行顯示的是網(wǎng)絡(luò)設(shè)備的狀態(tài)，包括是否活動(dòng)(UP)、最大傳輸單元(MTU)以及度量值（Metric，由路由信息使用，用于計(jì)算路由的成本）。后面的內(nèi)容是對(duì)網(wǎng)絡(luò)通信情況的統(tǒng)計(jì)，其中RX和TX分別表示接收和發(fā)送的數(shù)據(jù)包。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第13頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第14頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第15頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)2.ifup和ifdown命令：一旦生成了相關(guān)的配置文件（如后面要講的/etc/sysconfig/network-scripts/ifcfg-eth0），就可以使用命令ifup和ifdown來(lái)管理接口。ifup命令用于激活不活動(dòng)的網(wǎng)絡(luò)連接，其格式為：ifup[網(wǎng)絡(luò)接口名稱]ifdown命令用于禁用指定的網(wǎng)絡(luò)連接，其格式為：ifdown[網(wǎng)絡(luò)接口名稱]3servicenetwork命令：servicenetwork命令用于調(diào)用/sbin/service腳本，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)服務(wù)的控制。該命令的格式如下：servicenetwork[start|stop|restart|status]start啟動(dòng)網(wǎng)絡(luò)連接。stop停止網(wǎng)絡(luò)連接。restart重新啟動(dòng)網(wǎng)絡(luò)連接。status查看網(wǎng)絡(luò)連接狀態(tài)。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第16頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)4.hostname命令：hostname命令用于顯示和設(shè)置主機(jī)名稱。直接使用hostname命令可以顯示主機(jī)的名稱；如果要修改主機(jī)的名稱，則需要在hostname命令后面加上想要使用的主機(jī)名，但重新啟動(dòng)計(jì)算機(jī)后該設(shè)置失效。具體格式如下：hosmame主機(jī)名5.route命令：路由分為動(dòng)態(tài)路由和靜態(tài)路由兩種。動(dòng)態(tài)路由主要用于大型網(wǎng)絡(luò)中，各個(gè)路由器會(huì)自動(dòng)檢測(cè)網(wǎng)絡(luò)的變化，并且根據(jù)網(wǎng)絡(luò)的變化自動(dòng)調(diào)整路由信息；靜態(tài)路由是指事先設(shè)定并保持不變的路由信息，通過(guò)route命令來(lái)設(shè)置。route命令用于顯示和設(shè)置路由信息，如果不加任何選項(xiàng)，可以查看系統(tǒng)的當(dāng)前路由信息。使用route命令的格式如下：route[add|del]目標(biāo)子網(wǎng)掩碼網(wǎng)關(guān)dev網(wǎng)絡(luò)接口其中add用于添加路由項(xiàng)，同時(shí)還需要使用-net和-host選項(xiàng)，指明要到達(dá)的目標(biāo)是一個(gè)子網(wǎng)還是單個(gè)主機(jī)；del用于刪除指定的路由項(xiàng)。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第17頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)例如，要到達(dá)子網(wǎng)，需要通過(guò)接口eth0并經(jīng)過(guò)路由器轉(zhuǎn)發(fā)，則可通過(guò)以下命令來(lái)設(shè)置路由項(xiàng)：下面我們使用root身份登錄到RHEL5命令行界面，使用route命令查看路由信息，并進(jìn)行靜態(tài)路由設(shè)置和刪除的演練，以熟悉該命令的使用方法。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第18頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)在顯示的信息中：Destination：該路由項(xiàng)指向的目標(biāo)IP，可以是一個(gè)子網(wǎng)或單個(gè)主機(jī)的地址。Gateway：該路由項(xiàng)的網(wǎng)關(guān)地址。Genmask：該路由項(xiàng)的子網(wǎng)掩碼。Flags：路由標(biāo)志，U表示是活動(dòng)的；H表示目標(biāo)是單個(gè)主機(jī)；G表示使用網(wǎng)關(guān)；R表示對(duì)動(dòng)態(tài)路由進(jìn)行復(fù)位；D表示路由項(xiàng)是動(dòng)態(tài)安裝的；M表示動(dòng)態(tài)修改路由；!表示拒絕路由。Metric：路由的開(kāi)銷。Ref：依賴于該路由的其他路由數(shù)目。Use：該路由項(xiàng)被使用的次數(shù)。Iface：該路由項(xiàng)發(fā)送數(shù)據(jù)包使用的網(wǎng)絡(luò)接口。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第19頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第20頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)6.system-config-network-tui命令：該命令可以打開(kāi)一個(gè)命令行配置界面，通過(guò)該界面可以設(shè)置網(wǎng)絡(luò)參數(shù)。（1）在shell提示符下輸入命令【system-config-network-tui】，如圖10-1所示：圖

10?1system-config-network-tui的命令行配置界面圖

10?2網(wǎng)絡(luò)參數(shù)配置界面Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第21頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.3 使用命令行工具配置網(wǎng)絡(luò)（2）選擇【Enter】鍵進(jìn)入如所圖9-10示的網(wǎng)絡(luò)參數(shù)配置界面，配置相應(yīng)的網(wǎng)絡(luò)參數(shù)。（3）配置完成后用【Tab】鍵切換到【OK】按鈕，按下【Enter】鍵返回。（4）切換到【退出】按鈕，按【Enter】鍵退出。（5）在shell提示符下輸入以下命令，使修改后的設(shè)置生效：Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第22頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)

在Linux中，有關(guān)TCP/IP網(wǎng)絡(luò)的配置是存儲(chǔ)在一些文本文件中的，在引導(dǎo)過(guò)程中，Linux會(huì)讀取這些文件并進(jìn)行相應(yīng)的配置。因此通過(guò)修改這些文件可以達(dá)到配置網(wǎng)絡(luò)的目的，而且對(duì)配置文件直接進(jìn)行修改所作的配置才是永久有效的，而通過(guò)一些命令例如ifconfig等對(duì)網(wǎng)絡(luò)進(jìn)行的配置雖然會(huì)立即生效，但不會(huì)保存在配置文件中。1./etc/sysconfig/network-scripts/ifcfg-eth0文件：文件/etc/sysconfig/network-scripts/ifcfg-eth0是用來(lái)配置網(wǎng)絡(luò)接口eth0的相關(guān)參數(shù)。要想修改網(wǎng)絡(luò)參數(shù)，可使用root賬號(hào)登錄到RHEL5，通過(guò)編輯/etc/sysconfig/network-scripts/ifcfg-eth0文件的各項(xiàng)內(nèi)容來(lái)配置網(wǎng)絡(luò)接口eth0。（1）一個(gè)配置好的/etc/sysconfig/network-scripts/ifcfg-eth0文件如下：Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第23頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)（2）用戶根據(jù)要求編輯修改該文件，完畢后保存退出。（3）使用相關(guān)命令重啟網(wǎng)卡或者重新啟動(dòng)計(jì)算機(jī)，使設(shè)置生效。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第24頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)例9-2：某主機(jī)只有一塊物理網(wǎng)卡，現(xiàn)需要為該主機(jī)設(shè)置兩個(gè)IP地址，如何操作。（1）編輯/etc/sysconfig/network-scripts/ifcfg-eth0，設(shè)置IP地址：Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第25頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)（2）復(fù)制生成eth0:1別名文件：Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第26頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)（3）重新啟動(dòng)網(wǎng)卡。2./etc/sysconfig/network文件：該文件用來(lái)設(shè)置主機(jī)名稱及是否開(kāi)機(jī)啟用網(wǎng)絡(luò)。使用root賬戶登錄RHEL5。（1）查看/etc/sysconfig/network文件：（2）使用文本編輯器打開(kāi)該文件，然后根據(jù)需要進(jìn)行修改，并保存修改的結(jié)果。（3）重新啟動(dòng)計(jì)算機(jī)，使設(shè)置生效。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第27頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)3./etc/hosts文件：/etc/hosts文件是保存主機(jī)名和IP地址映射的靜態(tài)文件，用于本地的名稱解析，是域名系統(tǒng)DNS的前身，如果網(wǎng)絡(luò)中沒(méi)有DNS而且網(wǎng)絡(luò)的規(guī)模不大，可采用這種解析方式，將所有主機(jī)的名稱與IP地址的映射信息寫入到該文件，然后將該文件發(fā)給網(wǎng)絡(luò)中所有的主機(jī)。/etc/hosts文件內(nèi)容比較簡(jiǎn)單，每行包括一個(gè)IP地址、一個(gè)完整域名（可選）和一個(gè)主機(jī)名。比如：該文件修改完畢即生效。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第28頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)4./etc/host.conf文件：/etc/host.conf文件用來(lái)指定如何解析主機(jī)名：order設(shè)置主機(jī)名稱解析的方法及順序，包括hosts(使用/etc/hosts文件進(jìn)行解析)、bind（使用DNS解析）、nis（使用NIS解析）。大多數(shù)情況下，該文件中只包括上面的一行內(nèi)容。如果不希望從本地進(jìn)行解析，可以將hosts與bind的位置進(jìn)行顛倒更換。文件：文件用來(lái)設(shè)置與名稱解析有關(guān)的信息：Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第29頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)6./etc/services文件：/etc/services文件是一個(gè)明文的文本文件，保存著各個(gè)網(wǎng)絡(luò)服務(wù)的名稱以及該服務(wù)使用的傳輸協(xié)議和知名端口號(hào)（Well-knowport）的映射關(guān)系。端口號(hào)的使用是由互聯(lián)網(wǎng)地址指派機(jī)構(gòu)(IANA)分配的，一般為每個(gè)程序同時(shí)分配TCP和UDP端口號(hào)。因此即使某個(gè)程序只使用TCP傳輸協(xié)議，也會(huì)在/etc/services文件中至少擁有兩個(gè)條目。/etc/services文件中條目的格式為：該文件內(nèi)容較多，一個(gè)默認(rèn)的/etc/services部分內(nèi)容如下:Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第30頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第31頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.1.4 通過(guò)配置文件配置網(wǎng)絡(luò)Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第32頁(yè)。Linux提供了大量的網(wǎng)絡(luò)診斷命令行工具，使用這些工具可以迅速判斷網(wǎng)絡(luò)故障可能的原因。Linux中常用的網(wǎng)絡(luò)診斷工具主要有ping、traceroute以及netstat等。1.ping命令：ping命令提供兩種基本服務(wù)：第一，該命令可用來(lái)確定在一個(gè)或多個(gè)節(jié)點(diǎn)（或系統(tǒng)）之間的下層連接是否可用，而且ping命令可用于確定網(wǎng)絡(luò)上的一個(gè)遠(yuǎn)程設(shè)備是否可達(dá)，并有助于在系統(tǒng)之間調(diào)試連通性問(wèn)題；第二，該命令可提供基本的網(wǎng)絡(luò)性能統(tǒng)計(jì)數(shù)據(jù)，該數(shù)第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第33頁(yè)。據(jù)可用于診斷與通信量相關(guān)的網(wǎng)絡(luò)問(wèn)題。術(shù)語(yǔ)ping來(lái)自短語(yǔ)packetinternetgroper。ping命令的基本格式如下：ping[選項(xiàng)]<目標(biāo)主機(jī)>常用選項(xiàng)的含義及其描述如下：-c：指定ping命令發(fā)出的ICMP數(shù)據(jù)包數(shù)量，如果不指定將會(huì)不停地發(fā)送，直到使用Ctl+C組合鍵中止命令。-i：指定ping命令發(fā)出每個(gè)ICMP數(shù)據(jù)包的時(shí)間間隔，默認(rèn)為1秒。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第34頁(yè)。-s：指定ping命令發(fā)出每個(gè)ICMP數(shù)據(jù)包的大小，默認(rèn)為64字節(jié)，最大為65507字節(jié)。-t：設(shè)置TTL(TimetoLive，生存期)。例9-3：確定主機(jī)appsul是否可達(dá)：第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具在該例中，ping命令顯示沒(méi)有報(bào)文丟失。從IP的角度看，appsul的基本狀態(tài)是有效（alive）并正常可操作。用戶需要鍵入^c（Control+C）來(lái)停止ping命令的輸出。上述消息雖然意味著TCP/IP是可操作的，說(shuō)明該系統(tǒng)在網(wǎng)絡(luò)上可見(jiàn)，但并不保證其他網(wǎng)絡(luò)服務(wù)（例如FTP或Telnet）也可用，這之間有很大的區(qū)別。ping命令僅能用來(lái)確定基本協(xié)議連通性，不能確定上層應(yīng)用程序或服務(wù)的可用性。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第35頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具該例中，app主機(jī)不可達(dá)。該報(bào)告提供了報(bào)文尺寸、目標(biāo)設(shè)備的主機(jī)名或IP地址、一個(gè)序號(hào)、往返時(shí)間值以及統(tǒng)計(jì)信息摘要。對(duì)接收到的應(yīng)答以毫秒顯示時(shí)間值。報(bào)告的最底行對(duì)所有應(yīng)答計(jì)算了最小、平均和最大往返時(shí)間，該時(shí)間也以毫秒為單位顯示。發(fā)送到的ICMP報(bào)文總長(zhǎng)是64B。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第36頁(yè)。2.traceroute命令：traceroute命令用來(lái)跟蹤本地與遠(yuǎn)程主機(jī)之間UDP數(shù)據(jù)報(bào)，并根據(jù)接收到的回應(yīng)信息判斷網(wǎng)絡(luò)故障可能的位置。使用traceroute命令向目標(biāo)主機(jī)發(fā)送UDP數(shù)據(jù)報(bào)，并為數(shù)據(jù)報(bào)設(shè)置一個(gè)較小的TTL值，路由器收到數(shù)據(jù)報(bào)時(shí)會(huì)將TTL減1。當(dāng)TTL為0時(shí)，路由器會(huì)將數(shù)據(jù)報(bào)丟棄，并向源主機(jī)發(fā)送一個(gè)ICMP消息。traceroute命令發(fā)送數(shù)據(jù)報(bào)是以組為單位，每組3個(gè)UDP數(shù)據(jù)報(bào)，每組數(shù)據(jù)報(bào)的TTL值由1、2、3…的形式遞增，這樣路由器會(huì)依次回應(yīng)信息，如果某個(gè)路由器第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第37頁(yè)。在5秒內(nèi)沒(méi)有回應(yīng)，則顯示為“*”號(hào)，表示該路由器沒(méi)有在規(guī)定時(shí)間內(nèi)響應(yīng)對(duì)它的探測(cè)。這樣就可以根據(jù)返回的信息判斷網(wǎng)絡(luò)故障可能發(fā)生的位置。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具3.netstat命令：netstat命令用來(lái)查看各種與網(wǎng)絡(luò)相關(guān)的信息，包括網(wǎng)絡(luò)的連接情況、接口的統(tǒng)計(jì)信息、查看路由表Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第38頁(yè)。以及端口的監(jiān)聽(tīng)情況等。網(wǎng)絡(luò)的連接情況（TCP協(xié)議）常見(jiàn)的有以下幾種情況：ESTABLIAHED：已經(jīng)建立連接。SYNSENT：嘗試發(fā)起連接。SYNRECV：接受發(fā)起的連接。TIMEWAIT：等待結(jié)束。LISTEN：監(jiān)聽(tīng)。netstat命令常用的選項(xiàng)及其描述如下：-a顯示所有監(jiān)聽(tīng)和非監(jiān)聽(tīng)的套接字。-i顯示接口的統(tǒng)計(jì)信息。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第39頁(yè)。-n顯示內(nèi)核路由表。-s為所有協(xié)議顯示統(tǒng)計(jì)信息。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第40頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第41頁(yè)。4.ARP命令：ARP（AddressReso1utionProtocol，地址解析協(xié)議）用于將某個(gè)IP地址解析為對(duì)應(yīng)的MAC地址。在網(wǎng)絡(luò)通信中，接收方主機(jī)的數(shù)據(jù)鏈路層通過(guò)檢查MAC地址判斷數(shù)據(jù)是否是發(fā)給自己的，從而決定接收還是丟棄該數(shù)據(jù)幀。因此為了確保接收方能夠正確地收到數(shù)據(jù)，發(fā)送方需要知道接收方的MAC地址。由于MAC地址采用比IP地址更難于記憶的十六進(jìn)制表示方法，因此通常并不需要記住所有其他主機(jī)的MAC地址，ARP協(xié)議會(huì)自動(dòng)進(jìn)行MAC地址的解析。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第42頁(yè)。當(dāng)一個(gè)主機(jī)發(fā)送數(shù)據(jù)時(shí)，首先查看本機(jī)MAC地址緩存中有沒(méi)有目標(biāo)主機(jī)的MAC地址，如果有就使用緩存中的結(jié)果；如果沒(méi)有，ARP協(xié)議就會(huì)發(fā)出一個(gè)廣播包，該廣播包要求查詢目標(biāo)主機(jī)IP地址對(duì)應(yīng)的MAC地址，擁有該IP地址的主機(jī)會(huì)發(fā)出回應(yīng)，回應(yīng)中包括了目標(biāo)主機(jī)的MAC地址，這樣發(fā)送方就得到了目標(biāo)主機(jī)的MAC地址。如果目標(biāo)主機(jī)不在本地子網(wǎng)中，則ARP解析到的MAC地址是默認(rèn)網(wǎng)關(guān)的MAC地址。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第43頁(yè)。使用arp命令可以管理Linux系統(tǒng)的ARP緩存。常用的操作包括查看ARP緩存、刪除某個(gè)緩存條目或者添加新的靜態(tài)映射條目。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具該顯示結(jié)果中相關(guān)內(nèi)容含義如表9-2所示：Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第44頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具注意：該ARP綁定標(biāo)上了M標(biāo)記，該標(biāo)記指出該信息為永久的，因?yàn)樵撔畔⑹菑拿钚屑尤氲?。永久映射是被靜態(tài)定義的，所以這些永久信息不會(huì)超時(shí)，不過(guò)永久表項(xiàng)在系統(tǒng)重啟后不能保留。Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第45頁(yè)。第9章

網(wǎng)絡(luò)配置與簡(jiǎn)單網(wǎng)絡(luò)診斷9.2 網(wǎng)絡(luò)診斷工具Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第46頁(yè)。重點(diǎn)回顧網(wǎng)絡(luò)配置簡(jiǎn)介使用命令行工具配置網(wǎng)絡(luò)圖形化工具配置網(wǎng)絡(luò)參數(shù)通過(guò)配置文件配置網(wǎng)絡(luò)網(wǎng)絡(luò)診斷工具11111Linux網(wǎng)絡(luò)服務(wù)器配置與管理全文共51頁(yè)，當(dāng)前為第47頁(yè)。實(shí)訓(xùn)指導(dǎo)網(wǎng)絡(luò)參數(shù)的配置一、實(shí)訓(xùn)目的：1.掌握RHEL5圖形化配置網(wǎng)絡(luò)參數(shù)的方法和配置過(guò)程。2.掌握RHEL5命令行工具配置網(wǎng)絡(luò)參數(shù)的各種命令和配置過(guò)程。3.掌握啟動(dòng)RHEL5并進(jìn)行初始化的操作。4.鞏固RHEL5的基本操作。二、實(shí)訓(xùn)內(nèi)容及步驟：1.啟動(dòng)RHEL5。2.單擊面板上【系統(tǒng)】->【管理】->【網(wǎng)絡(luò)】菜單項(xiàng)，打開(kāi)【網(wǎng)絡(luò)配置】窗口。選中網(wǎng)絡(luò)接口設(shè)備，單擊【編輯】按鈕，打開(kāi)【以太網(wǎng)設(shè)備】對(duì)話框。分別輸入IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)