Linux操作系统Linux第8章.ppt

第8章网络配置与基本管理,8.1网络配置实训8.2网络基本命令8.3网络配置文件8.4本章实训,2,8.1网络配置实训,8.1.1准备工作8.1.2网络命令的使用与网络配置文件的查询和修改,3,8.1.1准备工作,在使用网络命令和查询或修改网络配置文件之前，首先要了解自己所处网络的相关情况。例如该网络的类型、拓扑结构、所使用的网络设备、IP地址范围和类型。还要知道所使用主机的网卡型号、本机IP地址、子网掩码、网关和域名服务器的IP地址等一系列的相关信息。,4,8.1.2网络命令的使用与网络配置文件的查询和修改,实训任务：配置并测试以Linux操作系统为平台的网络系统，学习常用网络配置文件的编辑和使用。实训目的：掌握以Linux操作系统为平台的网络系统的配置和测试。基本要求：按照指定的主机网络地址、子网掩码、网关和域名服务器的IP地址配置网卡，检测网络连接是否正常；以3种不同级别对防火墙进行配置；实现对已知主机域名所对应的IP地址的查询；实现远程登录Linux系统主机；对常用的网络配置文件进行查询和修改。实训环境：一个无任何物理连接问题，至少由两台或两台以上计算机所组成的网段。若干台已经正确安装Linux操作系统的计算机，一台作为服务器端，告诉学生root账户的密码，及其所使用的机器号；其他几台已经正确安装Linux操作系统的计算机作为访问端。,5,实训步骤：第一步：按照指定的主机网络地址、子网掩码、网关和域名服务器的IP地址，使用netconfig命令为用户所在的主机进行相关配置。第二步：使用ifconfig命令检测和设置本地主机的网络接口。第三步：使用ping命令，检测本地主机之间的传输介质是否畅通，主机的连接是否正常。第四步：使用lokkit命令，对防火墙进行相关配置。如果要使用Linux操作系统的网络服务器功能，对防火墙的相关配置最终要选择“Nofirewall”选项。第五步：使用traceroute命令，检测本地主机与其他主机连接时，在数据包传送过程中共经过了哪几个路由器以及其所延迟的时间。第六步：使用mtr命令，查询本地主机与远程主机连接时的相关信息。第七步：使用host命令与nslookup命令，通过已知主机的域名来查询其所对应的IP地址；或通过已知主机的IP地址来查询其所对应的域名。第八步：使用netstat命令，显示整个系统目前的网络服务情况。第九步：使用tcpdump命令，检测本机所在网络的数据传输流量状态。第十步：使用route命令，显示目前本机路由表的内容，并且还可以针对路由表中的记录来进行相应的添加、删除或修改等操作。第十一步：使用rlogin命令，实现远程登录Linux系统主机。第十二步：使用telnet命令，实现远程登录Linux系统主机。第十三步：使用vi文本编辑器，按照要求对hosts、hosts.allow、hosts.deny、host.conf、protocols、resolv.conf、services及xinetd.d目录下的网络常用配置文件进行查询和修改。,6,8.2网络基本命令,8.2.1网卡的配置与netconfig命令的使用8.2.2ifconfig命令8.2.3ping命令8.2.4防火墙的配置与lokkit命令的使用8.2.5traceroute命令8.2.6mtr命令8.2.7host命令8.2.8netstat命令8.2.9tcpdump命令8.2.10route命令8.2.11rlogin命令8.2.12telnet命令,7,8.2.1网卡的配置与netconfig命令的使用,用户通常可以在两个阶段对本地Linux主机进行网卡的安装设置，第一阶段是在安装Linux操作系统时进行网卡配置，按其安装界面又可分为图形化安装和字符化安装两种；第二阶段是在错过第一阶段安装网卡的机会或网卡设置发生改变时所进行的网卡配置。,1系统安装时网卡TCP/IP的设置2netconfig命令对网卡TCP/IP的设置,8,8.2.2ifconfig命令,用户可以执行ifconfig命令，来检测和设置本机的网络接口。默认情况下执行该指令会显示第一块网卡，即eth0与本机回路（lo，localloopback）的配置信息。如果用户需要检测或设置本机的其他网络接口，只需要在该命令后注明网卡代号即可。例如，检测本机默认网卡（第一块网卡）的相关设置情况。执行命令：rootxwb/#ifconfig或者rootxwb/#ifconfigeth0,9,该命令也可以将指定的网卡开启或关闭。例如，启动第一块网卡；关闭第一块网卡；用ping命令来验证网卡是否设置成功。执行命令：rootxwb/#ifconfigeth0up该命令还可以对指定网卡的子网掩码进行修改。例如，本机的第一块网卡（eth0）其原始子网掩码为“”，更新后的子网掩码为“”。用ifconfigeth0命令进行检测。执行命令：rootxwb/#ifconfigeth0,10,8.2.3ping命令,用户可以执行ping命令，来检测两部主机之间的传输信道是否畅通，或远程主机是否正常。此命令通过发送ICMP（InternetControlMessageProtocol）中的ECHO_request数据包到指定的远程主机，通过回应信息来判断网络目前所处状态。1ping回还地址或localhost2ping本机IP地址或主机名3ping局域网网关或局域网内的其他主机4ping外部网络上的网关或外部网络上的其他主机,11,8.2.4防火墙的配置与lokkit命令的使用,在信息领域，人们使用“防火墙”来保护重要数据不被窃取和篡改。防火墙位于外部网与内部网或两个信任级别不同的网络之间，由相关软件或硬件设备所组成，对两个网络之间的通信进行控制，通过强制实施统一的安全策略，限制外界访问用户对内部网络的访问和管理内部用户访问外部网络的权限的系统。它可以有效防止信息资源被非法存取或访问，以达到保护系统安全的最终目的。,12,1系统安装时防火墙的设置当在对Linux操作系统安装防火墙时，系统会自动要求用户对防火墙选项进行设置。2lokkit命令对防火墙的设置如果用户错过第一阶段安装防火墙的机会或是其防火墙设置发生改变，用户可以执行lokkit命令对防火墙进行相关配置。,13,8.2.5traceroute命令,用户可以执行traceroute命令，来检测当本机与其他主机连接时，在数据包传送过程中共经过了哪几个路由器以及其所延迟的时间。该命令与ping命令有很多类似之处，也是用来进行网络侦错的一种方法。但是，ping命令的结果只能告诉用户主机之间能否进行连通，而traceroute命令不仅可以告诉用户ping命令所能提供的信息，还能了解数据包发送的过程以及侦测出网络的拥塞情况。例如，检测本机到主机的路径情况。执行命令：rootxwb/#,14,8.2.6mtr命令,用户可以执行mtr命令，来完成与ping命令和traceroute命令相近的检测。它会持续发送数据包给本机到目的主机间的所有路由器，并动态更新其结果。例如，检测本机到主机的路径情况。执行命令：rootxwb/#,15,8.2.7host命令,用户可以执行host/nslookup命令，通过已知主机的域名来查询其所对应的IP地址；或通过已知主机的IP地址来查询其所对应的域名。nslookup命令除了列出host命令所查询的结果外，还会显示出完成查询任务都经过了哪些域名服务器。例如，已知某主机的域名为查询其所对应的IP地址。执行命令：rootxwb/#,16,8.2.8netstat命令,用户可以执行netstat命令，来显示整个系统目前的网络服务情况。例如，检测本机网络服务情况。执行命令：rootxwb/#netstat-a,17,8.2.9tcpdump命令,用户可以执行tcpdump命令，来检测本机所在网络的数据传输流量状态。例如，检测本机网络的数据流量状态。执行命令：rootxwb/#tcpdump,18,8.2.10route命令,用户可以执行route命令，来显示目前本机路由表的内容，并且还可以针对路由表中的记录来进行相应的添加、删除或修改等操作。例如，显示本机中的路由表内容。执行命令：rootxwb/#route该命令也可以将指定记录从路由表中添加或删除。例如，向路由表中添加一条记录。执行命令：rootxwb/#routeadd-netnetmaskdeveth0从路由表中删除一条记录。执行命令：rootxwb/#routedel-netnetmaskdeveth0该命令还可以将默认网关从路由表中添加或删除。例如，向路由表中添加一个默认网关。执行命令：rootxwb/#routeadddefaultgwxinxi从路由表中删除一个默认网关。执行命令：rootxwb/#routedeldefaultgwxinxi,19,8.2.11rlogin命令,用户可以执行rlogin命令，在本地主机上输入所登录的网络主机IP地址，并通过该主机的用户账户及其密码验证，来实现远程Linux系统主机的登录。,20,8.2.12telnet命令,用户可以执行telnet命令，在本地主机上输入所登录的网络主机IP地址，并通过该主机的用户账户及其密码验证，来实现远程Linux系统主机的登录。与rlogin命令不同，用户除了可以在Linux系统主机上登录外，还可以在Windows95/98/2000系统主机上登录远程Linux系统主机。需要注意的是，为了系统安全性考虑，系统不允许用户以root用户账户进行远程登录。,21,8.3网络配置文件,8.3.1hosts文件8.3.2hosts.allow文件8.3.3hosts.deny文件8.3.4hosts.conf文件8.3.5protocols文件8.3.6resolv.conf文件8.3.7services文件8.3.8xinetd.d目录下的文件,22,8.3.1hosts文件,hosts配置文件的功能是用来对用户所输入的IP地址进行域名解析工作。该文件的绝对地址为“/etc/hosts”。为了不让用户记住繁琐的IP地址，使用域名服务器。然而在网络诞生之出，并没有专门用来进行域名解析工作的服务器。那时人们就通过hosts文件来解析域名。该文件包含了IP地址所对应的主机域名，这使用户可以直接利用该文件所存储的主机域名来查询其IP地址。可是随着网络的发展，hosts配置文件容量也随之变大。同时也造成管理员的维护困难，所以域名服务器孕育而生。不过，现在用户仍可以通过对该文件进行配置，来设置IP地址所对应的主机域名。默认情况下，系统遇到主机域名，首先询问hosts配置文件，看其中是否存在着有关该主机域名所对应的IP地址。如果存在，系统会直接使用此IP地址来连通对应主机；如果不存在，系统则会通过网络与其网域中的域名服务器连接，来查询该主机域名所对应的IP地址。这样会使繁忙的网络数据流量得以减轻。同时，该文件还能够为其所指定的主机起别名。,23,8.3.2hosts.allow文件,hosts.allow配置文件的功能是用来集中管理被允许的用户访问端与服务器端连通的主机。该文件的绝对地址为“/etc/hosts.allow”。如果允许某些主机访问由服务器端“/usr/sbin/tcpd”所提供的Internet服务，则可以将该主机的相关信息存储在“/etc/hosts.allow”文件中。当访问端的用户向服务器端提出访问请求时，xinetd程序会接受其请求。它会首先检查“/etc/hosts.allow”文件中是否允许此客户端对其进行访问。如果允许，会将此请求转送至指定的服务器；但是如果在“/etc/hosts.allow”文件中，用户访问端不被允许对服务器端的访问，xinetd程序会继续检测“/etc/hosts.deny”文件的内容，从而决定是否将此用户的访问拒绝。,24,8.3.3hosts.deny文件,hosts.deny配置文件的功能是用来集中管理不被允许的用户访问端与服务器端连通的主机。该文件的绝对地址为“/etc/hosts.deny”。如果不允许某些主机访问由服务器端“/usr/sbin/tcpd”所提供的Internet服务，则可以将该主机的相关信息存储在“/etc/hosts.deny”文件中。当访问端的用户向服务器端提出访问请求时，xinetd程序会接受其请求。它会首先检查“/etc/hosts.allow”文件中是否允许此客户端对其进行访问。如果允许，会将此请求转送至指定的服务器；但是如果在“/etc/hosts.allow”文件中用户访问端不被允许对服务器端的访问，xinetd程序会继续检测“/etc/hosts.deny”文件的内容，从而决定是否将此用户的访问拒绝。,25,8.3.4hosts.conf文件,hosts.conf配置文件的功能是更改解析域名的顺序。该文件的绝对地址为“/etc/hosts.conf”。默认情况下，系统在进行域名解析时会按照hosts、bind、nis的顺序逐一进行常识。用户完全可以通过对hosts.conf配置文件的修改来改变这一顺序。,26,8.3.5protocols文件,protocols配置文件的功能是指定网络协议所采取的通信端口号。该文件的绝对地址为“/etc/protocols”。该文件由4个字段组成，它们分别一次标明网络协议的名称、通信的端口号、协议的别名及注释说明语句。通常情况下，用户不需要对该文件进行修改，除非用户在编写程序时要自定义某些通信端口。,27,8.3.6resolv.conf文件,resolv.conf配置文件的功能是对DNS服务器的相关项目进行设置。该文件的绝对地址为“/etc/resolv.conf”。该文件可供设置的项目有3种，设置域名服务器即DNS服务器，其最多可以设置3个该服务器；指定主机所在的网络域名；在进行域名解析工作时，系统将网络域名与欲查询的主机名相对应，其最多可以设置6个网络域名，总长度不大于256个字符。,28,8.3.7services文件,services配置文件的功能是为各种网络服务准备相关数据。该文件的绝对地址为“/etc/services”。该文件包含了Internet服务名称、指定了网络服务所采用的通信端口以及所采用的网络协议类型（TCP/UDP）等数据。它允许使用端口号与通信协议