第4章 配置Linux网络.ppt

第4章配置Linux网络 本章详细介绍各种网络相关的配置 如设置以太网接口连接Internet DHCP服务器架设 设置NFS实现Unix Linux系统间文件共享和架设DNS服务器等 通过本章学习 用户可以到相关的网络知识 并能深入理解Fedora提升用户使用该操作系统的能力 Linux是一款网络操作系统 具有强大的网络管理功能 用户不仅可以使用Fedora来连接Internet享受互联网的便捷 还能作为服务器操作系统 来架设并各种服务器并能有效地管理这些服务器 配置网络连接 Fedora连接到网络是通过一种特殊的硬件接口 例如以太网网卡或调制解调器 根据用户不使用不同的硬件接口 可以在Fedora中创建不同的网络连接 以便于用户访问Internet 网络配置文件命令行方式图形化界面 2 LINUX网络配置文件 在linux系统中 TCP IP网络是通过若干个文本文件进行配置的 需要编辑这些文件来完成联网工作 系统中重要的有关网络配置文件为 etc sysconfig network etc hosts etc services etc host conf etc resolv conf etc sysconfig network scripts ifcfg ifname etc rc d init d network etc sysconfig network用来指定服务器上的网络配置信息NETWORKING yesFORWARD IPV4 yesHOSTNAME localhostGATEWAY 192 168 1 1GATEWAYDEV eth0 etc services指定网络服务所用的通信端口号码 以及所采用的网络协议 一般为TCP或UDP服务端口 协议别名注释ftp21 tcpftp21 udpfspfspdssh22 tcp SSHRemoteLoginProtocolssh22 udp SSHRemoteLoginProtocoltelnet23 tcptelnet23 udp 主机地址配置文件 etc hosts存放主机域名和ip的对照表ip别名域名127 0 0 1localhostlocalhost etc host conf设定解析域名的次序orderhosts bind表示依次用 etc hosts及DNS解析域名multion表示允许 etc hosts文件中将多个ip地址指定给同一台主机 etc resolv conf用来设定主机所在的域名 搜寻主机时所要加上的域名以及域名服务器的地址nameserver210 34 128 33 etc sysconfig network scripts ifcfg eth0DEVICE eth0BOOTPROTO none 启动协议 bootp dhcp BROADCAST 192 168 1 255IPADDR 192 168 1 17NETMASK 255 255 255 0NETWORK 192 168 1 0ONBOOT yesUSERCTL no 是否允许非root用户控制该设备 GATEWAY 192 168 1 1TYPE Ethernet 系统提供了两个便于进行接口管理的脚本 ifup和ifdown接受一个网络接口名作为参数 并且启动 up 或者停止 down 指定的接口 改变了 etc sysconfig目录下任何文件中的网络信息之后 都要运行ifdownifname命令然后再运行ifupifname 最好重新启动系统 以确保您所作的改动不会造成任何细微的问题如果您需要一次管理所有的接口 那么可以运行脚本 etc rc d init d network 这个脚本接受的参数有start stop restart和status 在系统引导时 是以start参数调用这个脚本的 网卡设置 ifconfig 命令格式 ifconfig接口 aftype options address 如没有给出参数 ifconfig显示当前有效接口的状态 如给定单个接口作为参数 它只显示给出的那个接口的状态 如果给出一个 a参数 它会显示所有接口的状态 包括那些停用的接口 否则就对一个接口进行配置 选项接口接口名称 通常是一个后跟单元号的驱动设备名 例如第一个以太接口eth0 up此选项激活接口 如果给接口声明了地址 等于隐含声明了这个选项 down此选项使接口驱动设备关闭 netmaskaddr为接口设定IP网络掩码 缺省值通常是A B或C类的网络掩码 由接口的IP地址推出 但也可设为其它值 例 使用不带任何参数的ifconfig命令可以用来查看当前系统的网络配置情况 ifconfig激活网络设备 ifconfigeth0up更改网络设备信息 ifconfigeth0192 168 1 112netmask255 255 255 0关闭网络设备 ifconfigeth0down修改网卡的MAC地址ifconfigeth0downifconfigeth0hwetherxx xx xx xx xx xxifconfigeth0up ping 向网络主机发送ICMP回显请求 ECHO REQUEST 分组程序使用ICMP协议的强制回显请求数据报以使主机或网关发送一份ICMP的回显应答 回显请求数据报 pingsIP及ICMP的报头 后跟一个 时间值关键字 然后是一段任意长度的填充字节用于把保持分组长度为16的整数倍 ping ccount iwait ppattern spacketsize tttl destination ccount在发送 和接收 了正好数量为count的回显应答分组后停止操作 iwait在发送每个分组时等待wait个秒数 缺省值为每个分组等待一秒 此选项与 f选项不能同时使用 ppattern可以指定最多16个填充字节用于保持分组长度为16的整数倍 在网络上诊断与数据相关问题时此选项很有用 例如 pff 将使发出的分组都用全1填充数据区 spacketsize指定要发送数据的字节量 缺省值为56 这正好在添加了8字节的ICMP首部后组装成64字节的ICMP数据报 tttl指存活数值TTL的大小默认为255 Fed