HP-UX用sam工具设置IP.doc

第20章网 络 互 联383第20章网 络 互 联目标完成此章学习后，你将掌握以下内容：n 将一台HP-UX机器与一个现存的局域网物理地联接起来。n 用set_parms或者SAM配置主机名。n 用set_parms或者SAM配置IP地址。n 用set_parms或者SAM配置默认路由。n 用set_parms或者SAM将一个主机配置为DNS客户机。n 用ping和nslookup或者SAM测试网络是否已通。20.1设置IP地址和子网掩码注释什么叫IP地址在局域网（LAN）中的每一台机器，无论它是激光打印机、工作站还是服务器，它都有一个唯一的互联网协议（Internet protocol, IP）地址。经网络发送的每一个数据包都包含一个决定数据包接收者的目的地IP地址，以及到达该目的地所经过的路径。一个IP地址由四个界于0和255之间的整数组成，由点“.”分隔开来。IP地址的例子n 3n n 4网络管理员或者ISP应该向你分配一个IP地址，或者，假如你的机器里有多个LAN接口，则应向你分配多个IP地址。什么叫子网掩码现在许多公司将他们的大型网络分成若干“子网”。利用子网掩码技术将一个较大的网络分成若干较小的 “子网”，可以大大提高网络的性能和可靠性。子网掩码的例子用set_parms配置一个IP地址和子网掩码当将节点连到LAN时，你的ISP或网络管理员会根据地址方案给你的主机分配一个唯一的IP地址，而且还应该分配一个子网掩码。当第一次启动你的系统时，set_parms程序会提示你输入一个IP地址和其他网络参数。你可以在任何时候执行set_parms，以修改你的网络参数：# set_parms initial用SAM配置一个IP地址和子网掩码SAM也提供一个直观的界面来设置或者改变你的IP地址和子网掩码：# sam Networking&Communications Network Interface Cards (Select an interface card) Actions ConfigureSAM会列出你的LAN网卡的信息，包括网卡类型、名字、硬件地址和IP地址。要修改你的子网掩码或者IP地址，应先选择要修改的网卡，选Actions Configure，然后对同时出现的对话框中的问题作出回答。20.2设置默认路由注释什么叫默认路由设置好你的IP地址和子网掩码后，不用其他的配置，HP-UX就能够将数据发送到你的局域网中的任一个节点。但是，如果你想访问你的局域网之外的节点，就必须接入一台路由器。路由器就是一台能将数据路由到其他网络的设备。网络管理员应当向你提供你所在局域网的路由器的地址。这样你的主机就能够将所有发向其他网络的数据通过网络管理员指定的默认路由器发送出去。指定一条默认路由可以通过set_parms或者SAM设置一条默认路由。注意：在SAM中使用的术语default gateway和default router是通用的。# set _parms initial# sam Networking&Communications Hostslocal Hosts Fileactions Configure Default Gateway20.3 设置主机名注释什么叫主机名许多用户发现很难记住IP地址，因此大部分主机还有一个“主机名”。主机名只不过是在网络中每台机器上一个包含字母和数字的“绰号”。分配主机名基于以下原则：n 该节点的用途；n 该节点的主要使用者；n 网络管理员采用的其他命名习惯。设置你的主机名网络管理员给你分配一个主机名后，必须在你的机器上用set_parms或SAM配置该主机名。# set_parms initial# sam Networking&Communications Lan Interface Cardsactions Modify System Name20.4将主机名解析为IP地址注释尽管主机名比IP地址好记，但路由器必须知道数据包的目的IP地址，才能将数据包成功地发送到目的地。正因为这个原因，如果用户或某应用程序将数据包的目的地地址指定为一个主机名，则系统必须将这个主机名翻译为一个IP地址。在HP-UX系统中，有三种方法可以将IP地址解析为主机名：n 通过/etc/hosts文件；n 通过域名服务（Domain Name Service, DNS）；n 通过网络信息服务（Network Information Service, NIS）。20.5配置/etc/hosts注释什么叫/etc/hosts文件如果你仅仅与局域网中的主机通信，则网络管理员应当建议你用/etc/hosts文件将主机名解析为IP地址。/etc/hosts文件是一个配置文件，由每台主机自身维护并用来将主机名解析为IP地址。在/etc/hosts文件中，每行的最左侧是一个IP地址，后面是该IP地址对应的主机名，在该行的第二个域。在本节幻灯片的例子中，主机名donald被解析为IP地址，主机名minnie被解析为IP地址。作为可选项，你也可以为每个IP地址定义一个或多个别名。别名只不过是IP地址的另一个名字而已。在本节幻灯片的例子中，mailsvr和mickie都被解析为。/etc/hosts文件中的每一行还可以包含一个以#打头的注释。配置/etc/hosts文件IP地址或者主机名有变化时，要修改/etc/hosts文件。注意：/etc/hosts文件由每台主机在本地维护，因此，如果你想让你的网络中所有主机保持一致，必须将这个改动信息发送给所有主机。有几种不同的方法修改/etc/hosts文件：n 用SAM修改/etc/hosts文件。n 用vi直接修改/etc/hosts文件。n 从另一台主机通过ftp将更新后的/etc/hosts文件传给要修改/etc/hosts文件的主机。要通过SAM修改你的hosts文件，方法为：# SAM Networking&Communications Hosts Local Hosts FileActions Add/Modify /Remove20.6配置DNS客户机注释什么叫DNS尽管/etc/hosts文件对于一个小型网络的主机名解析已经足够了，但为了让大家能够访问外面的Internet或者公司内的其他网络，你的网络管理员会倾向于用域名服务(DNS)来作名字解析。通过DNS，主机不再参照/etc/hosts这一很快会过时的本地文件，而是向一个特别配置的DNS名字服务器发送名字解析请求。网络管理员向你提供你的主机所使用的DNS名字服务器的IP地址。为了定义你当地的名字服务器的地址，需要定义你的主机的DNS域。本幻灯片显示了分别在两个域里的两台主机：在Internet 中的每台主机通过将其主机名和所在域联接起来确定其唯一的身份。如果两个主机有相同的主机名，则区分决定于主机名后面的域名。本幻灯片的例子展示的是两台具有相同主机名www的主机。通过www后面的和域名，可以将这两台主机区分开来。指定一个DNS服务器通过SAM来指定DNS服务器是最容易的，方法为：# SAM DNS(BIND) DNS Resolver Local Hosts FileActions Specify Name Servers最多可以指定三个DNS服务器。如果第一个域名服务器不起作用，你的系统会自动使用另外一个。指定DNS服务器时，用网络管理员提供的域名服务器的IP地址。指定一个DNS搜索域列表在SAM中，你还应该定义你的DNS域。作为可选项，你可以最多定义其他5个在解析主机名时搜索的DNS域。定义更多的搜索域可以不用键入冗长、麻烦的域名。例子如果没有定义域搜索列表，则在域中的用户远程登录时要键入：# telnet 将添加到域搜索列表后，只需键入：# telnet corpSAM提供了一个直观的界面定义你的域和域搜索列表：# SAM DNS(BIND) DNS ResolverActions Set Default Domain20.7选择一种查询服务注释我们已经看到主机名可以通过本地的/etc/hosts文件或DNS来解析。那么系统决定使用哪种解析源呢？/etc/nsswitch.conf这个文件决定使用哪个解析源。该文件可以手工编辑或者用SAM来配置。# SAM Networking&Communications Name Service Switch(Select a lookup type)Actions Configure Name Service Switch在本文提供的幻灯片中，系统被配置为使用DNS作为首要的主机名解析源。如果DNS服务器没有反应或者还没有配置DNS，系统会转向本地的/etc/hosts文件。SAM还可以让你改变查询的顺序（见图20-1）。如果想让你的系统先从/etc/hosts文件解析主机名，然后再从DNS解析，则应该从对象列表中选hosts这行，点击Actions Configure Name Service Switch。然后屏幕显示的是你决定何时使用何种服务。图 20-1如果你能访问网络信息服务（network information service，NIS），见图20-2，则/etc/nsswitch.conf这个文件还可以用来按密码、组别和其他查询类型定义搜索顺序。NIS配置不在本课程范围之内。图 20-220.8解决故障的工具注释当你配置完网络联接的内容后，用ping(1m) 和nslookup(1)检查一下你的配置是否有效。用ping检测网络连通性ping 命令可以用来检测与任何一个IP地址的连通性。例子# ping # ping ping将一系列的测试包发给指定的IP，然后等待回应。过几秒钟后，按Ctrl +c ,检查一下丢包数是否为零。试一下几种ping。1 ping自己。2 ping你的局域网中的另一台主机。3 ping你的默认路由器。4 ping在另外一个网络上的一台主机。如果ping不成功，则检查以下方面：n 是否正确安装了LAN卡？n 网线联接是否正确？n 有没有正确配置你的IP地址？n 有没有配置一个默认网关/路由器？n 有没有正确配置子网掩码？用nslookup检查主机名解析nslookup工具用来检测你的主机是否能正确地解析主机名。用一个主机名作为参数，nslookup的执行结果是获得一个相应的IP地址。nslookup还指出了提供这个IP地址的源。例子（在使用本地/etc/hosts文件的主机上）#nslookupUsing /etc/hosts on mickielooking up FILESName:minnieAddress:如果nslookup反馈的IP地址不正确，则按以下方面检查：1 是否已经正确地配置了名字服务开关？2 如果使用的是DNS，DNS服务器的IP地址是否正确？3 如果使用的是NIS，NIS域名是否正确？4 如果使用的是/etc/hosts文件，该文件中的条目是否正确？20.9实验：网络互联指导在下面的练习中，你将练习使用set_parms和SAM来设置系统的网络参数。你的IT部门或者ISP应当向你提供基本的网络参数。在这些练习中，你的教员应当向你提供以下IP地址，即主机名：IP地址：子网掩码：默认路由器/网关IP地址：DNS域：（可选项）DNS服务器IP地址：（可选项）备份DNS服务器IP地址：（可选项）在你的系统上应该有一个shell脚本叫做/labs/clobbernet.sh。运行该脚本。则该脚本屏蔽掉你的网络配置文件，然后重新启动你的系统。重启后，它会自动运行set_parms工具，就像你刚安装完操作系统重启一样。第一部分：配置一个IP地址和主机名1set_parms首先会问你是否要联接到网络上。在这个练习中，我们要联接到网络上，因此按OK按钮。2接下来，set_parms会问你是否通过DHCP获取你的IP地址。如果在你的网络中有一个DHCP服务器，则DHCP服务可以向你的主机提供IP地址和主机名。在这个练习中，按NO按钮。3下面的屏幕提问你的主机名、时区和IP地址，请回答这些问题。当问你是否要设置其他的网络参数（如：默认网关、子网掩码和DNS、NIS的信息）时，回答“NO”。我们将在后面的SAM中配置这些参数。注意如果你在输入网络参数时出错，可以在任何时候键入set_parms initial，重新设置。第二部分：检查你的IP地址和设置你的子网掩码1运行set_parms后，到# SAM Networking&CommunicationsNetwork Interface Cards查看一下你的IP设置是否正确？lan0卡安装在硬件槽位的号码是什么？lan0是否已经被激活了？lan0的IP地址是什么？在你的机器上是否还有其他的网卡？2当你还处于Network Interface Card屏幕时，设置你的子网掩码。如果没有子网掩码，你可能无法与你的局域网上的其他节点通信。通过SAM设置lan0的子网掩码。在网络中的每一台机器，无论它有多少个网卡，都只有一个主机名。如果你的主机有多个LAN网卡，则SAM会要求你为每一个网卡配置一个唯一的“Host Name Alias”。当你为了解决故障，想访问目的主机上一个特定的网卡而不是访问一个总的主机名时，这点非常有用。如果SAM提示你设置一个别名，只需在你的主机名后面加上一个“a”即可。第三部分：检查网络是否已通1ping一下你自己的IP地址，看其设置是否正确。ping通了吗？2下一步，ping一下你邻近机器的IP地址。ping通了吗？3下一步，ping一下你邻近机器的主机名。你能猜一猜为什么会失败吗？（提示：查看一下/etc/hosts文件）第四部分：配置/et