实验十四：网络基本配置

1、实验十四：网络基本配置一、实验准备知识：详见 P133-P157（一）、网络基础知识：1、Linux下常见的网络接口：接口类臺接口名称以太网接口elhX是最常州的网络接口令牌环接口trX只出现在少数纯旧阿环境的网络中光纤分布式数据接 口fddiXFDDI接口设备昂売，通常用于核右网 豉高速网络中点对点协仪接口pppX用于Modem/ADSLtS号网络誠基千 PPTP协议的VP同等本地0环接口Io用于支持UNIX Domain Socketfe术的 进稈相互通信CIPC）lx是从Q开始的整数.如：ethOi第一块以太网卡，ethi代表第二块以末网卡等。2、Linux的网络服务应用：Linux几乎

2、支持Internet世界里所有的网络服务WWW 服务：Apache、Ngnix、LighttpdEmail 服务：Postfix、Qmail、Sendmail、EximDovecot IMAP、Cyrus IMAP、Courier IMAPFTP 服务： Vsftpd、pure-ftpd、Proftpd、Wu-ftpd文件共享服务：Samba、NFSDNS 服务：BIND目录服务：Open LDA P数据库服务：PostgreSQL、MySQL、 Oracle远程登录与管理：OpenSSH、VNC3、配置网络参数的方法：临时性网络配置通过命令修改当前内核中的网络相关参数实现ifconfig、r

3、oute、host name、 sysctl -w配置后立即生效重新开机后失效永久性网络配置通过直接修改网络相关的配置文件实现修改配置文件后，为了使之立即生效通过重新启动网络服务或指定的网络接口设备实现重新开机后保留所有配置4、管理以太网接口 ：网络接口命名：ethO、eth1等等使用别名（aliases），单个设备可具备多个地址别名被标识为（eth0:1，eth0:2）等等别名被当作单独的接口对待基于一块物理网卡的多个别名（包括物理网卡自身）只能有一个接口使用DHCP 动态分配网络参数 查看网络接口配置 ifconfig ethX 网络接口的启用与停用 使用 ifup ethX 命令来启用指

4、定的接口 使用 ifdown ethX 命令来禁用指定的接口二、实验过程： 1、临时性网络配置： 1）、使用 ifconfig 命令设置 IP 网络参数：ifconfig命令可以临时地设置网络接口的IP参数格式ifconfig Mask Broadcast 当 IP 地址使用标准 A、B、C 类地址时，广播地址和子网掩码可以省略应用举例： # ifconfig eth0 0 Mask Broadcast 55# ifconfig eth0 0# ifconfig eth0:0 02）、使用

5、route 命令显示路由：# routeKernel IP routing table DestinationGatewayGenmaskFlags Metric Ref Use Iface0 eth0192.19.12default 路由的种类：localhostUUUG0 eth10 eth10 eth0到主机的路由 到网络的路由 默认网关3）、使用 route 命令设置静态路由： route 命令可以临时地设置内核路由表 格式rou

6、te add|del -net|-host gw Gateway dev Interfaceadd或del：表示添加或删除路由-n et或-host :表示添加到主机或网络的路由target：指定目标主机或网络地址，若目标为网络地址时，需使用netmask指定子网掩码gw :用于指定网关的IP地址dev：用于指定路由的网络接口（dev关键字可省略）应用举例：添加到主机的路由# route add -host dev eth0:0# route add -host 48 gw 0添加到网络的路由# route add -n et 1

7、0 netmask 48 eth0# route add -n et 8 netmask 48 gw 1# route add -n et /24 eth1添加默认网关路由# route add default gw 删除到主机的路由# route del -host dev eth0:0# route del -host 48 gw 0删除到网络的路由# route del -

8、n et 0 netmask 48 eth0# route del -net 8 netmask 48 gw 1# route del -n et /24 eth1删除默认网关路由# route del default gw 4）、设置主机名和包转发：使用host name命令可以临时地修改主机名格式：host name 主机名例如：# host name cen tos1 .l s-al.loc使用sysctI命令可以临时地开启内核的包转

9、发 sysctl命令用于临时调整内核参数 开启内核的包转发功能使用如下命令# sysctl -w n et.i pv4.i p_forward=1或# echo 1 /p roc/sys/net/ipv4/ip _forward2、永久性配置网络参数1）、RHEL/CentOS 中的 TCP/IP 配置文件:/etc/sysco nfiq/network-/VW . -vVTVi/etc/sysconfig/network-scripts/ifcfg-ethX /etc / svs c on fiq/n e two rk-sc ri pts/ro ute*ethX /etc/hosts/etc

10、/resotvxonf/etc/ho st. conf系统网络配置文件，包含了主机最 基本的网络信息用于系统启动以太网接口配置文件以太网接口的静态路由配置文件 完成主机名映射为IP地址的静态解 析功能配置域名服务客户端的配置文件， 用于指定域名服务器的位置配置域名服务客户端的控制文件2 ）、网络接口配置文件：网络设备的配置被保存在文本文件中/etc/sysco nfig/network-scri pts/ifcfg-ethX，配置文件的语法和完整选项列表如下所示：Type DEVICEHWADDR指定网络接类型指定设备名指定网卡的MAC地址指定获取网络参数的方式指走是否在启动时e用设备I PA

11、DDRNETMASKBROADCASTBOOTPROTOONBOOT3）、系统网络配置文件 系统网络配置文件为/etc/sysc onfig/n etwork用于永久性配置主机名和默认网关等 例如：# vim /etc/sysc on fig/network NETWORKING=yesHOSTNAME=ce ntos1.ls-al.locGATEWAY=544）、网络接口配置文件举例：例1：# vim /etc/sysc on fig/network-scri pts/ifcfg-eth0 Typ e=Ether netDEVICE=eth0GATEWAY指走韻态IP地

12、址 指走子网掩码 指走广播地址 指定设备的网关HWADDR=00:02:8A:A6:30:45BOOT PROTO=staticONBOOT=yesIP ADDR=23NETMASK=BROADCAST=55 GATEWAY=例2：# vim /etc/sysc on fig/network-scri pts/ifcfg-eth0Typ e=Ether netDEVICE=eth0 HWADDR=00:02:8A:A6:30:45BOOT PROTO=dhc pONBOOT=yes5）、静态路由配置文件

13、：网络接口的静态路由配置文件每个网络接口均可有其静态路由配置文件/etc/sysc on fig/network-scri pts/route-ethX例如：配置网络接口eth0的静态路由# vim /etc/sysc on fig/network-scri pts/route-eth0 /24 via 86）、本地域名解析配置文件： 本地域名解析数据库文件为 /etc/hosts 例如：# vim /etc/hosts localhost.localdomain localhost:1localhost6.localdomain6

14、 localhost600 centos1.ls-al.loc centos100 soho.mylabs.me soho7）、配置远程域名解析器：设置Linux的DNS客户可以编辑 /etc/resolv.conf举例# vim /etc/resolv.confnameserver 文件nameverver 22nameverver 20 domain search 8）、配置域名解析顺序： 域名解析的优先顺序 由配置文件 /e

15、tc/host.conf 例如# 指定本机所在的域# 指定默认搜索域决定首先查找 /etc/hosts 文件进行域名解析 然后使用 /etc/resolv.conf 文件中指定的域名服务器进行域名解析 # vim /etc/host.conforder hosts,bind9）、设置包转发：永久性配置包转发需要修改要配置文件# vim /etc/sysctl.conf 确保如下配置行存在 net.ipv4.ip_forward = 1 查看当前系统是否支持包转发# sysctl net.ipv4.ip_forward 使配置文件的修改在当前环境下生效# sysctl -p3、使用 TUI 工具

16、配置网络# system-config-network-tui4、网络检测的常用工具ifconfig route ping netstat lsofhost/dig/nslookup trace route tcpdump1)、ping检测网络接口配置 检测路由配置 检测网络连通性 查看网络状态 査看指定IP和/或端口的谡程的当前 运行情况检测無折检测到目的主机所经过的路由器 显示本机网络流量的妆态测试网络的连通性 例如：# p ing # p ing -c 4 22)traceroute显示数据包到达目的主机所经过的路由 例如：# traceroute 3)netsta

17、t查看网络端口# netstat -an# netstat -lun pt4） lsof查看在指定IP和/或 端口上打开的进程查看指定IP的进程的运行情况# lsof -i 00# lsof -n -i UDP00查看指定端口运行的程序# lsof -i :ssh# lsof -i :225) nmap端口扫描6) dig命令根据/etc/resoiv.conf中的DNS服务器配置查询ls-al.me的IP地址# dig ls-al.me向指定的DNS服务器查询的IP地址# dig 15 查询52所对应的域名# dig -x 佃52查询ls-al.me域的MX记录# dig -t mx ls-al.me5、网络客户工具（参见1）图形界面网络客户工具 图