Lin 基础技术教程 7

第9章网络应用及管理主要内容网络和电子邮件的配置方法网络文件系统的基本功能和使用方法Linux系统网络管理的基本方法9.1网络配置9.1.1网络连接设置1.有线网络

单击桌面任务栏上的“开始菜单”→“设置”→“网络”→“有线网络”，显示已连接的网络连接列表，也可以对已有的连接做配置，或添加有线网络。⑴

查看网络连接情况⑵

编辑网络连接⑶

添加有线网络2.无线局域网(1)开启无线局域网(2)选择网卡(3)输入密码(4)连接(5)若不再连接该无线信号,取消勾选“自动连接”复选框或直接单击“忘记此网络”按钮9.1.2网络互连计算机网络互连的形式主要有：局域网互连、局域网与广域网互连、局域网与城域网互连。网络互连可以在不同层次上实现，分为物理层互连、数据链路层互连、网络层互连和高层互连。网络互连要解决安全和地址转换问题。1．局域网互连局域网互连可使用桥接器（Bridge），将分散在不同地方的局域网相互连接起来。现在常用的局域网互连是由网卡实现的2．局域网与广域网互连局域网和广域网互连通常使用网关或路由器来实现。目前网关（Gateway）和路由器两者经常混用3．局域网与城域网互连使用城域网能将城市范围内的局域网互连起来9.1.3基本网络命令1．ping命令测试本机系统是否能够到达一台远程主机，以及到达的速率。常用来测试本机与远程主机的通信路径是否畅通。ping命令的一般格式是：ping[选项]...目的地其中，目的地是被测试的远程主机的主机名或IP地址。ping命令的常用选项及其说明表9-1

ping命令的常用选项及其说明选

项说

明-bping一个广播地址-ccount发送指定的count数量的测试报文，结束后停止。若不使用该选项，则ping命令会持续发送测试报文，直至按快捷键Ctrl+C强行中断命令执行。一般一次测试使用5个报文即可-r绕过正常的路由表，直接将测试报文发送到指定的远程主机。若远程主机未直接连接网络，则会返回出错信息。该选项也可用于ping本地主机-spacketsize指定发送报文数据的字节数，以实现不同数据包的传递。默认值是56B，与8B的ICMP头数据结合后，会转换为64B的ICMP数据例：检查本地主机与远程网关主机59.64.76.161的通信路径是否畅通$ping59.64.76.161PING59.64.76.161(59.64.76.161)56(84)bytesofdata.64bytesfrom59.64.76.161:icmp_seq=1tt1=255time=0.307ms64bytesfrom59.64.76.161:icmp_seq=2tt1=255time=0.237ms64bytesfrom59.64.76.161:icmp_seq=3tt1=255time=0.250ms64bytesfrom59.64.76.161:icmp_seq=4ttl=255time=0.218ms64bytesfrom59.64.76.161:icmp_seq=5tt1=255time=0.228ms64bytesfrom59.64.76.161:icmp_seq=6tt1=255time=0.303ms64bytesfrom59.64.76.161:icmp_seq=7tt1=255time=0.251ms64bytesfrom59.64.76.161:icmp_seq=8tt1=255time=0.238ms64bytesfrom59.64.76.161:icmp_seq=9tt1=255time=0.247ms64bytesfrom59.64.76.161:icmp_seq=10tt1=255time=0.304ms64bytesfrom59.64.76.161:icmp_seq=11tt1=255time=0.352ms64bytesfrom59.64.76.161:icmp_seq=12ttl=255time=0.232ms64bytesfrom59.64.76.161:icmp_seq=13tt1=255time=0.237ms^C---59.64.76.161pingstatistics---13packetstransmitted,13received,0%packetloss，time11999msrttmin/avg/max/mdev

=

0.218/0.261/0.352/0.044ms关键统计信息包括:①各报文到达的次序，以“icmp_seq=序号”的形式显示。序号从1开始。②一个报文往返传送需要多长时间，以“time=时间值”的形式显示，以ms（毫秒）为单位。③报文丢失的百分比。它显示在“pingstatistics”之后的总计行中。2．ifconfig命令ifconfig命令指定一个网络接口地址，或者设置网络接口的参数，用来在引导时设置必要的网络接口。此后，当一台主机的网络配置有问题需要调试或系统需要调整时，才用该命令去验证该用户的的网络配置。只有超级用户才有权修改网络接口的参数。该命令的一般形式是：ifconfig[-v][-a][-s][接口名]ifconfig[-v]接口名选项|地址...如果命令后面不带参数，则显示当前网络接口的实际状态。ifconfig命令的常用选项及其说明选

项说

明-a显示当前可用的所有接口（包括已关闭的接口）-s显示简短的列表-v在出现某些错误时，会给出更详尽的信息up激活接口。若为该接口分配地址，则隐含指定该标志down关闭接口，即断开网络与网卡的连接[-]broadcast[addr]若指定地址参数，则为该接口设置协议广播地址，否则为接口设置（或清除）广播标志（IFF_BROADCAST）[-]pointopoint[addr]为接口启用点对点模式，即直接在两台主机间建立连接。若提供addr参数，则设置连接另一端的协议地址，否则设置（或清除）该接口的点对点标志（IFF_POINTOPOINT）address为接口分配IP地址netmaskaddr为接口设置子网掩码。默认值是常用的A、B、C类子网掩码，也可以另行设置几个常见的使用ifconfig命令的示例要显示所有当前活动的网络接口情况，使用命令：#ifconfig要显示指定网络接口eth0的情况，使用命令：#ifconfigeth0要配置一个以太网接口，以该IP地址定义这个网络接口的地址，同时自动创建一个标准的广播地址和子网掩码，使用命令：#ifconfigeth0211.68.38.1333．netstat命令netstat命令用于对TCP/IP网络协议和连接进行统计，统计内容包括：网络连接情况、路由表信息、接口统计等。常用来检查路由选择。如果能够访问局域网，但不能访问远程网络，则可能有问题，应做进一步的检查。netstat命令输出有关Linux网络系统的信息，信息类型由第一个参数控制。netstat命令的常用选项及其说明选

项说

明（不带参数）默认显示打开Socket列表。若没有指定地址，则显示所有已配置地址的活动Socket的信息-r、--route显示路由表及连接信息-i、-interfaces显示所有网络接口表-s、--statistics显示IP、ICMP、TCP、UDP等协议的统计信息-n、--numeric以IP地址形式显示连接状态-a、--all显示正在监听和未监听的Socket信息-e、--extend显示附加信息。该选项连用两次可以显示最详细的信息-p、--program显示每个Socket对应程序的PID和名称例如命令#netstat显示当前已创建的连接。其结果包括：本地和远程地址、统计信息、连接状态等。命令#netstat–nr显示路由表，包括目的地址、网关、掩码、标志等信息。可以查看在该路由表中是否安装了到达目的地的有效路由。4．route命令route命令为网络连接配置路由信息路由信息列在路由表文件/proc/net/route中。路由表中的每一项由若干域组成，其形式如下：DestinationGatewayGenmaskFlagsMetricRefUseIface…各域的含义如下：①Destination目标网络或目标主机。②Gateway所用网关的IP地址或主机名（*表示没有网关）。③Genmask子网掩码。④Flags路由类型（如U表示Up，H表示Host，G表示Gateway等）。⑤Metric路由长度。⑥Ref参照这个路由的数目。⑦Use查看该路由的计数。⑧Iface这次路由的报文将要发送的接口。常用route命令示例在命令行上输入不带选项的route命令，显示路由表当前的内容。例如：#routeroute命令使用选项add或del修改路由表。add添加一个新路由，而del删除一个路由。如：#routeadd–net221.56.76.0netmask255.255.255.0deveth09.2电子邮件配置9.2.1电子邮件系统简介1.电子邮件系统的特点①便捷②快速③廉价④环保⑤多样2．电子邮件系统的工作原理

主要基于“存储转发”机制。基本步骤如下：①

用户撰写邮件（通过邮件用户代理MUA）。②“发送”邮件至发件人的邮件服务器。③

邮件放入缓冲队列（并不立即发送），等待发送。④

电子邮件系统在后台完成邮件传送工作。⑤

邮件投放到收件人的信箱中。⑥

收件人收取邮件。电子邮件系统的构成及功能由邮件用户代理MUA（MailUserAgent）和邮件传送代理MTA（MailTransferAgent）两部分组成。MUA是一个在本地运行的程序，它使用户能通过一个友好界面来发送和接收邮件。如Windows系统中的Outlook和Foxmail，传统UNIX系统的mail命令，Linux系统中的KmailMTA在后台运行，它将邮件通过网络发送给对方主机，并从网络接收邮件最常用的MTA是Sendmail，在Linux中通常也使用Sendmail。邮件转发和电子邮件网关邮件转发软件允许本地网点将邮件地址中使用的标志符映射为一个或多个新的邮件地址（邮件发送列表，MailingList）。如果邮件列表非常大，向邮件列表中的每一个人转发邮件需很长的处理时间，采用称为电子邮件网关的计算机专门处理邮件列表POP3POP（PostOfficeProtocol，邮局协议）的第三个版本对电子邮件信箱进行远程存取的协议使用POP协议的系统在邮箱所在的计算机上要运行两个服务器程序：①邮件服务器，它用SMTP协议与邮件传输客户程序进行通信；②POP服务器程序，它与计算机中的POP客户程序通过POP协议进行通信。9.2.2用户邮箱配置银河麒麟V10下设置用户电子邮箱的方法与Windows系统类似：可以通过浏览器访问邮箱页面进行操作，也可以通过配置邮件客户端完成。1．通过浏览器配置用户邮箱银河麒麟V10的默认浏览器是奇安信可信浏览器打开浏览器，输入邮箱服务提供商的官方网址，选择注册新账号，输入用户邮箱地址、登录密码、手机号码等信息手机验证成功后，勾选“同意服务条款…”复选框，单击“立即注册”按钮2．通过邮件客户端配置用户邮箱银河麒麟V10上可以使用的邮件客户端有多种，常用的如Thunderbird（雷鸟）、Evolution等①安装邮件客户端：在“软件商店”找到对应的客户端进行安装②配置邮箱账户：打开客户端，账户设置向导中输入用户名和邮箱，自动/手动配置服务器信息③邮件客户端会尝试连接服务器并验证用户的账户信息。如果所有信息正确，则完成账户设置9.3网络文件系统(NFS)配置9.3.1NFS简介1．NFS的特点①信息访问的透明性。②网络管理简单。③良好的可扩展性。④较高的可靠性。⑤简单易用。NFS也存在许多不足之处，如安全性就是它的一个很大的问题2．NFS的基本工作原理NFS由若干组件构成，包括一个网络文件系统安装协议及其服务器，一个文件锁定协议及其服务器，提供基本文件服务的各种守护进程。NFS建立在XDR和RPC机制上。通过这些机制，NFS就可以屏蔽主机和网络特性，为用户提供完全透明的文件访问功能。NFS采取客户-服务器结构，客户与服务器之间通过RPC机制进行通信。NFS是通过将NFS服务器的文件系统安装到客户机的文件系统上而得以实现的。NFS协议只负责文件的传送工作，不负责连接文件系统。3．Linux系统上的NFS功能基本上与UNIX系统的NFS相同，但在实现方法上略有不同。UNIX系统中，NFS的客户端和服务器功能作为后台进程在用户空间运行。NFS后台进程（nfsd）在服务器主机上，BlockI/O后台进程（biod）在客户主机上。在Linux的NFS的实现中，客户端代码被集成到内核的虚拟文件系统（VFS）中，并不需要通过biod进行控制。9.3.2NFS的配置及使用1．启动和停止NFS服务要启动或停止NFS服务，必须以root身份登录，并执行/etc/rc.d/init.d目录下的shell脚本文件nfs，其命令格式如下：/etc/rc.d/init.d/nfs[start|stop]要启动NFS，在“#”提示符下，输入以下命令：/etc/rc.d/init.d/nfsstart要停止NFS，则在“#”提示符下，输入：/etc/rc.d/init.d/nfsstop2．配置NFS服务器用文本编辑器（如vi）修改配置文件/etc/exports/etc/exports文件的格式如下：directory_to_exportNFS_client(permissions)[NFS_client(permissions)…]执行命令#exportfs-a，使配置文件生效还可以使用图形界面下的netconf配置工具，在“服务器端任务”页面中选择“网络文件系统（NFS）”进行配置。完成NFS服务器配置后，必须重新启动NFS3．使用NFS文件系统（1）

使用mount命令安装远程目录，mount命令格式如下：mount[-Fnfs][-ooption]hostname:pathnamemountpoint其中，hostname是NFS服务器的主机名；pathname是被NFS服务器导出的文件系统路径名；mountpoint定义要将远程文件系统安装到哪个目录下（绝对路径名）。（2）完成安装，用户就都可以像访问本地文件一样访问远程文件系统中的文件。（3）远程文件系统使用完后，应该使用umount命令将其拆卸下来。具体方法和要求与拆卸本地文件系统完全相同4．自动安装NFS9.4网络管理9.4.1网络管理简介网络管理可以定义为网络的运行、管理、维护及提供服务等所需要的各种活动。①运行。包括网络的计费和通信量管理。②管理。包括从收集和分析设备利用率、通信量等数据，直到做出相应的控制，以优化网络资源的使用效率等各个方面。③维护。包括报警、性能监控、测试和故障修复等。④提供服务。包括向用户提供新业务和通过增加网络设备、设施来提高网络性能。网络管理系统应具备下述主要功能：①配置管理②故障管理③性能管理④安全管理⑤计费管理9.4.2SNMPSNMP（SimpleNetworkManagementProtocol，简单网络管理协议）是网络设备间交换管理信息的应用层协议，它是TCP/IP协议簇的一部分。目前已成为事实上的网络管理协议标准。SNMP的基本功能包括监视网络性能，检测、分析网络差错，配置网络设备等。SNMP是基于TCP/IP的网络管理协议，但也可扩展到其他类型的网络设备上。1．SNMP模型网络管理的SNMP模型包括下面4个组成部分：①被管理节点。②管理工作站。③管理信息。④管理协议。SNMP定义了委托代理（ProxyAgent），该设施监视一台或多台非SNMP设备2．SNMP的工作原理SNMP是一种开放式管理技术，它对网络管理员屏蔽了所有与厂商有关的细节，使管理员可以按照相同的方法管理所有的网络组件。一般情况下，管理工作站从被管设备中收集信息有两种方法：轮询或中断。为了避免这两种方法各自的缺陷，将二者结合起来就产生了面向自陷的轮询方法。3．SNMP管理协议SNMP管理协议采用UDP协议进行网络传输SNMP采用异步客户-服务器方式进行通信，所有SNMP操作都在不同的PDU（ProtocolDataUnit，协议数据单元）中进行。在目前广泛采用的SNMPV1中，定义了4种操作：①get获取一个MIB中的对象。②get-next遍历MIB范围内所有的表。③set对MIB对象进行操作（读、写）。④trap代理进程主动发出警告报文，通知管理进程有某些事情发生了。4．MIB管理信息库（MIB）是所有被管设备的代理进程包含的且能够由管理进程查询和设置的参数（即管理对象）的集合。管理信息库MIB可以看成一个数据库。MIB描述了包含在数据库中的对象，每个对象都有4个属性：①对象类型。②语法定义。③存取权限。④状态。MIB的定义与具体的网络管理协议无关当前使用的MIB规范分为下述三类：①标准MIB。②实验性MIB。③企业专用MIB。9.4.3基于SNMP的管理应用程序1．SNMP代理程序snmpdsnmpd是一个SNMP代理程序，位于/usr/sbin目录下。它在一个端口上等待来自SNMP管理软件的请求。当收到请求后，它将处理请求、收集请求信息或完成请求操作，并返回结果。snmpd的用法如下：snmpd[-h][-v][-f][-a][-d][-q][-D][-pNUM][-L][-ILOGFILE]snmpd.conf文件将控制snmpd如何进行操作，不是运行snmpd所必需的snmpd命令的常用选项及其说明选

项说

明-h显示使用信息-H显示所能理解的配