Ub操作基础系统及教程 11

第10章

网络管理

当下有一则笑话：如果把你关在一个房间里，没有下列哪一样你会觉得活不下去？A．面包 B．水 C．Wi-Fi D．书90%以上的人选择了C，没有网，大部分人都觉得活不下去。网络就是互联网中的水电，缺不得。网络管理也是Linux系统管理员最重要的工作。本章将介绍：● 网络的基本配置● 网络监控● 其他上网方式10.1网络的基本配置

Linux的上网络配置可不像我们连接Wi-Fi那样简单，各个发行版的管理界面各不相同，甚至还有不同的命令和配置文件。本节以图形化工具的讲解为主，说说网络的基本配置。10.1.1IP地址

IP地址的配置方式有两种：动态主机配置协议（DHCP）和静态IP。1．DHCP2．静态IP10.1.2网关配置

如果是DHCP动态配置，只需要将网线插上计算机，Linux就会自动向DHCP服务器租用各种网络和管理参数，包括IP地址、网络掩码、默认网关和域名服务器等。其中，网关配置方法和10.1.1小节中的IP地址配置方法一样。10.1.3路由配置

路由是定义网络上两台主机间如何通信的一种机制。为了实现与目的主机的通信，需要告诉本地主机遵循怎样一条线路才能够到达目的地。Linux内核中维护着一张路由表，每当一个数据包需要被发送时，Linux会把这个包的目标IP地址和路由表中的路由信息比较。如果找到了匹配的表项，那么这个包就会被发送到这条路由所对应的网关。网关会负责把这个包转发到目的地。

使用netstat-r命令可以看到当前系统中的路由信息。10.1.4在命令行下配置网络

图形界面下能完成的系统设置其实都可以在命令行下实现。本节主要讲述ifconfig和route这两个命令。对于配置一台拥有静态IP的服务器，本节非常有用。ifconfig命令用于启动或禁用一个网络接口，同时设置其IP地址、子网掩码以及其他网络选项。通常，ifconfig在系统启动时通过接受相关配置文件中的参数完成网络设置。用户也可以随时使用这个命令改变当前网络接口的设置。10.2网络监控

网络配置完成后，就要对网络的连通状态进行测试、疏通，了解网络常用命令的用法就十分必要了。本节向读者介绍网络监控时常用命令的用法。10.2.1检测网络是否通畅ping

ping命令通过发送Internet控制消息协议（ICMP）回响请求消息来验证与另一台TCP/IP计算机的IP级连接。

原理：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包。根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。当用“ping主机”命令ping一台机器时，ping自己无法停止，必须按下Ctrl+C强行退出，或者可以用-c(count)选项指定发送包的数量。Ping常用的方式如下：

ping-c5IP(请求5次)ping-i2IP(间隔2s)10.2.2检测端口netstat

netstat主要用于Linux查看自身的网络状况，如开启的端口、在为哪些用户服务及服务的状态等。此外，它还显示系统路由表、网络接口状态等。netstat是一个综合性的网络状态的查看工具，其常用参数如下：

netstat–a列出所有当前的连接netstat–at列出TCP协议的连接netstat–au列出UDP协议的连接netstat–nr列出路由表10.2.3流量监控1．NetHogsNethogs是一个终端下的网络流量监控工具，它的特别之处在于可以显示每个进程的带宽占用情况，这样可以更直观获取网络使用情况。它支持IPv4和IPv6协议、支持本地网卡及PPP链接。2．IfstatIfstat工具是个网络接口监测工具，监控I/O状态和CPU状态。我们可以定义一个或者多个网络接口，并增加选项，使结果更容易观察。10.3其他上网方式

除了办公室中通过有线上互联网的方法外，还有一些其他的上网方式，本节向读者一一介绍。10.3.1无线上网

如今手机和笔记本基本上都使用无线上网技术。要在Linux下使用无线网络，首先应该安装无线网卡的驱动程序。Ubuntu用户可以直接使用apt-get安装。10.3.2局域网连接

在一座或一群建筑物间存在的网络通常被称为“局域网”。常见的英文缩写LAN（代表LocalAreaNetwork）表达的是同一个意思。这是在写字楼内实现计算机互联的最常见的方法。事实上，互联网（Internet）正是由世界各地的各类连网终端和网络“互联”而成的。因此，通过局域网接入Internet非常方便—前提是这个局域网提供了这样的出口。

目前，几乎所有的局域网都使用了以太网技术。“以太网”这个词对于读者而言应该并不陌生。PC中安装的网卡总是标榜自己为“以太网网卡”。以太网是一种基于载波侦听、多路访问和冲突检测的连网协议。尽管存在有多种形式的以太网，但其基本原理是一致的。普通用户并不需要了解其中艰深晦涩的原理—这是网络管理员需要知道的事情，直接使用就可以了。对