项目5 TCPIP网络接口配置.ppt

1、Linux网络服务器配置管理项目实训教程,杨云 等编著 中国水利水电出版社,1. 项目课题引入,2. 常见网络配置文件,3. 常见网络配置与测试工具,6. 现场演示案例,4. Linux启动过程和运行级别,5. 守护进程,项目背景 某企业新增了Linux服务器，在但还没有配置TCP/IP网络参数，请设置好各项TCP/IP参数，并连通网络。,项目配置需求 假设Linux服务器处于/24网段内，为了使该服务器联网，需要进行如下配置： Linux服务器名为RHEL4 IP地址为，子网掩码为 默认网关为54 D

2、NS服务器的域名为，IP地址为,项目分析 本项目对应的工作任务： 1.网络配置文件的编辑 2.常用网络配置命令的使用 3.常用网络测试工具的使用 4.Linux运行级别的改变,项目分析 完成职业任务需要的专业知识： 1.网络配置文件 2.网络配置命令 3.ADSL连接的建立 4.网络测试工具 5.Linux启动过程 6.Linux运行级别,教学目标 1.网络配置文件(重点掌握) 2.网络配置命令（重点掌握） 3.网络测试工具（重点掌握） 4.ADSL连接（掌握） 5.Linux启动过程和运行级别（了解）,应达到的职业能力 1.能熟练配置并测试网络接口 2.能熟练配置ADS

3、L连接 3.能改变Linux的运行级别,1. nework文件,2. ifcfg-ethN文件,3. hosts文件,4. resolv.conf文件,项目问题1网络配置文件,5. host.conf文件,6. services文件,Linux主机要与网络中其它主机进行通讯，首先要进行正确的网络配置。 网络配置通常包括主机名、IP地址、子网掩码、默认网关、DNS服务器等。 在Linux中，TCP/IP网络的配置信息是分别存储在不同的配置文件中的。相关的配置文件有网卡配置文件、 /etc/sysconfig/network、/etc/hosts、/etc/resolv.conf以及/etc/ho

4、st.conf等文件。,网络配置文件,主要用于设置基本的网络配置，包括主机名称、网关等。 对于该配置文件进行修改之后，应该重启网络服务或者注销系统以使配置文件生效。,/etc/sysconfig/network,该配置文件是网卡配置文件，保存了网卡设备名、IP地址、子网掩码、网关等配置信息。,/etc/sysconfig/nework-scripts/ifcfg-ethN,为上述eth0网卡再绑定一个IP地址。则绑定方法为：,案例,用于本地名称解析，早期实现静态域名解析的一种方法，该文件中存储IP地址和主机名的静态映射关系。,/etc/hosts,在hosts文件中实现主

5、机名称RHEL4和IP地址的映射关系：,案例,该文件用于指定系统所用的DNS服务器的IP地址，还可以设置当前主机所在的域以及DNS搜寻路径等。 案例： DNS服务器的IP地址为；；,/etc/resolv.conf文件,用来指定如何进行域名解析 案例： 说明先利用/etc/hosts进行静态名称解析再利用DNS服务器进行动态域名解析,/etc/host.conf,用于保存各种网络服务名称与该网络服务所使用的协议及默认端口号的映射关系 ： /etc/services文件部分内容：,/etc/services,

6、1. 网络配置命令,2. 图形界面配置工具,项目问题2常用网络配置与测试工具,3. 网络测试工具,用于显示或者临时设置当前主机名称 案例1 ：显示当前系统的主机名称 案例2：临时设置主机名称为network,网络配置命令 hostname,注意： 利用hostname命令修改的主机名称只是临时有效， 该命令不会将修改结果存入/etc/sysconfig/network 配置文件中。若要永久的修改主机名称应通过修改 配置文件来实现。,可以查看系统网络接口状况，也可以对网络接口的设置进行修改 案例：不加任何选项使用ifconfig命令，可以列出当前系统中所有已经启动了的网络接口：,网络配置命令 i

7、fconfig,ifconfig命令加上-a参数可以显示所有的网络接口，包括启动的和未启动的。 利用“ifconfig 指定的网络接口”命令，查看某一个网络接口的状况。 ifconfig命令还可以用来启动和停止网络接口。如果要启动某个网络接口用up，关闭某个网络接口用down。,网络配置命令 ifconfig,案例1：启动和关闭eth0接口 案例2：为网络接口eth0设置IP地址为和，广播地址为55，子网掩码为,Ifconfig案例,ifup命令用于激活不活动的网络接口设备 ifdown用于停止指定的网

8、络接口设备 案例：停掉eth0和激活eth0,网络配置命令 ifup、ifdown,/etc/service是一个脚本文件，利用service命令可以检查指定网络服务的状态，启动、停止或者重新启动指定的网络服务。 service命令的语法格式如下： service 服务名 start/stop/status/restart/reload 案例：重新启动network服务,网络配置命令 service,查看本机路由表，添加、删除路由条目，设置默认网关。 1、查看路由表 案例1：查看本机路由表信息,网络配置命令 route,2、添加/删除路由条目 添加路由条目的语法格式： 删除路由条目的语法格式：

9、 添加删除路由条目案例：,网络配置命令 route,3、添加/删除默认网关 案例1：添加默认网关 案例2：删除默认网关,网络配置命令 route,该命令可以设置网络接口IP地址的获得方式（是静态配置还是动态获得）、IP地址、子网掩码、网关、DNS服务器IP地址等。 在命令行模式下直接输入netconfig命令回车，即可打开配置界面：,网络配置命令 netconfig,注意： 使用netconfig命令配置的各项参数会直接写入相应的网络配置文件，为了使设置生效应重新启动network网络服务。,/在Red Hat Enterprise Linux 4.0中图形化的网络配置，是在桌面环境下的主菜单

10、中选择【系统设置】|【网络】，打开【网络配置】对话框，进行相应的设置即可。,图形界面配置工具,ping ：用于测试本机和目标主机的连通性 traceroute：用于实现路由跟踪 netstat：查看网络当前的连接状态 arp ：配置并查看Linux系统的arp缓存，如：,网络测试工具,1. Linux启动过程,2. Linux运行级别,项目问题3Linux启动过程和运行级别,Linux启动过程,主机启动，硬件自检,加载系统的INIT进程,选择启动项启动相应的操作系统,读取MBR中的启动引导器的程序,进入指定的运行级别,启动相应的服务程序,输入用户账户和口令,Linux启动过程,INIT进程是由

11、Linux内核引导运行的，是系统中运行的第一个进程，其进程号（PID）永远为“1”。INIT进程运行后将按照其配置文件，引导运行系统所需的其他进程，INIT进程将做为这些进程的父进程。INIT配置文件的全路径名为“/etc/inittab”，INIT进程运行后将按照该文件中的配置内容运行系统启动程序 inittab文件作为INIT进程的配置文件，用于描述系统启动时和正常运行中将运行哪些进程。,INIT进程,运行级别就是操作系统当前正在运行的功能级别。 在Linux系统中，有0到6共7个级别，在/etc/inittab文件里指定。 各运行级别的含义如下 ：,系统运行级别,案例1：查看系统运行级别

12、 使用runlevel命令，用于显示系统当前的和上次的级别 案例2：改变系统运行级别 使用init命令后跟相应的运行级别作为参数，可以从当前的运行级别转换为其他运行级别。,案例,1. 守护进程简介,2. xinetd配置,项目问题4守护进程和xinetd,3. 守护进程管理工具,通常Linux系统上提供服务的程序是由运行在后台的守护程序（daemon）来执行的。一个实际运行中的系统一般会有多个这样的程序在运行。这些后台守护程序在系统开机后就运行了，并且在时刻监听前台客户的服务请求，一旦客户发出了服务请求，守护进程便为它们提供服务。由于此类程序运行在后台，除非程序主动退出或者人为终止，否则它们将

13、一直运行下去直至系统关闭。所以，将此类提供服务功能的程序称为守护进程。,守护进程简介,查看系统当前运行的守护进程 pstree命令,案例,按照服务类型分为： 系统守护进程：如syslogd、login、crond、at等。 网络守护进程：如sendmail、httpd、xinetd等。 按照启动方式分为： 独立启动的守护进程：如：httpd、named、xinetd等。 被动守护进程（由xinetd启动）：如telnet、finger、ktalk等。,守护进程的分类,几乎所有的UN类系统都运行了一个“网络守护进程服务程序”，它为许多服务创建套接字（Socket），并且使用Socket系统调用同

14、时监听所有这些端口。当远程系统请求一个服务时，网络守护进程服务程序监听到这个请求并且会产生该端口的服务器程序为客户提供服务。 Red Hat Enterprise Linux 4.0使用的网络守护进程服务程序是xinetd。 xinetd同时监听着它所管理的服务的所有端口，当有客户提出服务请求时，它会判断这是对哪个服务的请求，然后再开启此服务的守护进程，由该守护进程处理客户的请求。因此xinetd也被称为超级服务器。,xinetd,几乎所有的服务程序都可以由xinetd来启动 具体的提供哪些服务由/etc/services文件指出,xinetd配置,xinetd可提供服务的端口号和名字，在实际

15、启动相应的守护进 程时则需要另外的配置文件/etc/xinetd.conf和/etc/xinetd.d/*,/etc/xinetd.conf文件本身并没有记录所有的服务配置，而是把每一个服务的配置写进一个相应的文件，把这些文件保存在/etc/xinetd.d目录下，在/etc/xinetd.conf文件中利用includedir把这些文件包含进来。,/etc/xinetd.conf,/etc/xinetd.d目录下存放的都是由xinetd监听的服务的配置文件，配置文件名一般为服务的标准名称。 例如启动kerberos 5认证的telnet服务的配置文件的名称为krb5-telnet，服务的配置文件内容为：,/etc/xinetd.d/*,service：查看当前系统中的所有服务和守护进程的运行状态；启动和停止指定的守护进程等。 chkconfig：检查、设置系统的各种服务，通过操控/etc/rc0-6.d目录下的符号链接文件对系统的各种服务进行管理,守护进程管理工具 命令行界面工具,文本用户界面（TUI）工具,在命令提示符下输入ntsysv,在Red Hat Enterprise Linux 4.0的图形界面下，可以依次单击系统主菜单中的【系统设置】|【服务器设置】|【服务】，打开【服务配置】对话框,图形用户界面（GUI）工具,在一台已经安装好Linux系统但