第7章 LINUX网络基础.ppt

1、第七章 课后习题解答 1讲述计算机网络的分层体系结构。【解答】略 2简述IP地址的分类。【解答】IP地址分类如下：A类地址、 B类地址、C类地址，此外, 还有D类和E类IP地址。,1,第7章 LINUX网络基础,3简述DNS配置过程。【解答】（1）建立正向主区，指定域名，输入管理员的电子邮件地址，在主名称服务器一栏中输入主名称服务器名。单击“时间设置”，指定更新时间、重试间隔、持续时间、存活时间为86400秒。（2）单击“添加”，首先选择名称服务器，输入域名和主机名。（3）再次单击“添加”，选择主机，依次加入主名称服务器、次名称服务器、邮件服务器和web 服务器的主机和IP地址。在加入记录时，

2、指明要加入反向域记录。,2,第7章 LINUX网络基础,4查看named的配置文件。 【解答】略 5阅读httpd.conf文件。 【解答】略 6阅读sendmail de帮助文件。 【解答】略 7适当修改samba配置，查看系统有何不同。 【解答】略,8简述DNS配置过程。 【解答】（1）建立正向主区，指定域名，输入管理员的电子邮件地址，在主名称服务器一栏中输入主名称服务器名。单击“时间设置”，指定更新时间、重试间隔、持续时间、存活时间为86400秒。 （2）单击“添加”，首先选择名称服务器，输入域名和主机名。 （3）再次单击“添加”，选择主机，依次加入主名称服务器、次名称服务器、邮件服务器

3、和web 服务器的主机和IP地址。在加入记录时，指明要加入反向域记录。,9防火墙的定义及分类。【解答】（1）定义：防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。（2）分类：根据不同的防范方式和侧重点，防火墙主要分成两类：分组过滤型和代理服务型。它们在网络性能、安全性和应用透明性等方面各有利弊。分组过滤型分组过滤型(Packet Filter)防火墙只是根据数据包的内容来判断是否允许数据包的传输。通常在网络层上通过对分组中的IP地址、

4、TCP/UDP端口号以及协议状态等字段的检查来决定是否转发一个分组。分组过滤型防火墙速度快且对用户透明。它们相对比较容易建立且价格便宜。但也有一些潜在的弱点：分组过滤规则叙述起来很复杂，过滤规则集可能太绕弯，使漏洞很难检测到。,5,第7章 LINUX网络基础, 代理服务器代理服务型防火墙充当客户和服务器程序之间的中介。客户程序要访问服务器必须通过代理服务器进行中转，而不允许它们之间直接建立连接进行通信。代理服务器打开一个到服务器的连接，发出请求，并继续在服务器和客户之间传输数据。 在实际中，代理服务型防火墙有两种类型：一种是应用级网关型，它工作在应用层上，对每一种应用，都设有一个代理，前面所述

5、的代理服务器均属于这类防火墙；另一种是电路级网关型，它工作在传输层上，根据客户的TCP连接请求，重新建立一个允许通过防火墙的TCP连接(也称连接重定向)来提供代理服务，而不是针对应用程序。两者相比，前者的安全性好，而灵活性和透明性不如后者。,6,第7章 LINUX网络基础,10简述配置linux网络的过程。【解答】（1）设置主机名 #hostname 主机名（2）设置IP地址当用户在自己的主机上进行单机操作时可以忽略这一步，因为只需要回送接口的IP地址，而这个接口的IP地址始终都是。如果要连接到一个网络中，必须要求该网络的管理员分配一个IP地址。如果接入的网络不是因特网，用户

6、可以根据自己的喜好选择一个合法的网络地址。但是，如果接入因特网，就必须想办法获得一个正式的IP地址。如果想同时操作若干个以太网，就必须将自己的网络分为若干个子网。（3）主机和网络文件在将自己的网络分成若干个子网后，应该利用etc/hosts文件进行简单的主机名解析。通常情况下，可把所有的本地主机名和地址放入主机文件内。,7,第7章 LINUX网络基础,（4）配置网络接口配置网络接口采用的基本工具是ifconfig和route。ifconfig命令 ifconfig用于命令接口能够被内核联网层访问。要想启用接口，使用下面的命令：# ifconfig interface ip-address ro

7、ute命令 route命令用于在内核路由表内增加还是删除路由，由管理员手工维护。 我们可以使用下面的命令调用它：#route add|del target 其中add和del这两个参数用于判断是增加还是删除路由。（5）配置回送接口 首先激活的接口是回送窗口，如下：#ifconfig th 如果要查看接口的配置情况，将接口名作为ifconfig的参数，使用下面的方法调用它即可：#ifconfig th 由此可知，回送接口已经分到一个网络掩码，这是因为是A类地址。,8,第7章 LINUX网络基础,现在可以运行网络了，但是还缺一项，即路由表中的一条，它告诉IP可以使用这个接口作为去往目标的路由。可通过使用下面的命令来完成：#route add 这样，就完全可以在一台独立主机上使用连网应用程序了。（6）配置以太网接口以太网接口的配置和回送接口的配置大致相同，不过使用子网技术时，以太网接口的配置要求的参数