LPIC-202.pdf

本课程转载于 IBM 中文网站：/developerworks/cn/linux/lpi/201.html 手工转载难免出现错误，请见谅！ 202 考试准备系列教程 下面的 7 篇教程帮助您准备 LPI 202 考试中的 7 个主题。202 考试是 LPI 中级系统管理员考试的第 2 门考试。要通过 LPIC-2， 这两门考试必须通过。 • LPI 202 考试准备(主题 205)：网络配置 主题 205。从硬件层上(通常有：Ethernet、modem、ISDN 或 802.11)，通过网络地址的路由来学习如何配置基本 TCP/IP 网络。 • LPI 202 考试准备: 邮件和新闻 主题 206。学习如何将 Linux 用作邮件服务器和新闻服务器。学习邮件传输、本地邮件过滤、邮件列表维护软件和服务器软件，了解 NNTP 协议。 • LPI 202 考试准备: 域名系统(DNS) 主题 207。学习如何将 Linux 用作 DNS 服务器，主要用 BIND。学习如何进行基本 BIND 配置、管理 DNS 区，并保护 DNS 服务器器。 • LPI 202 考试准备，主题 208：Web 服务 主题 208。学习如何配置和管理 Apache HTTP 服务器和 Squid 代理服务器。 • LPI 202 考试准备: 网络客户端管理 主题 210。学习如何安装和配置 DHCP、NIS、LDAP 的客户端和服务器，以及 PAM 在 Linux 上的认证。 • LPI 202 考试准备: 系统安全性 主题 212。从安全意识网络服务器角度，广泛学习 Linux 相关的主题，包括路由、防火墙和 NAT 装换和相关的工具。 • LPI 202 考试准备: 网络故障诊断 主题 214。回顾基本配置和诊断工具 -- 包括 ifconfig, route, netstat, traceroute, 等等 -- 检测并解决通用网络问题。 LPI 考试准备: 网络配置 中级管理（LPIC-2）主题 205 关于网络配置 在考虑 Linux 的网络和网络配置时，记住 OSI 7 层参考模型 是非常有用的： 图 1. OSI 7 层参考模型 我们所说的 “ 网络配置” 实际上就存在于第二层和第三层上（也就是数据链路层（Data Link Layer） 和网络层（Network Layer））以及这两层之间的接口上。实际上，对于数据链 路层来说这就相当于以太网或 modem 之类的串口，对于网络层来说就相当于 Internet 协议（IP）。本系列的后续教程将介绍更高的层，不过所讨论的大部分应用程序都没有明显 地划分开这 7 层（甚至连我们可以操作的上面 4 层也划分得不是很严格）。 第一个网络层是物理层（Physical Layer），这是实际的线路（或无线通道）和电路。有经验的网络管理员应该可以随时检查线缆并可以安装新的网络设备（但是这些问题都已经超出 了本教程的范围）。然而，线缆松动、以太网卡活动或被错误地拔出都像软件配置不当一样会产生网络问题。 第四层是传输层（Transport Layer）；具体来说，在 IP 网络中这就意味着 TCP 或 UDP 。TCP 和 UDP 由 Berkeley Socket 接口在高层使用，在所有的现代计算机系统中都可 以找到经过良好测试的库。有关应用程序（例如本系列教程后面所讨论的服务）如何使用 TCP 和 UDP 的知识，请参阅教程 “Programming Linux sockets, Part 1” 和 “Programming Linux sockets, Part 2”。 中级管理（LPIC-2）主题 205 基本的网络配置 地址解析协议 理解有关以太网设备（802.11a/b/g 无线或更传统的 CAT5/CAT6 有线网络）的第一件事情是每个以太网设备都有一个惟一的 6 个字节的 ID 。这些 ID 都是成组分配给制造厂商 的；您可以在 IANA 上查看以太网号码的分配。以太网通常 “只在硬件级上工作”，但是系统需要将以太网 ID 映射为一个 IP 地址，然后使用这个 IP 地址来启用 IP 网络。 地址解析协议（Address Resolution Protocol，ARP ）让机器可以找到局域以太网中的其他 IP 地址。作为一种协议，ARP 通常都是在网络设备驱动程序（内核模块）中实现的；