Linux网络管理.ppt

页 Linux网络管理 王庭兵 MAIL:wtb@ QQ:310515 1208693(群) Msn:w_t_b@263.net 内容简介 网络及路由 C/S模型 DNS SQUID Apache FTP PPP E-Mail 网络管理 VPN 网络安全 网络及路由 一、网卡配置 二、IP转发 三、路由 一、网卡配置 netconfig ifconfig ifup Ifdown /etc/sysconfig/network-script/ /etc/resolv.conf 二、IP转发 /proc/sys/net/ipv4/ip_forward为1 或/etc/sysconfig/network中有FORWARD_IPV4=YES 三 Linux路由实现 路由器简介 用Linux主机作静态路由 用GateD实现动态路由 路由器简介 路由器的基本概念 路由器的原理与作用 路由器的功能 Linux的路由种类 路由器的基本概念 路由和路由器 路由器和交换机的区别 路由器的分类:硬路由器和软路由器 路由器的原理与作用 路由选路的方式有两种：静态（Static）路由和动态（Dynamic）路由 。 静态路由 静态路由是指从每一个源地址到目的地址的传输都具有固定的路径。一般是根据网络的配置情况，预先添加到路由表里的。如果网络设置发生了变化不会自动更新，需要手动进行更改。 动态路由 常用的动态路由协议 ： RIP协议 OSPF协议 BGP协议 路由器的功能 数据转发 路由选择 协议转换 多种协议的路由选择 流量控制 分段和组装功能 网络管理功能 Linux的路由种类 1.在局域网和外部网之间进行数据包转发 。 2.分割子网并实现各个逻辑子网间数据包的转发。 3.用普通PC机来作通常意义上的路由器，也就是架设软路由器。 硬件准备——实例（网络拓扑图 ） 设置服务器IP地址 eth0设置外部网络的IP地址 ，其余四个网络接口分别设置如下内部IP地址： # ifconfig eth0 0 netmask broadcast 55 # ifconfig eth1 netmask 92 broadcast 4 # ifconfig eth2 5 netmask 92 broadcast 28 # ifconfig eth3 29 netmask 92broadcast 92 # ifconfig eth4 93 netmask 92broadcast 55 或编辑/etc/sysconfig/network-scripts/目录下的启动脚本文件 。 设置路由 # route add -net netmask dev eth0 #route add -net netmask 92 dev eth1 #route add -net 4 netmask 92 dev eth2 #route add -net 28 netmask 92 dev eth3 # route add -net 92 netmask 92 dev eth4 最后指定默认网关 ： # route add default gw 配置客户端和检测路由设置 1.在一个子网内的一台客户机上，检测能否连通本子网的网关。 2.在一个子网内的一台客户机上，检测能否连通另一个子网的网关。 3.在一个子网的一台客户机上，检测是否能够连通另一个子网内的一台客户机。 4. 最后在一个子网的一台客户上，检测是否能够连通外部网络。 用GateD实现动态路由 GateD简介 配置GateD实现RIP GateD简介 GateD是一个基于路由协议之间交换信息产生的路由数据库，来处理动态路由的软件。它采用了模块化的设计，包括核心服务程序、路由信息数据库、以及多种协议的支持模块。GateD支持的路由协议主要有：RIP、DCN HELLO、OSPF、EGP和BGP。GateD最初是被用来连接NSFNET（美国国家科学基金会NSF资助的关于主干网）网络之间的交界区域。 rip简介 rip报文类型： 请求报文：查询相邻RIP设备，获得它们的距离向量表 响应报文：公告它的本地距离向量表中的信息 在以下情况下发出： 每隔30秒发送一次 对另一个RIP结点产生的请求报文的响应 如果支持触发式，则在本地距离向量表发生变化时被发出。 RIP使用520端口发送和接收，每个数据报最大为512字节 rip分类 rip-1: rip-2: 支持CIDR和VLSM 支持组播 支持认证 支持rip-1 rippng: 支持IPV6的认证 支持IPV6地址 使用521端口 RIP协议缺点： 路径代价限制和收敛时间