第五讲 linux redhat网络管理.pptVIP

第一单元基础网络配置 识别设备 ?所有能使用的网络设备，都要在模块中被事先支持 ?网络启动脚本参考逻辑网络设备名，例如– eth0 ? /etc/modules.conf将逻辑网络设备名映射成实际模块 – 3c509 设备命名 ?网络界面： –以太网卡：eth0，eth1，ethN – Token Ring：tr0，tr1，trN – FDDI：fddi0，fddi1，fddiN – PPP：ppp0，ppp1，pppN 为网卡配置IP ?动态（dhcp）： – dhclient eth0 ?静态： – ifconfig eth0 xx.xx.xx.xx – ifconfig eth0:X xx.xx.xx.xx 为网卡配置IP ?使用工具： – netconfig ?文本界面下的网络配置工具 – neat(redhat-config-network) ?基于GNOME的图形界面网络配置工具 为网卡绑定IP ? /etc/sysconfig/network-scripts – ifcfg-ethX – ifcfg-ethX:xxx – ifcfg-ethX-rangeX ?为一块网络设备绑定一批IP ?用ifup/ifdown开启或停止网络服务 –在/etc/init.d/network中也被调用到 ifcfg文件 ?一个ifcfg文件对应一个网络设备，在网络服务打开时被调用 – DEVICE：网络设备 – BOOTPROTO：获得IP方式 ? dhcp：由dhcpd获得 ? static/none：静态 ? bootp：同样由dhcpd获得，不同协议 – ONBOOT：开机是否激活 – USERCTL：是否允许普通用户配置 指定主机名 ? hostname –显示主机名 –用-i参数显示本机ip –也可以用来指定主机名 ? /etc/sysconfig/network –系统开机时从其中的HOSTNAME=读取主机名 DNS客户端配置 ?编辑/etc/hosts –本地域名解析数据文件 –在DNS被检索前先查询 ?编辑/etc/resolv.conf –添加nameserver xx.xx.xx.xx –如果指定多台nameserver，系统会按照次序检索服务器 静态路由表 ?显示当前静态路由表 – route – netstat –rn ?编辑静态路由表： route add|del -net xx.xx.xx.xx netmask xx.xx.xx.xx ?静态路由存放在/etc/sysconfig/static-routes中 默认网关 ?在/etc/sysconfig/network中定义全局默认网关 – GATEWAY=xx.xx.xx.xx ?也可以在/etc/sysconfig/network-scripts/下的ifcfg文件中定义某个网络设备的默认网关 –全局网关自动覆盖ifcfg文件中的设定 – GATEWAY=xx.xx.xx.xx IP转发 ?为了配置一台Linux路由器，我们需要打开IP转发功能 ? IP转发功能允许服务器将数据从一个子网转送到另一个子网 ?默认情况下，IP转发功能被关闭 ?通过更改/etc/sysctl.conf来配置IP转发 – net.ipv4.ip_forward = 0 | 1 检查网络连接 ? ping：测试网络连通性及本地系统与远端系统之间的响应延迟 ?语法： $ping –默认情况下会一直ping下去，直到CTRL+C结束 ?使用ICMP回响包来测试 ?显示数据包丢失情况 检测端口 ? telnet： –默认使用23端口进行远端登录 –数据交换明文传送 –广泛地应用于测试与检查各TCP服务 远程登录 ? ssh：Secure Shell –采用22端口进行远端登录 –支持数据加密传送 –用于替代数据明文传送的telnet、rsh – 22端口同时支持scp、sftp等远端操作与文件交换 扫描端口 ? nmap：网络探索工具及安全测试器 –允许系统管理员批量检查服务器开放端口 –支持UDP、TCP、TCP SYN、ICMP等扫描方式 –支持灵活指定端口范围 解析DNS ? nslookup –向DNS服务器发送域名查询请求 –支持正向查询与反向查询 ? host：nslookup的替代指令 –使用-t参数可以查询各种资源记录 ? dig：一个功能更加强大的DNS查询命令 –使用-x参数进行反向解析 测试路由 ? traceroute –显示本地系统通向远端系统的路由路径 –显示每一个跳点的延迟时间 –语法： $traceroute ? mtr：matt’s traceroute 浏览网页 ? mozilla – Red Hat Linux默认安装的网页浏览器