linux网络及安全管理.ppt

03/20/2005 linuxnetman?netec RedHat Linux教学目录(网络） Linux网络基础 DHCP服务器 Samba服务器 NFS服务器 DNS服务器 Web服务器 FTP服务器 E-mail服务器 路由和防火墙 远程管理 Linux 网络基础 1-1 LINUX支持的网络服务 1. 支持的协议 TCP/IP IPX/SPX Appletalk 2. 网络服务 WWW （apache） SMTP (sendmail,postfix,qmail) POP3 （imap） FTP （vsftpd,wu-ftpd,proftpd） DNS （bind） DB(mysql,postgresql,Sybase,oracle,db2） SSH （OpenSSH ） 2-1 以太网的TCP/IP设置 1. Linux中网络接口的表示方法 eth* //以太网接口 lo //回送接口 ppp* //拨号网络接口 2. /etc/sysconfig/network 文件 功能：设置主机基本的网络信息，包括主机名、默认网关等信息 内容： NETWORKING= yes/no //启动系统时是否启用网络服务。 HOSTNAME= www.sina.cm //设定主机名 GATEWAY= //设定默认网关 GATEWAYDEV= eth0 //设定网关接口 FORWARD_IPV4= yes/no //是否启用IP转发功能 3. /etc/sysconfig/network-scripts/ifcfg-ethX(X取值0,1,2,…n) 功能：用于配置以太网接口卡的IP信息 内容： ONBOOT= yes //启动时是否激活网卡 DEVICE= eth0 //设置接口名称 BOOTPROTO= none|static|dhcp|bootp //设定网卡启动协议 IPADDR= NETMASK= BROADCAST= 55 NETWORK= 注意：一个以太网卡如何绑定多个IP地址 实例：设定主机中存在的eth0设备，它的ip地址是：/24，要求给eth0再绑定ip地址：/24 步骤： ① #cd /etc/sysconfig/network-scripts #cp ifcfg-eth0 ifcfg-eth0:0 ② # vi ifcfg-eht0:0 修改后的内容： ONBOOT= YES BOOTPROTO=NONE DEVICE= eth0:0 IPADDR= NETMASK= NETWORK= BROADCAST=55 4. /etc/resolv.conf 功能：指定域名服务器的位置 内容： domainname //设定主机域名 serch //设定搜索列表 nameserver 54 //设定DNS服务器的IP 注：最多只能设置3个DNS服务器地址 5. /etc/services文件 功能：存放系统服务与端口的对照表 6. /etc/protocols 功能：存放系统所支持的子协议 1-3 常用的网络服务命令 1. ifconfig 功能： ① 显示网络接口的配置信息。 ② 激活/禁用某个网络接口。 ③ 配置网络接口IP址址。 格式： ① # ifconfig [接口名] ② # ifconfig <接口名> <up/down> ③ # ifconfig <接口名> ip地址 netmask 子网掩码 实例： ⑴ # ifconfig ⑵ # ifconfig eth0 ⑶ # ifconfig eth0 down ⑷ # ifconfig eth0 netmask 2. ifup 功能： 激活网络接口 格式： ifup <设备名> 实例： # ifup eth0 3. ifdown 功能： 禁用网络接口 格式： ifdown <设备名> 实例： # ifdown eth0 4. ping 功能：向目标主机发送icmp数据包，检测IP连通性 格式：ping [参数] IP地址/主机