网络管理和防火墙.docVIP

网络管理和防火墙 实验目的 查看、修改和配置网络参数 实验内容 查看网络参数 临时和永久性配置网络参数 临时和永久性为一个网卡绑定多个地址 测试网络的连通性 查看和设置主机名 配置SSH远程连接 开启和关闭IPv6 实验步骤 1.在命令行中查看当前系统上的网络参数，并永久性修改常用网络参数。 # 查看网络参数ifconfig -a# 修改IP地址vim /etc/sysconfig/network-scripts/ifcfg-eth0常用参数：DEVICE，物理设备的名字，如“=eth0”IPADDR，IP地址，如“=0”NETMASK，子网掩码，“=”GATEWAY，默认网关，“=54”HWADDR，硬件地址，“=00:1E:65:26:51:14”ONBOOT，是否开机启动，“=yes”BOOTPROTO，获取地址方式，“=static”# 修改主机名vim /etc/sysconfig/networkNETWORKING=yes #是否配置网络HOSTNAME=bdhost #指定主机名# 修改DNSvim /etc/resolv.conf添加：nameserver DNS地址 2.通过命令换一个IP地址等配置信息，测试连通性，然后重启，验证网络参数是否发生改变。 # 使用ifconfig命令配置地址ifconfig eth0 00 netmask route add default gw 54# 重启网络服务service network restart 4.通过命令行和配置文件来为网卡绑定多个IP地址。 # 使用命令临时绑定ifconfig eth0:1 0# 使用配置文件永久绑定在网卡配置文件所在目录中创建文件ifcfg-eth0:1，配置方法同前 5.测试同一网卡上不同IP之间的连通性；测试和其他同学系统之间的连通性，测试本机和网关之间的连通性；测试本机和外网某网站之间的连通性。对于外网，使用traceroute命令ping和traceroute命令?6.修改本机系统的主机名使用hostname newname命令或者修改/etc/sysconfig/network文件长得HOSTNAME参数7.配置ssh服务，禁止远程用户直接使用root账户登录。 vim /etc/ssh/sshd_config找到 PermitRootLogin no 这一行，并去掉注释重启ssh服务service sshd restart 8.关闭本机的IPv6. 在/etc/modprobe.d/dist.conf结尾添加alias net-pf-10 offalias ipv6 off重启计算机，ipv6被关闭 9.防火墙配置 以下配置大部分在命令中配置，基本套路是先清空防火墙，然后配置规则，如果规则有效，最后将规则写入文件保存起来，以便下次启动时调用。 # 清空防火墙规则iptables -F# 添加默认规则，如果是比较宽松的设置，以下三者均为ACCEPT，如果是严格的配置，以下三者均为DROP或者REJECT。示例中是一种在安全和方便之间比较均衡的方式，简单来说就是“防外不防内”iptables -P INPUT DROPiptables -P OUTPUT ACCEPTiptables -P FORWARD DROP# 添加一些常用规则，-A参数在整个规则表最后添加一条新规则，-I参数在整个规则表前面添加一条新规则，执行时从上至下执行，如果没有可匹配规则，则查询默认规则。以下规则通过数据流向、协议和端口来实现，其它端口可根据此格式编写，如果有不需要的服务，可以删除该规则iptalbes -A INPUT -p tcp --dport 22 -j ACCEPT # SSH服务，这一项在远程连接服务器的情况必须先配置，不然会连不上服务器iptalbes -A INPUT -p udp --dport 25 -j ACCEPT # smtp服务 iptalbes -A INPUT -p tcp --dport 53 -j ACCEPTiptalbes -A INPUT -p udp --dport 53 -j ACCEPT # DNSiptalbes -A INPUT -p tcp --dport 80 -j ACCEPT # web访问iptalbes -A INPUT -p tcp --dport 110 -j ACCEPT # pop3，接收电子邮件iptalbes -A INPUT -p tcp --dport 143 -j ACCEPT # imap协议iptalbes -A INPUT -p