Linux网络操作系统项目化教程课件 项目5 Linux网络配置与测试.pptxVIP

【项目目标】 了解TCP/IP网络知识 了解磁Linux网络配置相关文件 熟悉常用的Linux网络配置命令 熟悉网络测试命令;5.1 任务1 熟悉相关网络配置文件;2. TCP/IP基本知识;3）子网与子网掩码 划分子网是指把主机地址中的一部分借用为网络地址，这样可以把一个较大的网络划分为多个较小的网络，即为子网，子网是基于一组相关IP地址的逻辑网络。 为了确定网络地址和主机地址就必须借助子网掩码，子网掩码是一个32位地址，其作用是用于屏蔽IP地址的一部分以区分网络地址和主机地址，指明32位IP地址哪些位为网络地址，哪些位为主机地址。TCP/IP协议利用子网掩码判断目标主机地址是位于本地网络还是远程网络。下表列出了A、B、C三类网络的子网掩码。掩码中为1的位表示IP地址中相应的位为网络标识号，为0位则表示IP地址中相应位为主机标识号。;公认端口（WellKnownPorts）：从0~1023，它们紧密绑定（binding）于一些服务。通常这些端口的通信明确表明了某种服务的协议。例如，80端口实际上总是HTTP通信。 注册端口（RegisteredPorts）：从1024~49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。例如，许多系统处理动态端口从1024左右开始。 动态和/或私有端口（Dynamicand/orPrivatePorts）：从49152~65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。;5）网关地址 主机的IP地址和子网掩码设置后，同一网段内的主机就可以相互通信了，而处于不同网段的主机则必须通过网关才能进行通信。网关就是一个网络连接到另一个网络的入口地址，在TCP/IP网络中就是一个网络通向其他网络的IP地址。为了实现与不同网段的主机进行通信，必须为主机设置网关地址，它一定是同网段主机或跟路由器的IP地址。;7）DNS服务器地址 如前所述，尽管使用IP地址可以定位网络中的主机，但是即使采用点分十进制数来表示IP地址仍难记忆，因此，人们通常使用字符串形式的域名来访问网络中的主机。为了能够使用域名，网络中的计算机至少要指定一台DNS服务器来完成域名解析工作。域名解析包括从域名到IP地址映射的正向解析和从IP地址到域名映射的反向解析。 DNS采用层次化的分布式数据结构，DNS的数据库系统分布在因特网上不同地域的DNS服务器上，每个DNS服务器只负责其管辖区域中的主机域名与IP地址的映射表。当用户的浏览器访问用域名表示的主机时，它会向指定的DNS服务器查询其映射的IP地址。如果这个DNS服务器没找到映射记录，它会向上一级DNS服务器去查询，直到最终找到其对应IP地址，并将IP地址信息返回给发出请求的应用程序。应用程序才向获取的IP地址的主机相关服务和信息。;5.1.2 Linux网络配置文件;3. /etc/hosts文件 /etc/hosts文件是早期Linux实现域名解析的一种方法，该文件中存储IP地址主机名的静态映射关系，用于本地名称解析，是DNS的前身。利用该文件进行名称解释时，系统会直接读取该文件中的IP地址和主机名称的对应记录。文件中“#”开头的行是注释行，其余各行每行一条记录，IP地址在左，主机名在右，主机名部分可以设置主机名称和主机全域名。 4. /etc/resolve.conf文件 /etc/resolve.conf文件是DNS客户端用于指定系统所用的DNS服务器的IP地址，在该文件中除了可以指定DNS服务器外，还可以设置当前主机所在的域，以及DNS搜索路径等， ;5. /etc/host.conf文件 /etc/host.conf文件用来指定如何进行域名解析，其一般包含以下几部分内容： order——设置主机名解析的可用方法及顺序。可用的方法包括hosts（利用/etc/hosts文件进行解析）、bind（利用DNS服务器解析）和NIS（利用网络信息服务器解析）。 multi——设置是否从/etc/hosts/文件中返回主机的多个IP地址，值为on或off。 nospoof——设置是否启用对主机名的欺骗保护。取值为on或者off，当设置为on时系统会启用对主机名的欺骗保护以提高rlogin、rsh等程序的安全性。 6. /etc/services文件 /etc/service文件保存网络服务名和它们所使用的协议及端口号。文件中的每一行对应一种服务，它由4个字段组成，分别表示“协议名称”、“端口号”、“传输层协议”，以及“注释”。Linux系统在运行某些服务时会用到该文件，一般不需要修改此文件的内容. 7. /etc/ns