我爱你Linux服务器配置.ppt

dd《《Linux服服务器配置与管理》器配置与管理》第第6章章 配置网络连接配置网络连接Linux网络的相关概念1、linux的网络接口（1）lo接口（2）eth接口（3）ppp接口2、linux的网端接口分为三大类0－255 用于最常用的服务的端口256－1024 由于其他的专用的服务1024以上 用于端口的动态分配6.1 网络的基本配置网络的基本配置Linux网络的相关配置文件1、/etc/services文件 列出系统中所有可用的网络服务2、/etc/sysconfig/network-scripts目录 包含网络接口的配置文件以及部分网络命令3、/etc/hosts文件 可保留主机域名与ip地址的对应关系4、/文件 列出客户机所使用的DNS服务器的相关信息6.1 网络的基本配置网络的基本配置在桌面环境下配置网络•单击“系统”－“管理”－“网络”1、基本配置2、高级配置6.1 6.1 网络的基本配置网络的基本配置　 hostname命令　要查看当前主机的名称 临时设置主机名，可使用“hostname 新主机名”命令来实现　若要使主机名更改长期生效，则应直接在/etc/sysconfig/network配置文件中进行修改，系统启动时，会从该配置文件中获得主机名信息，并进行主机名的设置。

6.1.1 配置主机名配置主机名6.1 6.1 网络的基本配置网络的基本配置　network配置文件中的内容一般为： [root@rh9 root]# more /etc/sysconfig/networkNETWORKING=yes 　 //系统是否使用网络服务功能HOSTNAME=rh9 　　//设置主机名GATEWAY=192.168.168.1 //默认网关　FORWARD_IPV4=false 　　 //是否开启IP数据包的转发，单网卡为false 6.1.1 配置主机名配置主机名6.1 6.1 网络的基本配置网络的基本配置　　　1．网络配置文件 网络配置文件/etc/sysconfig/network用于对网络服务进行总体配置　常用的设置项主要有：6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　⑴ NETWORKING 用于设置系统是否使用网络服务功能 在配置文件中的设置方法为：　NETWORKING=yes|no⑵ FORWARD_IPV4 用于设置是否开启ipv4的包转发功能。

FORWARD_IPV4=false|true 另外也可编辑修改/etc/配置文件，将其中的net.ipv4.ip_forward=0语句，更改为net.ipv4.ip_forward=1来打开内核的包转发功能 6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　⑶ HOSTNAME 用于设置本机的主机名，/etc/hosts中设置的主机名要注意与此处的设置相同⑷ DOMAINNAME 用于设置本机的域名⑸ GATEWAY 用于设置本机的网关IP地址⑹ GATEWAYDEV 用于设置与此网关进行通讯时，所使用的网卡的名称 network的典型配置为：NETWORKING=yesFORWARD_IPV4=false GATEWAYDEV=eth0 HOSTNAME=rh9 DOMAINNAME=localdomain6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　2．配置网卡的设备驱动模块 要使网卡正常工作，必须首先正确配置网卡的设备驱动模块 按总线类型的不同，目前使用的以太网卡主要有ISA网卡、PCI网卡和PCMCIA网卡。

为使网卡正常工作，需要在模块配置文件（/etc/）中设置网卡设备的别名（如eth0或eth1等），以及该网卡所要使用的驱动模块名，这样内核在需要使用驱动程序时，会由内核服务kmod使用系统命令modprobe（insmod）自动装载该驱动模块，以使设备能正常工作 6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　 以太网卡的设备名用ethN来表示，其中N为一个从0开始的数字，代表网卡的序号，第一块以太网卡的设备名为eth0，第二块以太网卡的设备名为eth1，其余依次类推若要查看在文件中，对网卡驱动模块的配置情况，则可使用以下命令来实现： [root@rh9 root]#grep eth /etc/modules.conf alias eth0 pcnet32 6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　3．网卡配置文件 网卡的设备名、IP地址、子网掩码以及默认网关等配置信息是保存在网卡的配置文件中的，一块网卡对应一个配置文件，该配置文件位于/etc/sysconfig/network-scripts目录中，其配置文件名具有以下格式： ifcfg-网卡类型以及网卡的序号 以太网卡的类型为eth，因此，第一块网卡的配置文件名为ifcfg-eth0，第二块网卡的配置文件名为ifcfg-eth1，其余依次类推。

6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　4．网卡的配置方法 对网卡的配置有两种方法，一是直接利用vi编辑器，编辑修改网卡的配置文件，二是利用netconfig配置工具来配置网络，netconfig实质上也是通过修改网卡的配置文件来实现的 netconfig网络配置工具采用基于字符的窗口界面，来完成对IP地址、子网掩码、默认网关和DNS域名服务器的设置　6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　5．网卡的常用操作命令 Linux系统还提供了一些命令，用于查看网卡的设置信息或实现对网卡的管理 ⑴ 显示网卡的设置信息 要显示网卡的设置信息，可使用ifconfig命令来实现，其通常用法有： 显示当前活动的网卡（未被禁用的）的设置，命令用法为：ifconfig 显示系统中所有网卡的设置信息，命令用法为：ifconfig -a　显示指定网卡的设置信息，命令用法为：ifconfig 网卡设备名6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　⑵ 设置网卡的IP地址要设置或修改网卡的IP地址，可使用以下命令用法来实现：ifconfig 网卡设备名 IP地址 netmask 子网掩码例如，若要将当前网卡eth0的IP地址设置为，子网掩码为，则实现命令为：　[root@rh9 root]# ifconfig eth0 192.168.168.156 netmask 255.255.255.0 ⑶ 禁用网卡若要禁用网卡设备，可使用以下命令来实现：ifconfig 网卡设备名 down或ifdown 网卡设备名6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　⑷ 重新启用网卡网卡被禁用后，若要重新启用网卡，其命令为：ifconfig 网卡设备名 up或ifup 网卡设备名　例如，若要重新启动eth0网卡，则实现命令为ifup eth0或ifconfig eth0 up ⑸ 设置默认网关设置默认网关也即设置默认路由，可使用Linux系统提供的route命令来实现，该命令主要用于添加或删除路由信息。

6.1.2 配置网卡配置网卡6.1 6.1 网络的基本配置网络的基本配置　① 查看当前路由信息 若要查看当前系统的路由信息，其实现命令为：route [root@rh9 root]# route② 添加/删除默认网关若要添加默认网关，其命令用法为：route add default gw 网关IP地址 dev 网卡设备名删除默认网关，命令用法为：route del default gw 网关IP地址例如，若要设置网卡eth0的默认网关地址为，则实现命令为：　[root@rh9 root]# route add default gw 192.168.168.1 dev eth0 　若要删除默认网关，则实现命令为：route del default gw 192.168.168.1 6.1.2 配置网卡之路由配置配置网卡之路由配置6.1 6.1 网络的基本配置网络的基本配置　③ 添加/删除路由信息 在系统当前路由表中添加路由记录，其命令用法为：route add -net 网络地址 netmask 子网掩码 [dev 网卡设备名] [gw 网关] 若要删除某条路由记录，则命令用法为： route del -net 网络地址 netmask 子网掩码 　示示例例：假某主机安装有两块网卡，网卡eth0用于连接电信ChinaNet网，网关地址为61.186.170.126;另一张网卡eth1用于连接教育网，其网关地址为，试为主机配置路由，默认路由指向61.186.170.126 ，访问教育网的和166.111.0.0 /16网段时，通过eth1网卡出去访问。

6.1.2 配置网卡之路由配置配置网卡之路由配置6.1 6.1 网络的基本配置网络的基本配置　 [root@rh9 root]#route add default gw 61.186.170.126 dev eth0　 [root@rh9 root]#route add -net 162.105.0.0 netmask 255.255.0.0 dev eth1 gw　[root@rh9 root]#route add -net 166.111.0.0 netmask 255.255.0.0 dev eth1 gw6.1.2 配置网卡之路由配置配置网卡之路由配置6.1 6.1 网络的基本配置网络的基本配置　5．绑定IP和MAC地址 将IP与MAC地址绑定，可防止IP地址的盗用其实现方法是：首先创建/etc/ethers文件，其内容为：ip地址 空格　mac地址然后运行arp -f命令，让绑定生效 例如，若要将与MAC地址为00:0C:29:03:F3:75的网卡绑定，则实现命令为：[root@rh9 root]# echo "192.168.168.154 00:0C:29:03:F3:75" >> /etc/ethers[root@rh9 root]# arp -f6.1.2 配置网卡之路由配置配置网卡之路由配置6.1 6.1 网络的基本配置网络的基本配置　6．修改网卡的MAC地址　首先停用要修改的网卡设备，然后使用以下命令格式进行设置修改：　ifconfig 网卡设备名 hw ether MAC地址　例如，若要将eth0网卡的MAC地址修改为00:0C:29:03:F3:76，则实现命令为：　[root@rh9 root]#ifdown eth0　[root@rh9 root]#ifconfig eth0 hw ether 00:0C:29:03:F3:76 [root@rh9 root]#ifup eth0 [root@rh9 root]#ifconfig eth0 #查看新的MAC地址6.1.2 配置网卡之路由配置配置网卡之路由配置6.1 6.1 网络的基本配置网络的基本配置　 1．设置DNS服务器 　在Linux中，最多可同时指定3个DNS服务器的IP地址。

　/etc/配置文件用于配置DNS客户，该文件包含了主机的域名搜索顺序和DNS服务器的IP地址在配置文件中，使用nameserver配置项来指定DNS服务器的IP地址，查询时就按nameserver在配置文件中的顺序进行，且只有当第一个nameserver指定的域名服务器没有反应时，才用下面一个nameserver指定的域名服务器来进行域名解析 6.1.3 配置客户端名称解析配置客户端名称解析 6.1 6.1 网络的基本配置网络的基本配置　 2．hosts文件 /etc/hosts是早期实现主机名称解析的一种方法，其中包含了IP地址和主机名之间的对应关系该配置文件的默认内容为： [root@rh9 root]#more /etc/hosts # Do not remove the following line, or various programs　# that require network functionality will fail.　127.0.0.1rh9 localhost 6.1.3 配置客户端名称解析配置客户端名称解析 6.1 6.1 网络的基本配置网络的基本配置　 3．指定名称解析顺序要设置名称解析的先后顺序，可利用/etc/配置文件中的hosts:配置项来指定，其默认解析顺序为hosts文件、DNS服务器。

　[root@rh9 root]#grep hosts /etc/ #hosts: db files nisplus nis dns　hosts: files 　dns #其中的files代表用hosts文件来进行名称解析 6.1.3 配置客户端名称解析配置客户端名称解析 常用网络调试命令1、ping命令 用来检测网络是否连通以及连通的质量 用法：ping [-c count] [-s packetsize][-W timeout]2、netstat 显示网络连接、路由表和正在侦听的端口等信息 用法：netstat 命令选项3、traceroute命令 实现路由跟踪 用法：traceroute IP地址4、nslookup 用来检测制定的DNS服务器是否正常工作6.2 6.2 安装与配置安装与配置ADSLADSL拨号拨号　　PPP是点对点协议（Point to Point Protocol）的缩写，是TCP/IP协议的一个扩展，增加了通过串行接口传输TCP/IP包和安全登录的功能　　PPPoE是Point-to-Point Protocol Over Ethernet的缩写，称为以太网点对点协议，支持通过以太网来传输TCP/IP包，从而大大提高了网络的传输速度。

　　ADSL拨号上网可使用PPPoE拨号软件来实现 ，下载地址：　　 　　1．下载软件包　 [root@rh9 root]#cd /usr/local/src　　[root@rh9 src]#wget6.2.1 安装安装PPPoEPPPoE拨号软件拨号软件6.2 6.2 安装与配置安装与配置ADSLADSL拨号拨号　2．安装软件包 [root@rh9 src]#tar -zxvf [root@rh9 src]#cd [root@rh9 src]#./configure[root@rh9 src]#make[root@rh9 src]#make install 编译安装后，默认安装在/usr目录中，提供的可执行程序安装在/usr/sbin目录中，常用的可执行程序有adsl-setup、adsl-connect、adsl-start、adsl-stop、adsl-status配置文件安装在/etc/ppp目录中，主配置文件为，与防 火 墙 相 关 的 配 置 文 件 为 /etc/ppp/firwall-standalone和/etc/ppp/firewall-masq。

adsl服务启动脚本为/etc/6.2.1 安装安装PPPoEPPPoE拨号软件拨号软件6.2 6.2 安装与配置安装与配置ADSLADSL拨号拨号　配置可通过手工修改配置文件来实现，也可使用adsl-setup配置向导来实现　1．配置ADSL拨号 [root@rh9 root]#cd /usr/sbin [root@rh9 sbin]# ./adsl-setup #开始配置ADSL 2．ADSL拨号测试在拨号之前，应先检查/etc/sysconfig/network文件和网卡配置文件中是否设置了默认网关，若设置了，应在配置文件中将其删除，让ADSL拨号成功后自动获得，然后利用"service network restart"命令重启网络服务6.2.2 配置配置ADSLADSL拨号拨号6.2 6.2 安装与配置安装与配置ADSLADSL拨号拨号　ADSL拨号成功后，会增加拨号适配器ppp0，系统就会自动将其作为默认的网关地址，这样才能访问Internet网　[root@rh9 sbin]# ./adsl-start#开始ADSL拨号　　. . Connected! #连接成功！　拨号适配器的网络接口卡的名称为ppp0，拨号成功后，会增加该网络接口。

如果拨号不成功，应检查网线连接、ADSL MODEM设备以及账户和密码设置是否正确，并可通过查看 /var/log/messages日志文件，来了解拨号不成功的原因3．设置ADSL自动拨号在开机时自动拨号接入网络，可设置adsl服务在2、3、4、5运行级别时，自动启动，实现命令为：[root@rh9 root]#chkconfig --add adsl --level 2345 6.2.2 配置配置ADSLADSL拨号拨号。