Linux_8_.ppt

第8章 网络配置与基本管理 8.1.1 准备工作 在使用网络命令和查询或修改网络配置文件之前，首先要了解自己所处网络的相关情况。例如该网络的类型、拓扑结构、所使用的网络设备、IP地址范围和类型。 还要知道所使用主机的网卡型号、本机IP地址、子网掩码、网关和域名服务器的IP地址等一系列的相关信息。 8.1.2 网络命令的使用与网络配置文件的查询和修改 实训任务：配置并测试以Linux操作系统为平台的网络系统，学习常用网络配置文件的编辑和使用。 实训目的：掌握以Linux操作系统为平台的网络系统的配置和测试。 基本要求：按照指定的主机网络地址、子网掩码、网关和域名服务器的IP地址配置网卡，检测网络连接是否正常；以3种不同级别对防火墙进行配置；实现对已知主机域名所对应的IP地址的查询；实现远程登录Linux系统主机；对常用的网络配置文件进行查询和修改。 实训环境：一个无任何物理连接问题，至少由两台或两台以上计算机所组成的网段。若干台已经正确安装Linux操作系统的计算机，一台作为服务器端，告诉学生root账户的密码，及其所使用的机器号；其他几台已经正确安装Linux操作系统的计算机作为访问端。 实训步骤： 第一步：按照指定的主机网络地址、子网掩码、网关和域名服务器的IP地址，使用 netconfig命令为用户所在的主机进行相关配置。 第二步：使用ifconfig命令检测和设置本地主机的网络接口。 第三步：使用ping命令，检测本地主机之间的传输介质是否畅通，主机的连接是否正常。 第四步：使用lokkit命令，对防火墙进行相关配置。如果要使用Linux操作系统的网络服务器功能，对防火墙的相关配置最终要选择“No firewall”选项。 第五步：使用traceroute命令，检测本地主机与其他主机连接时，在数据包传送过程中共经过了哪几个路由器以及其所延迟的时间。 第六步：使用mtr命令，查询本地主机与远程主机连接时的相关信息。 第七步：使用host命令与nslookup命令，通过已知主机的域名来查询其所对应的IP地址；或通过已知主机的IP地址来查询其所对应的域名。 第八步：使用netstat命令，显示整个系统目前的网络服务情况。 第九步：使用tcpdump命令，检测本机所在网络的数据传输流量状态。 第十步：使用route命令，显示目前本机路由表的内容，并且还可以针对路由表中的记录来进行相应的添加、删除或修改等操作。 第十一步：使用rlogin命令，实现远程登录Linux系统主机。 第十二步：使用telnet命令，实现远程登录Linux系统主机。 第十三步：使用vi文本编辑器，按照要求对hosts、hosts.allow、hosts.deny、host.conf、protocols、resolv.conf、services及xinetd.d目录下的网络常用配置文件进行查询和修改。 8.2.1 网卡的配置与netconfig命令的使用 用户通常可以在两个阶段对本地Linux主机进行网卡的安装设置，第一阶段是在安装Linux操作系统时进行网卡配置，按其安装界面又可分为图形化安装 和字符化安装两种；第二阶段是在错过第一阶段安装网卡的机会或网卡设置发生改变时所进行的网卡配置。 8.2.2 ifconfig命令 用户可以执行ifconfig命令，来检测和设置本机的网络接口。默认情况下执行该指令会显示第一块网卡，即eth0与本机回路（lo，localloopback）的配置信息。如果用户需要检测或设置本机的其他网络接口，只需要在该命令后注明网卡代号即可。 例如，检测本机默认网卡（第一块网卡）的相关设置情况。 执行命令： [root@xwb /]# ifconfig 或者 [root@xwb /]# ifconfig eth0 该命令也可以将指定的网卡开启或关闭。例如，启动第一块网卡；关闭第一块网卡；用ping命令来验证网卡是否设置成功。执行命令： [root@xwb /]# ifconfig eth0 up 该命令还可以对指定网卡的子网掩码进行修改。例如，本机的第一块网卡（eth0）其原始子网掩码为“”，更新后的子网掩码为“”。用ifconfig eth0命令进行检测。执行命令： [root@xwb /]# ifconfig eth0 8.2.3 ping命令 用户可以执行ping命令，来检测两部主机之间的传输信道是否畅通，或远程主机是否正常。此命令通过发送ICMP（Internet Control Message Protocol）中的ECHO_request数据包到指定的远程主机，通过回应信息来判断网络目前所处状态。 1．ping回还地址或localhost 2．pi