101移动代理服务器MAS网络配置手册.doc

移动代理服务器MAS linux网络安装配置手册 深圳市嘉讯软件有限公司 二○○九年五月 简单介绍 MAS服务器安装的是linux操作系统，Linux操作系统有着大的网络功能。如何在Linux系统中安装、配置、使用网络，使其高效、安全地工作十分重要。本文对Linux主机的网络设备的安装、配置、调试设置以及Linux系统的网络使用进行详细的讲解。也就是说一旦我们知道了这些信息都写到了什么文件中或哪儿个文件中，我们就可以通过直接的修改某某文件来直接进行配置，下面就说明一下网络设置将要涉及到的几个主要的文件的配置文件保存在“/etc/sysconfig/network-scripts”目录下，ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eth1包含第二块网卡的配置信息下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例： 　　DEVICE=eth0 　　IPADDR=99 NETMASK= 　　ONBOOT=yes /etc/sysconfig/network文件 在文件最后如果发现 GATEWAY＝x.x.x.x时，只需要将IP地址更换为所分配的IP网关地址即可 如没有，请在最后面自行添加。 DNS配置文件 在linux服务器中，配置DNS的文件在/etc/resolv.conf文件中。 如： domain 　　nameserver 　　nameserver 其中： domain 表示本地的域名。 nameserver 表dns服务器IP地址，请注意：nameserver 后只能给一个IP地址，如果你有两个dns IP，就要你上面的一样，也要写两行。 修改计算机名的文件etc/sysconfig/network 此文件是定义和是否利用网络的不接触网络设备的对系统全体定义的文件。NETWORKING=yes HOSTNAME=MasServer GATEWAY= 其中： NETWORING 是否利用网络? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? GATEWAY 默认网关 HOSTNAME 主机名 注意：以上操作，都必须输入service network restart命令后才能生效。 常用的网络命令 ifconfig ifconfig命令用来查看网络接口的配置情况，也用于调试网络设备是否已经正确安装配置，或者用该命令来重新配置网络，只是用ifconfig命令配置的网络不是永久性的，系统一旦重新启动，先前用ifconfig配置的各种参数便不复存在。 ping ping命令用来检查网络上某台主机是否处于活动状态，它利用TCP/IP协议簇中的ICMP协议的ECHO_REQUEST数据包强制性地要求网络上某台特定的主机作出响应，ping 命令只是经过底层的几个协议，就算能ping 通，但只能说明该条线路正常连接，并不能保证其他高层的服务正常运行，但如果不能ping 通，则有两种情况：一是这两台主机根本不能进行任何通信，物理上断开或两台机器没有在同一网段，二是防火墙禁用了icmp协议，使两台机器之间不能ping通。 traceroute traceroute命令也是用于检查网络是否能够正常通信，与ping不同的是，ping命令只能测试出从本机到目的host是否能够通信，而traceroute命令则能测试出从本机经过了哪些路由器或主机到达目的主机，如果不能到达，其故障具体是出在什么地方。所以我们常常在ping不通时用该命令在进一步查找原因所在。 此命令用法： traceroute 目标ip地址或域名。 如，我们要测试到所经过的地址，用以下命令。 netstat netstat命令用于显示网络状态信息，其用途很广泛，可以用来察看网络连接状态、接口配置、路由表等，并取得一些统计信息。该命令的主要参数和用途如下： -a ：显示所有配置的接口 -i ：显示接口的统计信息 -n ：以数字的形式显示ip地址 -r ：显示内核的路由表 -s ：显示计数器的值 经常所到的是: netstap –an 查看机器所开的端口。 这就看到了这台机器所开放和所连接外网的端口,udp和tcp协议的都能看到 route 命令 增加路由命令，此命令比较实用，比如在实际的环境中，客户有两个网络，一个接公网，一个接内网，两个网段都有网关，这时就必须用route命令来实现。下面是通过几个例子来说明如何使用route命令： route add -net xxx.xxx.xxx.xxx netmask gw aaa.aaa.aaa.aaa 这个命令为IP地址为xxx.xxx.xxx.xxx的主