紅帽講義第26章網(wǎng)絡(luò)配置

1、第6章 網(wǎng)絡(luò)配置目 錄1 管理網(wǎng)絡(luò)接口2 基本IP路由和網(wǎng)關(guān)3 配置DNS客戶機(jī)4 其他網(wǎng)絡(luò)設(shè)置5 網(wǎng)絡(luò)診斷工具本章所用到的命令1 管理網(wǎng)絡(luò)接口用紅帽企業(yè)版Linux作為聯(lián)網(wǎng)機(jī)器為每個(gè)網(wǎng)絡(luò)接口分配一個(gè)適當(dāng)?shù)腎P地址和子網(wǎng)掩碼配置默認(rèn)網(wǎng)關(guān)配置一個(gè)或一個(gè)以上的DNS服務(wù)器網(wǎng)絡(luò)接口卡(NIC)lspci網(wǎng)絡(luò)接口linux不允許用戶將NIC作為文件進(jìn)行訪問(wèn)。在/dev下沒(méi)有直接關(guān)聯(lián)NIC的設(shè)備節(jié)點(diǎn)。ifconfig a (沒(méi)有-a，則只報(bào)告活躍的NIC)接口有沒(méi)有處于活躍狀態(tài)接口有沒(méi)有關(guān)聯(lián)的IP地址接口lo指的是回環(huán)接口?；丨h(huán)接口允許聯(lián)網(wǎng)客戶程序連接在同一臺(tái)機(jī)器上運(yùn)行的聯(lián)網(wǎng)服務(wù)用ifconfig命令配

2、置網(wǎng)絡(luò)接口ifconfig eth0 X.x.x.x netmask 255.255.255.0 upifconfig eth0 downifconfig eth0 up所有用ifconfig做的變化都是動(dòng)態(tài)的，或直接保存在內(nèi)核中。重啟后則失效。接口配置文件：ifcfg-eth0/ec/sysconfig/network-scripts/ifcfg-與接口配置文件相關(guān)的變量變 量變量值舉例說(shuō) 明DEVICEeth0必須的條目。BOOTPROTOnone | static| dhcp接口如何接收它的配置信息IPADDR192.168.0.119與接口關(guān)聯(lián)的IP地址NETMASK255.255.2

3、55.0于指定ip地址關(guān)聯(lián)的子網(wǎng)掩碼NOBOOTyes | no需要將接口自動(dòng)作為啟動(dòng)進(jìn)程的一部分而自動(dòng)啟動(dòng)嗎？如果是no，那么接口需要管理員手動(dòng)啟動(dòng)后才可用。默認(rèn)yesUSERCTLyes | no普通用戶是否可以控制接口。默認(rèn)情況下只有根用戶猜疑添加、刪除或者配置網(wǎng)絡(luò)接口。默認(rèn)值為noGATEWAY192.168.0.254將數(shù)據(jù)包路由出本地網(wǎng)絡(luò)所使用的網(wǎng)關(guān)。關(guān)于/etc/sysconfig中文件的幫助信息/usr/share/doc/initscripts-8.45.30/sysconfig.txt用ifup和ifdown命令控制接口將接口作為DHCP客戶機(jī)進(jìn)行配置IP別名Linux內(nèi)核

4、允許使用IP別名的概念，為一個(gè)接口分配多個(gè)地址。別名接口是用在接口名稱后附加上:數(shù)字來(lái)指定的，比如:eth0:1，最多支持255個(gè)別名更改在重啟后失效。若想使其成為正常啟動(dòng)的一部分，那么可以為別名接口生成一個(gè)接口配置文件。ifcfg-eth0:1示例1：用ifconfig命令配置接口設(shè)置ip：192.168.0.x，網(wǎng)關(guān)：255.255.255.0示例2：設(shè)置接口配置文件設(shè)置ip：192.168.0.x，網(wǎng)關(guān)：255.255.255.0示例3：用DHCP配置接口2 基本IP路由和網(wǎng)關(guān)IP網(wǎng)絡(luò)A類B類C類以太網(wǎng)硬件(物理)地址mac每個(gè)以太網(wǎng)接口的地址不是一個(gè)而是二個(gè)，即一個(gè)ip地址，一個(gè)mac

5、地址在本地網(wǎng)絡(luò)與其他機(jī)器通信arp請(qǐng)求arp回復(fù)數(shù)據(jù)發(fā)送arp -a檢測(cè)機(jī)器的arp緩存與遠(yuǎn)程網(wǎng)絡(luò)上的機(jī)器進(jìn)行通信驗(yàn)證目的機(jī)器是不是在同一網(wǎng)絡(luò)執(zhí)行arp請(qǐng)求，確定網(wǎng)關(guān)的mac地址生成數(shù)據(jù)包，發(fā)送到網(wǎng)關(guān)網(wǎng)關(guān)繼續(xù)傳遞至上一層數(shù)據(jù)包以類似的模式發(fā)送路由表routeroute n使用route編輯路由表route del route add 幾乎不用示例：將默認(rèn)網(wǎng)關(guān)添加到接口配置文件中3 配置DNS客戶機(jī)域名服務(wù)域名服務(wù)(DNS)可將主機(jī)名和IP地址進(jìn)行匹配resolv庫(kù)通用架構(gòu)解析主機(jī)名，學(xué)名resolv庫(kù)。當(dāng)解析一個(gè)主機(jī)名時(shí)，resolv庫(kù)將試著通過(guò)咨詢/etc/hosts文件定義的簡(jiǎn)單數(shù)據(jù)庫(kù)).

6、接下來(lái)，resolv庫(kù)將試著通過(guò)咨詢/etc/resolv.conf配置文件中列出的域名服務(wù)器來(lái)進(jìn)行“動(dòng)態(tài)”查詢。靜態(tài)查詢：/etc/hosts第一個(gè)標(biāo)識(shí)代表IP地址，第二個(gè)標(biāo)識(shí)代表真實(shí)的主機(jī)名/etc/hosts文件中的內(nèi)容本地主機(jī):localhost localhost.localdomain靜態(tài)分配的ip地址：與IP地址關(guān)聯(lián)的主機(jī)名方便地址：自己設(shè)定的內(nèi)容令人誤解的本地主機(jī)定義：動(dòng)態(tài)查詢：/etc/resolv.conf該文件是用來(lái)定義域名服務(wù)的。nameserver：運(yùn)行DNS服務(wù)的主機(jī)ip地址。一個(gè)文件中最多有三個(gè)域名服務(wù)器行。search：列出可能會(huì)被忽略的域名后綴。可以列多個(gè)do

7、main：定義了可附加在簡(jiǎn)化了的主機(jī)名上的域名。只能有一個(gè)域名，很可能是機(jī)器的本地域名當(dāng)查找主機(jī)名時(shí)，先附加域名(domain)，然后再單試主機(jī)名，最后再附加上search行中找到的任何一個(gè)域名。示例：指定域名服務(wù)器訪問(wèn)唐山學(xué)院東校區(qū)的網(wǎng)站。dns：192.168.254.2504 其他網(wǎng)絡(luò)設(shè)置其他網(wǎng)絡(luò)配置分配主機(jī)名hostname無(wú)參數(shù)：顯示當(dāng)前主機(jī)名有參數(shù)：指明新的主機(jī)名/etc/sysconfig/network文件中的變量變量變量值舉例用 途NETWORKINGyes|no設(shè)定NETWORKINGno后，在啟動(dòng)過(guò)程中所有關(guān)于網(wǎng)絡(luò)的配置都被忽略了HOSTNAME 啟動(dòng)后，可使用HOSTN

8、AME命令設(shè)定的數(shù)值來(lái)設(shè)定內(nèi)核的主機(jī)名，如果沒(méi)有指定，主機(jī)名將設(shè)為localhost.localdomainNISDOMAINRHA130啟動(dòng)后，如果有的話，NISDOMAIN參數(shù)的數(shù)值可用來(lái)建立NIS域GATEWAY192.168.0.254如果特別指定，在啟動(dòng)時(shí)，IP地址將會(huì)添加網(wǎng)絡(luò)路由表中作為默認(rèn)網(wǎng)關(guān)（還可在接口配置文件中指定有有限順序的GATEWAY）GATEWAYDEVeth0如果特別指定，可將由DHCP為相關(guān)的接口所配置的IP地址作為默認(rèn)網(wǎng)關(guān)完整的接口配置文件文檔：/usr/share/doc/initscripts-version/sysconfig.txtLinux計(jì)算機(jī)沒(méi)有主

9、機(jī)名，IP地址有計(jì)算機(jī)沒(méi)有主機(jī)名，IP地址有：可逆向輸出ip地址如果計(jì)算機(jī)設(shè)置從DHCP服務(wù)器獲得IP地址，就不要設(shè)置主機(jī)名有關(guān)主機(jī)名的要點(diǎn)主機(jī)名應(yīng)該是DNS數(shù)據(jù)庫(kù)中特定的ip地址確定主機(jī)名和使用這個(gè)主機(jī)名的ip地址一致如果計(jì)算機(jī)沒(méi)有固定分配IP地址，就不應(yīng)該有固定的主機(jī)名如果有疑問(wèn)，就什么都不做（同時(shí)刪除所有/etc/sysconfig/network文件中的HOSTNAME定義）。紅帽企業(yè)版啟動(dòng)腳本會(huì)自己正確配置。將網(wǎng)絡(luò)配置視為service如果改變了聯(lián)網(wǎng)有關(guān)的配置文件，可以用service network restart在/etc/sysctl.conf中啟動(dòng)IP轉(zhuǎn)發(fā)IP轉(zhuǎn)發(fā)：接收目的IP地址與其自身不相符的數(shù)據(jù)包，并試圖將數(shù)據(jù)包轉(zhuǎn)發(fā)給其他接近其目的地的IP地址，這個(gè)概念就是IP轉(zhuǎn)發(fā)修改配置文件/etc/sysctl.confnet.ipv4.ip_forward = 1sysctl -p 或者service network restart如果要臨時(shí)啟動(dòng)ip轉(zhuǎn)發(fā)功能，只需要修改文件/proc/sys/net/ipv4/ip_forwardDHCP詳解當(dāng)使用DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議)配置接口時(shí)，dhclient守護(hù)進(jìn)程會(huì)自動(dòng)啟動(dòng)來(lái)管理DHCP通信。用system-config-network-tui進(jìn)行網(wǎng)絡(luò)配置用system-config-networ