Linux網(wǎng)絡基礎及常用管理命令

Linux網(wǎng)絡基礎及

常用管理命令本章內容網(wǎng)絡基本概念及軟硬件（…）網(wǎng)絡協(xié)議、IP地址、端口（…）局域網(wǎng)及Linux的網(wǎng)絡功能（…）網(wǎng)絡配置文件手工配置網(wǎng)絡（配置主機、ip和相關配置）常用網(wǎng)絡管理命令8.6Linux的網(wǎng)絡配置文件

/etc/hosts/etc/services/etc/nsswitch.conf/etc/protocols/etc/sysconfig/network網(wǎng)絡設置/etc/resolv.conf1./etc/hosts

/etc/hosts文件是系統(tǒng)本地的主機名解析數(shù)據(jù)庫內容實例：#Donotremovethefollowingline,orvariousprograms#thatrequirenetworkfunctionalitywillfail. localhost.localdomainlocalhost linux-server1修改后需要重啟網(wǎng)絡或重啟計算機/etc/rc.d/init.d/networkrestart2./etc/services

services配置文件的功能是為各種網(wǎng)絡服務準備相關數(shù)據(jù)。該文件的絕對地址為“/etc/services”。該文件包含了Internet服務名稱、指定了網(wǎng)絡服務所采用的通信端口以及所采用的網(wǎng)絡協(xié)議類型（TCP/UDP）等數(shù)據(jù)。它允許使用端口號與通信協(xié)議來對應特定的服務名稱。3./etc/nsswitch.conf

這個配置文件定義了DNS數(shù)據(jù)搜索的相關設置，取代了舊版本的host.conf文件hosts：filesdns4./etc/protocols

protocols配置文件的功能是指定網(wǎng)絡協(xié)議所采取的通信端口號。該文件的絕對地址為“/etc/protocols”。該文件由4個字段組成，它們分別一次標明網(wǎng)絡協(xié)議的名稱、通信的端口號、協(xié)議的別名及注釋說明語句。通常情況下，用戶不需要對該文件進行修改，除非用戶在編寫程序時要自定義某些通信端口。5./etc/sysconfig/network網(wǎng)絡設置這個配置文件記錄網(wǎng)絡功能的基本設置項目，包括網(wǎng)絡功能的啟動和主機名稱等。NETWORKING=yesHOSTNAME=GATEWAY=546./etc/resolv.conf

/etc/resolv.conf文件是DNS域名服務的客戶端配置文件，內容實例如下：nameservernameserversearchdomain

8.7手工配置網(wǎng)絡設置主機名2種方式：修改配置文件和圖形界面修改設置IP地址：使用ifconfig命令設置#ifconfigeth0xnetmaskbroadcast55修改配置文件圖形模式修改重啟網(wǎng)絡其他設置可以在/etc/sysconfig/network-scripts/ifcfg-eth0中配置第13章常用網(wǎng)絡管理命令13.1網(wǎng)卡的配置與netconfig命令的使用13.2ifconfig命令13.3ping命令13.4防火墻的配置與lokkit命令的使用13.5traceroute命令13.6mtr命令13.7host命令13.8netstat命令13.9tcpdump命令13.10route命令13.11rlogin命令13.12telnet命令13.13wall/mseg命令13.1網(wǎng)卡的配置與netconfig命令的使用用戶通?？梢栽趦蓚€階段對本地Linux主機進行網(wǎng)卡的安裝設置，第一階段是在安裝Linux操作系統(tǒng)時進行網(wǎng)卡配置，按其安裝界面又可分為圖形化安裝和字符化安裝兩種；第二階段是在錯過第一階段安裝網(wǎng)卡的機會或網(wǎng)卡設置發(fā)生改變時所進行的網(wǎng)卡配置。1．系統(tǒng)安裝時網(wǎng)卡TCP/IP的設置2．netconfig命令對網(wǎng)卡TCP/IP的設置13.2ifconfig命令用戶可以執(zhí)行ifconfig命令，來檢測和設置本機的網(wǎng)絡接口。默認情況下執(zhí)行該指令會顯示第一塊網(wǎng)卡，即eth0與本機回路（lo，localloopback）的配置信息。如果用戶需要檢測或設置本機的其他網(wǎng)絡接口，只需要在該命令后注明網(wǎng)卡代號即可。例如，檢測本機默認網(wǎng)卡（第一塊網(wǎng)卡）的相關設置情況。執(zhí)行命令：[root@xwb/]#ifconfig或者[root@xwb/]#ifconfigeth0該命令也可以將指定的網(wǎng)卡開啟或關閉。例如，啟動第一塊網(wǎng)卡；關閉第一塊網(wǎng)卡；用ping命令來驗證網(wǎng)卡是否設置成功。執(zhí)行命令：[root@xwb/]#ifconfigeth0up該命令還可以對指定網(wǎng)卡的子網(wǎng)掩碼進行修改。例如，本機的第一塊網(wǎng)卡（eth0）其原始子網(wǎng)掩碼為“”，更新后的子網(wǎng)掩碼為“”。用ifconfigeth0命令進行檢測。執(zhí)行命令：[root@xwb/]#ifconfigeth013.3ping命令用戶可以執(zhí)行ping命令，來檢測兩部主機之間的傳輸信道是否暢通，或遠程主機是否正常。此命令通過發(fā)送ICMP（InternetControlMessageProtocol）中的ECHO_request數(shù)據(jù)包到指定的遠程主機，通過回應信息來判斷網(wǎng)絡目前所處狀態(tài)。1．ping回還地址或localhost2．ping本機IP地址或主機名3．ping局域網(wǎng)網(wǎng)關或局域網(wǎng)內的其他主機4．ping外部網(wǎng)絡上的網(wǎng)關或外部網(wǎng)絡上的其他主機13.4防火墻的配置與lokkit命令的使用在信息領域，人們使用“防火墻”來保護重要數(shù)據(jù)不被竊取和篡改。防火墻位于外部網(wǎng)與內部網(wǎng)或兩個信任級別不同的網(wǎng)絡之間，由相關軟件或硬件設備所組成，對兩個網(wǎng)絡之間的通信進行控制，通過強制實施統(tǒng)一的安全策略，限制外界訪問用戶對內部網(wǎng)絡的訪問和管理內部用戶訪問外部網(wǎng)絡的權限的系統(tǒng)。它可以有效防止信息資源被非法存取或訪問，以達到保護系統(tǒng)安全的最終目的。1．系統(tǒng)安裝時防火墻的設置當在對Linux操作系統(tǒng)安裝防火墻時，系統(tǒng)會自動要求用戶對防火墻選項進行設置。

2．lokkit命令對防火墻的設置如果用戶錯過第一階段安裝防火墻的機會或是其防火墻設置發(fā)生改變，用戶可以執(zhí)行l(wèi)okkit命令對防火墻進行相關配置。

13.5traceroute命令用戶可以執(zhí)行traceroute命令，來檢測當本機與其他主機連接時，在數(shù)據(jù)包傳送過程中共經(jīng)過了哪幾個路由器以及其所延遲的時間。該命令與ping命令有很多類似之處，也是用來進行網(wǎng)絡偵錯的一種方法。但是，ping命令的結果只能告訴用戶主機之間能否進行連通，而traceroute命令不僅可以告訴用戶ping命令所能提供的信息，還能了解數(shù)據(jù)包發(fā)送的過程以及偵測出網(wǎng)絡的擁塞情況。

例如，檢測本機到主機的路徑情況。執(zhí)行命令：[root@xwb/]#traceroute13.6mtr命令用戶可以執(zhí)行mtr命令，來完成與ping命令和traceroute命令相近的檢測。它會持續(xù)發(fā)送數(shù)據(jù)包給本機到目的主機間的所有路由器，并動態(tài)更新其結果。例如，檢測本機到主機的路徑情況。執(zhí)行命令：[root@xwb/]#mtr13.7host命令用戶可以執(zhí)行host/nslookup命令，通過已知主機的域名來查詢其所對應的IP地址；或通過已知主機的IP地址來查詢其所對應的域名。nslookup命令除了列出host命令所查詢的結果外，還會顯示出完成查詢任務都經(jīng)過了哪些域名服務器。例如，已知某主機的域名為查詢其所對應的IP地址。執(zhí)行命令：[root@xwb/]#host13.8netstat命令用戶可以執(zhí)行netstat命令，來顯示整個系統(tǒng)目前的網(wǎng)絡服務情況。例如，檢測本機網(wǎng)絡服務情況。執(zhí)行命令：[root@xwb/]#netstat-a13.9tcpdump命令用戶可以執(zhí)行tcpdump命令，來檢測本機所在網(wǎng)絡的數(shù)據(jù)傳輸流量狀態(tài)。例如，檢測本機網(wǎng)絡的數(shù)據(jù)流量狀態(tài)。執(zhí)行命令：

[root@xwb/]#tcpdump13.10route命令用戶可以執(zhí)行route命令，來顯示目前本機路由表的內容，并且還可以針對路由表中的記錄來進行相應的添加、刪除或修改等操作。例如，顯示本機中的路由表內容。執(zhí)行命令：[root@xwb/]#route

該命令也可以將指定記錄從路由表中添加或刪除。例如，向路由表中添加一條記錄。執(zhí)行命令：[root@xwb/]#routeadd-netnetmaskdeveth0

從路由表中刪除一條記錄。執(zhí)行命令：[root@xwb/]#routedel-netnetmaskdeveth0

該命令還可以將默認網(wǎng)關從路由表中添加或刪除。例如，向路由表中添加一個默認網(wǎng)關。執(zhí)行命令：[root@xwb/]#routeadddefaultgwxinxi

從路由表中刪除一個默認網(wǎng)關。執(zhí)行命令：[root@xwb/]#routedeldefaultgwxinxi13.11rlogin命令用戶可以執(zhí)行rlogin命令，在本地主機上輸入所登錄的網(wǎng)絡主機IP地址，并通過該主機的用戶賬戶及其密碼驗證，來實現(xiàn)遠程Linux系統(tǒng)主機的登錄。13.12telnet命令用戶可以執(zhí)行telnet命令，在本地主機上輸入所登錄的