紅帽講義第26章網(wǎng)絡(luò)配置

1、第6章 網(wǎng)絡(luò)配置目 錄1 管理網(wǎng)絡(luò)接口2 基本IP路由和網(wǎng)關(guān)3 配置DNS客戶機4 其他網(wǎng)絡(luò)設(shè)置5 網(wǎng)絡(luò)診斷工具本章所用到的命令1 管理網(wǎng)絡(luò)接口用紅帽企業(yè)版Linux作為聯(lián)網(wǎng)機器為每個網(wǎng)絡(luò)接口分配一個適當(dāng)?shù)腎P地址和子網(wǎng)掩碼配置默認(rèn)網(wǎng)關(guān)配置一個或一個以上的DNS服務(wù)器網(wǎng)絡(luò)接口卡(NIC)lspci網(wǎng)絡(luò)接口linux不允許用戶將NIC作為文件進行訪問。在/dev下沒有直接關(guān)聯(lián)NIC的設(shè)備節(jié)點。ifconfig a (沒有-a，則只報告活躍的NIC)接口有沒有處于活躍狀態(tài)接口有沒有關(guān)聯(lián)的IP地址接口lo指的是回環(huán)接口?；丨h(huán)接口允許聯(lián)網(wǎng)客戶程序連接在同一臺機器上運行的聯(lián)網(wǎng)服務(wù)用ifconfig命令配

2、置網(wǎng)絡(luò)接口ifconfig eth0 X.x.x.x netmask 255.255.255.0 upifconfig eth0 downifconfig eth0 up所有用ifconfig做的變化都是動態(tài)的，或直接保存在內(nèi)核中。重啟后則失效。接口配置文件：ifcfg-eth0/ec/sysconfig/network-scripts/ifcfg-與接口配置文件相關(guān)的變量變 量變量值舉例說 明DEVICEeth0必須的條目。BOOTPROTOnone | static| dhcp接口如何接收它的配置信息IPADDR192.168.0.119與接口關(guān)聯(lián)的IP地址NETMASK255.255.2

3、55.0于指定ip地址關(guān)聯(lián)的子網(wǎng)掩碼NOBOOTyes | no需要將接口自動作為啟動進程的一部分而自動啟動嗎？如果是no，那么接口需要管理員手動啟動后才可用。默認(rèn)yesUSERCTLyes | no普通用戶是否可以控制接口。默認(rèn)情況下只有根用戶猜疑添加、刪除或者配置網(wǎng)絡(luò)接口。默認(rèn)值為noGATEWAY192.168.0.254將數(shù)據(jù)包路由出本地網(wǎng)絡(luò)所使用的網(wǎng)關(guān)。關(guān)于/etc/sysconfig中文件的幫助信息/usr/share/doc/initscripts-8.45.30/sysconfig.txt用ifup和ifdown命令控制接口將接口作為DHCP客戶機進行配置IP別名Linux內(nèi)核

4、允許使用IP別名的概念，為一個接口分配多個地址。別名接口是用在接口名稱后附加上:數(shù)字來指定的，比如:eth0:1，最多支持255個別名更改在重啟后失效。若想使其成為正常啟動的一部分，那么可以為別名接口生成一個接口配置文件。ifcfg-eth0:1示例1：用ifconfig命令配置接口設(shè)置ip：192.168.0.x，網(wǎng)關(guān)：255.255.255.0示例2：設(shè)置接口配置文件設(shè)置ip：192.168.0.x，網(wǎng)關(guān)：255.255.255.0示例3：用DHCP配置接口2 基本IP路由和網(wǎng)關(guān)IP網(wǎng)絡(luò)A類B類C類以太網(wǎng)硬件(物理)地址mac每個以太網(wǎng)接口的地址不是一個而是二個，即一個ip地址，一個mac

5、地址在本地網(wǎng)絡(luò)與其他機器通信arp請求arp回復(fù)數(shù)據(jù)發(fā)送arp -a檢測機器的arp緩存與遠(yuǎn)程網(wǎng)絡(luò)上的機器進行通信驗證目的機器是不是在同一網(wǎng)絡(luò)執(zhí)行arp請求，確定網(wǎng)關(guān)的mac地址生成數(shù)據(jù)包，發(fā)送到網(wǎng)關(guān)網(wǎng)關(guān)繼續(xù)傳遞至上一層數(shù)據(jù)包以類似的模式發(fā)送路由表routeroute n使用route編輯路由表route del route add 幾乎不用示例：將默認(rèn)網(wǎng)關(guān)添加到接口配置文件中3 配置DNS客戶機域名服務(wù)域名服務(wù)(DNS)可將主機名和IP地址進行匹配resolv庫通用架構(gòu)解析主機名，學(xué)名resolv庫。當(dāng)解析一個主機名時，resolv庫將試著通過咨詢/etc/hosts文件定義的簡單數(shù)據(jù)庫).

6、接下來，resolv庫將試著通過咨詢/etc/resolv.conf配置文件中列出的域名服務(wù)器來進行“動態(tài)”查詢。靜態(tài)查詢：/etc/hosts第一個標(biāo)識代表IP地址，第二個標(biāo)識代表真實的主機名/etc/hosts文件中的內(nèi)容本地主機:localhost localhost.localdomain靜態(tài)分配的ip地址：與IP地址關(guān)聯(lián)的主機名方便地址：自己設(shè)定的內(nèi)容令人誤解的本地主機定義：動態(tài)查詢：/etc/resolv.conf該文件是用來定義域名服務(wù)的。nameserver：運行DNS服務(wù)的主機ip地址。一個文件中最多有三個域名服務(wù)器行。search：列出可能會被忽略的域名后綴?？梢粤卸鄠€do

7、main：定義了可附加在簡化了的主機名上的域名。只能有一個域名，很可能是機器的本地域名當(dāng)查找主機名時，先附加域名(domain)，然后再單試主機名，最后再附加上search行中找到的任何一個域名。示例：指定域名服務(wù)器訪問唐山學(xué)院東校區(qū)的網(wǎng)站。dns：192.168.254.2504 其他網(wǎng)絡(luò)設(shè)置其他網(wǎng)絡(luò)配置分配主機名hostname無參數(shù)：顯示當(dāng)前主機名有參數(shù)：指明新的主機名/etc/sysconfig/network文件中的變量變量變量值舉例用 途NETWORKINGyes|no設(shè)定NETWORKINGno后，在啟動過程中所有關(guān)于網(wǎng)絡(luò)的配置都被忽略了HOSTNAME 啟動后，可使用HOSTN

8、AME命令設(shè)定的數(shù)值來設(shè)定內(nèi)核的主機名，如果沒有指定，主機名將設(shè)為localhost.localdomainNISDOMAINRHA130啟動后，如果有的話，NISDOMAIN參數(shù)的數(shù)值可用來建立NIS域GATEWAY192.168.0.254如果特別指定，在啟動時，IP地址將會添加網(wǎng)絡(luò)路由表中作為默認(rèn)網(wǎng)關(guān)（還可在接口配置文件中指定有有限順序的GATEWAY）GATEWAYDEVeth0如果特別指定，可將由DHCP為相關(guān)的接口所配置的IP地址作為默認(rèn)網(wǎng)關(guān)完整的接口配置文件文檔：/usr/share/doc/initscripts-version/sysconfig.txtLinux計算機沒有主

9、機名，IP地址有計算機沒有主機名，IP地址有：可逆向輸出ip地址如果計算機設(shè)置從DHCP服務(wù)器獲得IP地址，就不要設(shè)置主機名有關(guān)主機名的要點主機名應(yīng)該是DNS數(shù)據(jù)庫中特定的ip地址確定主機名和使用這個主機名的ip地址一致如果計算機沒有固定分配IP地址，就不應(yīng)該有固定的主機名如果有疑問，就什么都不做（同時刪除所有/etc/sysconfig/network文件中的HOSTNAME定義）。紅帽企業(yè)版啟動腳本會自己正確配置。將網(wǎng)絡(luò)配置視為service如果改變了聯(lián)網(wǎng)有關(guān)的配置文件，可以用service network restart在/etc/sysctl.conf中啟動IP轉(zhuǎn)發(fā)IP轉(zhuǎn)發(fā)：接收目的IP地址與其自身不相符的數(shù)據(jù)包，并試圖將數(shù)據(jù)包轉(zhuǎn)發(fā)給其他接近其目的地的IP地址，這個概念就是IP轉(zhuǎn)發(fā)修改配置文件/etc/sysctl.confnet.ipv4.ip_forward = 1sysctl -p 或者service network restart如果要臨時啟動ip轉(zhuǎn)發(fā)功能，只需要修改文件/proc/sys/net/ipv4/ip_forwardDHCP詳解當(dāng)使用DHCP(動態(tài)主機配置協(xié)議)配置接口時，dhclient守護進程會自動啟動來管理DHCP通信。用system-config-network-tui進行網(wǎng)絡(luò)配置用system-config-networ