L6-網(wǎng)絡(luò)管理基礎(chǔ)

第六講網(wǎng)絡(luò)管理基礎(chǔ)基本網(wǎng)絡(luò)配置TCP/IP基本概念

配置TCP/IP網(wǎng)絡(luò)

配置網(wǎng)絡(luò)接口基本網(wǎng)絡(luò)管理網(wǎng)絡(luò)檢測(cè)命令配置文件管理網(wǎng)絡(luò)應(yīng)用測(cè)試題網(wǎng)絡(luò)管理基礎(chǔ)

網(wǎng)絡(luò)管理基礎(chǔ)(2)

本章要點(diǎn)了解TCP/IP的基本概念和術(shù)語掌握TCP/IP的基本配置方法掌握TCP/IP相關(guān)的基本文件掌握TCP/IP標(biāo)準(zhǔn)實(shí)用程序的使用

TCP/IP基本概念TCP/IP網(wǎng)絡(luò)服務(wù)服務(wù)進(jìn)程名稱注解syslogdportmapinetdnamedlpdroutedorgatedsendmailsnmpd,dpid2dhcpcd,dhcprd,dhrcpsd錯(cuò)誤日志記錄RPC的端口映射器基本的網(wǎng)絡(luò)服務(wù)管理器域名服務(wù)打印服務(wù)路由服務(wù)郵件服務(wù)網(wǎng)絡(luò)管理服務(wù)DHCP動(dòng)態(tài)分配IP服務(wù)啟動(dòng)TCP/IP網(wǎng)絡(luò)服務(wù) 啟動(dòng)所有TCP/IP的網(wǎng)絡(luò)服務(wù)：

#startsrc–gtcpip

啟動(dòng)某個(gè)TCP/IP的網(wǎng)絡(luò)服務(wù)，例如inetd服務(wù)：

#startsrc–sinetd

停止所有TCP/IP的網(wǎng)絡(luò)服務(wù)：

#stopsrc–gtcpip或執(zhí)行/etc/tcp.clean腳本網(wǎng)絡(luò)接口網(wǎng)絡(luò)適配器類型接口類型描述entxentxtokxatmxfddixSx25asaxsaxenxetxtrxatxfixxsxslxppx標(biāo)準(zhǔn)以太網(wǎng)接口IEEE802.3以太網(wǎng)接口令牌網(wǎng)接口異步通信模式接口光纖分布式數(shù)據(jù)接口X.25通信接口串行線路接口端對(duì)端通信接口inet0

Aix對(duì)TCP/IP的管理，專門由一個(gè)內(nèi)核擴(kuò)展來管理，這個(gè)內(nèi)核擴(kuò)展稱為inet0 Inet0的配置信息保存在ODM庫中，永久生效 用chdev命令來修改inet0的參數(shù)，修改保存在ODM庫中

示例：修改主機(jī)名為server3

#chdev-linet0-ahostname=server3 inet0changed配置TCP/IP網(wǎng)絡(luò)Minimum配置#smitmktcpip配置接口的最快捷的方式Further配置配置域名解析配置網(wǎng)絡(luò)接口

配置接口的三種方式：用smittcpip工具配置接口。用mkdev或chdev來手工配置接口用ifconfig來手工配置接口

用chdev或mkdev將更新ODM庫中設(shè)備信息，更改是永久生效

ifconfig只是暫時(shí)修改，系統(tǒng)重啟后，這些修改信息將丟失.網(wǎng)絡(luò)接口的三種狀態(tài)Up狀態(tài)，也就是對(duì)外服務(wù)應(yīng)有的狀態(tài)Down狀態(tài)，接口已經(jīng)不對(duì)外服務(wù)，只是把網(wǎng)卡內(nèi)已經(jīng)接收的數(shù)據(jù)處理完Detach狀態(tài)，徹底不對(duì)外服務(wù)了 當(dāng)網(wǎng)卡有兩種速度可以選擇時(shí)，在改變速度之前，應(yīng)該先把網(wǎng)卡的接口處于detach狀態(tài)用smit配置網(wǎng)絡(luò)接口 示例： 給en0接口配置ip為8，子網(wǎng)掩碼為 #chdev-len0-anetaddr='8'-anetmask=’ en0changed用chdev配置網(wǎng)絡(luò)接口 用chdev命令配置接口是永久生效(permanent)，因?yàn)樗雅渲眯畔懭隣DM用ifconfig配置網(wǎng)絡(luò)接口接口處于down狀態(tài)網(wǎng)絡(luò)檢測(cè)命令

ping

traceroute

netstat

ifconfig

lsdev 通過發(fā)送和接收ICMP包來檢測(cè)對(duì)方機(jī)器是否宕機(jī)，她不需要對(duì)方機(jī)器的任何應(yīng)用做響應(yīng)，所以即使對(duì)方?jīng)]有啟動(dòng)任何應(yīng)用，仍然可以ping得通。 一般若有和某個(gè)機(jī)器不能通信，先用ping命令檢測(cè)對(duì)方是否宕機(jī)pingtraceroute 檢測(cè)到達(dá)對(duì)方機(jī)器所經(jīng)過的所有網(wǎng)關(guān)的暢通情況 如果對(duì)方機(jī)器在不同網(wǎng)絡(luò)，連接不上，用此命令檢測(cè)網(wǎng)絡(luò)間是否暢通查詢網(wǎng)絡(luò)路由表的狀態(tài)netstatnetstat(2)查詢網(wǎng)絡(luò)接口的狀態(tài)ifconfigen0接口上多綁定了一個(gè)IP給en0上多綁定了一個(gè)IP查詢en0接口參數(shù)ifconfig 是ifconfig，不是ipconfig

顯示系統(tǒng)中所有的網(wǎng)絡(luò)接口和他們的IP地址，用命令ifconfig–a

顯示系統(tǒng)中所有可用的(available)網(wǎng)絡(luò)接口，用命令ifconfig–l

可以調(diào)整接口的mtu參數(shù)，no命令調(diào)整不了lsdev查詢en0接口狀態(tài)配置文件管理

/etc/hosts

/etc/resolv.conf

/etc/inetd.conf

/etc/services/etc/hosts映射主機(jī)名和IP之間的關(guān)系，提供域名解析/etc/resolv.conf設(shè)置本機(jī)所屬的域設(shè)置本機(jī)使用的域名服務(wù)器/etc/inetd.conf管理多個(gè)基本網(wǎng)絡(luò)服務(wù)/etc/services 示例：

telnet的默認(rèn)端口改為7777/tcp，也就是以后我們要執(zhí)行遠(yuǎn)程登錄，必須telnet417777才行將網(wǎng)絡(luò)服務(wù)與端口(port)號(hào)對(duì)應(yīng)……ftp21/tcptelnet23/tcp…..網(wǎng)絡(luò)應(yīng)用

telnet

ftp

rcp、rsh、rlogin

rexec

sendmailftp和telnettelnet用戶以模擬終端的方式，登錄到Internet的某臺(tái)主機(jī)上。一旦連接成功，這些個(gè)人計(jì)算機(jī)就好像是遠(yuǎn)程計(jì)算機(jī)的一個(gè)終端，可以像使用自己的計(jì)算機(jī)一樣輸入命令ftp是在TCP/IP網(wǎng)路使用的一種文件傳輸協(xié)議，定義如何使互聯(lián)網(wǎng)的電腦相互傳送文件rexec

rexec：

遠(yuǎn)程執(zhí)行另一臺(tái)主機(jī)上的命令，前提是對(duì)方主機(jī)的rexec的服務(wù)啟動(dòng)，這個(gè)服務(wù)受/etc/inetd.conf文件管理

$HOME/.netrc文件預(yù)先定義rexec和ftp命令的操作參數(shù)等其他信息，只要執(zhí)行rexec或ftp命令，它們會(huì)自動(dòng)去讀取這個(gè)配置文件，注意的是，如果.netrc文件包含明文密碼，則文件權(quán)限必須設(shè)置為600，否則.netrc將無效 示例：

$HOME/.netrc文件寫入一行：

Machinep610loginlimhaipassword123456

那么執(zhí)行ftpp610或rexecp610command將不需要密碼，因?yàn)?netrc文件已經(jīng)預(yù)先定義了用limhai帳號(hào)登錄p610主機(jī)的密碼是123456

用戶以前可以不用密碼在另一臺(tái)主機(jī)運(yùn)行rexec命令，現(xiàn)在不行，有可能是本機(jī)的用戶主目錄的.netrc文件被刪除了rexec(2)文件傳輸： ftp rcp遠(yuǎn)程執(zhí)行命令： rexec rsh遠(yuǎn)處登錄： telnet rloginrsh、rcp和rloginrsh、rcp、rlogin： 是Berkeley系統(tǒng)基于UNIX平臺(tái)的通信命令rsh、rcp和rlogin(2) 下面幾個(gè)命令和daemon(守候進(jìn)程)是不可信賴(nontrusted)，因?yàn)橹灰獙?duì)方主機(jī)的/etc/hosts.equiv和$HOME/.rhosts定義了本機(jī)主機(jī)名和帳號(hào)，本機(jī)執(zhí)行下面命令就不需要密碼：

命令：rcp、rlogin、rsh和tftp

守候進(jìn)程：rlogind、rshd和tftpdrsh、rcp和rlogin流程圖登錄名是否在/etc/passwd?是否為root?失敗開始客戶端和服務(wù)端的用戶名是否一樣？$HOME/.rhosts中定義了客戶系統(tǒng)和用戶?成功/etc/hosts.equiv是否定義客戶主機(jī)名?是否rlogin?密碼驗(yàn)證通過？NNYNNNNYYYYYYNrsh、rcp和rlogin流程圖(2)

/etc/hosts.equiv

是系統(tǒng)全局控制文件

$HOME/.rhosts

是不同帳號(hào)各自的控制文件 示例：客戶機(jī)上limhai帳號(hào)執(zhí)行命令：

$rcplimhai@p610:file2file3

把p610主機(jī)上的file2文件拷貝到本機(jī)，文件名改為file3sendmail 郵件服務(wù)sendmail的配置文件是/etc/sendmail.cf

修改了sendmail.cf后，為使其生效，必須執(zhí)行：

refresh–ssendmail

在/etc/aliases文件中定義sendmail的別名(alias)

修改/etc/aliases文件后，必須運(yùn)行sendmail–bi或newaliases命令才能生效測(cè)試題(1)1、給接口添加另一個(gè)IP，下面哪個(gè)可以實(shí)現(xiàn)?smitty

chgenetsmitty

add_interfaceifconfigen0newipaddress

netmask

netmaskalias無法實(shí)現(xiàn)這個(gè)操作測(cè)試題(2)2、下面哪個(gè)命令用來手工stopandrestartTCP/IP有關(guān)的進(jìn)程?UsenetstatcommandUsetheSRCutilitytostopandrestartUsethenetconfigutilitymenuIssuethermdevcommandontheappropriatenetworkadapter答案1、C2、B測(cè)試題(3)課堂