Linux網(wǎng)絡操作系統(tǒng)項目式教程（統(tǒng)信UOS）（微課版） 課件 項目6 網(wǎng)絡管理

項目6網(wǎng)絡管理Linux網(wǎng)絡服務器配置與管理（統(tǒng)信UOS版）任務11網(wǎng)絡配置配置網(wǎng)絡2常用網(wǎng)絡命令1網(wǎng)絡配置1網(wǎng)絡配置－準備工作網(wǎng)絡配置設置虛擬機網(wǎng)絡連接方式為NAT設置NAT虛擬網(wǎng)卡網(wǎng)絡地址

1網(wǎng)絡配置－圖形界面網(wǎng)絡配置1網(wǎng)絡配置－網(wǎng)卡配置文件網(wǎng)絡配置不同的網(wǎng)卡對應不同的配置文件修改之后重啟網(wǎng)絡服務[root@uosv20~]#cd/etc/sysconfig/network-scripts/[root@uosv20network-scripts]#vimifcfg-ens33BOOTPROTO=noneONBOOT=yesIPADDR=00PREFIX=24GATEWAY=DNS1=[root@uosv20network-scripts]#systemctlrestartnetwork //重啟網(wǎng)絡服務1網(wǎng)絡配置－nmtui網(wǎng)絡配置終端窗口執(zhí)行nmtui命令1網(wǎng)絡配置－nmcli網(wǎng)絡配置終端窗口執(zhí)行nmcli命令[root@uosv20~]#nmcliconnectionshowens33 //查看指定網(wǎng)絡連接connection.id: ens33ipv4.method: manualipv4.dns: ipv4.addresses: 00/24ipv4.gateway: [root@uosv20~]#nmcliconnectionmodifyens33\

//換行繼續(xù)輸入>ipv4.addresses00/24\>ipv4.dns54[root@uosv20~]#nmcliconnectionupens332常用網(wǎng)絡命令2最常用的測試網(wǎng)絡連通性的工具之一向目標主機連續(xù)發(fā)送ICMP分組，記錄目標主機是否正常響應及響應時間常用網(wǎng)絡命令－ping常用網(wǎng)絡命令[zys@uosv20~]$pingPING(70)56(84)bytesofdata.64bytesfrom70(70):icmp_seq=1ttl=128time=30.2ms64bytesfrom70(70):icmp_seq=2ttl=128time=28.0ms^C <==按【Ctrl+C】組合鍵手動終止ping命令[zys@uosv20~]$ping-c3

//只發(fā)送3個分組PING(99)56(84)bytesofdata.64bytesfrom99(99):icmp_seq=1ttl=128time=11.9ms64bytesfrom99(99):icmp_seq=2ttl=128time=13.5ms64bytesfrom99(99):icmp_seq=3ttl=128time=12.6ms2向目標主機發(fā)送特殊的分組，并跟蹤分組從源主機到目標主機的傳輸路徑Windows操作系統(tǒng)中對應的命令是tracert常用網(wǎng)絡命令－traceroute常用網(wǎng)絡命令[zys@uosv20~]$traceroutetracerouteto(5),30hopsmax,60bytepackets1()5.376ms5.288ms5.197ms218(18)4.955ms5.263ms5.632ms[zys@uosv20~]$traceroutetracerouteto(5),30hopsmax,60bytepackets1()5.376ms5.288ms5.197ms218(18)4.955ms5.263ms5.632ms2一個綜合的網(wǎng)絡狀態(tài)查詢工具，功能較多查看系統(tǒng)開放的端口、服務及路由表常用網(wǎng)絡命令－netstat常用網(wǎng)絡命令[zys@uosv20~]$netstat-antActiveInternetconnections(serversandestablished)ProtoRecv-Q Send-Q LocalAddress ForeignAddress Statetcp 0 0 :22345 :* LISTENtcp 0 0 :53 :* LISTEN[zys@uosv20～]$netstat-rKernelIProutingtableDestination Gateway Genmask Flags MSS WindowirttIfacedefault UG0 00ens33 U000ens33 U000virbr02查看或配置Linux中的網(wǎng)絡設備常用網(wǎng)絡命令－ifconfig常用網(wǎng)絡命令[zys@uosv20~]$

ifconfigens33 //查看ens33網(wǎng)絡接口的相關信息ens33:flags=4163<UP,BROADCAST,RUNNING,MULTICAST>mtu1500inet00netmaskbroadcast55inet6fe80::2c73:9d:1146:8f8bprefixlen64scopeid0x20<link>ether00:0c:29:5d:e9:02txqueuelen1000(Ethernet)2驗證DNS服務的正向解析和反向解析常用網(wǎng)絡命令－nslookup常用網(wǎng)絡命令[zys@uosv20~]#nslookupServer: <==DNS服務器Address: #53Non-authoritativeanswer: <==非權威應答Name: Address:70 <==域名對應的IP地址2Linux中最常使用的命令行下載工具支持多種協(xié)議，支持單個或批量文件下載支持斷點續(xù)傳功能常用網(wǎng)絡命令－wget常用網(wǎng)絡命令[zys@uosv20~]$wget/GB/437131/index.html[zys@uosv20~]$

ls-lindex.html-rw-rw-r--. 1 zys zys 10755 3月2621:03 index.html任務2配置防火墻firewalld基本概念12firewalld安裝與啟停3firewalld基本配置1firewalld基本概念1firewalld基本概念支持動態(tài)更新防火墻規(guī)則不重啟即可創(chuàng)建、修改和刪除規(guī)則使用區(qū)域和服務來簡化防火墻配置firewalld概述1firewalld基本概念一組預定義的規(guī)則，防火墻策略集合（或策略模板）把網(wǎng)絡分配到不同的區(qū)域中，并為網(wǎng)絡及其關聯(lián)的網(wǎng)絡接口或流量源指定信任級別在區(qū)域上定義規(guī)則并應用于進入該區(qū)域的網(wǎng)絡流量firewalld－區(qū)域1firewalld基本概念服務是端口和協(xié)議的組合表示為允許外部流量訪問某種服務需要配置的所有規(guī)則的集合放行服務即相當于打開與該服務相關的端口和協(xié)議、啟用數(shù)據(jù)包轉(zhuǎn)發(fā)等功能將多步操作集成到一條規(guī)則中，減少配置工作量firewalld－服務2firewalld安裝與啟停2firewalld安裝與啟停功能：查看系統(tǒng)中當前有哪些進程，選項非常多只能顯示系統(tǒng)進程的靜態(tài)信息firewalld安裝與啟停[root@uosv20~]#yuminstallfirewalld-y //默認已安裝[root@uosv20~]#yuminstallfirewall-config-y//默認已安裝systemctlstart|stop|restart|status|enablefirewalld3firewalld基本配置3firewalld基本配置firewall-config圖形化界面firewall-cmd命令firewall-offline-cmd命令firewalld基本配置－三種配置方式3firewalld基本配置運行時配置：firewalld處于運行狀態(tài)時生效的配置永久配置：firewalld重載或重啟時加載的配置使用--permanent選項使更改在下次啟動時仍然生效使用--reload選項重載永久配置并覆蓋運行時配置firewalld基本配置－兩種配置模式[root@uosv20~]#firewall-cmd--add-service=http

//只修改運行時配置[root@uosv20~]#firewall-cmd--permanent--add-service=http //修改永久配置[root@uosv20~]#firewall-cmd--reload//重載永久配置[root@uosv20~]#firewall-cmd--add-service=http //只修改運行時配置[root@uosv20~]#firewall-cmd--runtime-to-permanent //提交到永久配置中3firewalld基本配置firewalld基本配置－查看信息[root@uosv20~]#firewall-cmd--state

//查看運行狀態(tài)running[root@uosv20~]#firewall-cmd--list-all

//查看默認區(qū)域配置public(active)

interfaces:ens33

services:sshdhcpv6-clientsambadnshttpftpamanda-k5-client[root@uosv20~]#firewall-cmd--list-all--zone=work

//指定區(qū)域名worktarget:defaultservices:sshdhcpv6-client[root@uosv20~]#firewall-cmd--list-services //只查看服務信息sshdhcpv6-client[root@uosv20~]#firewall-cmd--list-services--zone=public //組合使用sshdhcpv6-clienthttp3firewalld基本配置firewalld基本配置－基于服務的流量管理[root@uosv20~]#firewall-cmd--list-services//查看當前允許服務列表sshdhcpv6-client[root@uosv20~]#firewall-cmd--permanent--add-service=http //添加預定義服務[root@uosv20~]#firewall-cmd--reload //重載防火墻的永久配置[root@uosv20~]#firewall-cmd--list-servicessshdhcpv6-clienthttp[root@uosv20~]#firewall-cmd--add-port=80/tcp

//放行tcp80端口[root@uosv20~]#firewall-cmd--list-ports80/tcp[root@uosv20~]#firewall-cmd--remove-port=80/tcp

//移除tcp80端口添加或移除預定義服務添加或移除服務端口3firewalld基本配置firewalld基本配置－基于區(qū)域的流量管理[root@uosv20~]#firewall-cmd--get-zonesblockdmzdropexternalhomeinternalpublictrustedwork[root@uosv20~]#firewall-cmd--list-all-zonesblocktarget:%%REJECT%%icmp-block-inversion:no[root@uosv20~]#firewall-cmd--list-all--zone=homehometarget:defaulticmp-block-inversion:no查看當前可用區(qū)域查看指定區(qū)域的詳細信息3firewalld基本配置firewalld基本配置－基于區(qū)域的流量管理[root@uosv20~]#firewall-cmd--get-default-zone //查看當前默認區(qū)域public[root@uosv20~]#firewall-cmd--set-default-zonework //修改默認區(qū)域[root@uosv20~]#firewall-cmd--get-default-zone //再次查看當前默認區(qū)域

work[root@uosv20~]#firewall-cmd--get-active-zones //查看活動區(qū)域的網(wǎng)絡接口publicinterfaces:ens33[root@uosv20~]#firewall-cmd--zone=work--change-interface=ens33[root@uosv20~]#vim/etc/sysconfig/network-scripts/ifcfg-ens33ZONE=work修改默認區(qū)域關聯(lián)區(qū)域和網(wǎng)絡接口3firewalld基本配置firewalld基本配置－基于區(qū)域的流量管理[root@uosv20zones]#firewall-cmd--permanent--zone=work--set-target=ACCEPT[root@uosv20zones]#firewall-cmd--reload[root@uosv20zones]#firewall-cmd--zone=work--list-allworktarget:ACCEPTicmp-block-inversion:no當數(shù)據(jù)包與區(qū)域的所有規(guī)則都不匹配時，可以使用區(qū)域的默認規(guī)則處理數(shù)據(jù)包包括接受（ACCEPT）、拒絕（REJECT）和丟棄（DROP）3firewalld基本配置firewalld基本配置－基于區(qū)域的流量管理[root@uosv20~]#firewall-cmd--zone=work--add-source=/24[root@uosv20~]#firewall-cmd--runtime-to-permanent[root@uosv20~]#firewall-cmd--zone=work--remove-source=/24[root@uosv20~]#firewall-cmd--zone=work--add-source-port=3721/tcp[root@uosv20~]#firewall-cmd--zone=work--remove-source-port=3721/tcp[root@uosv20~]#firewall-cmd--zone=internal--add-protocol=icmp[root@uosv20~]#firewall-cmd--zone=internal--remove-protocol=icmp添加和刪除流量源添加和刪除源端口和協(xié)議任務3配置遠程桌面VNC遠程桌面12OpenSSH服務1VNC遠程桌面1VNC遠程桌面VNC分為兩部分：VNC服務器和VNC客戶端（1）用戶從VNC客戶端發(fā)起遠程連接請求（2）VNC服務器要求VNC客戶端提供遠程連接密碼（3）VNC客戶端輸入密碼，VNC服務器驗證密碼及VNC客戶端的訪問權限（4）通過驗證后，VNC客戶端請求VNC服務器顯示遠程桌面環(huán)境（5）VNC服務器利用VNC通信協(xié)議把桌面環(huán)境傳送至VNC客戶端，并且允許VNC客戶端控制VNC服務器的桌面環(huán)境及輸入設備VNC工作流程1VNC遠程桌面VNC服務器為每個VNC客戶端分配一個桌面號，編號從1開始VNC服務器使用的TCP端口號從5900開始，實際端口為5900+桌面號配置VNC遠程桌面－服務端[root@uosv20~]#vncserver:1Youwillrequireapasswordtoaccessyourdesktops.Password:Verify:Wouldyouliketoenteraview-onlypassword(y/n)?n <==輸入nAview-onlypasswordisnotusedNewuosv20:1(zys)'desktopisuosv20:1[zys@uosv20~]$netstat-an|grep5901tcp 0 0 :5901 :* LISTENtcp6 0 0 :::5901 :::* LISTEN1VNC遠程桌面安裝VNC客戶端軟件，如RealVNC輸入VNC服務器IP地址及桌面號、VNC密碼配置VNC遠程桌面－客戶端2OpenSSH服務2OpenSSH服務SSH（SecureShell，安全外殼）是為提高網(wǎng)絡服務的安全性而設計可以對數(shù)據(jù)進行加密傳輸，有效防止遠程管理過程中的信息泄露問題使用SSH傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮的，可以提高數(shù)據(jù)的傳輸速度SSH服務由客戶端和服務器兩部分組成，使用兩種級別的安全驗證第1種級別是基于口令的安全驗證，SSH客戶端只要知道服務器的賬號和密碼就可以登錄到遠程服務器