Linux系統(tǒng)管理與服務(wù)器配置-基于CentOS 7（第2版） 課件 第7章網(wǎng)絡(luò)連接

Linux系統(tǒng)管理與服務(wù)器配置——基于CentOS7第7章網(wǎng)絡(luò)連接目錄7.1項(xiàng)目一：網(wǎng)絡(luò)環(huán)境配置7.1.1主機(jī)名的配置

7.1.2網(wǎng)卡信息的配置7.1.3客戶端DNS服務(wù)器的配置7.2項(xiàng)目二：網(wǎng)絡(luò)調(diào)試與故障排查 7.2.1常用網(wǎng)絡(luò)調(diào)試命令 7.2.2網(wǎng)絡(luò)故障排查方法本章小結(jié)

7.1項(xiàng)目一：網(wǎng)絡(luò)環(huán)境配置管理員為了能夠更好地管理和維護(hù)網(wǎng)絡(luò)，需要配置服務(wù)器的網(wǎng)絡(luò)環(huán)境，再將服務(wù)器部署到網(wǎng)絡(luò)環(huán)境中。為此他需要完成以下工作：設(shè)置主機(jī)名為Server。設(shè)置網(wǎng)卡信息——IP地址為，網(wǎng)關(guān)地址為，設(shè)置客戶端DNS服務(wù)器地址為。對(duì)于每一步的設(shè)置，管理員都要做相應(yīng)的查看以驗(yàn)證設(shè)置成功。序號(hào)知識(shí)點(diǎn)詳見章節(jié)1主機(jī)名的配置7.1.12網(wǎng)卡信息配置7.1.23客戶端DNS服務(wù)器配置7.1.37.1.1主機(jī)名的配置1．使用hostname命令臨時(shí)設(shè)置主機(jī)名命令格式：hostname[新主機(jī)名]使用hostname命令設(shè)置的主機(jī)名立刻生效，可以使用hostname命令來查詢?cè)O(shè)置是否成功。但是，hostname命令的設(shè)置是臨時(shí)的，當(dāng)系統(tǒng)重啟后會(huì)恢復(fù)成原主機(jī)名。這是由于hostname命令的設(shè)置內(nèi)容并沒有更新到網(wǎng)絡(luò)配置文件/etc/hostname中主機(jī)名的選項(xiàng)中。7.1.1主機(jī)名的配置2．使用hostnamectl命令永久設(shè)置主機(jī)名命令格式：hostnamectlset-hostname新主機(jī)名使用/etc/hosts配置文件存儲(chǔ)主機(jī)名信息，然而使用hostname命令設(shè)置主機(jī)名并未修改該配置文件的內(nèi)容，因此hostname命令未實(shí)現(xiàn)永久性設(shè)置，而hostnamectl命令可以修改/etc/hosts文件的內(nèi)容，系統(tǒng)重啟時(shí)會(huì)讀取該文件中的內(nèi)容從而對(duì)主機(jī)名進(jìn)行配置。7.1.2網(wǎng)卡信息的配置1．網(wǎng)卡配置文件對(duì)于網(wǎng)卡信息的配置，通常包括配置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)。網(wǎng)卡信息保存在網(wǎng)卡配置文件中。網(wǎng)卡配置文件位于/etc/sysconfig/network-scripts目錄下。一塊網(wǎng)卡對(duì)應(yīng)一個(gè)網(wǎng)卡配置文件。

7.1.2網(wǎng)卡信息的配置ifcfg-ens33為網(wǎng)卡配置文件。常用配置項(xiàng)的含義如下：DEVICE=ens33 //定義該網(wǎng)卡的識(shí)別名稱BOOTPROTO=dhcp //啟動(dòng)該網(wǎng)卡的方式，有以下兩種：static/none表示固定IP地址；bootp/dhcp表示通過BOOTP或DHCP協(xié)議動(dòng)態(tài)取得IP地址ONBOOT=yes //啟動(dòng)NetworkManager服務(wù)時(shí)，是否啟動(dòng)該網(wǎng)卡7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（1）直接修改網(wǎng)卡配置文件7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（2）通過ip命令管理網(wǎng)卡①查看網(wǎng)卡信息命令格式：

ipaddrshow[選項(xiàng)]選項(xiàng)說明：無選項(xiàng)：顯示系統(tǒng)中所有網(wǎng)卡的配置信息。網(wǎng)卡設(shè)備名：顯示指定網(wǎng)卡的配置信息。7.1.2網(wǎng)卡信息的配置〖例7.1〗查看ens33網(wǎng)卡的信息。通過輸出結(jié)果可以看到ens33的IP地址是，MAC地址是00:0c:29:14:f8:ad等信息。7.1.2網(wǎng)卡信息的配置②增加IP地址命令格式：ipaddraddIP地址dev網(wǎng)卡設(shè)備名ip命令可以為一塊網(wǎng)卡添加多個(gè)ip地址。通過ip命令設(shè)置的IP地址即時(shí)生效，但是重啟機(jī)器后，IP地址又恢復(fù)到原IP地址，所以ip命令只能用于設(shè)置臨時(shí)IP地址?！祭?.2〗使用ip命令為當(dāng)前網(wǎng)卡ens33添加00和01兩個(gè)IP地址，并測(cè)試。7.1.2網(wǎng)卡信息的配置③刪除IP地址命令格式：ipaddrdelIP地址dev網(wǎng)卡設(shè)備名〖例7.3〗使用ip命令刪除當(dāng)前網(wǎng)卡ens33的IP地址01。7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（3）通過nmcli配置網(wǎng)絡(luò)①查看網(wǎng)絡(luò)配置信息直接輸入nmcli命令7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（3）通過nmcli工具配置網(wǎng)絡(luò)①查看網(wǎng)絡(luò)配置信息輸入“nmcli

deviceshowens33”命令，顯示結(jié)果如圖，可見ens33網(wǎng)卡的詳細(xì)配置信息。7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（3）通過nmcli工具配置網(wǎng)絡(luò)②配置網(wǎng)卡nmcli命令格式：nmcli[選項(xiàng)]對(duì)象{命令}[參數(shù)]7.1.2網(wǎng)卡信息的配置【例7.4】使用nmcli命令永久配置網(wǎng)絡(luò)環(huán)境。#nmclicmodens33connection.autoconnectyes//修改為自動(dòng)連接#nmclicmodens33ipv4.addresses“/24”ipv4.gateway//將網(wǎng)絡(luò)IP地址修改為#nmclicmodens33ipv4.dns7//修改DNS#nmclicreload//重新載入網(wǎng)絡(luò)配置，使配置生效#nmclicupens33#nmclideviceshowens33//查看網(wǎng)絡(luò)配置文件，驗(yàn)證配置是否生效7.1.2網(wǎng)卡信息的配置3．網(wǎng)卡常用命令(1)ifdownifdown命令可以禁用網(wǎng)卡。命令格式：

ifdown網(wǎng)卡設(shè)備名(2)ifupifup命令可以重新啟用網(wǎng)卡。命令格式：

ifup網(wǎng)卡設(shè)備名(3)綁定IP地址和MAC地址實(shí)現(xiàn)方法：創(chuàng)建/etc/ethers文件，文件內(nèi)容為“IP地址MAC地址”，然后執(zhí)行arp-f命令，使配置生效。7.1.2網(wǎng)卡信息的配置〖例7.5〗將54與00：0C：29：03：F3：75網(wǎng)卡綁定。#echo“5400：0C：29：03：F3：75”>>/etc/ethers#arp-f7.1.3客戶端DNS服務(wù)器的配置在Linux系統(tǒng)中客戶端域名解析服務(wù)器的配置文件是/etc/resolv.conf。如果想配置客戶端域名解析服務(wù)器可以使用vim編輯器直接編輯文件內(nèi)容。文件內(nèi)容格式：nameserver指定DNS服務(wù)器的IP地址最多可同時(shí)指定3個(gè)DNS服務(wù)器的IP地址，根據(jù)nameserver的配置順序決定搜索。另外，可以使用domain來指定當(dāng)前主機(jī)所在域的域名。7.1.3客戶端DNS服務(wù)器的配置為避免/etc/resolv.conf文件的內(nèi)容被系統(tǒng)修改或覆蓋，需要修改/etc/NetworkManager/NetworkManager.conf文件，在main部分添加“dns=none”選項(xiàng)。修改后的NetworkManager.conf文件的內(nèi)容如下所示：[main]plugins=ifcfg-rhdns=none完成修改后，需要執(zhí)行命令：

#systemctlrestartNetworkManager.service

重新裝載NetworkManager的配置，此時(shí)客戶端DNS服務(wù)器設(shè)置完成。7.1項(xiàng)目一：服務(wù)器網(wǎng)絡(luò)環(huán)境配置操作過程：#hostnamectlset-hostnameServer//設(shè)置臨時(shí)主機(jī)名為Server#hostname //可以驗(yàn)證結(jié)果是否正確

#nmclicmodens33ipv4.addresses"/24"ipv4.gateway//配置網(wǎng)卡信息#nmclicmodens33ipv4.dns//修改DNS#nmclicreload//重新載入網(wǎng)絡(luò)配置，使配置生效#nmclicupens33#nmclideviceshowens33//查看網(wǎng)絡(luò)配置文件，驗(yàn)證配置是否生效7.2項(xiàng)目二：網(wǎng)絡(luò)調(diào)試與故障排查管理員已經(jīng)配置完成網(wǎng)絡(luò)環(huán)境：主機(jī)命名為Server，IP地址為，網(wǎng)關(guān)地址為，DNS服務(wù)器地址為。但是當(dāng)管理員打開瀏覽器準(zhǔn)備上網(wǎng)時(shí)，發(fā)現(xiàn)當(dāng)在地址欄中輸入一個(gè)局域網(wǎng)內(nèi)Web站點(diǎn)的IP地址時(shí)可以上網(wǎng)，如2；但是輸入域名而無法得到響應(yīng)，如。因此，他需要進(jìn)行網(wǎng)絡(luò)調(diào)試并排查其中的故障。序號(hào)知識(shí)點(diǎn)詳見章節(jié)1網(wǎng)絡(luò)故障排查方法7.2.22使用ping命令來判斷網(wǎng)關(guān)是否暢通7.2.13使用nslookup命令判斷DNS服務(wù)器是否起作用7.2.17.2.1常用網(wǎng)絡(luò)調(diào)試命令1．ping命令ping命令用于測(cè)試網(wǎng)絡(luò)中兩臺(tái)主機(jī)之間的網(wǎng)絡(luò)是否暢通以及網(wǎng)絡(luò)質(zhì)量。命令格式：ping[選項(xiàng)]對(duì)方IP地址選項(xiàng)說明：-c:指定向目的主機(jī)發(fā)送多少個(gè)報(bào)文。-s:指定發(fā)送報(bào)文的大小，以字節(jié)為單位。-W:設(shè)置等待接收回應(yīng)報(bào)文的時(shí)間間隔，以秒為單位。7.2.1常用網(wǎng)絡(luò)調(diào)試命令〖例7.6〗測(cè)試與目的主機(jī)00的網(wǎng)絡(luò)是否暢通。#ping007.2.1常用網(wǎng)絡(luò)調(diào)試命令〖例7.7〗向目的主機(jī)00發(fā)送2次2K的ping測(cè)試包，檢測(cè)網(wǎng)絡(luò)是否暢通。7.2.1常用網(wǎng)絡(luò)調(diào)試命令2．netstat命令netstat命令可以查看當(dāng)前服務(wù)器打開的與網(wǎng)絡(luò)相關(guān)的程序數(shù)量以及他們使用的協(xié)議類型。命令格式：

netstat[選項(xiàng)]功能：顯示網(wǎng)絡(luò)連接、路由表、正在監(jiān)聽的端口等信息。選項(xiàng)說明：-l:顯示正在監(jiān)聽的服務(wù)或端口。-a:顯示當(dāng)前主機(jī)開放的所有端口-n:不進(jìn)行域名解析。-p:顯示端口是由哪個(gè)進(jìn)程和程序在監(jiān)聽。-c:動(dòng)態(tài)顯示網(wǎng)絡(luò)連接和端口監(jiān)聽信息。-i:顯示網(wǎng)卡相關(guān)信息。-r:顯示當(dāng)前主機(jī)的路由表信息。7.2.1常用網(wǎng)絡(luò)調(diào)試命令〖例7.8〗顯示所有的端口，包含TCP和UDP。7.2.1常用網(wǎng)絡(luò)調(diào)試命令3．traceroute命令traceroute命令可以查看當(dāng)前主機(jī)和指定通信的目的主機(jī)之間數(shù)據(jù)包傳輸?shù)穆窂?，即路由跟蹤。命令格式：tracerouteIP地址功能：路由跟蹤，使用該命令可以跟蹤當(dāng)前主機(jī)到目的主機(jī)傳輸數(shù)據(jù)包所經(jīng)歷的路徑，從而分析網(wǎng)絡(luò)的故障點(diǎn)。7.2.1常用網(wǎng)絡(luò)調(diào)試命令4．nslookup命令nslookup命令可以檢查指定的DNS服務(wù)器是否能夠解析域名和IP地址。

命令格式：nslookup功能：檢測(cè)指定的DNS服務(wù)器工作是否正常；7.2.2網(wǎng)絡(luò)故障排查方法1．檢查本機(jī)IP地址及網(wǎng)關(guān)地址是否正確。2．檢查與網(wǎng)關(guān)和代理服務(wù)器之間的網(wǎng)絡(luò)是否暢通。3．檢查與DNS服務(wù)器的連接。4．測(cè)試域名解析是否正確。7.2項(xiàng)目二：網(wǎng)絡(luò)調(diào)試與故障排查操作過程：#ping#nslookup>server>提示：connectiontimedout;noserverscouldbereached需要更換DNS域名解析服務(wù)器的地址并重復(fù)測(cè)試過程，直到網(wǎng)絡(luò)暢通。本章小結(jié)本章有兩個(gè)項(xiàng)目，詳細(xì)闡述了網(wǎng)絡(luò)配置的方法，相關(guān)調(diào)試命令，網(wǎng)絡(luò)故障排查的順序、方法及解決手段，為管理系統(tǒng)網(wǎng)絡(luò)提供了方式和方法。在網(wǎng)絡(luò)環(huán)境配置中，主要介紹了主機(jī)名的配置方法、網(wǎng)卡信息的配置方法和客戶端DNS服務(wù)器的配置方法。其中，涉