Linux系統(tǒng)管理與服務器配置-基于CentOS 7（第2版） 課件 第7章網(wǎng)絡連接

Linux系統(tǒng)管理與服務器配置——基于CentOS7第7章網(wǎng)絡連接目錄7.1項目一：網(wǎng)絡環(huán)境配置7.1.1主機名的配置

7.1.2網(wǎng)卡信息的配置7.1.3客戶端DNS服務器的配置7.2項目二：網(wǎng)絡調(diào)試與故障排查 7.2.1常用網(wǎng)絡調(diào)試命令 7.2.2網(wǎng)絡故障排查方法本章小結

7.1項目一：網(wǎng)絡環(huán)境配置管理員為了能夠更好地管理和維護網(wǎng)絡，需要配置服務器的網(wǎng)絡環(huán)境，再將服務器部署到網(wǎng)絡環(huán)境中。為此他需要完成以下工作：設置主機名為Server。設置網(wǎng)卡信息——IP地址為，網(wǎng)關地址為，設置客戶端DNS服務器地址為。對于每一步的設置，管理員都要做相應的查看以驗證設置成功。序號知識點詳見章節(jié)1主機名的配置7.1.12網(wǎng)卡信息配置7.1.23客戶端DNS服務器配置7.1.37.1.1主機名的配置1．使用hostname命令臨時設置主機名命令格式：hostname[新主機名]使用hostname命令設置的主機名立刻生效，可以使用hostname命令來查詢設置是否成功。但是，hostname命令的設置是臨時的，當系統(tǒng)重啟后會恢復成原主機名。這是由于hostname命令的設置內(nèi)容并沒有更新到網(wǎng)絡配置文件/etc/hostname中主機名的選項中。7.1.1主機名的配置2．使用hostnamectl命令永久設置主機名命令格式：hostnamectlset-hostname新主機名使用/etc/hosts配置文件存儲主機名信息，然而使用hostname命令設置主機名并未修改該配置文件的內(nèi)容，因此hostname命令未實現(xiàn)永久性設置，而hostnamectl命令可以修改/etc/hosts文件的內(nèi)容，系統(tǒng)重啟時會讀取該文件中的內(nèi)容從而對主機名進行配置。7.1.2網(wǎng)卡信息的配置1．網(wǎng)卡配置文件對于網(wǎng)卡信息的配置，通常包括配置IP地址、子網(wǎng)掩碼、網(wǎng)關。網(wǎng)卡信息保存在網(wǎng)卡配置文件中。網(wǎng)卡配置文件位于/etc/sysconfig/network-scripts目錄下。一塊網(wǎng)卡對應一個網(wǎng)卡配置文件。

7.1.2網(wǎng)卡信息的配置ifcfg-ens33為網(wǎng)卡配置文件。常用配置項的含義如下：DEVICE=ens33 //定義該網(wǎng)卡的識別名稱BOOTPROTO=dhcp //啟動該網(wǎng)卡的方式，有以下兩種：static/none表示固定IP地址；bootp/dhcp表示通過BOOTP或DHCP協(xié)議動態(tài)取得IP地址ONBOOT=yes //啟動NetworkManager服務時，是否啟動該網(wǎng)卡7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（1）直接修改網(wǎng)卡配置文件7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（2）通過ip命令管理網(wǎng)卡①查看網(wǎng)卡信息命令格式：

ipaddrshow[選項]選項說明：無選項：顯示系統(tǒng)中所有網(wǎng)卡的配置信息。網(wǎng)卡設備名：顯示指定網(wǎng)卡的配置信息。7.1.2網(wǎng)卡信息的配置〖例7.1〗查看ens33網(wǎng)卡的信息。通過輸出結果可以看到ens33的IP地址是，MAC地址是00:0c:29:14:f8:ad等信息。7.1.2網(wǎng)卡信息的配置②增加IP地址命令格式：ipaddraddIP地址dev網(wǎng)卡設備名ip命令可以為一塊網(wǎng)卡添加多個ip地址。通過ip命令設置的IP地址即時生效，但是重啟機器后，IP地址又恢復到原IP地址，所以ip命令只能用于設置臨時IP地址。〖例7.2〗使用ip命令為當前網(wǎng)卡ens33添加00和01兩個IP地址，并測試。7.1.2網(wǎng)卡信息的配置③刪除IP地址命令格式：ipaddrdelIP地址dev網(wǎng)卡設備名〖例7.3〗使用ip命令刪除當前網(wǎng)卡ens33的IP地址01。7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（3）通過nmcli配置網(wǎng)絡①查看網(wǎng)絡配置信息直接輸入nmcli命令7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（3）通過nmcli工具配置網(wǎng)絡①查看網(wǎng)絡配置信息輸入“nmcli

deviceshowens33”命令，顯示結果如圖，可見ens33網(wǎng)卡的詳細配置信息。7.1.2網(wǎng)卡信息的配置2．配置網(wǎng)卡信息（3）通過nmcli工具配置網(wǎng)絡②配置網(wǎng)卡nmcli命令格式：nmcli[選項]對象{命令}[參數(shù)]7.1.2網(wǎng)卡信息的配置【例7.4】使用nmcli命令永久配置網(wǎng)絡環(huán)境。#nmclicmodens33connection.autoconnectyes//修改為自動連接#nmclicmodens33ipv4.addresses“/24”ipv4.gateway//將網(wǎng)絡IP地址修改為#nmclicmodens33ipv4.dns7//修改DNS#nmclicreload//重新載入網(wǎng)絡配置，使配置生效#nmclicupens33#nmclideviceshowens33//查看網(wǎng)絡配置文件，驗證配置是否生效7.1.2網(wǎng)卡信息的配置3．網(wǎng)卡常用命令(1)ifdownifdown命令可以禁用網(wǎng)卡。命令格式：

ifdown網(wǎng)卡設備名(2)ifupifup命令可以重新啟用網(wǎng)卡。命令格式：

ifup網(wǎng)卡設備名(3)綁定IP地址和MAC地址實現(xiàn)方法：創(chuàng)建/etc/ethers文件，文件內(nèi)容為“IP地址MAC地址”，然后執(zhí)行arp-f命令，使配置生效。7.1.2網(wǎng)卡信息的配置〖例7.5〗將54與00：0C：29：03：F3：75網(wǎng)卡綁定。#echo“5400：0C：29：03：F3：75”>>/etc/ethers#arp-f7.1.3客戶端DNS服務器的配置在Linux系統(tǒng)中客戶端域名解析服務器的配置文件是/etc/resolv.conf。如果想配置客戶端域名解析服務器可以使用vim編輯器直接編輯文件內(nèi)容。文件內(nèi)容格式：nameserver指定DNS服務器的IP地址最多可同時指定3個DNS服務器的IP地址，根據(jù)nameserver的配置順序決定搜索。另外，可以使用domain來指定當前主機所在域的域名。7.1.3客戶端DNS服務器的配置為避免/etc/resolv.conf文件的內(nèi)容被系統(tǒng)修改或覆蓋，需要修改/etc/NetworkManager/NetworkManager.conf文件，在main部分添加“dns=none”選項。修改后的NetworkManager.conf文件的內(nèi)容如下所示：[main]plugins=ifcfg-rhdns=none完成修改后，需要執(zhí)行命令：

#systemctlrestartNetworkManager.service

重新裝載NetworkManager的配置，此時客戶端DNS服務器設置完成。7.1項目一：服務器網(wǎng)絡環(huán)境配置操作過程：#hostnamectlset-hostnameServer//設置臨時主機名為Server#hostname //可以驗證結果是否正確

#nmclicmodens33ipv4.addresses"/24"ipv4.gateway//配置網(wǎng)卡信息#nmclicmodens33ipv4.dns//修改DNS#nmclicreload//重新載入網(wǎng)絡配置，使配置生效#nmclicupens33#nmclideviceshowens33//查看網(wǎng)絡配置文件，驗證配置是否生效7.2項目二：網(wǎng)絡調(diào)試與故障排查管理員已經(jīng)配置完成網(wǎng)絡環(huán)境：主機命名為Server，IP地址為，網(wǎng)關地址為，DNS服務器地址為。但是當管理員打開瀏覽器準備上網(wǎng)時，發(fā)現(xiàn)當在地址欄中輸入一個局域網(wǎng)內(nèi)Web站點的IP地址時可以上網(wǎng)，如2；但是輸入域名而無法得到響應，如。因此，他需要進行網(wǎng)絡調(diào)試并排查其中的故障。序號知識點詳見章節(jié)1網(wǎng)絡故障排查方法7.2.22使用ping命令來判斷網(wǎng)關是否暢通7.2.13使用nslookup命令判斷DNS服務器是否起作用7.2.17.2.1常用網(wǎng)絡調(diào)試命令1．ping命令ping命令用于測試網(wǎng)絡中兩臺主機之間的網(wǎng)絡是否暢通以及網(wǎng)絡質(zhì)量。命令格式：ping[選項]對方IP地址選項說明：-c:指定向目的主機發(fā)送多少個報文。-s:指定發(fā)送報文的大小，以字節(jié)為單位。-W:設置等待接收回應報文的時間間隔，以秒為單位。7.2.1常用網(wǎng)絡調(diào)試命令〖例7.6〗測試與目的主機00的網(wǎng)絡是否暢通。#ping007.2.1常用網(wǎng)絡調(diào)試命令〖例7.7〗向目的主機00發(fā)送2次2K的ping測試包，檢測網(wǎng)絡是否暢通。7.2.1常用網(wǎng)絡調(diào)試命令2．netstat命令netstat命令可以查看當前服務器打開的與網(wǎng)絡相關的程序數(shù)量以及他們使用的協(xié)議類型。命令格式：

netstat[選項]功能：顯示網(wǎng)絡連接、路由表、正在監(jiān)聽的端口等信息。選項說明：-l:顯示正在監(jiān)聽的服務或端口。-a:顯示當前主機開放的所有端口-n:不進行域名解析。-p:顯示端口是由哪個進程和程序在監(jiān)聽。-c:動態(tài)顯示網(wǎng)絡連接和端口監(jiān)聽信息。-i:顯示網(wǎng)卡相關信息。-r:顯示當前主機的路由表信息。7.2.1常用網(wǎng)絡調(diào)試命令〖例7.8〗顯示所有的端口，包含TCP和UDP。7.2.1常用網(wǎng)絡調(diào)試命令3．traceroute命令traceroute命令可以查看當前主機和指定通信的目的主機之間數(shù)據(jù)包傳輸?shù)穆窂?，即路由跟蹤。命令格式：tracerouteIP地址功能：路由跟蹤，使用該命令可以跟蹤當前主機到目的主機傳輸數(shù)據(jù)包所經(jīng)歷的路徑，從而分析網(wǎng)絡的故障點。7.2.1常用網(wǎng)絡調(diào)試命令4．nslookup命令nslookup命令可以檢查指定的DNS服務器是否能夠解析域名和IP地址。

命令格式：nslookup功能：檢測指定的DNS服務器工作是否正常；7.2.2網(wǎng)絡故障排查方法1．檢查本機IP地址及網(wǎng)關地址是否正確。2．檢查與網(wǎng)關和代理服務器之間的網(wǎng)絡是否暢通。3．檢查與DNS服務器的連接。4．測試域名解析是否正確。7.2項目二：網(wǎng)絡調(diào)試與故障排查操作過程：#ping#nslookup>server>提示：connectiontimedout;noserverscouldbereached需要更換DNS域名解析服務器的地址并重復測試過程，直到網(wǎng)絡暢通。本章小結本章有兩個項目，詳細闡述了網(wǎng)絡配置的方法，相關調(diào)試命令，網(wǎng)絡故障排查的順序、方法及解決手段，為管理系統(tǒng)網(wǎng)絡提供了方式和方法。在網(wǎng)絡環(huán)境配置中，主要介紹了主機名的配置方法、網(wǎng)卡信息的配置方法和客戶端DNS服務器的配置方法。其中，涉