Linux网络操作系统项目教程项目六-管理Li课件

项目六管理Linux服务器的网络配置

项目导入：作为Linux系统的网络管理员，学习Linux服务器的网络配置是至关重要的。这是后续网络服务配置的基础，必须要学好的。。

职业能力目标和要求：掌握常见网络配置文件。

掌握常用的网络配置命令。

掌握常用的网络调试工具。

理解守护进程和xinetd。项目六管理Linux服务器的网络配置项目导入：作项目六管理Linux服务器的网络配置

1.

掌握常见的网络配置文件

2.熟练使用常用的网络配置命令

3.熟练使用常用的网络测试工具

4.理解守护进程和xinetd

7.超级链接

5.项目实录：配置Linux下的TCP/IP

6.实践习题项目六管理Linux服务器的网络配置1.掌握常见的网

1.

network文件

2.

ifcfg-ethN文件

3.

hosts文件

4.resolv.conf文件项目问题1－网络配置文件

5.host.conf文件

6.services文件项目六管理Linux服务器的网络配置1.network文件2.ifcfg-ethN文件Linux主机要与网络中其它主机进行通讯，首先要进行正确的网络配置。网络配置通常包括主机名、IP地址、子网掩码、默认网关、DNS服务器等。在Linux中，TCP/IP网络的配置信息是分别存储在不同的配置文件中的。相关的配置文件有网卡配置文件、/etc/sysconfig/network、/etc/hosts、/etc/resolv.conf以及/etc/host.conf等文件。项目问题1－网络配置文件项目六管理Linux服务器的网络配置Linux主机要与网络中其它主机进行通讯，首先要进行正确的网主要用于设置基本网络配置，包括主机名称、网关等。对于该配置文件进行修改之后，应该重启网络服务或者注销系统以使配置文件生效。

/etc/sysconfig/network项目问题1－网络配置文件主要用于设置基本网络配置，包括主机名称、网关等。/etc/s该配置文件是网卡配置文件，保存了网卡设备名、IP地址、子网掩码、网关等配置信息。

/etc/sysconfig/nework-scripts/ifcfg-ethN项目问题1－网络配置文件该配置文件是网卡配置文件，保存了网卡设备名、IP地址、子网掩为上述eth0网卡再绑定一个IP地址。则绑定方法为：

案例项目问题1－网络配置文件为上述eth0网卡再绑定一个IP地址。用于本地名称解析，早期实现静态域名解析的一种方法，该文件中存储IP地址和主机名的静态映射关系。

/etc/hosts项目问题1－网络配置文件用于本地名称解析，早期实现静态域名解析的一种方法，该文件中存在hosts文件中实现主机名称RHEL4和IP地址的映射关系：

案例项目问题1－网络配置文件在hosts文件中实现主机名称RHEL4和IP地址192.1该文件用于指定系统所用的DNS服务器的IP地址，还可以设置当前主机所在的域以及DNS搜寻路径等。案例：

DNS服务器的IP地址为；；/etc/resolv.conf文件项目问题1－网络配置文件该文件用于指定系统所用的DNS服务器的IP地址，还可以设置当用来指定如何进行域名解析案例：说明先利用/etc/hosts进行静态名称解析再利用DNS服务器进行动态域名解析/etc/host.conf项目问题1－网络配置文件用来指定如何进行域名解析/etc/host.conf项目问用于保存各种网络服务名称与该网络服务所使用的协议及默认端口号的映射关系

：/etc/services文件部分内容：/etc/services

项目问题1－网络配置文件用于保存各种网络服务名称与该网络服务所使用的协议及默认端口号

1.

网络配置命令

2.

图形界面配置工具项目问题2－常用网络配置与测试工具

3.

网络测试工具项目六管理Linux服务器的网络配置1.网络配置命令2.图形界面配置工具项目问题2－常用hostname用于显示或者临时设置当前主机名称案例1：显示当前系统的主机名称

案例2：临时设置主机名称为network

网络配置命令–配置主机名项目六管理Linux服务器的网络配置注意：利用hostname命令修改的主机名称只是临时有效，该命令不会将修改结果存入/etc/sysconfig/network配置文件中。若要永久的修改主机名称应通过修改配置文件来实现。

hostname用于显示或者临时设置当前主机名称网络配置命令案例3：打开Linux的虚拟终端，使用vim编辑/etc/hosts文件，修改主机名localhost为RHEL6。通过编辑/etc/sysconfig/network文件中的HOSTNAME字段修改主机名。网络配置命令–配置主机名

项目六管理Linux服务器的网络配置案例3：打开Linux的虚拟终端，使用vim编辑/etc/案例4：使用sysctl命令修改内核参数，格式：sysctlkernel.hostname=主机名网络配置命令–配置主机名

项目六管理Linux服务器的网络配置案例4：使用sysctl命令修改内核参数，格式：网络配置命可以查看系统网络接口状况，也可以对网络接口的设置进行修改

案例：不加任何选项使用ifconfig命令，可以列出当前系统中所有已经启动了的网络接口：网络配置命令–ifconfig

项目六管理Linux服务器的网络配置可以查看系统网络接口状况，也可以对网络接口的设置进行修改网ifconfig命令加上-a参数可以显示所有的网络接口，包括启动的和未启动的。利用“ifconfig指定的网络接口”命令，查看某一个网络接口的状况。ifconfig命令还可以用来启动和停止网络接口。如果要启动某个网络接口用up，关闭某个网络接口用down。网络配置命令–ifconfig

项目六管理Linux服务器的网络配置ifconfig命令加上-a参数可以显示所有的网络接口，包括案例1：启动和关闭eth0接口案例2：为网络接口eth0设置IP地址为和，广播地址为55，子网掩码为

Ifconfig案例

项目六管理Linux服务器的网络配置案例1：启动和关闭eth0接口Ifconfig案例项目六ifup命令用于激活不活动的网络接口设备ifdown用于停止指定的网络接口设备

案例：停掉eth0和激活eth0

网络配置命令–ifup、ifdown

项目六管理Linux服务器的网络配置ifup命令用于激活不活动的网络接口设备网络配置命令–/etc/service是一个脚本文件，利用service命令可以检查指定网络服务的状态，启动、停止或者重新启动指定的网络服务。service命令的语法格式如下：

service服务名start/stop/status/restart/reload

案例：重新启动network服务

网络配置命令–service

项目六管理Linux服务器的网络配置/etc/service是一个脚本文件，利用service命查看本机路由表，添加、删除路由条目，设置默认网关。1、查看路由表案例1：查看本机路由表信息网络配置命令–route

项目六管理Linux服务器的网络配置查看本机路由表，添加、删除路由条目，设置默认网关。网络配置命3、添加/删除默认网关案例1：添加默认网关

案例2：删除默认网关网络配置命令–route

项目六管理Linux服务器的网络配置3、添加/删除默认网关网络配置命令–route项目六该命令可以设置网络接口IP地址的获得方式（是静态配置还是动态获得）、IP地址、子网掩码、网关、DNS服务器IP地址等。在命令行模式下直接输入setup命令回车，即可打开配置界面，再依次选择“【网络配置】|【设备配置】|【eth0(eth0)】”，网络配置命令–setup

注意：使用setup命令配置的各项参数会直接写入相应的网络配置文件，为了使设置生效应重新启动network网络服务。

项目六管理Linux服务器的网络配置该命令可以设置网络接口IP地址的获得方式（是静态配置还是动态选择“系统”→“首选项”→“网络连接”命令，打开“网络配置”对话框，选中“Systemeth0”，然后点“编辑”，可以给eth0配置静态IP地址、子网掩码、网关、DNS等，如图所示。图形界面配置工具

项目六管理Linux服务器的网络配置选择“系统”→“首选项”→“网络连接”命令，打开“网络配置ping：用于测试本机和目标主机的连通性网络测试工具

项目六管理Linux服务器的网络配置ping：用于测试本机和目标主机的连通性网络测试工具项目netstat：查看网络当前的连接状态

网络测试工具

项目六管理Linux服务器的网络配置netstat：查看网络当前的连接状态网络测试工具项目六netstat：查看网络当前的连接状态

网络测试工具

项目六管理Linux服务器的网络配置netstat：查看网络当前的连接状态网络测试工具项目六traceroute：用于实现路由跟踪网络测试工具

项目六管理Linux服务器的网络配置traceroute：用于实现路由跟踪网络测试工具项目六arp：配置并查看Linux系统的arp缓存，如：

网络测试工具

项目六管理Linux服务器的网络配置arp：配置并查看Linux系统的arp缓存，如：网络测

1.

守护进程简介

2.

xinetd配置项目问题4－守护进程和xinetd

3.

守护进程管理工具项目六管理Linux服务器的网络配置1.守护进程简介2.xinetd配置项目问题4－守护通常Linux系统上提供服务的程序是由运行在后台的守护程序（daemon）来执行的。一个实际运行中的系统一般会有多个这样的程序在运行。这些后台守护程序在系统开机后就运行了，并且在时刻监听前台客户的服务请求，一旦客户发出了服务请求，守护进程便为它们提供服务。由于此类程序运行在后台，除非程序主动退出或者人为终止，否则它们将一直运行下去直至系统关闭。所以，将此类提供服务功能的程序称为守护进程。守护进程简介

项目六管理Linux服务器的网络配置通常Linux系统上提供服务的程序是由运行在后台的守护程序（

查看系统当前运行的守护进程–pstree命令案例

项目六管理Linux服务器的网络配置查看系统当前运行的守护进程–pstree命令案例项目按照服务类型分为：系统守护进程：如syslogd、login、crond、at等。网络守护进程：如sendmail、httpd、xinetd等。按照启动方式分为：独立启动的守护进程：如：httpd、named、xinetd等。被动守护进程（由xinetd启动）：如telnet、finger、ktalk等。守护进程的分类

项目六管理Linux服务器的网络配置按照服务类型分为：守护进程的分类项目六管理Linux服几乎所有的UNⅨ类系统都运行了一个“网络守护进程服务程序”，它为许多服务创建套接字（Socket），并且使用Socket系统调用同时监听所有这些端口。当远程系统请求一个服务时，网络守护进程服务程序监听到这个请求并且会产生该端口的服务器程序为客户提供服务。RedHatEnterpriseLinux4.0使用的网络守护进程服务程序是xinetd。xinetd同时监听着它所管理的服务的所有端口，当有客户提出服务请求时，它会判断这是对哪个服务的请求，然后再开启此服务的守护进程，由该守护进程处理客户的请求。因此xinetd也被称为超级服务器。xinetd

项目六管理Linux服务器的网络配置几乎所有的UNⅨ类系统都运行了一个“网络守护进程服务程序”，几乎所有的服务程序都可以由xinetd来启动具体的提供哪些服务由/etc/services文件指出xinetd配置

xinetd可提供服务的端口号和名字，在实际启动相应的守护进程时则需要另外的配置文件/etc/xinetd.conf和/etc/xinetd.d/*

项目六管理Linux服务器的网络配置几乎所有的服务程序都可以由xinetd来启动xinetd配置/etc/xinetd.conf文件本身并没有记录所有的服务配置，而是把每一个服务的配置写进一个相应的文件，把这些文件保存在/etc/xinetd.d目录下，在/etc/xinetd.conf文件中利用includedir把这些文件包含进来。/etc/xinetd.conf

项目六管理Linux服务器的网络配置/etc/xinetd.conf文件本身并没有记录所有的服务/etc/xinetd.d目录下存放的都是由xinetd监听的服务的配置文件，配置文件名一般为服务的标准名称。例如telnet服务的配置文件的名称为telnet，服务的配置文件内容为：

/etc/xinetd.d/*

项目六管理Linux服务器的网络配置/etc/xinetd.d目录下存放的都是由xinetd监听service：查看当前系统中的所有服务和守护进程的运行状态；启动和停止指定的守护进程等。守护进程管理工具–命令行界面工具

项目六管理Linux服务器的网络配置service：查看当前系统中的所有服务和守护进程的运行状chkconfig：检查、设置系统的各种服务，通过操控/etc/rc[0-6].d目录下的符号链接文件对系统的各种服务进行管理守护进程管理工具–命令行界面工具

项目六管理Linux服务器的网络配置chkconfig：检查、设置系统的各种服务，通过操控/et文本用户界面（TUI）工具

在命令提示符下输入ntsysv

项目六管理Linux服务器的网络配置文本用户界面（TUI）工具在命令提示符下输入ntsysv在RedHatEnterpriseLinux6的图形界面下，可以依次单击系统主菜单中的“系统”|“管理”|“服务”，打开“服务配置”对话框，如图所示。在该对话框中，选择相应的服务进行设置。图形用户界面（GUI）工具

项目六管理Linux服务器的网络配置在RedHatEnterpriseLinux6的图形在一台已经安装好Linux系统但还没有配置TCP/IP网络参数的主机上，设置好各项TCP/IP参数，连通网络。

现场演示

项目六管理Linux服务器的网络配置在一台已经安装好Linux系统但还没有配置TCP/IP网络参通过本次项目的学习，我们已经掌握了以下内容：设置IP地址和子网掩码设置网关和主机检测设置设置域名解析启动和停止守护进程总结

项目六管理Linux服务器的网络配置通过本次项目的学习，我们已经掌握了以下内容：总结项目六对Linux客户端执行如下配置：设置Linux服务器名为RHEL5IP地址为，子网掩码为默认网关为54DNS服务器的域名为，IP地址为检测网络设置启用守护进程作业

项目六管理Linux服务器的网络配置对Linux客户端执行如下配置：作业项目六管理Linu项目六管理Linux服务器的网络配置

项目导入：作为Linux系统的网络管理员，学习Linux服务器的网络配置是至关重要的。这是后续网络服务配置的基础，必须要学好的。。

职业能力目标和要求：掌握常见网络配置文件。

掌握常用的网络配置命令。

掌握常用的网络调试工具。

理解守护进程和xinetd。项目六管理Linux服务器的网络配置项目导入：作项目六管理Linux服务器的网络配置

1.

掌握常见的网络配置文件

2.熟练使用常用的网络配置命令

3.熟练使用常用的网络测试工具

4.理解守护进程和xinetd

7.超级链接

5.项目实录：配置Linux下的TCP/IP

6.实践习题项目六管理Linux服务器的网络配置1.掌握常见的网

1.

network文件

2.

ifcfg-ethN文件

3.

hosts文件

4.resolv.conf文件项目问题1－网络配置文件

5.host.conf文件

6.services文件项目六管理Linux服务器的网络配置1.network文件2.ifcfg-ethN文件Linux主机要与网络中其它主机进行通讯，首先要进行正确的网络配置。网络配置通常包括主机名、IP地址、子网掩码、默认网关、DNS服务器等。在Linux中，TCP/IP网络的配置信息是分别存储在不同的配置文件中的。相关的配置文件有网卡配置文件、/etc/sysconfig/network、/etc/hosts、/etc/resolv.conf以及/etc/host.conf等文件。项目问题1－网络配置文件项目六管理Linux服务器的网络配置Linux主机要与网络中其它主机进行通讯，首先要进行正确的网主要用于设置基本网络配置，包括主机名称、网关等。对于该配置文件进行修改之后，应该重启网络服务或者注销系统以使配置文件生效。

/etc/sysconfig/network项目问题1－网络配置文件主要用于设置基本网络配置，包括主机名称、网关等。/etc/s该配置文件是网卡配置文件，保存了网卡设备名、IP地址、子网掩码、网关等配置信息。

/etc/sysconfig/nework-scripts/ifcfg-ethN项目问题1－网络配置文件该配置文件是网卡配置文件，保存了网卡设备名、IP地址、子网掩为上述eth0网卡再绑定一个IP地址。则绑定方法为：

案例项目问题1－网络配置文件为上述eth0网卡再绑定一个IP地址。用于本地名称解析，早期实现静态域名解析的一种方法，该文件中存储IP地址和主机名的静态映射关系。

/etc/hosts项目问题1－网络配置文件用于本地名称解析，早期实现静态域名解析的一种方法，该文件中存在hosts文件中实现主机名称RHEL4和IP地址的映射关系：

案例项目问题1－网络配置文件在hosts文件中实现主机名称RHEL4和IP地址192.1该文件用于指定系统所用的DNS服务器的IP地址，还可以设置当前主机所在的域以及DNS搜寻路径等。案例：

DNS服务器的IP地址为；；/etc/resolv.conf文件项目问题1－网络配置文件该文件用于指定系统所用的DNS服务器的IP地址，还可以设置当用来指定如何进行域名解析案例：说明先利用/etc/hosts进行静态名称解析再利用DNS服务器进行动态域名解析/etc/host.conf项目问题1－网络配置文件用来指定如何进行域名解析/etc/host.conf项目问用于保存各种网络服务名称与该网络服务所使用的协议及默认端口号的映射关系

：/etc/services文件部分内容：/etc/services

项目问题1－网络配置文件用于保存各种网络服务名称与该网络服务所使用的协议及默认端口号

1.

网络配置命令

2.

图形界面配置工具项目问题2－常用网络配置与测试工具

3.

网络测试工具项目六管理Linux服务器的网络配置1.网络配置命令2.图形界面配置工具项目问题2－常用hostname用于显示或者临时设置当前主机名称案例1：显示当前系统的主机名称

案例2：临时设置主机名称为network

网络配置命令–配置主机名项目六管理Linux服务器的网络配置注意：利用hostname命令修改的主机名称只是临时有效，该命令不会将修改结果存入/etc/sysconfig/network配置文件中。若要永久的修改主机名称应通过修改配置文件来实现。

hostname用于显示或者临时设置当前主机名称网络配置命令案例3：打开Linux的虚拟终端，使用vim编辑/etc/hosts文件，修改主机名localhost为RHEL6。通过编辑/etc/sysconfig/network文件中的HOSTNAME字段修改主机名。网络配置命令–配置主机名

项目六管理Linux服务器的网络配置案例3：打开Linux的虚拟终端，使用vim编辑/etc/案例4：使用sysctl命令修改内核参数，格式：sysctlkernel.hostname=主机名网络配置命令–配置主机名

项目六管理Linux服务器的网络配置案例4：使用sysctl命令修改内核参数，格式：网络配置命可以查看系统网络接口状况，也可以对网络接口的设置进行修改

案例：不加任何选项使用ifconfig命令，可以列出当前系统中所有已经启动了的网络接口：网络配置命令–ifconfig

项目六管理Linux服务器的网络配置可以查看系统网络接口状况，也可以对网络接口的设置进行修改网ifconfig命令加上-a参数可以显示所有的网络接口，包括启动的和未启动的。利用“ifconfig指定的网络接口”命令，查看某一个网络接口的状况。ifconfig命令还可以用来启动和停止网络接口。如果要启动某个网络接口用up，关闭某个网络接口用down。网络配置命令–ifconfig

项目六管理Linux服务器的网络配置ifconfig命令加上-a参数可以显示所有的网络接口，包括案例1：启动和关闭eth0接口案例2：为网络接口eth0设置IP地址为和，广播地址为55，子网掩码为

Ifconfig案例

项目六管理Linux服务器的网络配置案例1：启动和关闭eth0接口Ifconfig案例项目六ifup命令用于激活不活动的网络接口设备ifdown用于停止指定的网络接口设备

案例：停掉eth0和激活eth0

网络配置命令–ifup、ifdown

项目六管理Linux服务器的网络配置ifup命令用于激活不活动的网络接口设备网络配置命令–/etc/service是一个脚本文件，利用service命令可以检查指定网络服务的状态，启动、停止或者重新启动指定的网络服务。service命令的语法格式如下：

service服务名start/stop/status/restart/reload

案例：重新启动network服务

网络配置命令–service

项目六管理Linux服务器的网络配置/etc/service是一个脚本文件，利用service命查看本机路由表，添加、删除路由条目，设置默认网关。1、查看路由表案例1：查看本机路由表信息网络配置命令–route

项目六管理Linux服务器的网络配置查看本机路由表，添加、删除路由条目，设置默认网关。网络配置命3、添加/删除默认网关案例1：添加默认网关

案例2：删除默认网关网络配置命令–route

项目六管理Linux服务器的网络配置3、添加/删除默认网关网络配置命令–route项目六该命令可以设置网络接口IP地址的获得方式（是静态配置还是动态获得）、IP地址、子网掩码、网关、DNS服务器IP地址等。在命令行模式下直接输入setup命令回车，即可打开配置界面，再依次选择“【网络配置】|【设备配置】|【eth0(eth0)】”，网络配置命令–setup

注意：使用setup命令配置的各项参数会直接写入相应的网络配置文件，为了使设置生效应重新启动network网络服务。

项目六管理Linux服务器的网络配置该命令可以设置网络接口IP地址的获得方式（是静态配置还是动态选择“系统”→“首选项”→“网络连接”命令，打开“网络配置”对话框，选中“Systemeth0”，然后点“编辑”，可以给eth0配置静态IP地址、子网掩码、网关、DNS等，如图所示。图形界面配置工具

项目六管理Linux服务器的网络配置选择“系统”→“首选项”→“网络连接”命令，打开“网络配置ping：用于测试本机和目标主机的连通性网络测试工具

项目六管理Linux服务器的网络配置ping：用于测试本机和目标主机的连通性网络测试工具项目netstat：查看网络当前的连接状态

网络测试工具

项目六管理Linux服务器的网络配置netstat：查看网络当前的连接状态网络测试工具项目六netstat：查看网络当前的连接状态

网络测试工具

项目六管理Linux服务器的网络配置netstat：查看网络当前的连接状态网络测试工具项目六traceroute：用于实现路由跟踪网络测试工具

项目六管理Linux服务器的网络配置traceroute：用于实现路由跟踪网络测试工具项目六arp：配置并查看Linux系统的arp缓存，如：

网络测试工具

项目六管理Linux服务器的网络配置arp：配置并查看Linux系统的arp缓存，如：网络测

1.

守护进程简介

2.

xinetd配置项目问题4－守护进程和xinetd

3.

守护进程管理工具项目六管理Linux服务器的网络配置1.守护进程简介2.xinetd配置项目问题4－守护通常Linux系统上提供服务的程序是由运行在后台的守护程序（daemon）来执行的。一个实际运行中的系统一般会有多个这样的程序在运行。这些后台守护程序在系统开机后就运行了，并且在时刻监听前台客户的服务请求，一旦客户发出了服务请求，守护进程便为它们提供服务。由于此类程序运行在后台，除非程序主动退出或者人为终止，否则它们将一直运行下去直至系统关闭。所以，将此类提供服务功能的程序称为守护进程。守护进程简介

项目六管理Linux服务器的网络配置通常Linux系统上提供服务的程序是由运行在后台的守护程序（

查看系统当前运行的守护进程–pstree命令案例

项目六管理Linux服务器的网络配置查看系统当前运行的守护进程–pstree命令案例项目按照服务类型分为：系统守护进程：如syslogd、login、crond、at等。网络守护进程：如sendmail、httpd、xinetd等。按照启动方式分为：独立启动的守护进程：如：httpd、named、xinetd等。被动守护进程（由xinetd启动）：如telnet、finger、ktalk等。守护进程的分类

项目六管理Linux服务器的网络配置按照服务类型分为：守护进程的分类项目六管理Linux服几乎所有的UNⅨ类系统都运行了一个“网络守护进程服务程序”，它为许多服务创建套接字（Socket），并且使用Socket系统调用同时监听所有这些端口。当远程系统请求一个服务时，网络守护进程服务程序监听到这个请求并且会产生该端口的服务器程序为客户提供服务。RedHatEnterpriseLinux4.0使用的网络守护进程服务程序是xinetd。xinetd同时监听着它所管理的服务的所有端口，当有客户提出服务请求时，它会判断这是对哪个服务的请求，然后再开启此服务的守护进程，由该守护进程处理客户的请求。因此xinetd也被称为超级服务器。xinetd

项目六管理Linux服务器的网络配置几乎所有的UNⅨ类系统都运行了一个“网络守护进程服务程序”，几乎所有的服务程序都可以由xinetd来启动具体的提供哪些服务由/etc/services文件指出xinetd配置

xinetd可提供服务的端口号和名字，在实际启动相应