第4章 Linux网络管理

第4章Linux网络管理

4.1配

置

网

络

4.2测试网络命令

4.3通

信

命

令

习题

4.1配

置

网

络

4.1.1安装配置网卡

Linux网络操作系统的功能十分强大，其衍生出来的应用越来越广泛，主要是Internet和Intranet服务及网络互连服务，实现这些服务，计算机一般要安装网卡。1．配置以太网卡的工作参数网卡的工作参数有端口地址、中断号等。网卡的缺省参数一般存储于网卡内部的EEPROM，这是网卡出厂前设置好的，缺省参数在大多数情况下是可行的，但如果这些参数与系统有冲突并且网卡又不支持软件动态设置，那么就要使用网卡的设置程序，配置网卡的工作参数。并不是所有的网卡都要经过这一步，因为有些网卡支持通过驱动软件及其输入参数来确定网卡的工作参数。可以通过查阅网卡使用说明书来确定这一点。

2．安装Linux系统时配置网卡如果Linux发行版本包含将要安装的网卡的驱动程序，那么可以先在安装Linux的同时安装网卡。运行Linux的安装程序，按提示进行操作。当进行到LAN配置时，安装程序会列出它支持的所有网卡的类型，看看所用网卡是否榜上有名。随着Linux发行版本的不断升级，目前RedHatLinux9已经覆盖了常用的网卡类型。安装程序会自动检测用户的网卡并安装驱动，在安装窗口中，用户可以通过DHCP来配置网络设备的IP地址和子网掩码，若没有选择DHCP，则手工配置IP地址，还可以选择在引导时激活该设备。

4.1.2网络配置

1．使用命令配置网络（1）使用ifconfig配置网络安装完网卡就可以配置网络了。配置网络并查看网络接口可以使用ifconfig命令（具体使用参见4.2），例如配置eth0的IP地址，同时子激活该设备，可以使用如下方法：#ifconfigeth0netmaskup加载成功后可以用ifconfig命令查看到如下信息：#ifconfig

eth0Linkencap:EthernetHWaddr00:14:2A:7C:FC:ED

inetaddr:Bcast:55Mask:UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1RXpackets:1977errors:0dropped:0overruns:0frame:0TXpackets:201errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:100RXbytes:153071（149.4Kb）TXbytes:15340（14.9Kb）Interrupt:10Baseaddress:0xe400loLinkencap:LocalLoopbackinetaddr:Mask:UPLOOPBACKRUNNINGMTU:16436Metric:1RXpackets:3146errors:0dropped:0overruns:0frame:0TXpackets:3146errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RXbytes:214846（209.8Kb）TXbytes:214846（209.8Kb）从显示信息中可看到本网络的IP地址为，子网掩码是等信息，说明对网络的IP地址配置成功。（2）使用ping命令检查本主机和目标主机连通性对网上其他机器使用ping命令检查网络是否连通。例如检查本机器与IP地址为的机器是否连通，使用ping–c4其中–c为ping命令的参数，共测试4次，执行结果显示如下信息：PING（）56（84）bytesofdata.64bytesfrom:icmp_seq=1ttl=64time=0.101ms64bytesfrom:icmp_seq=2ttl=64time=0.094ms64bytesfrom:icmp_seq=3ttl=64time=0.098ms64bytesfrom:icmp_seq=4ttl=64time=0.106ms---pingstatistics---4packetstransmitted,4received,0%packetloss,time2997msrttmin/avg/max/mdev=0.094/0.099/0.106/0.013ms从显示信息中可以看出，本机器可与的机器通信，说明网卡的安装及配置已经成功完成。

2.使用图形工具配置网络用户可以选择“主菜单”→“系统设置”→“网络”（或者在Shell提示符下键入redhat-config-network），将出现如图4.1所示的界面。在图中可以看到有设备、硬件、DNS、主机等需要配置的标签选项。单击“设备”标签，打开“设备”选项卡，该选项卡将提示如下文字“你可在此处配置与物理硬件相连的网络设备。单个硬件上可有多个虚拟设备与之相连”。

图4.1设备选项卡

因为我们已经在系统安装时安装了网卡，所以现在可以单击配置好的以太网卡来编辑相应的配置信息，当然也可以单击工具栏中的“新建”按钮来安装配置一块新的网卡。现在主要对已经安装好的网卡来进行相应的配置，单击工具栏中的“编辑”按钮，系统将打开“以太网设备”对话框。如图4.2所示。图4.2以太网设备对话框

在“以太网设备”对话框中，有“常规”、“路由”和“硬件设备”3个标签选项。在“常规”选项卡中，主要用来配置网卡的IP地址，有两种选项：一种是自动通过DHCP服务器获取IP地址，一种是手工配置静态的IP地址和相应的子网掩码。本机输入的IP是，子网掩码是，是一个内部网分配的IP地址。网关的IP为00。当然在安装系统时要求用户输入系统的IP地址，如果不是系统管理员，还要通过网络系统管理员来获得IP地址及网关的IP。只有配置了IP地址，计算机在网络中才可以通信，然后返回到“网络配置”窗口，单击DNS标签，打开DNS选项卡，如图4.3所示。

图4.3DNS选项卡

在该选项卡中，需要配置已经存在于本地网络中的DNS服务器的相关信息，如主机名、主DNS和第二DNS等，这里既可以填写域名，也可以填写IP地址，一般建议填写DNS服务器的IP地址，这里输入DNS的IP地址为。如果用户所在的局域网已经接入Internet，用户的计算机就可以连通Internet网络了，在浏览器中键入网址，就可以打开相应的网页。

如果用户的计算机需要通过路由进行通信，在“以太网设备”对话框中，单击“路由”标签，打开“路由”选项卡。在该选项卡中，添加相应路由器的IP地址。如果已经添加了相应的路由器信息，还可以通过单击“编辑”按钮来进行更改。在“路由”选项卡中，单击“添加”按钮，系统打开“添加/编辑IP地址”对话框，在该对话框中，用户可以添加相应的IP地址信息。

4.2测试网络命令

1.hostname命令功能：显示或设置系统的主机名。格式：hostname［主机名］例1：显示系统的主机名。$hostnameredname表示该系统主机名是“redname”。例2：把主机名设置为“”。#只有超级用户才可以设置系统的主机名。2.ping命令

功能：测试本主机和目标主机连通性。格式：ping［选项］主机名（或IP地址）说明：该命令功能和用法类似于DOS/Windows系统的ping命令，实际上，多种支持网络的系统都有ping命令，功能和用法都很相似。参数选项：-ccount：共发出count次信息，不加此项，则发无限次信息。-iinterval：两次信息之间的时间间隔为interval，不加此项，间隔为1秒。-q：不显示指令执行过程，开头和结尾的相关信息除外。例1：执行$ping-c4-i0.5显示结果如下：PING（）from0:56（84）bytesofdata.Warning:timeofdaygoesback,takingcountermeasures.64bytesfrom:icmp_seq=0ttl=128time=648usec64bytesfrom:icmp_seq=1ttl=128time=578usec64bytesfrom:icmp_seq=8ttl=128time=569usec64bytesfrom:icmp_seq=9ttl=128time=576usec

---pingstatistics---4packetstransmitted,4packetsreceived,0%packetlossround-tripmin/avg/max/mdev=0.544/0.575/0.648/0.028ms以上命令共发出4次信息，信息之间的间隔为0.5秒。

例2：执行$ping–q–c229显示结果如下：PING29pingstatistics———2packetstransmitted,2packetsreceived,0%packetlossround-tripmin/avg/max/mdev=0.250/0.275/0.300/0.025ms发送两个ICMP回显请求包，忽略指令执行过程信息，只显示最后统计结果。

3.host命令功能：IP地址查找工具。格式：host主机名或IP地址例1：执行$显示结果如下：.hasaddress9DNS查找出""的IP地址为"9"。例2：执行$host09显示结果如下：09.4.traceroute命令功能：该命令用于超级用户显示本机到达目标主机的路由路径。格式：traceroute目标主机名或IP地址例：执行#显示结果如下：（9）,30hopsmax,38bytepackets1***22（2）1.116ms1.010ms0.945ms301（01）1.061ms1.053ms1.030ms5.ifconfig命令功能：超级用户用于配置网卡和显示网卡信息的工具。格式：ifconfig

［网卡号］［选项］说明：该命令功能和用法类似于DOS/Windows系统命令行的ipconfig命令。如果ifconfig命令不带参数，则只显示当前激活的网卡的信息。网卡号：第一个网卡eth0、第二个网卡eth1等参数选项：up/down：激活/关闭网卡；dstaddraddr

：IP地址；netmask：子网掩码。例1：显示当前激活的网卡的信息。#ifconfig（命令执行结果见4.1.2网络配置）。例2：关闭第一个网卡。#ifconfigeth0down例3：将网卡eth0的IP地址改为00，子网掩码为。#ifconfigeth000netmask

4.3通

信

命

令

1．telnet命令功能：远程登录客户程序。格式：telnet主机名或IP地址说明：该命令功能和用法类似于DOS/Windows系统的同名命令。例：$telnet00远程登录到服务器00。服务器00应开启telnet服务，否则会连接失败。

2．ftp命令功能：连接远程FTP服务器。格式：ftp主机名或IP地址例：$ftp0连接到远程FTP服务器0，同样，服务器0要开启FTP服务。接通后，FTP程序会提示输入用户名和口令（如果是匿名用户登录用户名和口令都是ftp）。如果连接成功，将得到“ftp>”提示符。可以使用FTP提供的命令，用help命令或“?”取得可供使用的命令清单，也可以在help命令后面指定具体的命令名称，获得这条命令的说明。

3．wall命令功能：向所有用户终端发送字符消息。格式：wall例：$wall这时没有提示符显示，表示进入消息输入状态，可以输入一行或多行消息，按“Ctrl+D”键结束。在进行系统管理时，如果有紧急消息要通知所有在线用户，wall命令十分有用。但不要轻易使用wall，以免对他人造成不必要的干扰。

4．write命令功能：向某一用户终端发送字符消息。格式：write用户名

例：$writeuser1表示向user1用户发送消息，进入消息输入状态，可以输入一行或多行消息，按“Ctrl+D”键结束。

5．mesg命令功能：控制他人向自己的终端发送消息的能力。格式：mesg［选项］参数选项：y：允许他人往自己的终端发送消息。n：不允许他人往自己的终端发送消息，但无法阻止root用户向自己发送信息。例1：$mesgn表示其他用户用wall命令发送消息时，不会对自己的终端产生影响。例2：$mesgisn显示当前终端是否允许他人往自己的终端发送消息，以上表示不允许。

6．mail命令功能：可以用来在系统内发送和接收邮件，也可以往Internet上的主机发送邮件或从Internet的主机接收邮件。格式：mail用户名或E-mail地址例：$mailuser1Subject:ThisisatestmailHello!Cc:按Ctrl+D键结束输入，把邮件发出。当user1用户登录时，系统会提示“Youhavemail”。这时user1用户可以直接使用mail命令来接收邮件和回复邮件。键入该命令时，出现“&”提示符，使用“t”查看邮件，使用“q”退出。用“?”命令可以得到mail的帮助。7．finger命令功能：显示主机系统中用户的信息。格式：finger［用户名@主机］例：$finger显示结果如下：Login Name Tty Idle Login TimeOfficeOfficePhoneroot root tty1 2 Mar1 09:44test tty2 4 Mar1 11:08test pts/0 Mar1 11:13（）显示用户当前登录的主机上的所有登录用户的信息。finger命令要求主机要提供finger服务，否则会连接失败。

8．netstat命令功能：显示网络连接、路由表、网卡统计数等信息。格式：netstat［选项］参数选项：-i