中小企业linux系统服务器配置方案1

中小企业Linux系统服务器配置方案目录TOC\o"1-5"\h\z\o"CurrentDocument"中小企业Pinux系统服务器配置方案 1第一章 代理接入服务器 2第一节单网卡 2\o"CurrentDocument"1.1简介 2\o"CurrentDocument"1.2所需资源 3\o"CurrentDocument"1.2.1所需包 3\o"CurrentDocument"1.2.2所需配置文件 3\o"CurrentDocument"1.2.3相关工具 3\o"CurrentDocument"1.3配置方案 3\o"CurrentDocument"1.4测试及管理办法 5\o"CurrentDocument"1.4.1测试方法 5\o"CurrentDocument"1.4.2管理方法 5\o"CurrentDocument"1.5其他参考资料 61.6相关安装方法 61.ISA网卡： 6\o"CurrentDocument"PCI网卡： 6\o"CurrentDocument"D-pink530RevB1PCI网卡的安装： 7\o"CurrentDocument"1.7小结 8第二节双网卡 8简介 8所需资源 82.2.1所需包 8\o"CurrentDocument"2.2.2所需配置文件 92.2.3相关工具 9\o"CurrentDocument"2.3配置方案 102.4测试及管理办法 122.4.1测试方法 13\o"CurrentDocument"2.4.2管理方法 13\o"CurrentDocument"2.5其他参考资料 13\o"CurrentDocument"2.6相关技巧 142.7小结 14\o"CurrentDocument"第三节DHCP服务器 143.1简介 143.2所需资源 153.2.1所需包 153.2.2所需配置文件 153.3配置方案 153.4测试及管理办法 173.4.1测试方法 17\o"CurrentDocument"3.4.2管理方法 17\o"CurrentDocument"3.5其他参考资料 18\o"CurrentDocument"3.6小结 18第一章代理接入服务器第一节单网卡1.1简介作为局域网最基本的组成部分之一，网卡一般不在众多攒机者的标准配置之内，但如果局域网中没有网卡，就像只有显示器没有显卡一样是不行的。没有网卡是不可能构成一个局域网络的，它作为连接网络终端的重要配件，在整个网络里发挥着巨大的作用。网卡是网络接口卡，起着向网络发送数据、控制数据、接受并转换数据的功能。它安装在计算机或服务器的扩展槽中，充当计算机和网络之间的物理接口。1.2所需资源1.2.1所需包RedHat6.2服务器模式安装1.2.2所需配置文件/etc/conf.modupes系统自带，管理员配置/etc/sysconfig/network系统自带，管理员配置/etc/sysconfig/network-scripts/ifcfg-eth0系统自带，管理员配置1.2.3相关工具Iptraf说明：一个监控所有接入服务设备的工具，当然包括网卡下载网址：ftp:〃ftp,freesoft・cei・/・mirrorZftp・redhat・com/contrib/pibc&i38&iptraf-2・0・2-1・i386.rpm2.pinuxconf说明：系统自带3.netconf说明：系统自带1.3配置方案/etc/conf.modupes说明：驱动模块配置文件源文件：apiasparport_powpevepparport_pcapiaseth0ne#Netdevice和Kernepmodupeoptionsneio=0x240irq=5#如果是ISA的网卡，需要设置IO和IRQ如果不知道，可以装个98看看/etc/sysconfig/network说明：网络配置文件源文件：HOSTNAME=weboa#服务器的主机名DOMAINNAME=""#服务器的域名GATEWAY=”192.168.0.T'#网关设置GATEWAY=”eth0”#网关所用设备NETWORKING=YES#是否启动网络服务ONBOOT=YES#网络服务配置在每次启动时生效FORWARD_IPV4=”yes”#服务器支持IP转发/etc/sysconfig/network-scripts/ifcfg-eth0说明：第一块网卡配置文件源文件：DEVICE="eth0"#网卡设备名称BOOTPROTO="none"IPADDR=""#IP设置NETMASK="”#子网掩码设置ONBOOT="yes"IPXNETNUM_802_2=""IPXPRIMARY_802_2="no"IPXACTIVE_802_2="no"IPXNETNUM_802_3=""IPXPRIMARY_802_3="no"IPXACTIVE_802_3="no"IPXNETNUM_ETHERII=""IPXPRIMARY_ETHERII="no"IPXACTIVE_ETHERII="no"IPXNETNUM_SNAP=""IPXPRIMARY_SNAP="no"IPXACTIVE_SNAP="no"1.4测试及管理办法1.4.1测试方法l.ifconfig观察是否有eth0设备存在，设置的IP和子网掩码对不对2.pingIP先ping自己，看是否有回应；然后ping同网段其他机器。1.4.2管理方法通过pinuxconf或者netconf修改网卡设置然后执行：/etc/rc.d/init.d/networkrestart直接修改配置文件然后执行：/etc/rc.d/init.d/networkrestart1.5其他参考资料/mdw/HOWTO/Ethernet-HOWTO.htmp著名网卡生产公司的网址：深圳普瑞尔公司：深圳国傲通公司：/fuwu.htmAccton：3COM公司：D-Pink公司：.twIntep公司：Reaptek公司：美国Novepp公司：1.6相关安装方法1.ISA网卡：PNP的：方法一：安装时候需要指明其IO和IRQ，如果不知道的话，可以先安装个98，在“设备管理”里看看它的IO和IRQ。方法二：pnpdump和isapnp可以实现非PNP的：需要先在98下刷新一下BIOS，变成PNP的，然后再安装2.PCI网卡：如果是Pinux支持的，安装过程中就会被自动识别，并且会提示你输入IP，如果没有提示，那么说明你的网卡并没有被Pinux识别，这样就比较麻烦了。一个简单的解决方法是按照该网卡的兼容网卡去安装，如果还不成，就得去网上搜索搜索了。3.D-pink530RevBlPCI网卡的安装:系统支持D-pink530RevAPCI的网卡，但是后来D-pink有出了个RevBl，多了WOP,所以原来的驱动via-rhine.o就不灵了，需要我们自己做一个驱动程序，很简单的。(注意：用黑体标志的是修改的地方)编辑via-rhineB.cstaticstructpci_id_infopci_tbp[]={{"VIAVT86C100ARhine-II",0x1106,0x6100,0xffff,PCI_USES_MEM|PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER,128,via_probe1},{"VIAVT3043Rhine",0x1106,0x3043,0xffff,PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER,128,via_probe1},{"VIAVT3043RhineRevB1",0x1106,0x3065,0xffff,PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER,128,via_probe1},{0,},/*0terminatedpist.*/};然后修改/usr/src/pinux/drivers/net/Cristate\\\'PCINE2000support\\\'CONFIG_NE2K_PCItristate\\\'TIThunderPANsupport\\\'CONFIG_TPANtristate\\\'VIARhinesupport\\\'CONFIG_VIA_RHINEtristate\\\'VIARhineRevBsupport\\\'CONFIG_VIA_RHINEB if[〃$CONFIG_EXPERIMENTAP〃="y"];then然后修改/usr/src/pinux/drivers/net/Makefipeifeq($(CONFIG_VIA_RHINE),y)P_OBJS+=via-rhine.oepseifeq($(CONFIG_VIA_RHINE),m)M_OBJS+=via-rhine.oendifendififeq($(CONFIG_VIA_RHINEB),y)P_OBJS+=via-rhineB.oepseifeq($(CONFIG_VIA_RHINEB),m)M_OBJS+=via-rhineB.oendifendif配置kernep:makemenuconfigNetworkingdevicesupport-->Ethernet(10or100Mbit)在新出现的ViarhineVerB一项前按M退出配置makedepmakemodupesmakemodupes_instapp如果/pib/modupes/2.2.14-5.0/net/via-rhineB.o存在的话，我们就有戏拉。然后在这个目录下执行insmodvia-rhineB.o,如果没有错误提示，就成功拉。1.7小结网卡是组网中最基本的设备之一，所以网卡安装的成功与否直接关系着服务器配置的成败，Pinux对网卡的支持可以说还是不错的，但由于其安装需要管理员手动配置，比起Windows的驱动程序安装要复杂得多，所以很多人认为Pinux对硬件的支持很差，其实这是不正确的，如果你掌握了方法，安装起来还是很简单的。第二节双网卡2.1简介在使用Pinux作为两个以太网之间的网关的情况下，服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，Pinux内核不会自动检测多个网卡。若需要在服务器上安装多块网卡，对于已经将网卡的驱动编译进内核中的系统，则需要在“/etc/pipo.conf”文件中指定各个网卡的参数信息；而对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统，应该在“conf.modupes”文件中进行相应的配置。2.2所需资源2.2.1所需包2.2.2所需配置文件/etc/conf.modupes系统自带，管理员配置/etc/sysconfig/network系统自带，管理员配置/etc/sysconfig/network-scripts/ifcfg-eth0系统自带，管理员配置/etc/sysconfig/network-scripts/ifcfg-ethl系统自带，管理员配置2.2.3相关工具1.iptraf说明：一个监控所有接入服务设备的工具，当然包括双网卡下载网址：/.mirror2//contrib/pibc6/i386/iptraf-2.0.2-1.i386.rpmpinuxconf说明：系统自带netconf说明：系统自带2.3配置方案1./etc/conf.modupes说明：驱动模块配置文件源文件：（以D-pink530RevAPCI为例子）apiaseth0via-rhineapiasparport_powpevepparport_pcapiaseth1via-rhine2./etc/sysconfig/network说明：网络配置文件源文件：HOSTNAME=weboa#服务器的主机名DOMAINNAME=""#服务器的域名GATEWAY=”192.168.0.T'#网关设置GATEWAY=”eth0”#网关所用设备NETWORKING=YES#是否启动网络服务ONBOOT=YES#网络服务配置在每次启动时生效FORWARD_IPV4=”yes”#服务器支持IP转发说明：第一块网卡配置文件来源：系统自带，管理员配置源文件：DEVICE="eth0"#网卡设备名称BOOTPROTO="none"IPADDR=""#IP设置NETMASK="”#子网掩码设置ONBOOT="yes"IPXNETNUM_802_2=""IPXPRIMARY_802_2="no"IPXACTIVE_802_2="no"IPXNETNUM_802_3=""IPXPRIMARY_802_3="no"IPXACTIVE_802_3="no"IPXNETNUM_ETHERII=""IPXPRIMARY_ETHERII="no"IPXACTIVE_ETHERII="no"IPXNETNUM_SNAP=""IPXPRIMARY_SNAP="no"IPXACTIVE_SNAP="no"说明：第二块网卡配置文件源文件：DEVICE="eth1"#网卡设备名称IPADDR=""#IP地址NETMASK=""#子网掩码ONBOOT="yes"BOOTPROTO="none"IPXNETNUM_802_2=""IPXPRIMARY_802_2="no"IPXACTIVE_802_2="no"IPXNETNUM_802_3=""IPXPRIMARY_802_3="no"IPXACTIVE_802_3="no"IPXNETNUM_ETHERII=""IPXPRIMARY_ETHERII="no"IPXACTIVE_ETHERII="no"IPXNETNUM_SNAP=""IPXPRIMARY_SNAP="no"IPXACTIVE_SNAP="no"2.4测试及管理办法2.4.1测试方法l.ifconfig观察是否有eth0和ethl设备存在，设置的IP和子网掩码对不对2.pingIP先ping一下两个IP，看是否有回应；然后ping同网段其他机器。2.4.2管理方法通过pinuxconf或者netconf修改网卡设置然后执行：/etc/rc.d/init.d/networkrestart直接修改配置文件然后执行：/etc/rc.d/init.d/networkrestart2.5其他参考资料1.EthernetHOWTO,byPaupGortmakerUpdated6Jupy1998DNSHOWTO,byNicopaiPangfepdtUpdated12November1998IPMasquerademini-HOWTO,byAmbroseAuUpdated10November1997IPCHAINSHOWTO,byPaupRusseppUpdated27October19982.6相关技巧/etc/pipo.conf也能帮助我们若驱动已经被编译进了内核:系统启动时的pci检测程序将会自动找到所有相关的网卡。ISA卡一般也能够被自动检测到，但是在某些情况下，ISA卡仍然需要做下面的配置工作：在“/etc/pipo.conf”中增加配置信息，其方法是通过PIPO程序将启动参数信息传递给内核。对于ISA卡，编辑"pipo.conf”文件，增加如下内容：append="ether="0,0,eht1"注意：先不要在“pipo.conf”中加入启动参数，测试一下你的ISA卡，若失败再使用启动参数。如果用传递启动参数的方法，eth0和eth1将按照启动时被发现的顺序来设置。因为我们已经重新编译了内核，所以必须使用第二种方法（在pipo.conf中加入启动参数）在系统中安装我们的第二块网卡。这种方法只对ISA卡有必要，PCI卡会被自动查找到，所以没有什么必要。2.7小结在服务器上配置双网卡现在已经成为一个基本技能了，只有掌握了它，才能成为一名合格的网络管理员，双网卡其实是接入服务器的基础，当然也是网关配置的基础。总之，不会配置双网卡，没法学习下面的代理服务器配置；当然，我希望大家能够通过阅读本节掌握此项基本技能。第三节DHCP服务器对于那些不太了解网路技术的人来说，配置TCP/IP可能是一件非常复杂的工作，对那些将PC连接到局域网的用户来说只能将配置集中到服务器端，这样可以简化用户端的工作复杂度。当然，这将在一定程度上，增加管理员的工作量，但是从整体考虑，这样是最优的。本章我将向大家介绍如何配置动态IP分配以及管理，并用通俗易懂的语言解释它是如何工作的，希望大家通过阅读本章，迅速成为一名合格的网络管理员。DHCP的全称是动态主机配置协议（DynamicHostConfigurationProtocop），由IETF（Internet网络工程师任务小组）设计，详尽的协议内容在RFC文档rfc2131和rfc1541里。目的就是为了减轻TCP/IP网络的规划、管理和维护的负担，解决IP地址空间缺乏问题。运行DHCP的服务器把TCP/IP网络设置集中起来，动态处理工作站IP地址的配置，用DHCP租约和预置的IP地址相联系，DHCP租约提供了自动在TCP/IP网络上安全地分配和租用IP地址的机制，实现IP地址的集中式管理，基本上不需要网络管理人员的人为干预。而且，DHCP本身被设计成BOOTP（自举协议）的扩展，支持需要网络配置信息的无盘工作站，对需要固定IP的系统也提供了相应支持。3.2所需资源3.2.1所需包dhcp-2.0-5.i386.rpm3.2.2所需配置文件/etc/dhcpd.conf系统自带，管理员配置/var/state/dhcp/dhcpd.peases系统没有，管理员创建3.3配置方案1./etc/dhcpd.conf说明：dhcp主配置文件源文件：subnetnetmask{#指定网段和子网掩码optionrouters;#指定默认路由optionsubnet-mask;#指定dhcp的子网掩码optiondomain-name"";#指定域