L6-网络管理基础

第六讲网络管理基础基本网络配置TCP/IP基本概念

配置TCP/IP网络

配置网络接口基本网络管理网络检测命令配置文件管理网络应用测试题网络管理基础

网络管理基础(2)

本章要点了解TCP/IP的基本概念和术语掌握TCP/IP的基本配置方法掌握TCP/IP相关的基本文件掌握TCP/IP标准实用程序的使用

TCP/IP基本概念TCP/IP网络服务服务进程名称注解syslogdportmapinetdnamedlpdroutedorgatedsendmailsnmpd,dpid2dhcpcd,dhcprd,dhrcpsd错误日志记录RPC的端口映射器基本的网络服务管理器域名服务打印服务路由服务邮件服务网络管理服务DHCP动态分配IP服务启动TCP/IP网络服务 启动所有TCP/IP的网络服务：

#startsrc–gtcpip

启动某个TCP/IP的网络服务，例如inetd服务：

#startsrc–sinetd

停止所有TCP/IP的网络服务：

#stopsrc–gtcpip或执行/etc/tcp.clean脚本网络接口网络适配器类型接口类型描述entxentxtokxatmxfddixSx25asaxsaxenxetxtrxatxfixxsxslxppx标准以太网接口IEEE802.3以太网接口令牌网接口异步通信模式接口光纤分布式数据接口X.25通信接口串行线路接口端对端通信接口inet0

Aix对TCP/IP的管理，专门由一个内核扩展来管理，这个内核扩展称为inet0 Inet0的配置信息保存在ODM库中，永久生效 用chdev命令来修改inet0的参数，修改保存在ODM库中

示例：修改主机名为server3

#chdev-linet0-ahostname=server3 inet0changed配置TCP/IP网络Minimum配置#smitmktcpip配置接口的最快捷的方式Further配置配置域名解析配置网络接口

配置接口的三种方式：用smittcpip工具配置接口。用mkdev或chdev来手工配置接口用ifconfig来手工配置接口

用chdev或mkdev将更新ODM库中设备信息，更改是永久生效

ifconfig只是暂时修改，系统重启后，这些修改信息将丢失.网络接口的三种状态Up状态，也就是对外服务应有的状态Down状态，接口已经不对外服务，只是把网卡内已经接收的数据处理完Detach状态，彻底不对外服务了 当网卡有两种速度可以选择时，在改变速度之前，应该先把网卡的接口处于detach状态用smit配置网络接口 示例： 给en0接口配置ip为8，子网掩码为 #chdev-len0-anetaddr='8'-anetmask=’ en0changed用chdev配置网络接口 用chdev命令配置接口是永久生效(permanent)，因为它把配置信息写入ODM用ifconfig配置网络接口接口处于down状态网络检测命令

ping

traceroute

netstat

ifconfig

lsdev 通过发送和接收ICMP包来检测对方机器是否宕机，她不需要对方机器的任何应用做响应，所以即使对方没有启动任何应用，仍然可以ping得通。 一般若有和某个机器不能通信，先用ping命令检测对方是否宕机pingtraceroute 检测到达对方机器所经过的所有网关的畅通情况 如果对方机器在不同网络，连接不上，用此命令检测网络间是否畅通查询网络路由表的状态netstatnetstat(2)查询网络接口的状态ifconfigen0接口上多绑定了一个IP给en0上多绑定了一个IP查询en0接口参数ifconfig 是ifconfig，不是ipconfig

显示系统中所有的网络接口和他们的IP地址，用命令ifconfig–a

显示系统中所有可用的(available)网络接口，用命令ifconfig–l

可以调整接口的mtu参数，no命令调整不了lsdev查询en0接口状态配置文件管理

/etc/hosts

/etc/resolv.conf

/etc/inetd.conf

/etc/services/etc/hosts映射主机名和IP之间的关系，提供域名解析/etc/resolv.conf设置本机所属的域设置本机使用的域名服务器/etc/inetd.conf管理多个基本网络服务/etc/services 示例：

telnet的默认端口改为7777/tcp，也就是以后我们要执行远程登录，必须telnet417777才行将网络服务与端口(port)号对应……ftp21/tcptelnet23/tcp…..网络应用

telnet

ftp

rcp、rsh、rlogin

rexec

sendmailftp和telnettelnet用户以模拟终端的方式，登录到Internet的某台主机上。一旦连接成功，这些个人计算机就好像是远程计算机的一个终端，可以像使用自己的计算机一样输入命令ftp是在TCP/IP网路使用的一种文件传输协议，定义如何使互联网的电脑相互传送文件rexec

rexec：

远程执行另一台主机上的命令，前提是对方主机的rexec的服务启动，这个服务受/etc/inetd.conf文件管理

$HOME/.netrc文件预先定义rexec和ftp命令的操作参数等其他信息，只要执行rexec或ftp命令，它们会自动去读取这个配置文件，注意的是，如果.netrc文件包含明文密码，则文件权限必须设置为600，否则.netrc将无效 示例：

$HOME/.netrc文件写入一行：

Machinep610loginlimhaipassword123456

那么执行ftpp610或rexecp610command将不需要密码，因为.netrc文件已经预先定义了用limhai帐号登录p610主机的密码是123456

用户以前可以不用密码在另一台主机运行rexec命令，现在不行，有可能是本机的用户主目录的.netrc文件被删除了rexec(2)文件传输： ftp rcp远程执行命令： rexec rsh远处登录： telnet rloginrsh、rcp和rloginrsh、rcp、rlogin： 是Berkeley系统基于UNIX平台的通信命令rsh、rcp和rlogin(2) 下面几个命令和daemon(守候进程)是不可信赖(nontrusted)，因为只要对方主机的/etc/hosts.equiv和$HOME/.rhosts定义了本机主机名和帐号，本机执行下面命令就不需要密码：

命令：rcp、rlogin、rsh和tftp

守候进程：rlogind、rshd和tftpdrsh、rcp和rlogin流程图登录名是否在/etc/passwd?是否为root?失败开始客户端和服务端的用户名是否一样？$HOME/.rhosts中定义了客户系统和用户?成功/etc/hosts.equiv是否定义客户主机名?是否rlogin?密码验证通过？NNYNNNNYYYYYYNrsh、rcp和rlogin流程图(2)

/etc/hosts.equiv

是系统全局控制文件

$HOME/.rhosts

是不同帐号各自的控制文件 示例：客户机上limhai帐号执行命令：

$rcplimhai@p610:file2file3

把p610主机上的file2文件拷贝到本机，文件名改为file3sendmail 邮件服务sendmail的配置文件是/etc/sendmail.cf

修改了sendmail.cf后，为使其生效，必须执行：

refresh–ssendmail

在/etc/aliases文件中定义sendmail的别名(alias)

修改/etc/aliases文件后，必须运行sendmail–bi或newaliases命令才能生效测试题(1)1、给接口添加另一个IP，下面哪个可以实现?smitty

chgenetsmitty

add_interfaceifconfigen0newipaddress

netmask

netmaskalias无法实现这个操作测试题(2)2、下面哪个命令用来手工stopandrestartTCP/IP有关的进程?UsenetstatcommandUsetheSRCutilitytostopandrestartUsethenetconfigutilitymenuIssuethermdevcommandontheappropriatenetworkadapter答案1、C2、B测试题(3)课堂