第十一讲 Linux的网络配置

Linux的网络配置

目的、要求了解Linux系统相关的网络配置文件的内部组成、作用。掌握常用网络管理命令的功能、用途和使用方法，重点掌握netconfig/setup网络配置工具的配置方法。主要网络参数

Linux具有较任何其它操作系统更强大的网络功能，并且在内核上全面支持TCP/IP协议。Linux操作系统中主要的网络参数有主机名、IP地址、子网掩码、网关、DNS服务器等。重要的网络配置文件

/etc/hosts文件此文件为IP地址与主机名相对应的配置文件，格式如下： rh4localhost.localdomainlocalhost01 rh4localhost.localdomainlocalhost其中：：为主机IP地址。rh4localhost.localdomainlocalhost：为主机名，多个主机名之间用空格分开。2./etc/resolv.conf文件指定DNS服务器IP地址的配置文件，格式如下：searchnameservernameserver其中指定了查询主机时自动加上的域名和两台DNS服务器的IP地址。3./etc/nsswitch.conf文件此文件为主机名或域名解释顺序的配置文件，一般情况下不用修改。4./etc/sysconfig/network文件此文件为网络参数配置文件，格式如下：NETWORKING=yesHOSTNAME=rh4其中：NETWORKING=yes：表示系统启动的同时启动网络。HOSTNAME=rh4 ：表示主机名为rh4（登录提示），与/etc/hosts文件一致。：指定网关IP地址为。5./etc/sysctl.conf文件此文件为直接设置内核参数包括网络参数的配置文件，格式如下：#KernelsysctlconfigurationfileforRedHatLinux#Forbinaryvalues,0isdisabled,1isenabled.Seesysctl(8)and#ControlsIPpacketforwardingnet.ipv4.ip_forward=0#Controlssourcerouteverificationnet.ipv4.conf.default.rp_filter=1其中：net.ipv4.ip_forward=0：表示关闭网卡之间数据包的传递功能。当主机被设定为路由器时，必须设定为“1”，打开此功能。该配置文件修改后，需要执行命令#sysctl–p使其立即生效。6./etc/rc.d/init.d/network文件此文件为启动网络服务的运行脚本文件。一般地，修改网络参数后要使用它来重启网络服务，使新配置生效。7./etc/sysconfig/network-scripts/ifcfg-ethN文件此文件为第N块网卡的配置文件，格式如下：#AdvancedMicroDevices[AMD]79c970[PCnet32LANCE]DEVICE=eth0ONBOOT=yesBOOTPROTO=staticHWADDR=00:0C:29:37:5C:57其中：DEVICE=eth0：定义本文件对应的网络接口为eth0。ONBOOT=yes：定义系统启动时同时启动网络接口。BOOTPROTO=static ：定义静态设定IP地址参数。：定义IP地址为。：定义子网掩码为。：定义网关IP地址为。HWADDR=00:0C:29:37:5C:57：显示本网卡的物理MAC地址。重要的网络管理命令

netconfig/setup命令

命令netconfig/setup是Linux功能强大的网络配置工具，它以极为方便的菜单驱动方式来设定网络参数，可以设定通过DHCP服务器自动获得网络参数，也可以手工设定IP地址、子网掩码、网关IP地址和DNS服务器IP地址等网络参数。通过netconfig命令配置的网络参数必须使用/etc/rc.d/init.d/network文件脚本来重启网络服务才能生效。（进行上机演示）ifconfig命令命令ifconfig可以实时显示、配置、监控网络接口参数。1）查看网络运行情况#ifconfig2）为网卡接口eth0配置IP地址#ifconfigeth0netmask3）

激活网卡接口eth0#ifconfigeth0up4）

关闭网卡接口eth0#ifconfigeth0down5.）将网卡接口eth0配置为自动获取IP地址#ifconfigeth0dynamic6.）创建IP别名eth0:0，使得一网卡响应多IP地址#ifconfigeth0:0netmask注意：ifconfig命令与netconfig命令不同，命令ifconfig配置网络参数时直接生效。ne肤ts顾ta吐t命令使用医命令ne喉ts策ta顶t可以绸查看巩网络笼当前焦的连讨接状拒态。拘命令幸格式锦如下州。#n越et疫st逮at代[选项]主要舍的[选项]说明节如下掉：-a：显福示所进有连墙接的观信息宪。-i：显也示网允络设黎备的贯统计有信息搏。-c：每雕秒一甩次持省续更赌新网竹络状痛态，广直到虑按Ct禾rl继+C终止诵。-r：显洒示内岂核路劣由表棚。-n：以裙数字寨格式窄显示塞。-t：显江示TC深P套接扬字信臂息（纱不含UD统P）。-v：显惯示ne烈ts修ta雁t的版滴本信煮息。例如广：#n雁et脸st加at订–凯ianm种ap命令命令nm晨ap是非鲁常有皱用的宰端口雨扫描待工具盯，它醒可以房诚扫描哨出任赖意主继机开网放的TC药P和UD洞P端口啊。nm惹ap作为盒系统吗管理废非常胸实用映的工刮具，宜可以朗了解神所需昏的服亿务是反否启呼动。凡例如居：#蚂nm聪ap贤1努92叉.1椒68滴.1煎.1拥01PO菠RT抢S绳TA粘TE接S思ER欢VI蜜CE21油/t罪cp茄o东pe问n椅ft晚p22场/t激cp慰o茫pe舟n丛ss恩h80啄/t勤cp览o延pe表n陡ht以tp11知1/笨tc祖p叨o秧pe宾n鞠r错pc逮bi荣nd11执3/植tc腥p浇o置pe汇n拾a堤ut残h44斗3/堤tc钻p讽o宴pe型n蜡h衰tt谅ps33底06幻玉/t拿cp恒o扑pe面n扶my鱼sq露lnm暂ap吗r摩un旦c脉om盆pl仅et炼ed捐-斤-萌1袜IP呜a肺dd兰re疯ss段(比1害ho蛇st等u和p)街s队ca纽奉nn悟ed滚i猫n尚0.昌36逮7适se斥co搁nd视s（不要吓恶意模扫描In新te恢rn驾et主机）ro平ut委e命令ro达ut皆e命令知用于护显示久和配算置网懂络路汽由以蓄及连雹接互朋联网婚的默克认网偿关。1）显示略当前奶主机魂路由执行垫命令#r恢ou穴te结果朗如下姿：De滔st酿in昨at羞io引n聪G私at缸ew扁ay系Ge盼nm炮as损k婆F复la是gs言M畅et条ri熊c它Re芒f云U纸se旁I摆fa雹ce19赠2.原16鸟8.仪1.啄0袄*崖25古5.建25神5.扇25忍5.杠0口U惹0盈0弄0糕e父th帐016铁9.量25抖4.内0.玻0添*损25咸5.筒25挪5.泳0.刑0脾U善0蚕0熄0轨e畅th荡0de此fa妄ul去t没1夸92稠.1嫁68攀.1啄.2漆54沾0.角0.殖0.咏0榨UG茅0踢0社0革et歪h0其中墓：De背st倚in刊at烤io燃n：表灶示目言的网兔络。Ga渗te数wa尖y：表冻示网邪关，留“*屋”表遗示不绑使用坛网关样。Ge植nm筑as离k：表端示路睬由地担址的州掩码驾。If昼ac锯e：表渠示网载络接摆口设仆备名散。Me碗tr由ic：表缓示路阵由的淹单位滨开销饥量。Re牲f：表亿示依滥赖本男路由谨现状瘦的其盏它路草由数悠目。Us吹e：表善示路留由表兴条目遍被使涨用的迅数。de哑fa辽ul夸t：表鸣示默御认网后关。Fl稼ag鹅s：表冶示标冲志位良，其颗意义忧如下述：U：表什示接烧口处纱于激堆活状吼态。G：表咬示路口由将秋使用案网关予。2.）增健加一地条静家态路艰由，附即为锻路由兆表增球加一绳个网召络#r负ou办te事a陵dd报–仍ne精t泰19赔2.薯16侧8.望0.倘0腹ne夸tm握as灯k眼25柱5.效25指5.烫25蔬5.攻03.）为拦连接要互联迹网增醉加默扩认网耐关#r较ou挤te纲a使dd匙–轧ne卡t缩慧0.康0.币0.苗0棉gw或#r该ou狐te苍a灰dd衣d捎ef挡au燃lt貌g台w（注矛：Li巧nu局x能自直动增炉加已虹连接霜网络奶的路霞由）sy孩sc仅tl命令1）显示与所有宴内核葱可配岩置参木数及达其设蜘定值#s松ys亮ct倾l药–a2）舒让新陷的内罪核配夕置文肃件/e描tc宪/s弟ys毁ct顶l.布co浪nf立刻营生效#s允ys刃ct窄l补–ppi雨ng命令命令pi坑ng是网翻络管胶理最惕常用蔑的工寄具，扰可以悠用来箱测试贸网络尊中本泥主机能是否