Linux系统与应用课件：网络配置

网络配置【项目导入】作为Linux系统的网络管理员，学习Linux服务器的网络配置是至关重要的。这是后续网络服务配置的基础，必须要学好的。本项目首先介绍Linux网络配置的基本参数，与网络配置相关文件；然后介绍如何利用命令配置网络；最后介绍了管理员常用的远程访问Linux方式。【知识目标】

了解Linux网络配置基础知识理解Linux中常见的网络配置文件及内容理解常用网络配置命令的用法及功能理解TELNET、SSH、VNC服务的作用【能力目标】

掌握Linux网络文件的修改方法掌握常用网络配置命令的使用方法掌握TELNET、SSH服务的配置方法掌握VNC远程接入的配置方法5.1Linux网络配置基础TCP/IP是Internet网络的协议标准，也是全球使用最为广泛、最重要的一种网络通信协议。目前不管是Unix系统还是Windows系统都全面支持TCP/IP，因此Linux将TCP/IP作为网络的基础，并通过TCP/IP与网络中的其他计算机进行信息交换。5.1.1Linux网络的相关概念1.Linux的网络接口Linux内核中定义不同的网络接口，其中包括：（1）lo接口Lo接口表示本地回送接口，用于网络测试以及本地主机各网络进程之间的通信。（2）eth接口Eth接口表示网卡设备接口，并附加数字来反映物理网卡的序号。如第一块网卡称为eth0，第二块网卡称为eth1，并依此类推。5.1.2Linux常见网络配置文件Linux网络配置包括主机名称、网卡安装、协议管理和IP地址的建立等，要了解一些相关文件的作用和位置，例如/etc/hosts、/etc/sysconfig/network、/etc/services、ifcfg-eth0和/etc/resolve.conf等，通过修改这些文件可以对主机进行网络参数设置。5.2配置网络5.2.1常用的网络配置命令1.setup命令[root@localhost~]#setup系统会弹出配置界面，可以在此界面中配置防火墙、键盘、系统服务等内容。2.ifup命令格式：ifup网络接口功能：启用网络接口。3.ifdown命令格式：ifdown网络接口功能：关闭网络接口。4.ifconfig命令格式：ifconfig[网络接口][ip地址][子网掩码][up|down]功能：查看网络接口的配置情况，并可设置网卡的相关参数，激活或停用网络接口。5.route命令格式：route[[add/del]defaultgw网关的IP地址]功能：查看本机的路由表信息，添加、删除路由记录，设置默认网关等。6.ping命令格式：ping[-c完成次数][主机名称或ip地址]功能：ping命令用于检测主机。7.hostname命令格式：hostname[选项][主机名]功能：用以显示或设置系统的主机名称。任务5-1：Linux网络配置的应用1.任务描述校园网中新添一台Linux主机服务器，现需要配置其网络参数，使得它能够连通网络。配置参数如下：（1）系统中第一块网卡eth0的IP地址为54、子网掩码为、网关为。（2）局域网中主机名为server。（3）DNS服务器为8、8。2.操作步骤（1）打开eth0网卡的配置文件，修改IP地址、子网掩码、网关、DNS。用vi编辑器打开配置文件，然后按【i】键，进入文本编辑模式进行修改。[root@localhost~]#vi/etc/sysconfig/network-scripts/ifcfg-eth0IPADDR=54//设置IP地址NETMASK=//设置子网掩码GATEWAY=//设置网关DNS1=8//设置主DNSDNS2=8//设置辅DNS（2）重新启动网络服务。[root@localhost~]#servicenetworkrestart

（3）修改/etc/sysconfig/network文件。[root@localhost~]#vi/etc/sysconfig/networkNETWORKING=yesHOSTNAME=server//vi修改设置主机名（3）和局域网中其他主机测试网络的连通性。[root@localhost~]#ping0PING0(0)56(84)bytesofdata.64bytesfrom0:icmp_seq=1ttl=64time=2.28ms5.3远程登录远程登录是指在本地通过网络访问其他计算机就像用户在现场操作一样。一旦进入主机，用户可以操作主机允许的任何事情，例如读文件、编辑文件或删除文件等。常见的远程登录方式有Telnet、SSH、远程桌面。5.3.1Telnet配置使用Telnet协议进行远程登录时需要满足以下条件：（1）在本地计算机上必须装有包含Telnet协议的客户端程序。（2）必须知道远程主机的IP地址或域名。（3）必须知道登录账户与密码。任务5-2:Telnet应用实例1.任务描述管理员要通过Telnet远程管理一台IP地址为54的Linux服务器，管理员使用的是windows客户端电脑。要求管理员能以root身份远程管理Linux服务器。2.操作步骤（1）在Linux服务器查看并安装Telnet服务。[root@localhost~]#rpm-qa|greptelnet[root@localhost~]#mount/dev/cdrom/mnt[root@localhostPackages]#rpm-ivhtelnet-server-0.17-47.el6_3.1.i686.rpm（2）设置Telnet服务器的启动运行。[root@localhost~]#vi/etc/xinetd.d/telnetdisable=no//将其值改为no（3）重新启动xinetd服务，使telnet启动配置文件的修改生效。[root@localhostetc]#servicexinetdrestart（4）关闭防火墙和Selinux。[root@localhostetc]#serviceiptablesstop[root@localhostetc]#setenforce0（5）修改securetty文件名字，使得root用户可以telnet远程登录。[root@localhostetc]#mvsecurettysecuretty.bak（6）客户端登录测试。在Windows客户端的DOS命令提示符界面中输入telnet54。5.3.2SSH配置SSH（SecureShell）由IETF的网络工作小组（NetworkWorkingGroup）制定，是建立在应用层和传输层基础上的安全协议。任务5-3:SSH应用实例1.任务描述管理员要通过SSH远程管理一台IP地址为54的Linux服务器，管理员在windows客户端使用putty客户端软件。管理员能以root身份远程管理Linux服务器。2.操作步骤（1）安装openssh-server-5.3p1-84.1.el6.i686.rpm及相关软件。

[root@localhostPackages]#rpm-ivhopenssh-5.3p1-84.1.el6.i686.rpm[root@localhostPackages]#rpm-ivhopenssh-server-5.3p1-84.1.el6.i686.rpm（2）启动ssh服务。[root@localhostPackages]#servicesshdstart（3）使用putty连接Linux主机的OpenSSH服务器。5.3.3远程桌面VNC（VirtualNetworkComputing）中文名称为虚拟网络计算，它提供了一种在本地系统上显示远程计算机整个“桌面”的轻量型协议。在Linux下的VNC可以同时启动多个vncserver，各个vncserver之间用编号区分，每个vncvncserver服务监听3个端口，分别如下：（1）5800+编号：VNC的httpd监听端口，如果VNC客户端为IE、Firefox等非vncviewer时，此端口必须开放。（2）5900+编号：VNC服务器端与客户端通信的真正端口，无条件开放。（3）6000+编号：监听端口，可选。

任务5-4:VNC远程桌面应用实例1.任务描述普通用户tom需要通过远程桌面管理连接一台IP地址为54的Linux服务器，tom用户在系统中已经创建，远程连接到主机后以root身份远程登录。2.操作步骤（1）安装VNC软件包。[root@localhost~]#mount/dev/cdrom/mnt[root@localhost~]#rpm-ivh/mnt/Packages/tigervnc-server-1.1.0-5.el6.i686.rpm（2）修改服务器配置文件。[root@localhost~]#cd/etc/sysconfig[root@localhostsysconfig]#vivncservers在文件最后添加内容如下：VNCSERVERS="2:tom"VNCSERVERARGS[2]="-geometry800x600-alwaysshared“（3）启动VNC服务器，并为tom创建远程登录密码。[root@localhostsysconfig]#sutom[tom@localhostsysconfig]$vncserver:2Youwillrequireapasswordtoaccessyourdesktops.Password://输入远程登录密码Verify://确认远程登录密码（4）修改xstartup文件。[tom@localhost.vnc]$vixstartup注释掉文件中的“twm&”（一种简单桌面），加入“gnome-session