网络服务与配置.ppt

Linux基础 Linux网络服务与配置,大理学院数学与计算机学院硬件教研室 赵贵文,TCP/IP网络基础,TCP/IP协议概述现在，随着Internet 的迅速发展使得计算机网络的应用已经开始遍及到我们现实生活的方方面面，而在Internet网络上所使用的协议正是TCP/IP（Transmission Control Protocol/Internet Protocol）协议，即传输控制协议/网际协议。,TCP/IP网络基础,TCP/IP起源于20世纪60年代末美国政府资助的一个分组交换网络研究项目，到20世纪90年代已发展成为计算机之间最常应用的组网形式。它是一个真正的开放系统，因为协议组件的定义及其多种实现可以不用花钱或花很少的钱就可以公开得到。它成为Internet的基础。通常所说的网络类型(如TCP/IP、IPX/SPX或Novell)，指的是网络上的计算机间通信所用的协议或语言。这是独立于网络所用的实际物理连接类型的。CP/IP协议用于“异构”网络环境中的。,TCP/IP网络的分层体系结构,网络协议通常分不同层次进行开发，每一层分别负责不同的通信功能。一个协议族，例如TCP/IP，是一组不同层次上的多个协议的组合。TCP/IP通常被认为是一个4层协议系统，如图所示。,图 TCP/IP协议族的4个层次,TCP/IP协议成员概述,理解TCP/IP中每个协议的作用，知道在TCP/IP网络上能干什么是很有用的。下面列出了TCP/IP提供的主要用户应用程序。1）.Telnet程序Telnet程序提供远程登录功能。2）.文件传输协议文件传输协议(FTP)允许用户将一个系统上的文件复制到另一个系统上。3）.简单邮件传输协议简单邮件传输协议(SMTP)用于传输电子邮件。,TCP/IP协议成员概述,4）.Kerberos协议Kerberos是一个受到广泛支持的安全性协议。5）.域名服务器协议域名服务器(DNS)能使一台具有普通名字的设备转换成某个特定的网络地址。6）.简单网络管理协议简单网络管理协议(SNMP)把用户数据报协议(UDP)作为传输机制，它使用和TCP/IP不同的术语，TCP/IP用客户和服务器，而SNMP用管理器(manager)和代理(agent)，代理提供设备信息，而管理器管理网络通信。,TCP/IP协议成员概述,7）.网络文件服务器网络文件服务器(NFS)是由Sun Microsystems公司开发的一套协议，可使多台计算机能透明地访问彼此的目录。8）.远程过程调用远程过程调用(RPC)是使应用软件能与另一台计算机(服务器)通信的一些函数。9）.普通文件传输协议普通文件传输协议(TFTP)是一种缺乏任何安全性的非常简单落后的文件传输协议。,TCP/IP协议成员概述,10）.传输控制协议传输控制协议(TCP/IP中的TCP部分)是一种可靠数据传输的通信协议。11）.网际协议网际协议(IP)负责在网络上传输由TCP/UDP装配的数据包。12）.网际控制报文协议网际控制报文协议负责根据网络上设备的状态发出和检查报文，它可以将某台设备的故障通知到其他设备。,IP地址,在TCP/IP体系中，网际协议是最主要的协议之一。在TCP/IP网络中，每台连接网络的计算机(或主机)都被指定惟一的IP地址，它是通过IP协议来实现的。IP协议要求在每次与TCP/IP网络建立连接时，每台主机都必须为这个连接分配一个唯一的32位地址，因为在这个32位IP地址中，不但可以用来识别某一台主机，而且还隐含着网际间的路径信息。,IP地址,IP地址为32位地址，一般以4个字节表示。每个字节的数字又用十进制表示，即每个字节的数的范围是0255，且每个数字之间用点隔开，例如：，这种记录方法称为“点-分”十进制记号法。IP地址的结构如下所示：,IP地址,网络类型字段用于标识网络的类型，到目前为止网络划分为AE五类；网络ID则标识该主机所在的网络，由网络类型字段和网络ID字段构成网络标识；主机ID是该主机在网络中的标识。IP地址的基本分配原则是要为同一网络内的所有主机分配相同的网络标识号，同一网络内的不同主机必须分配不同的主机ID号，以区分主机，不同网络内的每台主机必须具有不同的网络标识号，但是可以具有相同的主机标识号。,IP地址的分类,为了充分利用IP地址空间，Internet委员会定义了五种IP地址类型以适合不同容量的网络，即A类至E类。其中A、B、C三类由InterNIC（Internet网络信息信心）在全球范围内统一分配，D、E类为特殊地址。,IP地址的分类,A类地址从图中可以看出，在A类地址中，用第一个字节来表示网络类型和网络标识号，后面三个字节用来表示主机号码，其中第一个字节的最高位设为0，用来与其他IP地址类型区分。第一个字节剩余的7位用来表示网络地址，最多可提供27-2=126个网络标识号；这种IP地址的后3个字节用来表示主机，每个网络最多可提供大约1678万（224-2）个主机地址。这类地址网络支持的主机数量非常大，只有大型网络才需要A类地址，由于Internet发展的历史原因，A类地址早已被分配完毕。,IP地址的分类,（2）B类地址从图中可以看出，在B类地址中，用前两个字节来表示网络类型和网络标识号，后面两个字节标识主机号码，其中第一个字节的最高两位设为10，用来与其他IP地址区分开，第一个字节剩余的6位和第二个字节（共14位）用来表示网络地址，最多可提供214-2=16,384个网络标识号。这种IP地址的后2个字节用来表示主机号码，每个网络最多可提供大约65,534（216-2）个主机地址。这类地址网络支持的主机数量较大，适用于中型网络，通常将此类地址分配给规模较大的单位。,IP地址的分类,（3）C类地址从图中可以看出，在C类地址中，用前3个字节来表示网络类型和网络标识号，最后一个字节用来表示主机号码，其中第一个字节的最高位设为110用来与其他IP地址区分开，第一个字节剩余的5位和后面两个字节（共21位）用来表示网络地址，最多可提供约200万（221-2）个网络标识号。最后1个字节用来表示主机号码，每个网络最多可提供254（28-2）个主机地址。这类地址网络支持的主机数量较少，适用于小型网络，通常将此类地址分配给规模较小的单位，如公司、院校等单位。,IP地址的分类,D类IP地址D类地址是多播地址，主要是留给Internet体系结构委员会IAB（Internet Architecture Board）使用。E类地址保留在今后使用。目前大量使用的IP地址仅有A，B和C类三种IP地址。,IP地址的分类,例如：一个IP地址为，其用二进制表示为10000010 00001100 00000100 00100010，把其与A类地址相比较可以看出，此IP地址属于B类网络，其网络ID号为0000010 00001100B，即524，主机号为00000100 00100010，即为1058。,IP地址的分类,例如：一个IP地址为，其用二进制表示为10000010 00001100 00000100 00100010，把其与上述地址相比较可以看出，此IP地址属于B类网络，其网络ID号为0000010 00001100B，即524，主机号为00000100 00100010，即为1058。,E类IP地址,特殊的IP地址,如果网络ID为127，主机地址任意，这种地址是用来做循环测试用的，不可用作其他用途。例如，是用来将消息传给自己的。在IP地址中，如果某一类网络的主机地址为全1，则该IP地址表示是一个网络或子网的广播地址。例如，分析可知它是C类网络地址，其主机地址为最后一个字节，即255，二进制为11111111B，表示将信息发送给该网络上的每个主机。,特殊的IP地址,在IP地址中，如果某一类网络的主机地址为全0，则该IP地址表示为网络地址或子网地址。例如，分析可知它是C类网络地址，其主机地址为最后一个字节即0，二进制为00000000B，表示一个网络地址。说明：正是由于地址不允许全0（表示网络或子网地址）或全1（表示广播地址），所以其网络数目和主机数目都要减2。例如，C类网络只能支持28-2=254个主机地址。,特殊的IP地址,IP地址具有以下一些重要特点：IP地址是一种非等级的地址结构。这就是说，和电话号的结构不一样，IP地址不能反映有关主机位置的地理信息。当一个主机同时连接到两个网络上时（作路由器用的主机即为这种情况），该主机就必须同时具有两个相应的IP地址，其网络号是不同的。这种主机称为多地址主机。按照Internet的观点，用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号码。在IP地址中，所有分配到网络号的网络都是平等的。,子网与子网掩码(subnet mask),子网是指在一个IP地址上生成的逻辑网络，它使用源于单个IP地址的IP寻址方案，把一个网络分成多个子网，要求每个子网使用不同的网络ID，通过把主机号（主机ID）分成两个部分，为每个子网生成唯一的网络ID。一部分用于标识作为唯一网络的子网，另一部分用于标识子网中的主机。这样原来的IP地址结构变成如下三层结构：,子网与子网掩码(subnet mask),子网掩码是另一组由句号分开的单字节整数，它定义了IP地址中表示网络的部分。子网掩码是一个32位地址，它用于屏蔽IP地址的一部分以区别网络ID和主机ID；用来将网络分割为多个子网；判断目的主机的IP地址是在本局域网或是在远程网。在TCP/IP网络上的每一个主机都要求有子网掩码。这样当TCP/IP网络上的主机相互通信时，就可用子网掩码来判断这些主机是否在相同的网络段内。,子网与子网掩码(subnet mask),如下表所示为各类IP地址所默认的子网掩码。其中值为1的位用来定出网络的ID号，值为0的位用来定出主机ID。,子网与子网掩码(subnet mask),下面采用一个8位数字来说明其工作方法。例如，对于一个8位数字194，其二进制表示如下：1100 0010如果将这个数字一分为二，前4位表示网络，后4位表示主机，则子网掩码用逻辑“与”组合这个数字时，后4位为0，前4位不变。根据逻辑“与”的规则，子网掩码的二进制形式为1111 0000。以此类推，假如IP地址为，如果要用子网掩码标识B类网及其网络地址，则要让前两个的所有位为1(每个字节的值为255)，后两个字节的所有位为0(每个字节的值为0)，产生的子网掩码为。,子网与子网掩码(subnet mask),例：的二进制表示为 11000000 10101000 01100101 00000101B；子网掩码为，其二进制值为11111111 11111111 11111111 00000000，则当和进行逻辑与运算：11000000 10101000 01100101 0000000011111111 11111111 11111111 1111111111000000 10101000 01100101 00000000所得出结果为11000000 10101000 01100101 00000000，其中非0的三个字节，即为该网络ID，剩余的字节（即5）为主机ID。若该网络的另一台的IP地址为，子网掩码也为，则同样会得到网络ID为，因此这两台主机在同一网段内。,子网与子网掩码(subnet mask),子网掩码的另一个用途就是可将网络分割为多个以IP路由连接的子网。如果某单位仅申请了一个网络ID号，但其网络规模较大，需要按照部门划分出多个子网段，此时可以借助子网掩码来实现需求。从IP地址的三层结构可以看出，用于子网掩码的位数决定可能的子网数目和每个子网内的主机数目。在定义子网掩码之前，必须弄清楚网络中使用的子网数目和主机数目，这有助于今后当网络主机数目增加后，重新分配IP地址的时间，子网掩码中如果设置的位数使得子网越多，则对应的其网段内的主机就越少。,IP路由,路由是数据从一个节点传输到另一个节点的过程。例如，要出发到某地，一般先确定到达目的地的路线。在TCP/IP网络中，同一网络区段中的计算机可以直接通信，不同网络区段中的计算机要相互通信，则必须借助于IP路由。在网络中要实现IP路由必须使用路由器，而路由器可以是专门的硬件设备，如Cisco公司的路由器等；若没有专用的路由设备，也可以将某台计算机设置为路由器。不论用何种方式实现，路由器都是靠路由表来确定数据报的流向的，IP路由表实际上是相互邻接的网络IP地址的列表，当一个节点接收到一个数据报时，便查询路由表，判断目的地址是否在路由表中，如果是，则直接送给该网络，否则转发给其他网络，直到最后到达目的地。,IP路由,在TCP/IP网络中，IP路由器又叫IP网关。每一个节点都有自己的网关。IP报头指定的目的地址不在同一网络区段中，就会将数据报传送给该节点的网关，如果网关知道数据报的去向，就将其转发到目的地。每一网关都有一组定义好的路由表，指明网关到特定目的地的路由。网关不可能知道每一个IP地址的位置，因此网关也有自己的网关，通过不断转发、寻找路径，直到数据报到达目的地为止。,IP路由,如图所示，通过设置为路由器的计算机X来实现了两个网段202.204.58与202.204.60（它们的子网掩码为）的互联。这两个网段的计算机可以互相发送与接受信息。,下一代的网际协议IPv6,现在看来，当初IP地址的设计确实有不够合理的地方。1995年以后陆续公布了一系列有关IPv6的协议、编址方法、路由选择以及安全等问题的RFC文档。IPv6主要在以下几个方面进行扩充和改进：（1）IPv6把原来IPv4地址增大到了128bit，其地址空间大于3.41038，是原来IPv4地址空间的296倍。（2）这种下一代的IP协议并不是完全抛弃了原来的IPv4，且允许与IPv4在若干年内共存。它使用一系列固定格式的扩展首部取代了IPv4中可变长度的选项字段。,下一代的网际协议IPv6,（3）IPv6对IP数据报协议单元的头部与原来的IPv4相比进行了相应的简化，仅包含7个字段（IPv4有13个），这样，数据报文经过中间的各个路由器时，各个路由器对其处理的速度加快，提高了网络吞吐率。（4）IPv6另一个主要的改善方面是在它的安全方面。在许多报纸和文章都看见过某某军事机构网络被黑客入侵，某某银行的钱款被人划进某人自己的账户等等，所以IPv6从一开始就致力于提高网络的安全性，身份验证和隐私权是新IP的关键特性。,下一代的网际协议IPv6,一般来讲，一个IPv6数据报的目的地址可以是以下三种基本类型地址之一：单播地址、多播地址和任播地址。单播地址是传统的点对点通信。多播地址是一个站点在发送数据时，属于同一个工作组的每一个计算机都能接收。在IPv4中采用的广播一词IPv6没有采用，而是将广播地址看作多播地址的一个特例。任意播送的目的地址是一个工作组地址，但它并不是将数据报发送给该工作组的每一成员，而是将数据报在交付时只交付给其中的一个，通常是距离最近的一个。IPv6将实现IPv6的主机和路由器均称为结点，并将IPv6地址分配给结点上面的接口。一个接口可以有多个单播地址。一个结点接口的单播地址可用来唯一地标识该结点。,下一代的网际协议IPv6,如同IPv4一样，IPv6把一个地址与特定的网络连接（而不是与特定的计算机）相关联，因此一个IPv6路由器由于和两个或多个网络相连接因而具有两个或多个地址。为了地址分配和修改的方便，IPv6允许给一个给定的网络指派多个前缀，也允许对一个主机的给定接口同时指派多个地址。IPv6用“冒号十六进制”记法，它把每个16比特的量用十六进制值表示，各量之间用冒号分隔。例如，如果前面所给的点分十进制数记法的值改为冒号十六进制记法，就变成了FFFE:000C:0000:0000:0C00:0000:0000:000C,下一代的网际协议IPv6,另外，IPv6还允许对这种冒号十六进制的地址记法进行压缩：（1）一组中的前导零可以忽略不写。例如上面这个IPv6地址中的第二组000C可以直接写成C，则该地址可压缩为：FFFE:C:0:0:C00:0:0:C。（2）冒号十六进制记法还可以允许零压缩，即一串连续的零可以为一对冒号所取代，为了保证零压缩有一个不含混的解释，建议中还规定，在任一地址中，只能使用一次零压缩。该技术对已建议的分配策略特别有用，因为会有许多地址包含连续的零串。例如：上面这个IPv6地址可压缩为FFFE:C:C00:0:0:C。,下一代的网际协议IPv6,其次，冒号十六进制记法结合了点分十进制记法的后缀，这种结合在IPv4向IPv6的转换阶段特别有用。例如，下面的串是一个合法的冒号十六进制记法：请注意，在这种记法中，虽然为冒号所分隔的每个值是一个16比特的量，但每个点分十进制部分的值则指明一个字节的值。再使用零压缩即可得出：,Internet的域名管理,1 域名系统(DNS和BIND)域名服务(DNS，Domain Name Service)是一个系统，DNS域名就是给网络上的计算机起一个名字，就像一个人名一样，形象而容易记忆。实际上是将主机的IP地址与它的主机名对应起来并存放在DNS服务器上。DNS服务器遇到请求之后，就将域名解析为IP地址后反馈回去。使用域名将大大减轻用户记忆的负担。,Internet的域名管理,为了将Internet上茫茫的IP地址进行划分，于是使用了域的概念。一个主机名的格式如下：子域名.子域名.域名在Internet上，域的分类是有规定的。表1 Internet上的域名含义,Internet的域名管理,其他国家或地区都必须使用双字母域来标志；在表中的域名上加上ISO(国际标准化组织)规定的国家域名。常见国家域名如表2所示。,Internet的域名管理,DNS数据库的结构如同一棵倒过来的树，它的根位于最顶部，紧接着在根的下面是一些主域，每个主域又进一步划分为不同的子域。由于InterNIC负责管理世界范围的IP地址分配，顺理成章，它也就管理着整个域结构，整个Internet的域名服务都是由DNS来实现的，与文件系统的结构类似，每个域都可以用相对的或绝对的名称来标识，相对于父域来表示一个域可以用相对域名，绝对域名指完整的域名，主机名指为每台主机指定的主机名称，带有域名的主机名叫全称域名。,Internet的域名管理,Linux的网络配置,在Red Hat Linux 9中提供了一个图形界面的网络配置工具。使用该配置工具，可以配置各种网络连接。下面使用该工具来对一个Linux系统进行网络配置，配置的主要参数如下：网络IP地址：子网掩码：默认网关：DNS服务器地址：,Linux的网络配置,启动redhat-config-network管理工具，方法有以下两种：依次单击面板上的“主菜单系统设置网络”，可打开如图1所示对话框。,在终端的提示符下输入“redhat-config-network”命令，可打开如图1所示对话框。,Linux的网络配置,在图1中，双击需要激活的网卡记录。在本例中双击“eth0”，打开图2所示的对话框，在该对话框中进行常规网络配置。,在该对话框中可由两种方法对IP地址进行设置：一种是通过“自动获取IP地址使用”来获得IP地址，但这种方式的前提是必须在本机所在的局域网中拥有DHCP服务器；第二种是手工配置IP地址。在本例中采用第二种方法，手工配置IP地址。,Linux的网络配置,在图2中，选中“静态设置IP地址”单选按钮，并在该单选按钮下面的文本框中输入相应的网络参数值，如图3所示。,当网络参数值输入完毕后，单击“确定”按钮，返回到图1。在图1所示的对话框中，选择DNS选项卡，打开如图4所示的对话框。,Linux的网络配置,在图4中，输入本机的主机名：“”；DNS（IP地址）：“211.85.192.8”后，单击“设备”选项卡，返回到图1中。,Linux的网络配置,此时，在图1的对话框中，单击工具条上的“激活”按钮，系统会弹出一个问题对话框，如图5所示。,Linux的网络配置,在图5的对话框中，单击“是”按钮，此时会弹出一个修改信息正确的对话框，如图6所示。,Linux的网络配置,单击图6中的“确定”按钮，出现如图7所示。此时从图中可看到，eth0的状态已处于激活状态，如果想让网卡起作用，最好重新启动Linux系统。,Linux网络配置的常用命令,hostname每个系统都应该有一个名字，这个名字通常在系统安装时确定，可以使用hostname命令来获得当前系统的名字。同样设置计算机的名字也可以使用hostname命令，但这需要root权限：#hostname#hostname 这个配置必须写入启动文件，以便每一次系统启动都能正确完成设置。因此，就需要在rc.conf中改动或添加相关设置。hostname=“”一些情况下，这种改动方式会产生一些无伤大雅的小问题,Linux网络配置的常用命令,ifconfigifconfig命令用到的执行参数可以没有，也可有一个网络接口的名字、一个IP地址以及其他参数选项。ifconfig命令会把一个IP地址分配给一个网络接口，然后，用户的系统就会知道存在着这样一个网络接口还会知道它对应着某个特定的IP地址。此外，用户还可以定义IP地址到底是一个主机的地址还是一个网络的地址。用户还可以使用此IP地址对应的域名，当然该域名及其IP地址要出现在/etc/hosts文件的清单里。ifconfig命令单独使用时显示当前系统中活动的网卡设置，其在终端上的响应如图8所示。,Linux网络配置的常用命令,Linux网络配置的常用命令,如果只是关心某个设备是否正常，可以在ifconfig后面加上接口名字，如下面命令：（其在终端上的响应如图9所示）#ifconfig eth0,Linux网络配置的常用命令,如果要暂停某个网络接口的工作，使用down参数将取消eth0网络接口，命令如下：ifconfig eth0 down如果使用了带有参数的ifconfig命令，那就可以手动设置网卡的配置参数了。有效的ifconfig命令参数及其意义为：Interface updownnetmaskaddress,broadcast address hw class addrmtu bytes arp,Linux网络配置的常用命令,ifup和ifdownifcup命令用于启动指定的非活动网卡设备，该命令与ifconfig up命令相似。Ifdown命令用于停止指定的活动网卡设备，该命令与ifconfig down命令功能相似。这两个命令的格式如下：ifup 网卡设备名ifdown 网卡设备名这两个命令在终端上的使用及响应结果如下图所示。,Linux网络配置的常用命令,图10 ifup和ifdown命令的使用,Linux网络配置的常用命令,route传输过程中的一个数据包会经过一个路由”到达目的地。在一个大型的网络中，数据包从一个计算机传输到另一个计算机，直到它们到达目标计算机为止，路由决定着这个过程从哪里开始，也决定着为了到达目的地，用户的系统最先需要向哪台计算机传输数据包。在小型网络中，路由可能是静态的也就是说从一个系统到另外一个系统的路由是固定不变的，一个系统知道如何才能经过固定的路径到达另外一个。,Linux网络配置的常用命令,用户的路由列在/proc/net/route文件里保存的路由分配表里。如果想看到路由表，请输入不带任何参数选项的route命令，其在终端上的响应结果如图11所示。,图11 不带任何参数选项的route命令,Linux网络配置的常用命令,在图11中输出结果中各个字段的含义是：Destination：表示路由的目标IP地址。Gateway：表示网关使用的主机名或者是IP地址。Genmask：表示路由的网络掩码。Flags是表示路由的标志。Metric表示路由的单位开销量。Ref表示依赖本路由现状的其它路由数目。Use表示路由表条目被使用的数目。Iface表示路由所发送的包的目的网络。,Linux网络配置的常用命令,在路由表里至少要有一个为回馈接口准备的设置项。如果没有，用户就必烦使用route命令为回馈接口安排一个路由。一个接口必须在它的IP地址被添加到路由表之后才能提供给人们使用。添加地址的操作可以用route命令和它的add参数完成，其命令格式如下所示：route add net 网络地址 netmask 子网掩码 dev 网卡设备名下面的例子把回馈接口的IP地址添加到路由表里去：,Linux网络配置的常用命令,通过route命令还可进行添加或删除系统当前路由表中的默认网关记录，添加和删除的命令格式如下：route add default gw 网关IP地址 dev 网卡设备名route del default gw 网关IP地址,Linux网络配置的常用命令,pingping命令是最常用的网络测试命令，该命令通过向被测试的目的主机地址发送ICMP报文并收取回应报文，来测试当前主机到目的主机的网络连接状态。在Linux系统中，ping命令默认会不间断地发送ICMP报文直到用户使用“Ctr+C”键来终止该命令，使用“-c”参数可指定发送ICMP报文的数目。该命令的格式如下：ping-c 发出报文数目的主机地址,Linux网络配置的常用命令,ping命令的使用及响应过程,Linux网络配置的常用命令,traceroutetraceroute命令就是跟踪本地和远程两台主机间的UDP路由数据报。其语法很简单，使用命令格式 traceroute IP地址traceroute是通过设置待发送分组的存活时间TTL来工作的。,Linux网络配置的常用命令,netstatnetstat命令用来显示各种各样的与网络相关的状态信息，它的主要用途有：察看网络的连接状态（仅对TCP有效，对UDP无效）、检查接口的配置信息、检查路由表、取得统计信息。netstat程序有几个参数选项，用户可以用来查看网络上不同方面的信息，其参数说明如下：-a：选项为显示所有配置的接口-i：选项为显示接口统计信息-n：选项为以数字形式显示IP地址-r：选项显示内核路由表-s:选项表示计数器的值。,Linux网络配置的常用命令,nslookupnslookup是一条查询DNS数据库的用户级命令。所谓的域名系统（DNS，Domain Name System）就是一个分布式的数据库，用于处理了整个Internet上的域名与IP地址的映射。数据信息在网络中，需要底层的协议根据其IP地址来传送。nslookup可以向服务器直接查询信息，一般情况下均使用交互模式。此时会出现提示符“”，nslookup提供了许多可用命令。,Linux网络配置的常用命令,tcpdumptcpdump命令用于监视TCP/IP连接并直接读取数据链路层的数据包的头部信息。用户可以指定哪些数据包被监视、哪些控制要显示格式。例如要监视所有Ethernet上来往的通信，执行下述命令：#tcpdump-i eth0,Linux网络配置的常用命令,典型的tcpdump命令的输出信息（1）数据链路层头信息#tcpdump-e host ice（2）ARP包的TCPDUMP输出信息#tcpdump arp（3）TCP包的输出信息src dst:flags data-seqno ack window urgent options（4）UDP包的输出信息route.port1 ice.port2:udp lenth,网络配置文件及程序,网络配置文件在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，可以通过编辑这些文件来完成联网工作。系统中重要的有关网络配置文件有：1.网络设置/etc/sysconfig/network 该文件用来指定服务器上的网络配置信息，包含了控制和网络有关的文件和守护程序的行为的参数。,网络配置文件及程序,2 主机名/etc/HOSTNAME 该文件包含了系统的主机名称，包括完全的域名。3.IP地址和主机名的映射/etc/hosts/etc/hosts文件中包含了IP地址和主机名之间的映射，还包括主机名的别名，IP地址的设计使计算机容易识别，但对于人来说却很难记忆，为了解决这个问题，就创建了/etc/hosts这个文件。,网络配置文件及程序,端口号和服务器名之间的映射/etc/services/etc/services中包含了服务名和端口号之间的映射，不少系统程序要使用这个文件 5.配置名字解析器/etc/host.conf 有两个文件声明系统到哪里寻找名字信息来配置UNIX名字解析器的库。文件/etc/host.conf由版本5的libc库所使用，而/etc/nsswitch.conf由版本6使用(glibc)。问题在于一些程序使用其中一个，而一些使用另一个，所以将两个文件都配置正确是必要的。/etc/host.conf文件指定如何解析主机名，Linux通过解析库来获得主机名对应的IP地址。,网络配置文件及程序,6 配置名字解析器/etc/nsswitch.conf/etc/nsswitch.conf文件是由Sun公司开发并用于管理系统中多个配置文件查找的顺序，它比/etc/host.conf文件提供了更多的功能。7 配置DNS客户/etc/resolv.conf文件/etc/resolv.conf配置DNS客户，它包含了主机的域名搜索顺序和DNS服务器的地址，每一行应包含一个关键字和一个或多个的由空格隔开的参数。,网络配置文件及程序,主机地址、子网掩码和网关/etc/init.d/networkRed Hat当前并不能自动地通过/etc/hostname和/etc/hosts文件来配置网络。为了改变主机缺省的IP地址，必须直接编辑/etc/init.d/network脚本使其反映正确的网络配置。这个文件包括了声明IP地址、掩码、网络、广播地址和缺省路由器的变量。,使用netconfig程序配置网络,启动netconfig程序当用户登录到Linux系统后，在终端上使用“netconfig”命令启动该程序，其在终端上的响 应结果如图所示。,使用netconfig程序配置网络,单击图中对话框上的“yes”按钮，确认要进行网络配置，即于如图所示的配置网络属性界面。,使用netconfig程序配置网络,配置网络属性进入“Configuer TCP/IP”窗口后，设置相应的网络属性，如IP地址、子网掩码、默认网关和DNS服务器地址，确认配置完成后单击“OK”按钮保存设置。3.重新启动网络服务使用netconfig程序进行网络配置后只是修改了相应的网络配置文件，并没有使用所作的配置在当前系统中生效，需要使用“service network restart”命令重新启动网络服务，才可以使新的配置在当前系统中生效。下图显示在终端上重新启动网络服务及响应过程。,使用netconfig程序配置网络,使用netconfig程序配置网络,测试网络 测试网络的第一步是，确认局域网中的计算机在启动之后能否与其他主机通讯。可以先在每台计算机上输入 reboot 命令。,实 例,在局域网中有一台Linux主机，其通过网关连接到互联中，现在该Linux主机不能通过浏览器访问到互联网中的某个站点，通常查找这种故障的步骤如下：（1）检测是否该站点是否关闭，即可通过是否能打开其他知名站点来确认。如是否能访问新浪、Yahoo、搜狐等。（2）查看本机IP地址及相关网络参数设置是否正确。（3）检测本机与网关之间的通讯是否正常。（4）检测与互联网的连接。如使用Ping命令进行测试。（5）测试域名解析是否正常。（6）测试与特定站点的连接是否正常。,DNS域名解析的工作原理,（1）DNS客户机提出域名解析请求，并将该请求发送给本地的域名服务器。（2）当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。（3）如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域（根的子域）的主域名服务器的地址。,DNS域名解析的工作原理,（4）本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级的域名服务器的地址。（5）重复第四步，直到找到正确的记录。（6）本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。,DNS服务器的启动与停止,在进行DNS服务器配置之前，首先要检查系统中是否安装了BIND域名服务器，检查的方法可使用下面的命令：#rpm qa|grep bind可使用下面的命令来对BIND域名服务器的进行启动和停止。#service named start#service named stop#service named restart,启动域名服务器的配置工具,启动 Bind 配置工具，可使用以下两种方法：（1）单击面板上的“主菜单系统设置服务器设置域名服务”。（2）在 shell 提示（如 XTerm 或 GNOME 终端）下，键入 redhat-config-bind 命令。,正向主区块配置,正向主区块配置主要的作用是进行从域名到IP地址的转换。其设置步骤如下：,正向主区块配置,正向主区块配置,反向DNS服务器的配置,反向DNS服务器的配置,在Windows中DNS客户端的设置方法,在Windows中DNS客户端的设置方法,在Linux中DNS客户端的设置方法,测试DNS服务器,当DNS服务器配置完成之后，要想在客户端对其进行测试，必须首先使用下面的命令来重新启动DNS服务器：#service named restart,DHCP服务器,DHCP协议动态主机配置协议（Dynamic Host Configuration Protocol）是用来自动给客户机器分配 TCP/IP 信息的网络协议。每个 DHCP 客户都连接到中央位置的 DHCP 服务器，该服务器会返回包括 IP 地址、子网掩码、网关和 DNS 服务器信息的客户网络配置。,DHCP的工作过程,DHCP工作时要求客户机和服务器进行交互，由客户机通过广播向服务器发起申请IP地址的请求，然后由服务器分配一个IP地址以及其他的TCP/IP设置信息。整个过程可以分为以下步骤：（1）IP地址租用申请DHCP客户机的TCP/IP首次启动时，就要执行DHCP客户程序，以进行TCP/IP 的设置。由于此时客户机的TCP/IP还没有设置完毕，就只能使用广播的方式发送DHCP请求信息包，广播包使用 UDP端口67和68进行发送，广播信息中包括了客户机的网络界面的硬件地址和计算机名字，以提供DHCP服务器进行分配。,DHCP的工作过程,（2）IP地址租用提供当接收到DHCP客户机的广播信息之后，所有的DHCP服务器均为这个客户机分配一个合适的IP地址，将这些IP地址、网络掩码、租用时间等信息，按照DHCP客户提供的硬件地址发送回DHCP客户机。这个过程中对DHCP服务器没有对客户计算机进行限制，因此客户机能收到多个IP地址提供信息。（3）IP地址租用选择由于客户机接收到多个服务器发送的多个IP地址提供信息，客户机将选择一个IP地址，拒绝其他提供的IP地址，以便这些地址能分配给其他客户。客户机将向它选择的服务器发送选择租用信息。,DHCP的工作过程,（4）IP地址租用确认服务器将收到客户的选择信息，如果也没有例外发生，将回应一个确认信息，将这个IP地址真正分配给这个客户机。客户机就能使用这个IP地址及相关的TCP/IP数据，来设置自己的TCP/IP堆栈。,IP地址租约更新,（1）更新租用在DHCP中，每个IP地址是有一定租期的，若租期已到，DHCP服务器就能够将这个IP地址重新分配给其他计算机。（2）释放IP地址租用客户机可以主动释放自己的IP地址请求，也可以不释放，但也不续租，等待租期过期而释放占用的IP地址资源。,DHCP服务器配置,DHCP服务器的安装在进行DHCP服务器配置之前，首先要确认Linux系统中已经安装了DHCP服