《Ch01网络服务与应用服务器管理》由会员分享，可在线阅读，更多相关《Ch01网络服务与应用服务器管理（46页珍藏版）》请在金锄头文库上搜索。
1、网络服务与应用服务器管理网络服务与应用服务器管理 第1章 绪论 第第1 1章章 绪论绪论 l本章要点 l1.1 TCP/IP概述 l1.2 网络服务器 l1.3 TCP/IP网络配置基础 1.3.1 Windows2000下TCP/IP网络配置 1.3.2 Linux下TCP/IP网络配置 l1.4 如何使用本教材 1.1 1.1 TCP/IPTCP/IP概述概述 l1.1.1 ISO OSI/RM 1 ISO 1984年提出开放式系统互连（OSI）的参考 模型（Open System Interconnection Reference Model） 2 OSI参考模型将计算机网络分为七层：
2、物理层、数据链路层、网络层、传输层、 会话层、表示层和应用层。 3 模型结构图如下 OSI 参考模型TCP/IP参考模型 7 应用层 应用层TELNETFTPSMTPHTTP6 表示层 5 会话层 4 运输层传输层TCP UDP 3 网络层互连网络层IP ICMP ARP RARP 2 数据链路层 网络接口层Ethernet Token- Ring Other Media 1 物理层 图1-1 OSI七层模型与TCP/IP模型对照 l1.1.2 TCP/IP模型 1 TCP/IP产生于20世纪70年代中期，是美国国防 部为其ARPANET广域网开发的网络体系结构和协 议标准。 2 TCP/IP
3、虽不是国际标准，但它是已被广大用户 和厂商所接受的网络互连的事实标准。 3 TCP/IP一个协议簇。它本身指两个协议集： TCP为传输控制协议，IP为互连网络协议。 4 TCP/IP参考模型将网络分为四层： 网络接口层、互连网络层、传输层、应用层 4 TCP/IP参考模型组成如上图1-1。 1.2 1.2 网络服务器网络服务器 1.2.1 网络服务器 网络服务器是一种高性能计算机，需要 有很强的处理能力和很大的存储容量，可 靠性高，能保障信息安全，支持多种设备 ，可安装并运行多种应用程序等。 服务器有两类：基于运行Unix操作系统 的小型机（Unix工作站）和高档PC服务器 。 1.2.2网络
4、服务器选择 主要是应用需求、服务类型和规模。 应用需求需要考虑可伸缩性、可靠性 和可用性。易管理性、易用性、经济性 和安全性以及与原有系统的兼容性等方 面。 服务器性能主要从可靠性和并发处理 能力来衡量。 1.2.2网络服务器操作系统 网络操作系统是网络信息系统的核心基础 ，网络的安全性、可靠性等特性都和操作系 统有关，对应用软件的支持也决定于操作系 统。 Windows NT/2000 Unix Linux OS/2 1.3 1.3 TCP/IPTCP/IP网络配置基础网络配置基础 1.3.1 1.3.1 Windows2000Windows2000下下TCP/IPTCP/IP 网络配置网络
5、配置 1.安装网络设备 2.配置TCP/IP网络协议 (1) 运行“控制面板 ”“网络和拨号连 接”“本地连接”属 性对话框,选中 “Internet协议（ TCP/IP）” 打开 “Internet协议（ TCP/IP）属性”对话 框。 (2) 选中“使用下面的IP地址”，输入本机的IP地址 “192.168.1.11”（按1.4节中的IP规划）、子网掩码 “255.255.255.0”和DNS服务器地址“192.168.1.11”。单 击“确定”完成TCP/IP配置。 1.3.2 1.3.2 LinuxLinux下下TCP/IPTCP/IP网络配置网络配置 1. TCP/IP网络配置文件
6、(1)/etc/modules.conf (2) /etc/sysconfig/network (3) /etc/sysconfig/network-scripts/ifcfg-ethN (4) /etc/hosts (5) /etc/host.allow (6) /etc/host.deny (7) /etc/services 1. 1. TCP/IPTCP/IP网络配置文件网络配置文件 (1) /etc/modules.conf 文件 该配置文件定义了各种需要在启动时加载的模块 的参数信息。 若设备驱动被编译为模块（内核的模块），对于 PCI设备，模块将自动检测到所有已经安装到系统上的 设
7、备；对于ISA卡，则需要向模块提供I/O地址，以使 模块知道在何处寻找该网卡，这些信息在 “/etc/modules. conf”中提供。 例如，有两块ISA总线的3c509卡，一个I/O地址是0x300， 另一个是0x320。编辑“modules.conf”文件如下： alias eth0 3c509 alias eth1 3c509 options 3c509 io=0x300 , 0x320 1. 1. TCP/IPTCP/IP网络配置文件网络配置文件 l(2) /etc/sysconfig/network 指定服务器上的网络配置信息，格式如下： NETWORKING=yes|no 网络
8、是否被配置； FORWARD_IPV4=yes|no指定是否开启IP转发功能 HOSTNAME=hostname指定服务器的主机名 GATEWAY=gw-ip 指定网关的IP地址 GATEWAYDEV=gw-dev 指定网关设备名，如：eth0等 l示例文件: NETWORKING=yes FORWARD_IPV4=yes HOSTNAME= srv11 GATEWAY=192.168.1.1 GATEWAYDEV=eth0 1. 1. TCP/IPTCP/IP网络配置文件网络配置文件 (3) /etc/sysconfig/network-scripts/ifcfg-ethN 系统网络设备的配
9、置文件保存在 “/etc/sysconfig/network-scripts”目录下，ifcfg-eth0包含第一 块网卡的配置信息，ifcfg-eth1包含第二块网卡的配置信息 等。 文件格式: DEVICE=name 设置网络物理设备名字 ONBOOT=yes|no 启动时是否激活该卡 BOOTPROTO=static|dhcp设置IP地址: static静态IP地 址dhcp使用dhcp协议自动获取IP地址 IPADDR=addr 设置网络IP地址 NETMASK=mask设置子网掩码 NETWORK=addr设置网络号 BROADCAST=addr 设置广播地址 USERCTL=yes
10、|no 设置是否允许非root用户控制该设备 1. 1. TCP/IPTCP/IP网络配置文件网络配置文件 示例文件:“/etc/sysconfig/network-scripts/ifcfg- eth0” ： DEVICE=eth0 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.1.11 NETMASK=255.255.255.0 NETWORK=192.168.1.0 BROADCAST=192.168.1.255 USERCTL=no 1. 1. TCP/IPTCP/IP网络配置文件网络配置文件 (4) /etc/hosts 在没有域名服务器情况下
11、，系统上的所有网络应 用程序都通过查询该文件来解析对应于某个主机名 的IP地址。 下面是该文件的示例（“#”是注释符）： # Do not remove the following line, or various programs # that require network functionality will fail. 127.0.0.1 srv11 localhost.localdomain localhost 192.168.1.12srv12 该文件中的每个主机记录格式如下： IP地址 主机名 完整域名别名1 别名2 1. 1. TCP/IPTCP/IP网络配置文件网络配置文件
12、(5) /etc/host.allow 对于一些由xinetd守护程序（见1.3.3）通过tcpd 程序启动的网络服务，如FTP、Telnet，可用该配置文 件来指定允许哪些主机的用户使用这些服务。 如在该文件中加入： all:210.29.2. 将允许210.29.2.*域中的用户使用那些由tcpd启动的服务 。 在默认情况下，该文件允许所有主机的用户使用 这些网络服务。 1. 1. TCP/IPTCP/IP网络配置文件网络配置文件 (6) /etc/host.deny 与/etc/host.allow设置相反，/etc/host.deny配 置文件将指定拒绝哪些主机的使用者使用这些服务。
13、此文件默认没有设置，即允许所有主机的使用者使用 这些网络服务。 如果在文件中加入： all:210.29.2.111 将拒绝210.29.2.111主机的用户使用网络服务 1. 1. TCP/IPTCP/IP网络配置文件网络配置文件 (7) /etc/services 该配置文件主要用来指定网络服务所用的通信端 口，以及所采用的网络协议是TCP还是UDP。 文件中的每一行对应一种服务，格式为： 网络服务名称通信端口/网络协议 别名 2. 2. 常用网络命令常用网络命令 (1) 系统配置命令setup (2) 网络基本配置命令netconfig (3) 启动网络功能命令/etc/rc.d/ini
14、t.d/network (4) 网卡配置命令ifconfig (5) 启动和停止网络接口服务命令ifup/ifdown (6) 图形界面网卡配置命令neat (7) 显示网络统计信息命令netstat (8) 查询域名服务情况命令nslookup (9) 测试主机的连通情况命令ping (11) 路由追踪命令traceroute (12) 多功能路由追踪命令mtr与xmtr (13) 数据包捕获工具tcpdump 2. 2. 常用网络命令常用网络命令 (1) 系统配置命令setup setup是一个菜单形式的系统配置命令，通过它可 以配置防火墙、键盘、网络、打印机、系统服务、声 卡、X-Win
15、dows等。 (2) 网络基本配置命令netconfig netconfig命令用来配置网络的IP地址、子网掩码 等，配置的结果存放在文件/etc/sysconfig/network- scripts/ifcfg-eth0中。它也是setup下的一个子菜单 项（Network configuration）。 2. 2. 常用网络命令常用网络命令 (3) 启动网络功能命令/etc/rc.d/init.d/network /etc/rc.d/init.d/network是Linux用来启动网络 功能的Shell脚本。 该命令需给出下列参数之一： start启动网络功能 stop停止网络功能 res
16、tart立即重新启动网络功能 reload重新加载网络功能 status显示当前网络状态 例如，以下的两行命令分别用于停止网络功能和启动网 络功能。 #/etc/rc.d/init.d/network stop #/etc/rc.d/init.d/network start 2. 2. 常用网络命令常用网络命令 (4) 网卡配置命令ifconfig 用于查看和更改网络接口的地址和参数。 显示网卡配置信息 #ifconfig 启动和停止网络接口服务 #ifconfig eth0 up #ifconfig eth0 down 设置网卡 命令格式：ifconfig 设备名 IP地址 子网掩码 如要更改当前网络接口的IP地址: #ifconfig eth0 down #ifconfig eth0 211.101.149.233 netmask 255.255.255.0 up 2. 2. 常用网络命令常用网络命令 (5) 启动和停止网络接口服务命令ifup/if
