《第3章网络配置与服务管理》由会员分享，可在线阅读，更多相关《第3章网络配置与服务管理（20页珍藏版）》请在金锄头文库上搜索。
1、 第3章网络配置与服务管理v主编：张金石2024/7/24本章学习导航本章学习导航本章学习导航本章学习导航 2024/7/24本章学习要点本章学习要点（1）网络配置网络配置（2）路由路由配置配置（3）网络）网络测试测试工具工具（4）服务服务管理管理（5）主机防火墙主机防火墙配置配置 建议课时：建议课时：4课时课时2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 网络配置项目网络配置项目n 网络接口配置n 主机名配置n DNS服务器配置l 网卡设备命名规则网卡设备命名规则网卡设备名格式：网卡类型+网卡序号l 网络配置文件网络配置文件n /etc/hosts：存储主机名和IP地址
2、映射n /etc/resolv.conf：与域名解析有关的设置n /etc/sysconfig/network：定义网络接口的路由和主机信息n /etc/sysconfig/network-scripts/ifcfg-：每个网络接口配置文件网络配置概述网络配置概述2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 网络配置方法网络配置方法n 使用图形界面网络配置工具n 使用命令行工具n 直接编辑网络相关配置文件要使网络配置生效，必须重启network服务或者重新启动计算机网络配置概述网络配置概述2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 网络基本设置网络
3、基本设置通过图形界面进行网络配置通过图形界面进行网络配置2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 网络基本设置网络基本设置通过图形界面进行网络配置通过图形界面进行网络配置2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 设置多个网卡设置多个网卡通过图形界面进行网络配置通过图形界面进行网络配置2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 网卡配置文件网卡配置文件DEVICE=eth0 # 该网卡设备名称ONBOOT=yes # 计算机启动时是否启用（激活）该网卡NETMASK=255.255.255.0 # 子网掩码IPADDR=
4、192.168.0.2 # IP地址HWADDR=00:0c:29:ec:a8:50 # 物理地址（MAC）GATEWAY=192.168.0.1 # 默认网关地址TYPE=Ethernet # 网卡类型USERCTL=no # 是否允许普通用户启用网卡IPV6INIT=no # 是否支持Ipv6PEERDNS=yes # 是否允许自动修改/etc/resolv.conf文件使用命令行工具配置网卡基本设置使用命令行工具配置网卡基本设置2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 使用工具使用工具netconfig或或system-config-tui设置网卡设置网卡使用命
5、令行工具配置网卡基本设置使用命令行工具配置网卡基本设置2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 使用使用ifconfig命令显示网卡设置信息命令显示网卡设置信息ifconfig aifconfig 网卡设备名l 使用使用ifconfig命令设置网卡命令设置网卡IP地址地址ifconfig 网卡设备名 IP地址 netmask 子网掩码l 启用、禁用网卡启用、禁用网卡禁用：ifconfig 网卡设备名 down 或者 ifdown 网卡设备名启用：ifconfig 网卡设备名 up 或者 ifup 网卡设备名l 设置默认网关设置默认网关添加： route add def
6、ault gw 网关IP地址 dev 网卡设备名删除： route del default gw 网关IP地址使用命令行工具配置网卡基本设置使用命令行工具配置网卡基本设置2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 配置主机名配置主机名n 主机名保存到/etc/sysconfig/network网络配置文件中，用于标识一台主机的名称n 使用hostname命令来查看当前主机的名称n 临时设置主机名：hostname 新主机名n 永久设置主机名：修改/etc/sysconfig/network配置文件l 配置配置DNS名称解析名称解析n /etc/resole.conf配置
7、文件用于配置DNS客户端与DNS域名解析有关的设置，包含主机的域名搜索顺序和DNS服务器的IP地址nameserver 192.168.0.2search domain 配置主机名与配置主机名与DNSDNS名称解析名称解析2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 路由表项路由表项n 目的地址：路由的目的地址，需要子网掩码来配套确定n 网关地址：转发路由数据包的IP地址，多是下一个路由器的地址n 接口：指定转发数据包的网络接口n 路由度量标准：指路由数据包到达目的地址所需的相对成本l 查看路由表查看路由表Destination Gateway Genmask Flags
8、 Metric Ref Use Iface192.168.0.0 * 255.255.255.0 U 0 0 0 eth0172.16.0.0 * 255.255.0.0 U 0 0 0 eth1169.254.0.0 * 255.255.0.0 U 0 0 0 eth1default linuxsrv2.abc.c 0.0.0.0 UG 0 0 0 eth0配置路由配置路由2024/7/243.1 3.1 网络配置与管理网络配置与管理 l 配置静态路由配置静态路由n 使用route命令设置静态路由route add -net|-host 目的地 netmask 子网掩码 gw 网关 metr
9、ic N dev 接口route del -net|-host 目的地 netmask 子网掩码 gw 网关 metric N dev 接口n 通过路由配置文件设置静态路由网络IP地址/网络长度 via 网关IP地址 dev 网络接口名称ADDRESSN=目的地址NETMASKN=子网掩码GATEWAYN=网关地址配置路由配置路由2024/7/243.1 3.1 网络配置与管理网络配置与管理 l ping命令命令ping -c 数量 -s 包大小 -W timeout 目的主机l traceroute命令命令traceroute 选项 目的主机l netstat命令命令netstat 选项网络
10、测试工具网络测试工具2024/7/243.2 Linux3.2 Linux服务管理服务管理 l 服务服务n 启动之后持续在后台运行，等待用户或其他应用程序调用的程序就是服务n 系统服务（System Service）与网络服务（Networking Service）n 独立服务（Standalone Service）与临时服务（Transient Service）l 守护进程守护进程n 多数服务都是通过守护进程（daemon）实现的n 守护进程是服务的具体实现n 服务器端各种守护进程处理来自客户端的请求n 守护进程还用于完成许多系统任务，如作业调度进程服务与守护进程概念服务与守护进程概念202
11、4/7/243.2 Linux3.2 Linux服务管理服务管理 l Linux服务启动脚本服务启动脚本n 使用rc脚本统一管理每个服务的脚本程序，脚本存放在/etc/rc.d目录下n 服务脚本程序保存在/etc/rc.d/init.d目录中，脚本的名称通常使用守护进程名，而不是通常所说的服务名称n /etc/rc.d/rcn.d目录中存放的是指向/etc/rc.d/init.d目录中脚本程序的符号链接，而实际的脚本程序保存在/etc/rc.d/init.d目录中l 使用使用Linux服务启动脚本管理服务服务启动脚本管理服务/etc/rc.d/init.d/服务启动脚本名 start|stop
12、|status|restart|condrestart|reload l 使用使用service命令管理服务命令管理服务service 服务名 start|stop|status|restart|condrestart|reload 通过通过LinuxLinux服务启动脚本管理服务服务启动脚本管理服务2024/7/243.2 Linux3.2 Linux服务管理服务管理 l chkconfig命令命令chkconfig -list 服务名称chkconfig -level on|off|resetl ntsysv工具工具ntsysv -level 通过通过LinuxLinux服务启动脚本管理服务服务启动脚本管理服务2024/7/243.2 Linux3.2 Linux服务管理服务管理 使用图形界面工具管理服务使用图形界面工具管理服务2024/7/243.3 3.3 主机防火墙主机防火墙 l 启用或禁用防火墙启用或禁用防火墙l 设置信任的服务设置信任的服务l 添加其他端口添加其他端口l 保存防火墙设置保存防火墙设置主机防火墙配置主机防火墙配置如果在服务器上启用主机防火墙，在部署各类服务器时，要注意开放相应的服务或端口
