linux网络管理期末复习题.docVIP

考试分值分布： 网络配置 安全部署 企业内部服务器 远程登录 邮件系统 Web服务器 8 10 24 12 34 12 填空题 解答题 综合题 30 20 50 注：解答题为课本第12章、第十三章的课后习题。 一、网络配置（包括网络基本配置和防火墙） 1.1 Linux 网络基本配置 1.1.1 配置主机IP地址及子网掩码 设置和修改网卡的和子网掩码，可以使用下面命令 ipconfig 网络接口名 地址 netmask 子网掩码 1.1.2 配置默认网关 和删除默认网关，可以使用如下命令： route add/del default gw 网关IP地址 dev 网络接口名1.1.3 配置DNS服务器地址 ，即在中指定所使用的的相关信息修改方法如下： nameserver DNS首选的域名有哪些信誉好的足球投注网站列表 domain 域名 //指定主机所在的网络域名 1.2.1 hostname 使用该命令可以查看和设置当前名称，该命令的格式如下： Hostname ifconfig、ifup、ifdown ifconfig用于显示网络的设置信息 down和ifup命令和激活相应的网络接口，该命令的格式如下： ifdown/ifup 名 该命令用于显示当前的路由信息。要添加和删除路由信息，则命令如下： route add netmask 子网掩码 dev 网络接口名 route del 网络地址 netmask 子网掩码 1.2.4 ping 用于测试两台主机的连通性。5 arp 用于解析到的映射关系1.2.6 netstat 用于显示协议的统计信息和当前的IP网络连接。安装VPN服务到官网上下载的，并用如下的进行安装。 [root@localhost vpn]# rpm -ivh pptpd-1.4.0-1.rhel5.i386.rpm 2、启动。service脚本来管，如下：[root@localhost ~]# service pptpd start //启动pptpd服务配置a、.conf文件，并作如下和修改：localip 54 remoteip 00-253 b、编辑，远程访问的用户名和密码，添加内容如下：test pptpd 123456 * c、启动 [root@localhost vpn]# service pptpd restart d、开启防火墙的/TCP端口，以供。开启的路由转发功能。 编辑/etc/sysctl.conf文件，作如下：net.ipv4.conf.default.rp_filter = 1 并输入如下命令使其生效：[root@localhost ~]# sysctl -p 5、防火墙的配置设置防火墙的默认规则暂时无法提供，命令如下： [root@localhost ~]# iptables -F INPUT [root@localhost ~]# iptables -F OUTPUT [root@localhost ~]# iptables -F FORWARD [root@localhost ~]# iptables -P INPUT DROP [root@localhost ~]# iptables -P OUTPUT DROP [root@localhost ~]# iptables -P FORWARD DROP 然后设置防火墙的规则，使其开启对外提供如下：[root@localhost ~]# iptables -A INPUT -p tcp --dport 1723 -j ACCEPT [root@localhost ~]# iptables -A OUTPUT -p tcp --sport 1723 -j ACCEPT [root@localhost ~]# iptables -A INPUT -p gre -j ACCEPT [root@localhost ~]# iptables -A OUTPUT -p gre -j ACCEPT 并且配置防火墙的规则，允许的用户访问内网的，具体命令如下： [root@localhost ~]# iptables -A FORWARD -p tcp --dport 80 -s /24 -d 00 [root@localhost ~]# iptables -A FORWARD -s 00 -m state --state established,related -j ACCEPT访问内网1）、window客户端，使其能够通过VPN，