Linux操作系统服务器管理.ppt

红旗Linux 网络配置 网络通信协议 TCP/IP NWLink NetBEUI DLC TCP/IP协议的安装与设置 IP地址 32位（IPV4） 128位（IPV6） NetworkID + HostID（如何区分） 特殊地址 HostID全为“0” HostID全为“1” TCP/IP协议的安装与设置 子网掩码 32位 全1开头，全0结尾 作用：划分NetworkID与HostID 与运算 子网掩码 Source IP: 2 Subnet Mask: Dest IP:2 Subnet Mask: 子网划分 1. IP地址范围：---54 划分为多个子网，每个子网可容纳25台主机 如何划分？ 2. IP地址范围：---54 划分为多个子网，每个子网可容纳400台主机 如何划分？ 默认网关 通信的两种情况 与目标主机在同一子网 与目标主机不在同一子网 通信机制 同一网段?广播获取MAC地址?直接通讯 不同网段?将数据包交给网关 默认网关的概念 缺省路由 配置与测试TCP/IP 图形配置工具 IP Address Subnet Mask Default Gateway DNS 常见命令 Ifconfig Ping 配置与测试TCP/IP 文本模式图形配置工具 netconfig IP Address Subnet Mask Default Gateway DNS 配置与测试TCP/IP 命令行配置 ifconfig IP Address Subnet Mask route default gateway /etc/resolv.conf DNS 配置与测试TCP/IP ifconfig 的用法 停用网卡 ifconfig eth0 down 启用网卡 ifconfig eth0 up 配置IP地址与子网掩码 ifconfig eth0 80 netmask 注意：ifconfig配置的信息临时生效，系统重启后消失。 配置与测试TCP/IP 网络配置脚本 /etc/sysconfig/network-scripts ifdown：停用网卡 ifup：启用网卡 ifcfg-eth0：第一块网卡配置信息文件 配置与测试TCP/IP 通过修改配置文件配置网络 ifcfg-eth0的内容 DEVICE=“eth0” BOOTPROTO=“none” ONBOOT=“yes” IPADDR=“0” NETMASK=“” GATEWAY=“” 故障检查 Ping Ping 本机IP Ping 缺省网关 Ping 远程主机 红旗Linux 网络互联 网络互联 网络互连的方法 路由器（ip转发） Iptables（ip伪装）——NAT 路由器的实现 功能： 网络-1与网络-2中的机器可透明的互相访问 实现方法： 永久生效：/etc/sysctl.conf net.ipv4.ip_forward = 1 注意：修改完成后重启网络，使内核参数变化 临时生效 echo 1 /proc/sys/net/ipv4/ip_forward 实验—通过修改内核参数实现ip转发 在Linux虚拟机中添加网卡（桥接） 配置网卡ip eth0:192.168.*.254/24 eth1:10.10.*.254/24 启动1台XP虚拟机和1台Desktop5 配置ip地址分别为： 10.10.*.1/24 GW：10.10.*.254 192.168.*.1/24 GW：192.168.*.254 修改内核参数 echo 1 /proc/sys/net/ipv4/ip_forward 实验网络拓扑图 实验—通过修改配置文件实现ip转发 图形方式 设置本地网络?高级网关设置?允许启用IP转发功能 文本模式 vi /etc/sysctl.conf 修改net.ipv4.ip_forward = 1 service network restart 红旗Linux 代理服务器 ——Squid 代理服务器的概念 什么是代理服务器 Proxy 转发并缓存客户的网络访问请求 代理服务器与NAT有什么区别 应用层 监控能力强 端口 地址 内容 为什么要使用代理服务器 解决内网上网问题 管理上网行为 实现访问缓存 代理服务器拓扑图 代理服务器概述 常见的代理服务器 ISA CProxy WinGate SyGate SuperProxy eyouProxy Squid Squid的管理 Squid的安装 rpm –q squid rpm –ivh squid* 图形管理工具的安装 rpm –q rfsquid rpm –ivh rfsquid* Squ