linux系統(tǒng)管理和應(yīng)用

么麗穎主編高等職業(yè)教育計(jì)算機(jī)精品系列規(guī)劃教材中國(guó)鐵道出版社學(xué)習(xí)目標(biāo)

引言任務(wù)一配置網(wǎng)絡(luò)連接

知識(shí)鏈接

拓展和提高

綜合實(shí)訓(xùn)任務(wù)二

配置和管理路由

知識(shí)鏈接

拓展和提高

綜合實(shí)訓(xùn)單元七配置網(wǎng)絡(luò)學(xué)習(xí)目標(biāo)能檢測(cè)網(wǎng)絡(luò)接口的聯(lián)網(wǎng)信息。能使用ifconfig命令配置網(wǎng)絡(luò)連接。能使用route命令配置基本路由。能配置靜態(tài)IP地址和靜態(tài)路由。能進(jìn)行常用的網(wǎng)絡(luò)故障診斷。返回目錄引言聯(lián)網(wǎng)是Linux操作系統(tǒng)的一個(gè)重要的組成部分。一臺(tái)主機(jī)要加入到網(wǎng)絡(luò)中，必須為其網(wǎng)絡(luò)接口（PCI設(shè)備）分配IP地址；不同子網(wǎng)的主機(jī)要相互通信，就必須配置相應(yīng)的路由對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)。與聯(lián)網(wǎng)相關(guān)的內(nèi)容主要有配置網(wǎng)絡(luò)連接、配置基本路由等。本單元還將介紹日常網(wǎng)絡(luò)故障的診斷方法，以幫助我們正確的聯(lián)通網(wǎng)絡(luò)。本單元通過完成兩個(gè)任務(wù)，學(xué)習(xí)使用ifconfig命令配置網(wǎng)絡(luò)連接、使用route命令配置基本路由、編輯網(wǎng)絡(luò)設(shè)備配置文件來配置靜態(tài)IP地址和靜態(tài)路由，并學(xué)習(xí)常用的網(wǎng)絡(luò)故障診斷命令。

返回目錄任務(wù)一—任務(wù)描述一臺(tái)Linux機(jī)器在安裝時(shí)沒有配置網(wǎng)絡(luò)，系統(tǒng)管理員現(xiàn)在要配置網(wǎng)絡(luò)接口信息，配置IP地址為192.168.0.2，指定子網(wǎng)掩碼為255.255.255.0，然后激活該接口；最后查看接口的聯(lián)網(wǎng)信息，并測(cè)試網(wǎng)絡(luò)是否聯(lián)通。返回目錄任務(wù)分析系統(tǒng)管理員可以使用ifconfig命令配置網(wǎng)絡(luò)及查看聯(lián)網(wǎng)信息。在Linux系統(tǒng)中，網(wǎng)絡(luò)接口的識(shí)別通過網(wǎng)絡(luò)接口名稱，如以太網(wǎng)絡(luò)接口通過eth0、eth1等命名；令牌環(huán)網(wǎng)絡(luò)接口通過tr0、tr1等命名。注意，在為網(wǎng)絡(luò)接口配置IP地址及子網(wǎng)掩碼之后，要激活網(wǎng)絡(luò)接口。

測(cè)試網(wǎng)絡(luò)是否聯(lián)通使用ping命令。返回目錄操作步驟

1.使用lspci命令檢測(cè)系統(tǒng)的網(wǎng)絡(luò)接口

使用lspci命令可以檢測(cè)到系統(tǒng)所連接的所有PCI設(shè)備，其中包括網(wǎng)絡(luò)接口設(shè)備。

[root@rhel5~]#

lspci

2.使用ifconfig命令查看網(wǎng)絡(luò)接口信息

[root@rhel5~]#ifconfig-a

操作步驟3.使用ifconfig命令配置網(wǎng)絡(luò)接口

按任務(wù)要求配置接口IP地址192.168.0.2，子網(wǎng)掩碼255.255.255.0，同時(shí)激活接口。 [root@rhel5~]#

ifconfigeth0192.168.0.2netmask255.255.255.0up4.再次使用ifconfig命令查看網(wǎng)絡(luò)接口信息

[root@rhel5~]#

ifconfigeth0操作步驟

5.使用ping命令來測(cè)試網(wǎng)絡(luò)接口的聯(lián)通性

[root@rhel5~]#ping127.0.0.1返回目錄知識(shí)鏈接—Linux網(wǎng)絡(luò)簡(jiǎn)介

（1）IP地址

TCP/IP網(wǎng)絡(luò)中的兩臺(tái)主機(jī)要進(jìn)行通信，分別必須要有IP地址來標(biāo)識(shí)主機(jī)，即為網(wǎng)絡(luò)接口設(shè)備分配IP地址。IP地址的四個(gè)字節(jié)分為兩部分：網(wǎng)絡(luò)地址和主機(jī)號(hào)。網(wǎng)絡(luò)地址用來標(biāo)識(shí)一臺(tái)主機(jī)所在的網(wǎng)絡(luò)。

知識(shí)鏈接—Linux網(wǎng)絡(luò)簡(jiǎn)介

（2）子網(wǎng)掩碼

每一個(gè)IP地址都有一個(gè)子網(wǎng)掩碼，可以通過子網(wǎng)掩碼從IP地址中識(shí)別出主機(jī)所在的網(wǎng)絡(luò)地址。

子網(wǎng)掩碼是一組32位的二進(jìn)制數(shù)字串，也可以用四個(gè)字節(jié)的十進(jìn)制數(shù)來表示，其所對(duì)應(yīng)的網(wǎng)絡(luò)地址部分都為二進(jìn)制數(shù)1，所對(duì)應(yīng)的主機(jī)號(hào)部分都為0

例如192.168.1.3/16的子網(wǎng)掩碼為16位，即255.255.0.0。 知識(shí)鏈接—Linux網(wǎng)絡(luò)簡(jiǎn)介

（3）Linux的網(wǎng)絡(luò)接口

在Linux系統(tǒng)中，網(wǎng)絡(luò)接口是通過網(wǎng)絡(luò)設(shè)備名稱來識(shí)別的。

以太網(wǎng)絡(luò)接口被標(biāo)識(shí)為eth，主機(jī)連接的第一塊以太網(wǎng)卡被命名為eth0、第二塊以太網(wǎng)卡被命名為eth1等；

令牌環(huán)網(wǎng)接口則通過tr0、tr1等命名；

point-to-pointprotocal網(wǎng)絡(luò)接口通過ppp0表示。

選項(xiàng)功能add<IP地址>設(shè)置網(wǎng)絡(luò)設(shè)備的IP地址del<IP地址>刪除網(wǎng)絡(luò)設(shè)備的IP地址netmask<子網(wǎng)掩碼>設(shè)置網(wǎng)絡(luò)設(shè)備的子網(wǎng)掩碼-broadcast<地址>將送往指定地址的數(shù)據(jù)包當(dāng)作廣播數(shù)據(jù)包-pointopoint<地址>與指定地址建立點(diǎn)對(duì)點(diǎn)直接連線。-a應(yīng)用到系統(tǒng)中的所有網(wǎng)絡(luò)設(shè)備up啟動(dòng)網(wǎng)絡(luò)設(shè)備down停止網(wǎng)絡(luò)設(shè)備知識(shí)鏈接—

使用ifconfig命令配置以太網(wǎng)

（1）使用ifconfig命令配置網(wǎng)絡(luò)接口

命令：ifconfig[interface][options]

知識(shí)鏈接—

使用ifconfig命令配置以太網(wǎng)

（2）使用ifconfig命令設(shè)置設(shè)備別名

有時(shí)需要將主機(jī)連接到兩個(gè)子網(wǎng)中，如果系統(tǒng)只有一個(gè)網(wǎng)卡，解決辦法是使用網(wǎng)絡(luò)設(shè)備別名。即為網(wǎng)絡(luò)接口配置多個(gè)IP地址。

設(shè)備別名并不影響原接口地址的運(yùn)行連接，其命名方式是“網(wǎng)絡(luò)設(shè)備名：數(shù)字”，例如，eth0設(shè)備別名的命名方式為eth0:0、eth0:1等。例如：

[root@rhel5~]#

ifconfigeth0:0172.16.2.100netmask255.255.255.0

知識(shí)鏈接—網(wǎng)絡(luò)接口的配置文件

（1）ifcfg-eth0配置文件

使用ifconfig命令等工具設(shè)置的網(wǎng)絡(luò)接口地址在系統(tǒng)重新引導(dǎo)時(shí)將會(huì)全部丟失。

系統(tǒng)引導(dǎo)時(shí)會(huì)自動(dòng)從網(wǎng)絡(luò)設(shè)備的配置文件

/etc/sysconfig/network-scripts/ifcfg-eth0中讀取網(wǎng)絡(luò)接口的信息來配置網(wǎng)絡(luò)。

知識(shí)鏈接—網(wǎng)絡(luò)接口的配置文件

例如，編輯配置文件/etc/sysconfig/network-scripts/ifcfg-eth0設(shè)置網(wǎng)絡(luò)接口：

IP地址為192.168.1.100/24

配置文件內(nèi)容形式如下：

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

HWADDR=00:0c:29:c2:ba:82

IPADDR=192.168.1.100

NETMASK=255.255.255.0

BROADCAST=192.168.1.255

NETWORK=192.168.1.0知識(shí)鏈接—網(wǎng)絡(luò)接口的配置文件

（2）使用ifup和ifdown命令管理接口

系統(tǒng)管理員也可以在不重新引導(dǎo)系統(tǒng)的情況下，通過ifup和ifdown命令來管理網(wǎng)絡(luò)接口的啟用和禁用。

[root@rhel5~]#

ifdowneth0

[root@rhel5~]#ifconfigeth0

返回目錄拓展和提高

1.使用ping命令測(cè)試網(wǎng)絡(luò)連接

ping命令是一個(gè)重要網(wǎng)絡(luò)故障診斷工具。ping命令使用ICMP（互聯(lián)網(wǎng)控制消息協(xié)議）傳輸協(xié)議。Linux系統(tǒng)中，ping命令向某一個(gè)要測(cè)試的IP地址持續(xù)發(fā)出ICMP數(shù)據(jù)包，并等待遠(yuǎn)端主機(jī)響應(yīng)的數(shù)據(jù)包。

要終止ping命令的測(cè)試，要按ctrl+c組合鍵。返回目錄綜合實(shí)訓(xùn)1.實(shí)訓(xùn)目的熟悉Linux系統(tǒng)的網(wǎng)絡(luò)接口名稱。掌握ifconfig命令的使用。掌握Linux網(wǎng)絡(luò)接口的配置文件的配置。掌握網(wǎng)絡(luò)接口的啟用和禁用方法。綜合實(shí)訓(xùn)

2.實(shí)訓(xùn)內(nèi)容

某公司構(gòu)建Linux服務(wù)器，系統(tǒng)管理員要修改網(wǎng)絡(luò)接口的配置文件為網(wǎng)絡(luò)接口分配網(wǎng)絡(luò)參數(shù)，IP地址為192.168.2.5/24；并測(cè)試網(wǎng)絡(luò)的連通性。

綜合實(shí)訓(xùn)30分鐘內(nèi)完成返回目錄任務(wù)二—任務(wù)描述主機(jī)192.168.0.2/24要與另一網(wǎng)絡(luò)192.168.1.0/24進(jìn)行通信，要求系統(tǒng)管理員為主機(jī)192.168.0.2/24配置默認(rèn)路由192.168.0.254。之后，請(qǐng)檢查本地路由表，并測(cè)試與子網(wǎng)192.168.1.0/24的連通性。返回目錄任務(wù)分析不同網(wǎng)絡(luò)上的兩臺(tái)主機(jī)要進(jìn)行通信，發(fā)出通信請(qǐng)求的源主機(jī)必須要配置一個(gè)路由，路由是由管理員提供的。配置路由及查看路由表使用route命令。然后按任務(wù)要求使用ping命令測(cè)試網(wǎng)絡(luò)聯(lián)通性。返回目錄操作步驟

1.使用route命令查看當(dāng)前路由表

[root@rhel5~]#route-n

2.使用route命令添加默認(rèn)路由

[root@rhel5~]#

routeadddefaultgw192.168.0.254

操作步驟3.再次使用route命令查看路由表

[root@rhel5~]#route-n4.使用ping命令測(cè)試網(wǎng)絡(luò)連通性

[root@rhel5~]#

ping-c4192.168.1.100返回目錄知識(shí)鏈接—路由和路由表主機(jī)路由：設(shè)置數(shù)據(jù)包被發(fā)往一臺(tái)主機(jī)所經(jīng)過的路由網(wǎng)絡(luò)路由：設(shè)置數(shù)據(jù)包被發(fā)往另一子網(wǎng)所經(jīng)過的路由。默認(rèn)路由:其目標(biāo)網(wǎng)絡(luò)是0.0.0.0/0，代表同一網(wǎng)絡(luò)之外的所有IP地址，即發(fā)往其它網(wǎng)絡(luò)或主機(jī)的所有數(shù)據(jù)包將被發(fā)送到默認(rèn)路由。

知識(shí)鏈接—

使用route命令配置及管理路由

（1）使用route命令查看內(nèi)核路由表

例如，查看內(nèi)核路由表的信息，輸入如下：

[root@rhel5~]#route知識(shí)鏈接—

使用route命令配置及管理路由

（2）使用route命令配置內(nèi)核路由表

例如，添加到網(wǎng)絡(luò)192.168.2.0/24的網(wǎng)絡(luò)路由192.168.0.1，輸入如下：

[root@rhel5~]#

routeadd-net192.168.2.0netmask255.255.255.0gw192.168.0.1知識(shí)鏈接—配置靜態(tài)路由

使用route等命令設(shè)置的路由在系統(tǒng)重新引導(dǎo)時(shí)將會(huì)全部丟失。網(wǎng)絡(luò)設(shè)備的配置文件/etc/sysconfig/network-scripts/ifcfg-eth0中可以配置靜態(tài)路由。

GATEWAY=路由地址返回目錄拓展和提高

1.使用traceroute命令進(jìn)行路由跟蹤

tracroute命令也是一個(gè)重要網(wǎng)絡(luò)故障診斷工具。利用traceroute命令發(fā)送基于UDP協(xié)議的探測(cè)報(bào)文，可以監(jiān)測(cè)數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路徑（路由列表）及相關(guān)的路由信息。拓展和提高命令：traceroute[options][hostname|ip-address]

其中options部分說明如下：

-m

設(shè)置檢測(cè)數(shù)據(jù)包的最大存活數(shù)值TTL的大小，默認(rèn)值為30

-n

使用主機(jī)名代替IP地址

-I

使用ICMP數(shù)據(jù)包回應(yīng)

-V

詳細(xì)顯示監(jiān)測(cè)過程

-w

設(shè)置等待遠(yuǎn)程主機(jī)回應(yīng)的時(shí)間

-p

設(shè)置通信端口返回目