1、中小企業(yè)服務(wù)器配置方案（1）第一章 代理接入服務(wù)器第一節(jié) 單網(wǎng)卡& 1.1 簡介作為局域網(wǎng)最基本的組成部分之一，網(wǎng)卡一般不在眾多攢機(jī)者的標(biāo)準(zhǔn)配置之內(nèi)，但如果局域網(wǎng)中沒有網(wǎng)卡，就像只有顯示器沒有顯卡一樣是不行的。沒有網(wǎng)卡是不可能構(gòu)成一個局域網(wǎng)絡(luò)的，它作為連接網(wǎng)絡(luò)終端的重要配件，在整個網(wǎng)絡(luò)里發(fā)揮著巨大的作用。網(wǎng)卡是網(wǎng)絡(luò)接口卡，起著向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)、控制數(shù)據(jù)、接受并轉(zhuǎn)換數(shù)據(jù)的功能。它安裝在計算機(jī)或服務(wù)器的擴(kuò)展槽中，充當(dāng)計算機(jī)和網(wǎng)絡(luò)之間的物理接口。& 1.2 所需資源&1.2.1 所需包RedHat6.2 服務(wù)器模式安裝&1.2.2 所需配置文件/etc/conf.modules 系統(tǒng)自帶，管理員配置/

2、etc/sysconfig/network 系統(tǒng)自帶，管理員配置/etc/sysconfig/network-scripts/ifcfg-eth0系統(tǒng)自帶，管理員配置&1.2.3 相關(guān)工具1. iptraf說明：一個監(jiān)控所有接入服務(wù)設(shè)備的工具，當(dāng)然包括網(wǎng)卡下載網(wǎng)址：/.mirror2//contrib/libc6/i386/iptraf-2.0.2-1.i386.rpm2. linuxconf說明：系統(tǒng)自帶3. netconf說明：系統(tǒng)自帶&1.3 配置方案1./etc/conf.modules說明：驅(qū)動模塊配

3、置文件源文件：alias parport_lowlevel parport_pc alias eth0 ne # Net device和 Kernel moduleoptions ne io=0x240 irq=5 # 如果是ISA的網(wǎng)卡，需要設(shè)置IO和IRQ如果不知道，可以裝個98看看2./etc/sysconfig/network說明：網(wǎng)絡(luò)配置文件源文件：HOSTNAME= weboa # 服務(wù)器的主機(jī)名DOMAINNAME= # 服務(wù)器的域名GATEWAY=”” # 網(wǎng)關(guān)設(shè)置GATEWAY=”eth0” # 網(wǎng)關(guān)所用設(shè)備NETWORKING=

4、YES # 是否啟動網(wǎng)絡(luò)服務(wù)ONBOOT=YES # 網(wǎng)絡(luò)服務(wù)配置在每次啟動時生效FORWARD_IPV4=”yes” # 服務(wù)器支持IP轉(zhuǎn)發(fā)3./etc/sysconfig/network-scripts/ifcfg-eth0說明：第一塊網(wǎng)卡配置文件源文件：DEVICE=eth0 # 網(wǎng)卡設(shè)備名稱BOOTPROTO=none IPADDR= # IP設(shè)置NETMASK= # 子網(wǎng)掩碼設(shè)置ONBOOT=yesIPXNETNUM_802_2=IPXPRIMARY_802_2=noIPXACTIVE_802_2=noIPXNETNUM_802_3=I

5、PXPRIMARY_802_3=noIPXACTIVE_802_3=noIPXNETNUM_ETHERII=IPXPRIMARY_ETHERII=noIPXACTIVE_ETHERII=noIPXNETNUM_SNAP=IPXPRIMARY_SNAP=noIPXACTIVE_SNAP=no& 1.4 測試及管理辦法 &1.4.1 測試方法1. ifconfig觀察是否有eth0設(shè)備存在，設(shè)置的IP和子網(wǎng)掩碼對不對2. ping IP先ping自己，看是否有回應(yīng)；然后ping同網(wǎng)段其他機(jī)器。&1.4.2 管理方法1. 通過linuxconf或者netconf修改網(wǎng)卡設(shè)置然后執(zhí)行：/etc/rc.

6、d/init.d/network restart2. 直接修改配置文件然后執(zhí)行：/etc/rc.d/init.d/network restart&1.5 其他參考資料/mdw/HOWTO/Ethernet-HOWTO.html著名網(wǎng)卡生產(chǎn)公司的網(wǎng)址：深圳普瑞爾公司：深圳國傲通公司：/fuwu.htmAccton：3COM公司：D-Link公司：

7、.twIntel公司：Realtek公司：美國Novell公司：& 1.6 相關(guān)安裝方法1.ISA網(wǎng)卡：PNP的：方法一：安裝時候需要指明其IO和IRQ，如果不知道的話，可以先安裝個98，在“設(shè)備管理”里看看它的IO和IRQ。方法二：pnpdump和isapnp可以實現(xiàn)非PNP的：需要先在98下刷新一下BIOS，變成PNP的，然后再安裝2.PCI網(wǎng)卡：如果是Linux支持的，安裝過程中就會被自動識別，并且會提示你輸入IP，如果沒有提示，那么說明你的網(wǎng)卡并沒有被Linux

8、識別，這樣就比較麻煩了。一個簡單的解決方法是按照該網(wǎng)卡的兼容網(wǎng)卡去安裝，如果還不成，就得去網(wǎng)上搜索搜索了。3.D-link530 RevB1 PCI網(wǎng)卡的安裝：系統(tǒng)支持D-link530 RevA PCI的網(wǎng)卡，但是后來D-link有出了個RevB1，多了WOL,所以原來的驅(qū)動via-rhine.o就不靈了，需要我們自己做一個驅(qū)動程序，很簡單的。（注意：用黑體標(biāo)志的是修改的地方）編輯via-rhineB.c static struct pci_id_info pci_tbl = VIA VT86C100A Rhine-II, 0x1106, 0x6100, 0xffff, PCI_USES_M

9、EM|PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER,128,via_probe1, VIA VT3043 Rhine, 0x1106, 0x3043, 0xffff, PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER, 128,via_probe1, VIA VT3043 Rhine RevB1, 0x1106, 0x3065, 0xffff, PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER, 128,via_probe1, 0, /* 0 terminated list. */ ; 然后修改

10、 /usr/src/linux/drivers/net/Config.in tristate PCI NE2000 support CONFIG_NE2K_PCI tristate TI ThunderLAN support CONFIG_TLAN tristate VIA Rhine support CONFIG_VIA_RHINE tristate VIA Rhine RevB support CONFIG_VIA_RHINEB if $CONFIG_EXPERIMENTAL = y ; then 然后修改 /usr/src/linux/drivers/net/Makefile ifeq

11、($(CONFIG_VIA_RHINE),y) L_OBJS += via-rhine.o else ifeq ($(CONFIG_VIA_RHINE),m) M_OBJS += via-rhine.o endif endif ifeq ($(CONFIG_VIA_RHINEB),y) L_OBJS += via-rhineB.o else ifeq ($(CONFIG_VIA_RHINEB),m) M_OBJS += via-rhineB.o endif endif 配置kernel: make menuconfig Networking device support - Ethernet

12、(10 or 100Mbit) 在新出現(xiàn)的 Via rhine Ver B一項前按 M 退出配置 make dep make modules make modules_install 如果/lib/modules/2.2.14-5.0/net/via-rhineB.o存在的話，我們就有戲拉。然后在這個目錄下執(zhí)行insmod via-rhineB.o,如果沒有錯誤提示，就成功拉。& 1.7 小結(jié)網(wǎng)卡是組網(wǎng)中最基本的設(shè)備之一，所以網(wǎng)卡安裝的成功與否直接關(guān)系著服務(wù)器配置的成敗，Linux對網(wǎng)卡的支持可以說還是不錯的，但由于其安裝需要管理員手動配置，比起Windows的驅(qū)動程序安裝要復(fù)雜得多，所以很多

13、人認(rèn)為Linux對硬件的支持很差，其實這是不正確的，如果你掌握了方法，安裝起來還是很簡單的。 第二節(jié) 雙網(wǎng)卡& 2.1 簡介在使用Linux作為兩個以太網(wǎng)之間的網(wǎng)關(guān)的情況下，服務(wù)器至少需要配置兩塊網(wǎng)卡。為了減少啟動時可能出現(xiàn)的問題，Linux內(nèi)核不會自動檢測多個網(wǎng)卡。若需要在服務(wù)器上安裝多塊網(wǎng)卡，對于已經(jīng)將網(wǎng)卡的驅(qū)動編譯進(jìn)內(nèi)核中的系統(tǒng)，則需要在“/etc/lilo.conf”文件中指定各個網(wǎng)卡的參數(shù)信息；而對于沒有將網(wǎng)卡的驅(qū)動編譯到內(nèi)核而是作為模塊動態(tài)載入的系統(tǒng)，應(yīng)該在“conf.modules”文件中進(jìn)行相應(yīng)的配置。 & 2.2 所需資源 &2.2.1 所需包 &2.2.2 所需配置文件 /

14、etc/conf.modules 系統(tǒng)自帶，管理員配置 /etc/sysconfig/network 系統(tǒng)自帶，管理員配置/etc/sysconfig/network-scripts/ifcfg-eth0 系統(tǒng)自帶，管理員配置/etc/sysconfig/network-scripts/ifcfg-eth1 系統(tǒng)自帶，管理員配置 &2.2.3 相關(guān)工具1.iptraf說明：一個監(jiān)控所有接入服務(wù)設(shè)備的工具，當(dāng)然包括雙網(wǎng)卡下載網(wǎng)址：/.mirror2//contrib/libc6/i386/iptraf-2.0.2

15、-1.i386.rpm2.linuxconf說明：系統(tǒng)自帶3.netconf說明：系統(tǒng)自帶& 2.3 配置方案1./etc/conf.modules 說明：驅(qū)動模塊配置文件 源文件：（以D-link530 RevA PCI為例子） alias eth0 via-rhine alias parport_lowlevel parport_pc alias eth1 via-rhine 2./etc/sysconfig/network 說明：網(wǎng)絡(luò)配置文件 源文件： HOSTNAME= weboa # 服務(wù)器的主機(jī)名 DOMAINNAME= # 服務(wù)器的域名 GATEWAY=”

16、” # 網(wǎng)關(guān)設(shè)置 GATEWAY=”eth0” # 網(wǎng)關(guān)所用設(shè)備 NETWORKING=YES # 是否啟動網(wǎng)絡(luò)服務(wù) ONBOOT=YES # 網(wǎng)絡(luò)服務(wù)配置在每次啟動時生效 FORWARD_IPV4=”yes” # 服務(wù)器支持IP轉(zhuǎn)發(fā) 3./etc/sysconfig/network-scripts/ifcfg-eth0 說明：第一塊網(wǎng)卡配置文件 來源：系統(tǒng)自帶，管理員配置 源文件： DEVICE=eth0 # 網(wǎng)卡設(shè)備名稱 BOOTPROTO=none IPADDR= # IP設(shè)置 NETMASK= # 子網(wǎng)掩碼設(shè)置 ON

17、BOOT=yes IPXNETNUM_802_2= IPXPRIMARY_802_2=no IPXACTIVE_802_2=no IPXNETNUM_802_3= IPXPRIMARY_802_3=no IPXACTIVE_802_3=no IPXNETNUM_ETHERII= IPXPRIMARY_ETHERII=no IPXACTIVE_ETHERII=no IPXNETNUM_SNAP= IPXPRIMARY_SNAP=no IPXACTIVE_SNAP=no 4./etc/sysconfig/network-scripts/ifcfg-eth1 說明：第二塊網(wǎng)卡配置文件 源文件： DE

18、VICE=eth1 # 網(wǎng)卡設(shè)備名稱 IPADDR= # IP地址 NETMASK= # 子網(wǎng)掩碼 ONBOOT=yes BOOTPROTO=none IPXNETNUM_802_2= IPXPRIMARY_802_2=no IPXACTIVE_802_2=no IPXNETNUM_802_3= IPXPRIMARY_802_3=no IPXACTIVE_802_3=no IPXNETNUM_ETHERII= IPXPRIMARY_ETHERII=no IPXACTIVE_ETHERII=no IPXNETNUM_SNAP= IPXPRIMARY

19、_SNAP=no IPXACTIVE_SNAP=no& 2.4 測試及管理辦法 &2.4.1 測試方法1.ifconfig觀察是否有eth0和eth1設(shè)備存在，設(shè)置的IP和子網(wǎng)掩碼對不對2.ping IP先ping一下兩個IP，看是否有回應(yīng)；然后ping同網(wǎng)段其他機(jī)器。 &2.4.2 管理方法1.通過linuxconf或者netconf修改網(wǎng)卡設(shè)置 然后執(zhí)行：/etc/rc.d/init.d/network restart2.直接修改配置文件 然后執(zhí)行：/etc/rc.d/init.d/network restart& 2.5 其他參考資料1. Ethernet HOWTO, by Paul

20、Gortmaker Updated 6 July 1998 DNS HOWTO, by Nicolai Langfeldt Updated 12 November 1998 IP Masquerade mini-HOWTO, by Ambrose Au Updated 10 November 1997 IPCHAINS HOWTO, by Paul Russell Updated 27 October 1998 & 2.6 相關(guān)技巧1./etc/lilo.conf也能幫助我們?nèi)趄?qū)動已經(jīng)被編譯進(jìn)了內(nèi)核：系統(tǒng)啟動時的PCI檢測程序?qū)詣诱业剿邢嚓P(guān)的網(wǎng)卡。ISA卡一般也能夠被自動檢測到，但是在某

21、些情況下，ISA卡仍然需要做下面的配置工作： 在“/etc/lilo.conf”中增加配置信息，其方法是通過LILO程序?qū)訁?shù)信息傳遞給內(nèi)核。對于ISA卡，編輯“l(fā)ilo.conf”文件，增加如下內(nèi)容： append=ether=0,0,eht1 注意：先不要在“l(fā)ilo.conf”中加入啟動參數(shù)，測試一下你的ISA卡，若失敗再使用啟動參數(shù)。 如果用傳遞啟動參數(shù)的方法，eth0和eth1將按照啟動時被發(fā)現(xiàn)的順序來設(shè)置。因為我們已經(jīng)重新編譯了內(nèi)核，所以必須使用第二種方法（在lilo.conf中加入啟動參數(shù)）在系統(tǒng)中安裝我們的第二塊網(wǎng)卡。這種方法只對ISA卡有必要，PCI卡會被自動查找到，所以

22、沒有什么必要。 & 2.7 小結(jié)在服務(wù)器上配置雙網(wǎng)卡現(xiàn)在已經(jīng)成為一個基本技能了，只有掌握了它，才能成為一名合格的網(wǎng)絡(luò)管理員，雙網(wǎng)卡其實是接入服務(wù)器的基礎(chǔ)，當(dāng)然也是網(wǎng)關(guān)配置的基礎(chǔ)。總之，不會配置雙網(wǎng)卡，沒法學(xué)習(xí)下面的代理服務(wù)器配置；當(dāng)然，我希望大家能夠通過閱讀本節(jié)掌握此項基本技能。第三節(jié) DHCP服務(wù)器& 3.1 簡介對于那些不太了解網(wǎng)路技術(shù)的人來說，配置TCP/IP可能是一件非常復(fù)雜的工作，對那些將PC連接到局域網(wǎng)的用戶來說只能將配置集中到服務(wù)器端，這樣可以簡化用戶端的工作復(fù)雜度。當(dāng)然，這將在一定程度上，增加管理員的工作量，但是從整體考慮，這樣是最優(yōu)的。 本章我將向大家介紹如何配置動態(tài)IP分配

23、以及管理，并用通俗易懂的語言解釋它是如何工作的，希望大家通過閱讀本章，迅速成為一名合格的網(wǎng)絡(luò)管理員。DHCP的全稱是動態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol），由IETF（Internet 網(wǎng)絡(luò)工程師任務(wù)小組）設(shè)計，詳盡的協(xié)議內(nèi)容在RFC文檔rfc2131和rfc1541里。目的就是為了減輕TCP/IP網(wǎng)絡(luò)的規(guī)劃、管理和維護(hù)的負(fù)擔(dān)，解決IP地址空間缺乏問題。運(yùn)行DHCP的服務(wù)器把TCP/IP網(wǎng)絡(luò)設(shè)置集中起來，動態(tài)處理工作站IP地址的配置，用DHCP租約和預(yù)置的IP地址相聯(lián)系，DHCP租約提供了自動在TCP/IP網(wǎng)絡(luò)上安全地分配和租用IP地址的機(jī)制

24、，實現(xiàn)IP地址的集中式管理，基本上不需要網(wǎng)絡(luò)管理人員的人為干預(yù)。而且，DHCP本身被設(shè)計成BOOTP（自舉協(xié)議）的擴(kuò)展，支持需要網(wǎng)絡(luò)配置信息的無盤工作站，對需要固定IP的系統(tǒng)也提供了相應(yīng)支持。& 3.2 所需資源 &3.2.1 所需包 dhcp-2.0-5.i386.rpm &3.2.2 所需配置文件 /etc/dhcpd.conf 系統(tǒng)自帶，管理員配置 /var/state/dhcp/dhcpd.leases 系統(tǒng)沒有，管理員創(chuàng)建& 3.3 配置方案1./etc/dhcpd.conf說明：dhcp主配置文件源文件：subnet netmask 255.255.255.

25、0 # 指定網(wǎng)段和子網(wǎng)掩碼 option routers ; # 指定默認(rèn)路由 option subnet-mask ; # 指定dhcp的子網(wǎng)掩碼 option domain-name ; # 指定域名 option domain-name-servers ; # 默認(rèn)DNS服務(wù)器 range dynamic-bootp 0 50; # IP分配范圍 default-lease-time 1200; 如果客戶端不能請求一個指定的租用期，就使 用該參數(shù)來定義該地址租用的時間長度 max-lease-time 87600; # 用來指定租用的最長時間，盡管租用的 時間長度是根據(jù)客戶端的請求決定