第7章網(wǎng)絡基本配置網(wǎng)絡接口配置

配置網(wǎng)絡接口可以使用不同的工具來完成：使用文本模式配置工具setup

使用圖形配置工具使用終端命令ifconfig

編輯相關的網(wǎng)絡配置文件網(wǎng)絡接口配置工具使用文本模式配置工具setup網(wǎng)絡接口配置工具使用圖形配置工具在XWindow中選擇系統(tǒng)菜單【系統(tǒng)/管理/網(wǎng)絡】在XWindow的終端窗口中鍵入命令redhat-config-network

網(wǎng)絡接口配置工具【網(wǎng)絡配置】窗口

使用終端命令ifconfigifconfig<設備名><IP地址>netmask<掩碼>

例如：為eth0配置IP地址1.ifconfigeth0netmask

這條命令自動指定了廣播地址，網(wǎng)絡地址可以通過IP地址與子網(wǎng)掩碼按位“與”獲得，主機地址全為“1”，所以得到廣播地址為55。也可直接寫出廣播地址:

2.ifconfigeth01netmaskbroadcast55

3.ifconfigeth121.156.299.13netmask

4.ifconfigeth0:11netmask網(wǎng)絡接口的啟動與禁用

網(wǎng)絡控制程序network命令ifconfig命令ifup/ifdown圖形化網(wǎng)絡控制工具網(wǎng)絡接口的啟動與禁用

網(wǎng)絡控制程序network

格式:/etc/rc.d/init.d/network[參數(shù)]

參數(shù)：

start（啟動）

stop（禁用）

restart（重新啟動）

網(wǎng)絡接口的啟動與禁用

命令ifconfig

格式：ifconfig<設備名>[up|down]參數(shù)：up（啟動）

down（禁用）例如：ifconfigeth0up（啟動第一個網(wǎng)卡）ifconfigeth0down（關閉第一個網(wǎng)卡）網(wǎng)絡接口的啟動與禁用

命令ifup/ifdown格式：ifup/ifdown<設備名>例如：ifupeth0ifdowneth0

網(wǎng)絡接口的啟動與禁用圖形化網(wǎng)絡控制工具

執(zhí)行【主菜單/系統(tǒng)工具/網(wǎng)絡設備控制】

網(wǎng)絡接口的查看

使用終端命令ifconfig方便地查看系統(tǒng)目前所有活躍的網(wǎng)絡接口的詳細信息例如：ifconfigifconfigeth0Ifconfig-a網(wǎng)絡接口的查看

eth0Linkencap:EthernetHWaddr00:14:2A:7C:FC:EDinetaddr:Bcast:55Mask:255.255.255.0UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1RXpackets:1977errors:0dropped:0overruns:0frame:0TXpackets:201errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:100RXbytes:153071（149.4Kb）TXbytes:15340（14.9Kb）Interrupt:10Baseaddress:0xe400loLinkencap:LocalLoopbackinetaddr:Mask:UPLOOPBACKRUNNINGMTU:16436Metric:1RXpackets:3146errors:0dropped:0overruns:0frame:0TXpackets:3146errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RXbytes:214846（209.8Kb）TXbytes:214846（209.8Kb）常用網(wǎng)絡命令

網(wǎng)絡測試命令:ping命令ping[選項]<目的主機名或IP地址>顯示數(shù)據(jù)包經過路由的命令traceroutetraceroute<目的主機IP或域名>管理路由表命令route

常用網(wǎng)絡命令

ping命令功能：測試本主機和目標主機連通性。格式：

ping[選項]<目的主機名或IP地址>參數(shù)選項：-ccount-iinterval-q

常用網(wǎng)絡命令

例1：從“0”ping“”，共發(fā)出4次信息，信息之間的間隔為0.5秒。ping-c4-i0.5顯示結果如下：PING（）from0:56（84）bytesofdata.Warning:timeofdaygoesback,takingcountermeasures.64bytesfrom:icmp_seq=0ttl=128time=648usec64bytesfrom:icmp_seq=1ttl=128time=578usec64bytesfrom:icmp_seq=8ttl=128time=569usec64bytesfrom:icmp_seq=9ttl=128time=576usec

---pingstatistics---4packetstransmitted,4packetsreceived,0%packetlossround-tripmin/avg/max/mdev=0.544/0.575/0.648/0.028msping是利用ICMP工作的，ICMP定義了許多描述遠方主機或者網(wǎng)絡狀態(tài)的信息，當遠方主機或者路由器接收到ICMP請求包時，即用ICMP響應包返回這些信息。常用網(wǎng)絡命令

用ping命令測試網(wǎng)絡連通性

1）測試本機網(wǎng)絡操作系統(tǒng)的連通性例如：pingpinglocalhost

2）測試本機網(wǎng)絡接口的連通性例如：ping–c41

3）測試本地局域網(wǎng)中的網(wǎng)關或其他主機例如：ping54ping5常用網(wǎng)絡命令

為了判斷外網(wǎng)的工作情況，可以使用另一個非常有用的命令traceroute，以確定到遠方主機的路由，也就是數(shù)據(jù)包發(fā)送到遠方主機需要經過哪些路由器。顯示數(shù)據(jù)包經過路由的命令traceroute

功能：顯示本機到達目標主機的路由路徑。格式：traceroute<目的主機IP或域名>例如：traceroute常用網(wǎng)絡命令

我們可以用此命令驗證關于“子網(wǎng)掩碼影響主機路由”的說法，如有以下網(wǎng)絡拓撲，子網(wǎng)掩碼均為A網(wǎng)段主機a:A網(wǎng)段主機c:B網(wǎng)段主機b:網(wǎng)關:#/usr/sbin/traceroutetraceroutetoc()，30hopsmax，46bytepackets1c()0.372ms0.153ms0.187ms常用網(wǎng)絡命令

如有以下網(wǎng)絡拓撲，子網(wǎng)掩碼均為A網(wǎng)段主機a:A網(wǎng)段主機c:B網(wǎng)段主機b:網(wǎng)關:#/usr/sbin/traceroute

traceroutetob()，30hopsmax，46bytepackets1()3.596ms0.690ms0.947ms2b()2.489ms*2.823ms常用網(wǎng)絡命令管理路由表命令route顯示路由表內容添加/刪除路由記錄routeadd|del–net<網(wǎng)絡號>netmask<網(wǎng)絡掩碼>dev<設備名>例如：

routeadd–netnetmaskdeveth0添加或者刪除默認網(wǎng)關：routeadd|deldefaultgw<網(wǎng)關名或網(wǎng)關IP>例如：routeadddefaultgw54routedeldefaultgw54常用網(wǎng)絡命令遠程登錄命令telnet<主機名/IP>

例如：$telnet00rlogin<B主機名或IP地址>

例如：$rlogin-ltestuser網(wǎng)絡相關配置文件配置文件名功能/etc/sysconfig/network最基本的網(wǎng)絡信息，系統(tǒng)啟動時讀取該文件/etc/sysconfig/network-scripts/ifcfg-*此目錄下的文件是系統(tǒng)啟動時用來初始化網(wǎng)絡的一些信息，例如：第一塊以太網(wǎng)卡對應的文件為ifcfg-eth0/etc/host.conf域名解析的配置文件/etc/hosts域名或主機名與IP地址的映射文件/etc/resolv.conf域名服務器設置文件/etc/protocols定義使用的網(wǎng)絡互聯(lián)協(xié)議及協(xié)議號/etc/services設定主機的不同端口的網(wǎng)絡服務網(wǎng)絡相關配置文件網(wǎng)絡配置文件：/etc/sysconfig/network對本機的網(wǎng)絡進行配置，常見的幾個配置項如下：NETWORKING：值為yes或no，表示主機是否支持網(wǎng)絡功能。HOSTNAME：主機名。GATEWAY:

默認網(wǎng)關。FORWARD_IPV4:設置本機是否允許轉發(fā)IPV4的數(shù)據(jù)包，值為yes或no。DOMAINNAME:此臺主機所屬的網(wǎng)絡域。GATEWAYDEV:連接網(wǎng)關的設備，例如eth0，如果是撥號用戶則設為ppp0。網(wǎng)絡相關配置文件網(wǎng)絡接口配置文件：

/etc/sysconfig/network-scripts/ifcfg-*

DEVICE=eth0 //物理設備名稱ONBOOT=yes/no

//起動時是否起動該設備，省略該行表示yesBOOTPROTO=none

//啟動協(xié)議,none表示使用用戶設置的ip地址,dhcp表示從dhcp獲得ip地址。省略該行表示使用設置的IP地址。IPADDR=1

//IP地址NETMASK= //子網(wǎng)掩碼BROADCAST=55//廣播地址NETWORK=

//網(wǎng)絡地址網(wǎng)絡相關配置文件域名解析配置文件:/etc/host.conf例如：

orderbind,hosts

//指定主機名查詢順序

multion

//文件中指定的主機可以有多個IP地址

nospoofon

//不允許對該服務器進行IP地址欺騙網(wǎng)絡相關配置文件主機名列表文件：/etc/hosts

IP地址主機名別名例如：5qq當機器啟動時，在可以查詢DNS以前，機器需要查詢一些主機名到IP地址的匹配。這些匹配信息存放在/etc/hosts文件中。在沒有域名服務器情況下，系統(tǒng)上的所有網(wǎng)絡程序都通過查詢該文件來解析對應于某個主機名的IP地址。網(wǎng)絡相關配置文件域名服務器設置文件：/etc/resolv.confnameserver<DNS服務器IP>dom