第7章網絡基本配置網絡接口配置

配置網絡接口可以使用不同的工具來完成：使用文本模式配置工具setup

使用圖形配置工具使用終端命令ifconfig

編輯相關的網絡配置文件網絡接口配置工具使用文本模式配置工具setup網絡接口配置工具使用圖形配置工具在XWindow中選擇系統菜單【系統/管理/網絡】在XWindow的終端窗口中鍵入命令redhat-config-network

網絡接口配置工具【網絡配置】窗口

使用終端命令ifconfigifconfig<設備名><IP地址>netmask<掩碼>

例如：為eth0配置IP地址1.ifconfigeth0netmask

這條命令自動指定了廣播地址，網絡地址可以通過IP地址與子網掩碼按位“與”獲得，主機地址全為“1”，所以得到廣播地址為55。也可直接寫出廣播地址:

2.ifconfigeth01netmaskbroadcast55

3.ifconfigeth121.156.299.13netmask

4.ifconfigeth0:11netmask網絡接口的啟動與禁用

網絡控制程序network命令ifconfig命令ifup/ifdown圖形化網絡控制工具網絡接口的啟動與禁用

網絡控制程序network

格式:/etc/rc.d/init.d/network[參數]

參數：

start（啟動）

stop（禁用）

restart（重新啟動）

網絡接口的啟動與禁用

命令ifconfig

格式：ifconfig<設備名>[up|down]參數：up（啟動）

down（禁用）例如：ifconfigeth0up（啟動第一個網卡）ifconfigeth0down（關閉第一個網卡）網絡接口的啟動與禁用

命令ifup/ifdown格式：ifup/ifdown<設備名>例如：ifupeth0ifdowneth0

網絡接口的啟動與禁用圖形化網絡控制工具

執行【主菜單/系統工具/網絡設備控制】

網絡接口的查看

使用終端命令ifconfig方便地查看系統目前所有活躍的網絡接口的詳細信息例如：ifconfigifconfigeth0Ifconfig-a網絡接口的查看

eth0Linkencap:EthernetHWaddr00:14:2A:7C:FC:EDinetaddr:Bcast:55Mask:255.255.255.0UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1RXpackets:1977errors:0dropped:0overruns:0frame:0TXpackets:201errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:100RXbytes:153071（149.4Kb）TXbytes:15340（14.9Kb）Interrupt:10Baseaddress:0xe400loLinkencap:LocalLoopbackinetaddr:Mask:UPLOOPBACKRUNNINGMTU:16436Metric:1RXpackets:3146errors:0dropped:0overruns:0frame:0TXpackets:3146errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RXbytes:214846（209.8Kb）TXbytes:214846（209.8Kb）常用網絡命令

網絡測試命令:ping命令ping[選項]<目的主機名或IP地址>顯示數據包經過路由的命令traceroutetraceroute<目的主機IP或域名>管理路由表命令route

常用網絡命令

ping命令功能：測試本主機和目標主機連通性。格式：

ping[選項]<目的主機名或IP地址>參數選項：-ccount-iinterval-q

常用網絡命令

例1：從“0”ping“”，共發出4次信息，信息之間的間隔為0.5秒。ping-c4-i0.5顯示結果如下：PING（）from0:56（84）bytesofdata.Warning:timeofdaygoesback,takingcountermeasures.64bytesfrom:icmp_seq=0ttl=128time=648usec64bytesfrom:icmp_seq=1ttl=128time=578usec64bytesfrom:icmp_seq=8ttl=128time=569usec64bytesfrom:icmp_seq=9ttl=128time=576usec

---pingstatistics---4packetstransmitted,4packetsreceived,0%packetlossround-tripmin/avg/max/mdev=0.544/0.575/0.648/0.028msping是利用ICMP工作的，ICMP定義了許多描述遠方主機或者網絡狀態的信息，當遠方主機或者路由器接收到ICMP請求包時，即用ICMP響應包返回這些信息。常用網絡命令

用ping命令測試網絡連通性

1）測試本機網絡操作系統的連通性例如：pingpinglocalhost

2）測試本機網絡接口的連通性例如：ping–c41

3）測試本地局域網中的網關或其他主機例如：ping54ping5常用網絡命令

為了判斷外網的工作情況，可以使用另一個非常有用的命令traceroute，以確定到遠方主機的路由，也就是數據包發送到遠方主機需要經過哪些路由器。顯示數據包經過路由的命令traceroute

功能：顯示本機到達目標主機的路由路徑。格式：traceroute<目的主機IP或域名>例如：traceroute常用網絡命令

我們可以用此命令驗證關于“子網掩碼影響主機路由”的說法，如有以下網絡拓撲，子網掩碼均為A網段主機a:A網段主機c:B網段主機b:網關:#/usr/sbin/traceroutetraceroutetoc()，30hopsmax，46bytepackets1c()0.372ms0.153ms0.187ms常用網絡命令

如有以下網絡拓撲，子網掩碼均為A網段主機a:A網段主機c:B網段主機b:網關:#/usr/sbin/traceroute

traceroutetob()，30hopsmax，46bytepackets1()3.596ms0.690ms0.947ms2b()2.489ms*2.823ms常用網絡命令管理路由表命令route顯示路由表內容添加/刪除路由記錄routeadd|del–net<網絡號>netmask<網絡掩碼>dev<設備名>例如：

routeadd–netnetmaskdeveth0添加或者刪除默認網關：routeadd|deldefaultgw<網關名或網關IP>例如：routeadddefaultgw54routedeldefaultgw54常用網絡命令遠程登錄命令telnet<主機名/IP>

例如：$telnet00rlogin<B主機名或IP地址>

例如：$rlogin-ltestuser網絡相關配置文件配置文件名功能/etc/sysconfig/network最基本的網絡信息，系統啟動時讀取該文件/etc/sysconfig/network-scripts/ifcfg-*此目錄下的文件是系統啟動時用來初始化網絡的一些信息，例如：第一塊以太網卡對應的文件為ifcfg-eth0/etc/host.conf域名解析的配置文件/etc/hosts域名或主機名與IP地址的映射文件/etc/resolv.conf域名服務器設置文件/etc/protocols定義使用的網絡互聯協議及協議號/etc/services設定主機的不同端口的網絡服務網絡相關配置文件網絡配置文件：/etc/sysconfig/network對本機的網絡進行配置，常見的幾個配置項如下：NETWORKING：值為yes或no，表示主機是否支持網絡功能。HOSTNAME：主機名。GATEWAY:

默認網關。FORWARD_IPV4:設置本機是否允許轉發IPV4的數據包，值為yes或no。DOMAINNAME:此臺主機所屬的網絡域。GATEWAYDEV:連接網關的設備，例如eth0，如果是撥號用戶則設為ppp0。網絡相關配置文件網絡接口配置文件：

/etc/sysconfig/network-scripts/ifcfg-*

DEVICE=eth0 //物理設備名稱ONBOOT=yes/no

//起動時是否起動該設備，省略該行表示yesBOOTPROTO=none

//啟動協議,none表示使用用戶設置的ip地址,dhcp表示從dhcp獲得ip地址。省略該行表示使用設置的IP地址。IPADDR=1

//IP地址NETMASK= //子網掩碼BROADCAST=55//廣播地址NETWORK=

//網絡地址網絡相關配置文件域名解析配置文件:/etc/host.conf例如：

orderbind,hosts

//指定主機名查詢順序

multion

//文件中指定的主機可以有多個IP地址

nospoofon

//不允許對該服務器進行IP地址欺騙網絡相關配置文件主機名列表文件：/etc/hosts

IP地址主機名別名例如：5qq當機器啟動時，在可以查詢DNS以前，機器需要查詢一些主機名到IP地址的匹配。這些匹配信息存放在/etc/hosts文件中。在沒有域名服務器情況下，系統上的所有網絡程序都通過查詢該文件來解析對應于某個主機名的IP地址。網絡相關配置文件域名服務器設置文件：/etc/resolv.confnameserver<DNS服務器IP>dom