第十三章網絡管理基礎1ppt課件§13.1基本網絡配置

§13.1.1TCP/IP基本概念

§13.1.2配置TCP/IP網絡

§13.1.3配置網絡接口§13.2基本網絡管理

§13.2.1網絡檢測命令

§13.2.2配置文件管理

§13.2.3網絡應用

§13.2.4測試題第十三章 網絡管理基礎

2ppt課件第十三章 網絡管理基礎(2)

本章要點了解TCP/IP的基本概念和術語掌握TCP/IP的基本配置方法掌握TCP/IP相關的基本文件掌握TCP/IP標準實用程序的使用3ppt課件13.1.1TCP/IP基本概念4ppt課件TCP/IP網絡服務服務進程名稱注解syslogdportmapinetdnamedlpdroutedorgatedsendmailsnmpd,dpid2dhcpcd,dhcprd,dhrcpsd錯誤日志記錄RPC的端口映射器基本的網絡服務管理器域名服務打印服務路由服務郵件服務網絡管理服務DHCP動態分配IP服務5ppt課件啟動TCP/IP網絡服務

啟動所有TCP/IP的網絡服務：

#startsrc–gtcpip

啟動某個TCP/IP的網絡服務，例如inetd服務：

#startsrc–sinetd

停止所有TCP/IP的網絡服務：

#stopsrc–gtcpip或執行/etc/tcp.clean腳本6ppt課件網絡接口網絡適配器類型接口類型描述entxentxtokxatmxfddixSx25asaxsaxenxetxtrxatxfixxsxslxppx標準以太網接口IEEE802.3以太網接口令牌網接口異步通信模式接口光纖分布式數據接口X.25通信接口串行線路接口端對端通信接口7ppt課件inet0 Aix對TCP/IP的管理，專門由一個內核擴展來管理，這個內核擴展稱為inet0 Inet0的配置信息保存在ODM庫中，永久生效 用chdev命令來修改inet0的參數，修改保存在ODM庫中 示例：修改主機名為server3

#chdev-linet0-ahostname=server3 inet0changed8ppt課件13.1.2配置TCP/IP網絡9ppt課件Minimum配置#smitmktcpip配置接口的最快捷的方式10ppt課件Further配置11ppt課件配置域名解析12ppt課件13.1.3配置網絡接口 配置接口的三種方式：用smittcpip工具配置接口。用mkdev或chdev來手工配置接口用ifconfig來手工配置接口 用chdev或mkdev將更新ODM庫中設備信息，更改是永久生效 ifconfig只是暫時修改，系統重啟后，這些修改信息將丟失.13ppt課件網絡接口的三種狀態Up狀態，也就是對外服務應有的狀態Down狀態，接口已經不對外服務，只是把網卡內已經接收的數據處理完Detach狀態，徹底不對外服務了 當網卡有兩種速度可以選擇時，在改變速度之前，應該先把網卡的接口處于detach狀態14ppt課件用smit配置網絡接口15ppt課件

示例： 給en0接口配置ip為8，子網掩碼為 #chdev-len0-anetaddr='8'-anetmask=’ en0changed用chdev配置網絡接口

用chdev命令配置接口是永久生效(permanent)，因為它把配置信息寫入ODM16ppt課件用ifconfig配置網絡接口接口處于down狀態17ppt課件9.2.1網絡檢測命令

ping

traceroute

netstat

ifconfig

lsdev18ppt課件

通過發送和接收ICMP包來檢測對方機器是否宕機，她不需要對方機器的任何應用做響應，所以即使對方沒有啟動任何應用，仍然可以ping得通。 一般若有和某個機器不能通信，先用ping命令檢測對方是否宕機ping19ppt課件traceroute

檢測到達對方機器所經過的所有網關的暢通情況 如果對方機器在不同網絡，連接不上，用此命令檢測網絡間是否暢通20ppt課件查詢網絡路由表的狀態netstat21ppt課件netstat(2)查詢網絡接口的狀態22ppt課件ifconfigen0接口上多綁定了一個IP給en0上多綁定了一個IP查詢en0接口參數23ppt課件ifconfig

是ifconfig，不是ipconfig

顯示系統中所有的網絡接口和他們的IP地址，用命令ifconfig–a

顯示系統中所有可用的(available)網絡接口，用命令ifconfig–l

可以調整接口的mtu參數，no命令調整不了24ppt課件lsdev查看所有網絡接口狀態25ppt課件9.2.2配置文件管理

/etc/hosts

/etc/resolv.conf

/etc/inetd.conf

/etc/services26ppt課件/etc/hosts映射主機名和IP之間的關系，提供域名解析27ppt課件/etc/resolv.conf設置本機所屬的域設置本機使用的域名服務器28ppt課件/etc/inetd.conf管理多個基本網絡服務29ppt課件/etc/services

示例：

telnet的默認端口改為7777/tcp，也就是以后我們要執行遠程登錄，必須telnet417777才行將網絡服務與端口(port)號對應……ftp21/tcptelnet23/tcp…..30ppt課件9.2.3網絡應用

telnet

ftp

rcp、rsh、rlogin

rexec

sendmail31ppt課件ftp和telnettelnet用戶以模擬終端的方式，登錄到Internet的某臺主機上。一旦連接成功，這些個人計算機就好像是遠程計算機的一個終端，可以像使用自己的計算機一樣輸入命令ftp是在TCP/IP網路使用的一種文件傳輸協議，定義如何使互聯網的電腦相互傳送文件32ppt課件rexec rexec： 遠程執行另一臺主機上的命令，前提是對方主機的rexec的服務啟動，這個服務受/etc/inetd.conf文件管理

$HOME/.netrc文件預先定義rexec和ftp命令的操作參數等其他信息，只要執行rexec或ftp命令，它們會自動去讀取這個配置文件，注意的是，如果.netrc文件包含明文密碼，則文件權限必須設置為600，否則.netrc將無效33ppt課件

示例：

$HOME/.netrc文件寫入一行：

Machinep610loginlimhaipassword123456

那么執行ftpp610或rexecp610command將不需要密碼，因為.netrc文件已經預先定義了用limhai帳號登錄p610主機的密碼是123456

用戶以前可以不用密碼在另一臺主機運行rexec命令，現在不行，有可能是本機的用戶主目錄的.netrc文件被刪除了rexec(2)34ppt課件文件傳輸： ftp rcp遠程執行命令： rexec rsh遠處登錄： telnet rloginrsh、rcp和rloginrsh、rcp、rlogin： 是Berkeley系統基于UNIX平臺的通信命令35ppt課件rsh、rcp和rlogin(2)

下面幾個命令和daemon(守候進程)是不可信賴(nontrusted)，因為只要對方主機的/etc/hosts.equiv和$HOME/.rhosts定義了本機主機名和帳號，本機執行下面命令就不需要密碼： 命令：rcp、rlogin、rsh和tftp

守候進程：rlogind、rshd和tftpd36ppt課件rsh、rcp和rlogin流程圖登錄名是否在/etc/passwd?是否為root?失敗開始客戶端和服務端的用戶名是否一樣？$HOME/.rhosts中定義了客戶系統和用戶?成功/etc/hosts.equiv是否定義客戶主機名?是否rlogin?密碼驗證通過？NNYNNNNYYYYYYN37ppt課件rsh、rcp和rlogin流程圖(2) /etc/hosts.equiv

是系統全局控制文件

$HOME/.rhosts

是不同帳號各自的控制文件 示例：客戶機上limhai帳號執行命令：

$rcplimhai@p610:file2file3

把p610主機上的file2文件拷貝到本機，文件名改為file338ppt課件sendmail

郵件服務sendmail的配置文件是/etc/sendmail.cf

修改了sendmail.cf后，為使其生效，必須執行：

refresh–ssendmail

在/etc/aliases文件中定義sendmail的別名(alias)

修改/etc/aliases文件后，必須運行sendmail–bi或newaliases命令才能生效39ppt課件9.2.4測試題(1)1、給接口添加另一個IP，下面哪個可以實現?smittychgenetsmittyadd_interfaceifconfigen0newipaddressnetmasknetmaskalias無法實現這個操作40ppt課件測試題(2