LINUX 网络配置

【八】基本网络配置

8.1 OSI模型和TCP/IP模型

1）国际标准化组织（International Standard Organization，ISO）于1984年颁布了开放系统互连（Open System Interconnection，OSI）参考模型

OSI参考模型是一个开放式体系结构，它规定将网络分为七层，从下往上依次是：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层

2）TCP/IP网络模型是Internet所采用的基本模型，它先于ISO的网络模型用于实际的网络中。标准的TCP/IP有四层：

接口层[host-to-net]: 数据的传输，相当于数据链路层和物理层

网间层[inter-network]: 网络间的寻址和数据的传输，相当于网络层。

传输层: 提供可靠的传输服务，相当于传输层。

应用层: 实现一切与应用程序相关的功能，相当于应用层、表示层、会话层。

8.2设备与层的对应关系

8.3 TCP/IP协议族的组成

什么是ARP协议：

局域网中主机的通信，通过IP地址与MAC地址Address Resolution Protocol，地址解析协议，将一个已知的IP地址解析成MAC地址。

8.4 IP地址

分为公网Internet IP和私网IP

公网IP：分IPv4（32位）和未来的IPv6（128位），我们这里讨论的是IPv4的结构：

一个B类的Ip地址：

8.5子网与子网掩码

网络掩码是来确定两个IP是否属于一个网段（或子网），如果两台主机的IP地址和网络掩码的“与”的结果相同，则这两台主机是在同一个网络中。

标准网络掩码（没有子网）是：

A类地址的掩码是255.0.0.0；

B类地址的掩码是255.255.0.0；

C类地址的掩码是255.255.255.0

在实际应用中，一般会将一个网络分为多个子网，如可将一个A类网络分成256个B类子网络，同样，B类地址、C类地址也可以分层。

同一网络中的不同子网用子网掩码来划分，子网掩码是标准网络掩码的扩充。

示例：清华大学校园网是一个B类网络，但它分成了几十个子网。

如：计算中心子网由四个C类地址构成，IP地址范围为：

166.111.4.1--166.111.7.254；

子网掩码为255.255.252.0。

广播地址是166.111.7.255。

我们就从判断一下下面的三台主机是否在一个网段呢：

主机1:166.111.4.5

主机2:166.111.5.1

主机3:166.111.80.16

三个IP地址转换成二进制后，分别同子网掩码进行逻辑“与”。红色部分是“与”后的结果，它表示子网的网络地址。可以清晰的看出地址1和地址2在一个子网中，而地址3是另一个子网。

8.6 Linux的基本网络配置

一）三个基本配置文件

1）主机名称配置文件/etc/sysconfig/network

[root@alex ~]cat /etc/sysconfig/networkNETWORKING=yesNETWORKING IPV6=noHOSTNAME=alex
GATEWAY=192.168.3.1
[root@alex ~]hostname
alex

2）网络卡配置文件/etc/sysconfig/network-scripts/ifcfg-eth0

ifcfg-eth0：第1块以太网卡的配置文件

ifcfg-eth1：第2块以太网卡的配置文件

[root@alex ~]cat /etc/sysconfig/network-scripts/ifcfg-eth0
Intel Corporation 82540EM Gigabit Ethernet ControllerDEVICE=etho
BOOTPROTO=static
BR0 ADCAST=192.168.3.255
HWADDR=08:00:27:25:CB:EF
IPADDR=192.168.3.88
NETMASK=255.255.255.0
NETWORK=192.168.3.0
ONBOOT=yes

3）本地IP与别名配置文件/etc/hosts

[root@alex]#cat /etc/hosts
Do not remove the following line,or various programsthat require network functionality will fail.
127.0.0.1
localhost.localdomain localhost
192.168.3.88
alex
[root@alex ~~]ping alex
PING alex (192.168.3.88)56(84)bytes of data.
64 bytes from alex (192.168.3.88):icmp seq=1 tt1=64 time=0.093 ms64 bytes from alex (192.168.3.88):icmp seq=2 tt1=64 time=0.019 ms

二）脚本文件/etc/init.d/network

用途：重新加载网络服务，设置相关网络参数

两种方法：

1)/etc/init.d/network 控制参数

2)service network 控制参数

常用控制参数:

start：启动服务
stop：终止服务
status：查看服务状态
restart：重新启动服务程序

三）查看网络状态

1）ifconfig命令可已查看和设置网络接口的属性

显示：

#ifconfig
#ifconfig -a
#ifconfig -eth0

另有一个常用的类似命令：

#ip ad sh

临时修改：

#ifconfig eth0 192.168.0.99 hw ether 00:11:00:00:11:11
netmask 255.255.255.0 broadcast 192.168.0.255 up 不改配置文件，下次启动无效
临时禁用启动网卡
#ifconfig eth0 up
#ifcofnig eth0 down

2）route命令可查看和维护系统路由表信息，可查看和设置缺省网关的。

3）ping命令用于测试当前主机与目标主机之间的网络连接。

4）traceroute命令用于测试当前主机与目标主机间的所有网络节点的连接状态(window下tracert www.sohu.com)。

[root@cuug ~]# traceroute 192.168.3.99

5）netstat用来显示各种各样的与网络相关的状态信息, 有网络信息大全之称。

常用命令选项：

-a：显示所有活动连接
-n：以数字形式显示
-p：显示进程信息
-t：查看TCP协议相关信息
-u：查看UDP协议相关信息
-r：显示路由表信息

四）网络安全问题

1）禁用selinux

[root@cuug ~]# getenforce 查看selinux状态

Disabled

[root@bjcuug ~]# cat /etc/sysconfig/selinux 这是配置文件，其中一行SELINUX=disabled在起作用

2）禁用防火墙

[root@cuug ~]# chkconfig --list iptables 查看系统启动时防火墙设置

iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@cuug ~]# chkconfig iptables off 系统启动时不开启防火墙服务
[root@cuug ~]# service iptables status 查看当前防火墙状态
[root@cuug ~]## service iptables stop 关闭当前防火墙

the end ！！！

@jackman 共筑美好！