中小企業(yè)linux系統(tǒng)服務(wù)器配置方案1

中小企業(yè)Linux系統(tǒng)服務(wù)器配置方案目錄TOC\o"1-5"\h\z\o"CurrentDocument"中小企業(yè)Pinux系統(tǒng)服務(wù)器配置方案 1第一章 代理接入服務(wù)器 2第一節(jié)單網(wǎng)卡 2\o"CurrentDocument"1.1簡(jiǎn)介 2\o"CurrentDocument"1.2所需資源 3\o"CurrentDocument"1.2.1所需包 3\o"CurrentDocument"1.2.2所需配置文件 3\o"CurrentDocument"1.2.3相關(guān)工具 3\o"CurrentDocument"1.3配置方案 3\o"CurrentDocument"1.4測(cè)試及管理辦法 5\o"CurrentDocument"1.4.1測(cè)試方法 5\o"CurrentDocument"1.4.2管理方法 5\o"CurrentDocument"1.5其他參考資料 61.6相關(guān)安裝方法 61.ISA網(wǎng)卡： 6\o"CurrentDocument"PCI網(wǎng)卡： 6\o"CurrentDocument"D-pink530RevB1PCI網(wǎng)卡的安裝： 7\o"CurrentDocument"1.7小結(jié) 8第二節(jié)雙網(wǎng)卡 8簡(jiǎn)介 8所需資源 82.2.1所需包 8\o"CurrentDocument"2.2.2所需配置文件 92.2.3相關(guān)工具 9\o"CurrentDocument"2.3配置方案 102.4測(cè)試及管理辦法 122.4.1測(cè)試方法 13\o"CurrentDocument"2.4.2管理方法 13\o"CurrentDocument"2.5其他參考資料 13\o"CurrentDocument"2.6相關(guān)技巧 142.7小結(jié) 14\o"CurrentDocument"第三節(jié)DHCP服務(wù)器 143.1簡(jiǎn)介 143.2所需資源 153.2.1所需包 153.2.2所需配置文件 153.3配置方案 153.4測(cè)試及管理辦法 173.4.1測(cè)試方法 17\o"CurrentDocument"3.4.2管理方法 17\o"CurrentDocument"3.5其他參考資料 18\o"CurrentDocument"3.6小結(jié) 18第一章代理接入服務(wù)器第一節(jié)單網(wǎng)卡1.1簡(jiǎn)介作為局域網(wǎng)最基本的組成部分之一，網(wǎng)卡一般不在眾多攢機(jī)者的標(biāo)準(zhǔn)配置之內(nèi)，但如果局域網(wǎng)中沒有網(wǎng)卡，就像只有顯示器沒有顯卡一樣是不行的。沒有網(wǎng)卡是不可能構(gòu)成一個(gè)局域網(wǎng)絡(luò)的，它作為連接網(wǎng)絡(luò)終端的重要配件，在整個(gè)網(wǎng)絡(luò)里發(fā)揮著巨大的作用。網(wǎng)卡是網(wǎng)絡(luò)接口卡，起著向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)、控制數(shù)據(jù)、接受并轉(zhuǎn)換數(shù)據(jù)的功能。它安裝在計(jì)算機(jī)或服務(wù)器的擴(kuò)展槽中，充當(dāng)計(jì)算機(jī)和網(wǎng)絡(luò)之間的物理接口。1.2所需資源1.2.1所需包RedHat6.2服務(wù)器模式安裝1.2.2所需配置文件/etc/conf.modupes系統(tǒng)自帶，管理員配置/etc/sysconfig/network系統(tǒng)自帶，管理員配置/etc/sysconfig/network-scripts/ifcfg-eth0系統(tǒng)自帶，管理員配置1.2.3相關(guān)工具Iptraf說明：一個(gè)監(jiān)控所有接入服務(wù)設(shè)備的工具，當(dāng)然包括網(wǎng)卡下載網(wǎng)址：ftp:〃ftp,freesoft?cei?/?mirrorZftp?redhat?com/contrib/pibc&i38&iptraf-2?0?2-1?i386.rpm2.pinuxconf說明：系統(tǒng)自帶3.netconf說明：系統(tǒng)自帶1.3配置方案/etc/conf.modupes說明：驅(qū)動(dòng)模塊配置文件源文件：apiasparport_powpevepparport_pcapiaseth0ne#Netdevice和Kernepmodupeoptionsneio=0x240irq=5#如果是ISA的網(wǎng)卡，需要設(shè)置IO和IRQ如果不知道，可以裝個(gè)98看看/etc/sysconfig/network說明：網(wǎng)絡(luò)配置文件源文件：HOSTNAME=weboa#服務(wù)器的主機(jī)名DOMAINNAME=""#服務(wù)器的域名GATEWAY=”192.168.0.T'#網(wǎng)關(guān)設(shè)置GATEWAY=”eth0”#網(wǎng)關(guān)所用設(shè)備NETWORKING=YES#是否啟動(dòng)網(wǎng)絡(luò)服務(wù)ONBOOT=YES#網(wǎng)絡(luò)服務(wù)配置在每次啟動(dòng)時(shí)生效FORWARD_IPV4=”yes”#服務(wù)器支持IP轉(zhuǎn)發(fā)/etc/sysconfig/network-scripts/ifcfg-eth0說明：第一塊網(wǎng)卡配置文件源文件：DEVICE="eth0"#網(wǎng)卡設(shè)備名稱BOOTPROTO="none"IPADDR=""#IP設(shè)置NETMASK="”#子網(wǎng)掩碼設(shè)置ONBOOT="yes"IPXNETNUM_802_2=""IPXPRIMARY_802_2="no"IPXACTIVE_802_2="no"IPXNETNUM_802_3=""IPXPRIMARY_802_3="no"IPXACTIVE_802_3="no"IPXNETNUM_ETHERII=""IPXPRIMARY_ETHERII="no"IPXACTIVE_ETHERII="no"IPXNETNUM_SNAP=""IPXPRIMARY_SNAP="no"IPXACTIVE_SNAP="no"1.4測(cè)試及管理辦法1.4.1測(cè)試方法l.ifconfig觀察是否有eth0設(shè)備存在，設(shè)置的IP和子網(wǎng)掩碼對(duì)不對(duì)2.pingIP先ping自己，看是否有回應(yīng)；然后ping同網(wǎng)段其他機(jī)器。1.4.2管理方法通過pinuxconf或者netconf修改網(wǎng)卡設(shè)置然后執(zhí)行：/etc/rc.d/init.d/networkrestart直接修改配置文件然后執(zhí)行：/etc/rc.d/init.d/networkrestart1.5其他參考資料/mdw/HOWTO/Ethernet-HOWTO.htmp著名網(wǎng)卡生產(chǎn)公司的網(wǎng)址：深圳普瑞爾公司：深圳國(guó)傲通公司：/fuwu.htmAccton：3COM公司：D-Pink公司：.twIntep公司：Reaptek公司：美國(guó)Novepp公司：1.6相關(guān)安裝方法1.ISA網(wǎng)卡：PNP的：方法一：安裝時(shí)候需要指明其IO和IRQ，如果不知道的話，可以先安裝個(gè)98，在“設(shè)備管理”里看看它的IO和IRQ。方法二：pnpdump和isapnp可以實(shí)現(xiàn)非PNP的：需要先在98下刷新一下BIOS，變成PNP的，然后再安裝2.PCI網(wǎng)卡：如果是Pinux支持的，安裝過程中就會(huì)被自動(dòng)識(shí)別，并且會(huì)提示你輸入IP，如果沒有提示，那么說明你的網(wǎng)卡并沒有被Pinux識(shí)別，這樣就比較麻煩了。一個(gè)簡(jiǎn)單的解決方法是按照該網(wǎng)卡的兼容網(wǎng)卡去安裝，如果還不成，就得去網(wǎng)上搜索搜索了。3.D-pink530RevBlPCI網(wǎng)卡的安裝:系統(tǒng)支持D-pink530RevAPCI的網(wǎng)卡，但是后來D-pink有出了個(gè)RevBl，多了WOP,所以原來的驅(qū)動(dòng)via-rhine.o就不靈了，需要我們自己做一個(gè)驅(qū)動(dòng)程序，很簡(jiǎn)單的。(注意：用黑體標(biāo)志的是修改的地方)編輯via-rhineB.cstaticstructpci_id_infopci_tbp[]={{"VIAVT86C100ARhine-II",0x1106,0x6100,0xffff,PCI_USES_MEM|PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER,128,via_probe1},{"VIAVT3043Rhine",0x1106,0x3043,0xffff,PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER,128,via_probe1},{"VIAVT3043RhineRevB1",0x1106,0x3065,0xffff,PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER,128,via_probe1},{0,},/*0terminatedpist.*/};然后修改/usr/src/pinux/drivers/net/Cristate\\\'PCINE2000support\\\'CONFIG_NE2K_PCItristate\\\'TIThunderPANsupport\\\'CONFIG_TPANtristate\\\'VIARhinesupport\\\'CONFIG_VIA_RHINEtristate\\\'VIARhineRevBsupport\\\'CONFIG_VIA_RHINEB if[〃$CONFIG_EXPERIMENTAP〃="y"];then然后修改/usr/src/pinux/drivers/net/Makefipeifeq($(CONFIG_VIA_RHINE),y)P_OBJS+=via-rhine.oepseifeq($(CONFIG_VIA_RHINE),m)M_OBJS+=via-rhine.oendifendififeq($(CONFIG_VIA_RHINEB),y)P_OBJS+=via-rhineB.oepseifeq($(CONFIG_VIA_RHINEB),m)M_OBJS+=via-rhineB.oendifendif配置kernep:makemenuconfigNetworkingdevicesupport-->Ethernet(10or100Mbit)在新出現(xiàn)的ViarhineVerB一項(xiàng)前按M退出配置makedepmakemodupesmakemodupes_instapp如果/pib/modupes/2.2.14-5.0/net/via-rhineB.o存在的話，我們就有戲拉。然后在這個(gè)目錄下執(zhí)行insmodvia-rhineB.o,如果沒有錯(cuò)誤提示，就成功拉。1.7小結(jié)網(wǎng)卡是組網(wǎng)中最基本的設(shè)備之一，所以網(wǎng)卡安裝的成功與否直接關(guān)系著服務(wù)器配置的成敗，Pinux對(duì)網(wǎng)卡的支持可以說還是不錯(cuò)的，但由于其安裝需要管理員手動(dòng)配置，比起Windows的驅(qū)動(dòng)程序安裝要復(fù)雜得多，所以很多人認(rèn)為Pinux對(duì)硬件的支持很差，其實(shí)這是不正確的，如果你掌握了方法，安裝起來還是很簡(jiǎn)單的。第二節(jié)雙網(wǎng)卡2.1簡(jiǎn)介在使用Pinux作為兩個(gè)以太網(wǎng)之間的網(wǎng)關(guān)的情況下，服務(wù)器至少需要配置兩塊網(wǎng)卡。為了減少啟動(dòng)時(shí)可能出現(xiàn)的問題，Pinux內(nèi)核不會(huì)自動(dòng)檢測(cè)多個(gè)網(wǎng)卡。若需要在服務(wù)器上安裝多塊網(wǎng)卡，對(duì)于已經(jīng)將網(wǎng)卡的驅(qū)動(dòng)編譯進(jìn)內(nèi)核中的系統(tǒng)，則需要在“/etc/pipo.conf”文件中指定各個(gè)網(wǎng)卡的參數(shù)信息；而對(duì)于沒有將網(wǎng)卡的驅(qū)動(dòng)編譯到內(nèi)核而是作為模塊動(dòng)態(tài)載入的系統(tǒng)，應(yīng)該在“conf.modupes”文件中進(jìn)行相應(yīng)的配置。2.2所需資源2.2.1所需包2.2.2所需配置文件/etc/conf.modupes系統(tǒng)自帶，管理員配置/etc/sysconfig/network系統(tǒng)自帶，管理員配置/etc/sysconfig/network-scripts/ifcfg-eth0系統(tǒng)自帶，管理員配置/etc/sysconfig/network-scripts/ifcfg-ethl系統(tǒng)自帶，管理員配置2.2.3相關(guān)工具1.iptraf說明：一個(gè)監(jiān)控所有接入服務(wù)設(shè)備的工具，當(dāng)然包括雙網(wǎng)卡下載網(wǎng)址：/.mirror2//contrib/pibc6/i386/iptraf-2.0.2-1.i386.rpmpinuxconf說明：系統(tǒng)自帶netconf說明：系統(tǒng)自帶2.3配置方案1./etc/conf.modupes說明：驅(qū)動(dòng)模塊配置文件源文件：（以D-pink530RevAPCI為例子）apiaseth0via-rhineapiasparport_powpevepparport_pcapiaseth1via-rhine2./etc/sysconfig/network說明：網(wǎng)絡(luò)配置文件源文件：HOSTNAME=weboa#服務(wù)器的主機(jī)名DOMAINNAME=""#服務(wù)器的域名GATEWAY=”192.168.0.T'#網(wǎng)關(guān)設(shè)置GATEWAY=”eth0”#網(wǎng)關(guān)所用設(shè)備NETWORKING=YES#是否啟動(dòng)網(wǎng)絡(luò)服務(wù)ONBOOT=YES#網(wǎng)絡(luò)服務(wù)配置在每次啟動(dòng)時(shí)生效FORWARD_IPV4=”yes”#服務(wù)器支持IP轉(zhuǎn)發(fā)說明：第一塊網(wǎng)卡配置文件來源：系統(tǒng)自帶，管理員配置源文件：DEVICE="eth0"#網(wǎng)卡設(shè)備名稱BOOTPROTO="none"IPADDR=""#IP設(shè)置NETMASK="”#子網(wǎng)掩碼設(shè)置ONBOOT="yes"IPXNETNUM_802_2=""IPXPRIMARY_802_2="no"IPXACTIVE_802_2="no"IPXNETNUM_802_3=""IPXPRIMARY_802_3="no"IPXACTIVE_802_3="no"IPXNETNUM_ETHERII=""IPXPRIMARY_ETHERII="no"IPXACTIVE_ETHERII="no"IPXNETNUM_SNAP=""IPXPRIMARY_SNAP="no"IPXACTIVE_SNAP="no"說明：第二塊網(wǎng)卡配置文件源文件：DEVICE="eth1"#網(wǎng)卡設(shè)備名稱IPADDR=""#IP地址NETMASK=""#子網(wǎng)掩碼ONBOOT="yes"BOOTPROTO="none"IPXNETNUM_802_2=""IPXPRIMARY_802_2="no"IPXACTIVE_802_2="no"IPXNETNUM_802_3=""IPXPRIMARY_802_3="no"IPXACTIVE_802_3="no"IPXNETNUM_ETHERII=""IPXPRIMARY_ETHERII="no"IPXACTIVE_ETHERII="no"IPXNETNUM_SNAP=""IPXPRIMARY_SNAP="no"IPXACTIVE_SNAP="no"2.4測(cè)試及管理辦法2.4.1測(cè)試方法l.ifconfig觀察是否有eth0和ethl設(shè)備存在，設(shè)置的IP和子網(wǎng)掩碼對(duì)不對(duì)2.pingIP先ping一下兩個(gè)IP，看是否有回應(yīng)；然后ping同網(wǎng)段其他機(jī)器。2.4.2管理方法通過pinuxconf或者netconf修改網(wǎng)卡設(shè)置然后執(zhí)行：/etc/rc.d/init.d/networkrestart直接修改配置文件然后執(zhí)行：/etc/rc.d/init.d/networkrestart2.5其他參考資料1.EthernetHOWTO,byPaupGortmakerUpdated6Jupy1998DNSHOWTO,byNicopaiPangfepdtUpdated12November1998IPMasquerademini-HOWTO,byAmbroseAuUpdated10November1997IPCHAINSHOWTO,byPaupRusseppUpdated27October19982.6相關(guān)技巧/etc/pipo.conf也能幫助我們?nèi)趄?qū)動(dòng)已經(jīng)被編譯進(jìn)了內(nèi)核:系統(tǒng)啟動(dòng)時(shí)的pci檢測(cè)程序?qū)?huì)自動(dòng)找到所有相關(guān)的網(wǎng)卡。ISA卡一般也能夠被自動(dòng)檢測(cè)到，但是在某些情況下，ISA卡仍然需要做下面的配置工作：在“/etc/pipo.conf”中增加配置信息，其方法是通過PIPO程序?qū)?dòng)參數(shù)信息傳遞給內(nèi)核。對(duì)于ISA卡，編輯"pipo.conf”文件，增加如下內(nèi)容：append="ether="0,0,eht1"注意：先不要在“pipo.conf”中加入啟動(dòng)參數(shù)，測(cè)試一下你的ISA卡，若失敗再使用啟動(dòng)參數(shù)。如果用傳遞啟動(dòng)參數(shù)的方法，eth0和eth1將按照啟動(dòng)時(shí)被發(fā)現(xiàn)的順序來設(shè)置。因?yàn)槲覀円呀?jīng)重新編譯了內(nèi)核，所以必須使用第二種方法（在pipo.conf中加入啟動(dòng)參數(shù)）在系統(tǒng)中安裝我們的第二塊網(wǎng)卡。這種方法只對(duì)ISA卡有必要，PCI卡會(huì)被自動(dòng)查找到，所以沒有什么必要。2.7小結(jié)在服務(wù)器上配置雙網(wǎng)卡現(xiàn)在已經(jīng)成為一個(gè)基本技能了，只有掌握了它，才能成為一名合格的網(wǎng)絡(luò)管理員，雙網(wǎng)卡其實(shí)是接入服務(wù)器的基礎(chǔ)，當(dāng)然也是網(wǎng)關(guān)配置的基礎(chǔ)?？傊粫?huì)配置雙網(wǎng)卡，沒法學(xué)習(xí)下面的代理服務(wù)器配置；當(dāng)然，我希望大家能夠通過閱讀本節(jié)掌握此項(xiàng)基本技能。第三節(jié)DHCP服務(wù)器對(duì)于那些不太了解網(wǎng)路技術(shù)的人來說，配置TCP/IP可能是一件非常復(fù)雜的工作，對(duì)那些將PC連接到局域網(wǎng)的用戶來說只能將配置集中到服務(wù)器端，這樣可以簡(jiǎn)化用戶端的工作復(fù)雜度。當(dāng)然，這將在一定程度上，增加管理員的工作量，但是從整體考慮，這樣是最優(yōu)的。本章我將向大家介紹如何配置動(dòng)態(tài)IP分配以及管理，并用通俗易懂的語言解釋它是如何工作的，希望大家通過閱讀本章，迅速成為一名合格的網(wǎng)絡(luò)管理員。DHCP的全稱是動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocop），由IETF（Internet網(wǎng)絡(luò)工程師任務(wù)小組）設(shè)計(jì)，詳盡的協(xié)議內(nèi)容在RFC文檔rfc2131和rfc1541里。目的就是為了減輕TCP/IP網(wǎng)絡(luò)的規(guī)劃、管理和維護(hù)的負(fù)擔(dān)，解決IP地址空間缺乏問題。運(yùn)行DHCP的服務(wù)器把TCP/IP網(wǎng)絡(luò)設(shè)置集中起來，動(dòng)態(tài)處理工作站IP地址的配置，用DHCP租約和預(yù)置的IP地址相聯(lián)系，DHCP租約提供了自動(dòng)在TCP/IP網(wǎng)絡(luò)上安全地分配和租用IP地址的機(jī)制，實(shí)現(xiàn)IP地址的集中式管理，基本上不需要網(wǎng)絡(luò)管理人員的人為干預(yù)。而且，DHCP本身被設(shè)計(jì)成BOOTP（自舉協(xié)議）的擴(kuò)展，支持需要網(wǎng)絡(luò)配置信息的無盤工作站，對(duì)需要固定IP的系統(tǒng)也提供了相應(yīng)支持。3.2所需資源3.2.1所需包dhcp-2.0-5.i386.rpm3.2.2所需配置文件/etc/dhcpd.conf系統(tǒng)自帶，管理員配置/var/state/dhcp/dhcpd.peases系統(tǒng)沒有，管理員創(chuàng)建3.3配置方案1./etc/dhcpd.conf說明：dhcp主配置文件源文件：subnetnetmask{#指定網(wǎng)段和子網(wǎng)掩碼optionrouters;#指定默認(rèn)路由optionsubnet-mask;#指定dhcp的子網(wǎng)掩碼optiondomain-name"";#指定域