Linux操作系統(tǒng)基礎與應用（RHEL8.1）（第2版）課件 項目9 認識網絡配置

項目9

認識網絡配置

【項目導入】Linux系統(tǒng)作為一款開源操作系統(tǒng)，擁有豐富的網絡配置選項和功能。本項目首先介紹了TCP/IP的網絡參數(shù)，然后介紹了Linux下的網絡調試命令，接著詳細介紹了在Linux下配置網絡參數(shù)的常見方式，主要包括使用命令方式配置、使用NetworkManager配置以及使用配置文件直接配置等。任務9.1認識TCP/IP網絡參數(shù)

工作任務通過閱讀文獻、查閱資料了解與認識TCP/IP協(xié)議。TCP/IP是TransmissionControlProtocol/InternetProtocol的簡寫，譯為傳輸控制協(xié)議/因特網互聯(lián)協(xié)議，又名網絡通信協(xié)議，是Internet最基本的協(xié)議，也是全球使用最廣泛的一種網絡通信協(xié)議。

TCP/IP定義了電子設備如何連入因特網，以及數(shù)據(jù)在它們之間傳輸?shù)臉藴?。該協(xié)議采用4層的層級結構，每一層都呼叫它的下一層所提供的協(xié)議來完成自己的需求TCP/IP中的主要網絡參數(shù)（1）主機名。（2）IP地址。IP地址用于給網絡中的計算機編號，每臺聯(lián)網的計算機都需要有唯一的IP地址，才能正常通信。目前常用的IP地址是IPv4編碼，它是一個32位的二進制數(shù)。目前使用的IP地址編址方案將IP地址空間劃分為A、B、C、D、E五類，其中A、B、C是基本類，D、E類作為多播和保留使用?，F(xiàn)實生活中最常用的是B和C兩類。IP地址用點分十進制來表示具體的地址，長度為32位，分為4段，每段8位，用十進制數(shù)字表示，每段數(shù)字范圍為0～255，段與段之間用“.”隔開，如192.168.7.1。（3）子網掩碼。（4）網關地址。網關（Gateway）又稱網間連接器、協(xié)議轉換器，用于兩個高層協(xié)議不同的網絡互連。通俗地說，網關是一個網絡連接到另一個網絡的“關口”，它既可以用于廣域網互連，也可以用于局域網互連。因此，只有設置好網關的IP地址，TCP/IP才能實現(xiàn)不同網絡之間的相互通信。（5）域名。（6）DNS服務器。DNS服務器也叫域名服務器，是進行域名和與之相對應的IP地址轉換的服務器。在網絡中，域名雖然便于記憶，但是機器只能識別IP地址，因而要通過引入域名服務器實現(xiàn)它們之間的轉換。域名服務器為客戶機/服務器模式中的服務器方，它主要有兩種形式：主服務器和轉發(fā)服務器。將域名映射為IP地址的過程被稱為“域名解析”。

任務9.2使用網絡調試命令

工作任務通過閱讀文獻、查閱資料了解與認識網絡調試命令。網絡配置后，在使用過程中經常會出現(xiàn)網絡無法正常運行的情況，RHEL8提供了一些網絡診斷命令，可用于檢查網絡故障。通過使用網絡診斷命令，幫助查找到故障原因并最終解決問題。（一）

Ping命令Ping命令能夠記錄源主機與目標主機的連接結果，顯示目標是否響應及接收答復所需要的時間。如果在傳遞過程中有錯誤，Ping命令將顯示錯誤信息。（二）netstat命令netstat命令用于在Linux中查看網絡自身的狀況，如開啟的端口、用戶的服務等。此外，它還可以顯示系統(tǒng)路由表以及網絡接口等。因此該命令是一個綜合性的網絡狀態(tài)查看工具。（三）tracepath命令tracepath命令用于顯示數(shù)據(jù)包到達目的主機時途中經過的所有路由信息，語法格式為“tracepath[參數(shù)]

域名”。參數(shù)含義如下。-n：不查看主機名字。-l：設置初始化的數(shù)據(jù)包長度，默認65535。當兩臺主機之間無法正常ping通時，要考慮兩臺主機之間是否有錯誤的路由信息，導致數(shù)據(jù)被某一臺設備錯誤地丟棄。這時便可以使用tracepath命令追蹤數(shù)據(jù)包到達目的主機時途中的所有路由信息，以分析是哪臺設備出了問題。（四）ifconfig命令ifconfig命令用于顯示或配置Linux中的網絡設備，并可設置網卡的相關參數(shù)，啟動或者停用網絡接口。（五）ip命令ip命令主要功能是用于顯示或設置網絡設備，但該命令功能比ifconfig強大，同時也是linux加強版的網絡配置工具，可代替ifconfig。（六）arp命令arp命令用于操作主機的arp緩沖區(qū)，它可以顯示arp緩沖區(qū)中的所有條目，刪除指定的條目或添加靜態(tài)的ip地址與MAC地址對應關系。arp緩沖區(qū)中包含一個或多個表，它們用于存儲IP地址及經過解析的以太網或令牌環(huán)物理地址。（七）nslookup命令nslookup命令用于查詢域名的信息，如果使用者想查看一個IP地址的域名，可以用nslookup這個命令。（八）ss命令ss是SocketStatistics的縮寫。ss命令用來顯示處于活動狀態(tài)的套接字信息，它可以顯示和netstat類似的內容。但ss的優(yōu)勢在于它能夠顯示更多更詳細的有關TCP和連接狀態(tài)的信息，而且比netstat更快速更高效。任務9.3配置TCP/IP網絡參數(shù)

工作任務通過閱讀文獻、查閱資料了解與認識TCP/IP網絡參數(shù)。在命令行狀態(tài)下，網絡參數(shù)的配置命令主要有ifconfig、ifup、ifdown、route等。NetworkManager是目前Linux系統(tǒng)中提供網絡連接管理服務的一套軟件，也支持傳統(tǒng)的ifcfg類型配置文件。NetworkManager有自己的網絡管理命令行工具——nmcli，用戶可以使用它來查詢和管理網絡狀態(tài)。NetworkManager可用于以下連接類型：以太網、VLAN、網橋、綁定、成組、Wi-Fi、移動寬帶（如移動網絡3G）以及IP-over-InfiniBand。在這些連接類型中，NetworkManager可配置網絡別名、IP地址、靜態(tài)路由器、DNS信息、VPN連接以及很多具體連接參數(shù)。最后，NetworkManager通過D-Bus提供API。D-Bus允許應用程序查詢并控制網絡配置及狀態(tài)。（一）使用命令方式配置網絡參數(shù)本節(jié)主要介紹ifup和ifdown命令在網絡參數(shù)配置中的常見用法。1．基本命令（1）ifup。ifup命令用于激活指定的網絡接口。（2）ifdown。ifdown命令用于禁用指定的網絡接口。（3）route。route命令用于顯示和操作IP路由表。（4）hostname。hostname命令用于查看或者臨時更改計算機的名稱。2．命令的使用

要激活網絡接口eth0，命令如下：ifupeth0

要關閉網絡接口eth0，命令如下：ifdowneth0

將網絡接口eth0設置為動態(tài)獲取IP地址：ifconfigeth0dynamic

為系統(tǒng)添加默認網關192.168.99.100：routeadddefaultgw192.168.99.100（二）使用NetworkManager配置網絡參數(shù)1．NetworkManager簡介NetworkManager的配置文件和腳本保存在/etc/sysconfig/目錄中。大多數(shù)網絡配置信息都保存在這里，VPN、移動寬帶及PPPoE配置除外，這幾個配置保存在/etc/NetworkManager/子目錄中。2．NetworkManager使用方式具體操作步驟如下。（1）命令nmclidevstatus可查看網卡的硬件信息（三）

使用圖形界面配置網絡參數(shù)用戶可使用圖形界面完成對網絡接口的配置操作，輸入mtui即可進入操作界面，如下所示。[root@localhost~]#nmtui（四）

使用配置文件直接配置網絡參數(shù)在Linux中可以通過網絡工具配置網絡接口，同時也可以通過修改配置文件直接配置網絡參數(shù)。了解Linux中的配置文件十分重要，從網絡配置文件中，可以清楚地知道是如何通過工具修改配置的，以及該配置方式是如何生效的。Linux中的網絡配置文件位于/etc目錄下，如圖9-28所示，該目錄存放一系列與網絡配置相關的文件和目錄。項目小結（1）TCP/IP是TransmissionControlProtocol/InternetProtocol的簡寫，譯為傳輸控制協(xié)議/因特網互聯(lián)協(xié)議，又名網絡通信協(xié)議，是Internet最基本的協(xié)議，也是全球使用最廣泛的一種網絡通信協(xié)議。（2）在Linux中常見的網絡調試命令有ping、netstat、traceroute、ifconfig、arp、nslookup等。（3）使用命令行方式配置網絡參數(shù)的常見命令有ifup、ifdown、route、hostname等。NetworkManager是目前Linux系統(tǒng)中提供網絡連接管理服務的一套軟件，也支持傳統(tǒng)的ifcfg類型配置文件。NetworkManager有自己的網絡管理命令行工具——nmcli，用戶可以使用該工具來查詢和管理網絡狀態(tài)。項目實訓

網絡管理綜合實訓1．實訓目的（1）掌握Linux中的網絡調試命令。（2）掌握Linux中網絡參數(shù)的配置方式。2．實訓內容（1）登錄Linux，啟動Shell。（2）使用Ping命令測試網絡。（3）使用netstat命令查看網絡狀態(tài)。（4）使用traceroute命令追蹤數(shù)據(jù)包在網絡上傳輸時的路徑。

（5）使用ifconfig命令