一、基礎網(wǎng)絡知識

成都創(chuàng)新互聯(lián)是一家以網(wǎng)絡技術公司，為中小企業(yè)提供網(wǎng)站維護、成都網(wǎng)站制作、成都網(wǎng)站設計、網(wǎng)站備案、服務器租用、國際域名空間、軟件開發(fā)、成都小程序開發(fā)等企業(yè)互聯(lián)網(wǎng)相關業(yè)務，是一家有著豐富的互聯(lián)網(wǎng)運營推廣經(jīng)驗的科技公司，有著多年的網(wǎng)站建站經(jīng)驗，致力于幫助中小企業(yè)在互聯(lián)網(wǎng)讓打出自已的品牌和口碑，讓企業(yè)在互聯(lián)網(wǎng)上打開一個面向全國乃至全球的業(yè)務窗口：建站咨詢電話：18980820575

Ifconfig----查看網(wǎng)絡配置、配置網(wǎng)卡eth0 信息、配置回環(huán)網(wǎng)卡lo

Ip a èifconfig

1.1、配置網(wǎng)卡

臨時  ifconfig  eth0 192.168.115.200/24

      ifconfig eth0:0192.168.115.201

      ifconfig eth0:1192.168.118.34 

      netmask  255.255.255.0

永久 /etc/sysconfig/network-scripts/ifcfg-eth0

      service   network  restart  所有的網(wǎng)卡服務全部重啟

      ifdown  eth0; ifup eth0   重啟某一塊網(wǎng)卡eth0服務

      關閉     ifdown  eth0

     啟動     ifup  eth0

1.3、cdn內(nèi)容分發(fā)網(wǎng)絡

主要利用內(nèi)容存儲和分發(fā)技術，降低網(wǎng)絡擁塞，提高用戶訪問響應速率和命中率。

系統(tǒng)包含四個部分：負載均衡、內(nèi)容管理、分布式存儲、網(wǎng)絡請求的重定性

         優(yōu)點：

                  A、優(yōu)化網(wǎng)絡訪問路徑     B、提高訪問服務器的穩(wěn)定性

                  C、擴展性強                  D、提高安全性和穩(wěn)定性

         功能：

                  A、內(nèi)容分發(fā)：將內(nèi)容分發(fā)或投遞到距離用戶最近的節(jié)點服務器      B、內(nèi)容路由

                  C、內(nèi)容交換                   D、性能管理

1.4、DDOS***

非正常訪問***：使用大量的客戶端向服務器發(fā)送正常的訪問請求，致使其他業(yè)務的無法正常訪問，從而導致網(wǎng)絡癱瘓。

• 網(wǎng)關配置

2.1、關閉防火墻、SElinux

       A、iptables   -nL

          iptables  -F

          chkconfig   iptables off

       B、vim/etc/selinux/config

         SELINUX=disabled

2.2、配置四臺虛擬機

RHEL01、RHEL02、RHEL03、service，分別關閉防火墻、SElinux；

 第一步

RHEL01、RHEL02、RHEL03分別配置網(wǎng)卡信息：

RHEL01：ip è192.168.10.8

RHEL02：ip è192.168.20.8

RHEL03：ip è192.168.30.8

 第二步

給service配置三塊網(wǎng)卡：eth0/eth2/eth3，分別配置網(wǎng)卡信息：

查看配置的網(wǎng)卡IP

ip   a

第三步

  給RHEL01、RHEL02、RHEL03分別配置臨時網(wǎng)關：

RHEL01：ip èroute add  default gw 192.168.10.10

RHEL02：ip èroute add  default gw 192.168.20.20

RHEL03：ip èroute add  default gw 192.168.30.30

  開啟地址轉(zhuǎn)發(fā)功能

vim  /etc/sysctl.conf

修改net.ipv4.ip_forwall=1

刷新規(guī)則：sysctl   -p

臨時修改網(wǎng)關

     route  add default  gw   IP

永久修改網(wǎng)關

     Vi  /etc/sysconfig/network-scripts/ifcfg-eth0

     修改GATEWAY=IP

三、路由配置

使用  RHEL01做實驗

將網(wǎng)關配置刪除，添加臨時路由協(xié)議

關閉臨時網(wǎng)關    route  del default  gw 192.168.10.10

添加臨時路由    route  add –net 目標網(wǎng)段/24   gw   使用的網(wǎng)關IP

e.g: route add –net   192.168.30.0/24    gw 192.168.10.10

   路由的永久配置文件

   /etc/rc.local

 

四、DNS域名解析

命令:nslookup    查詢主機名和IP地址的對應關系

DNS配置文件：  

1、/etc/sysconfig/network-scripts/ifcfg-eth0

   DNS=

2、很少有

  /etc/resolv.conf

  nameserver    IP

主機映射文件：/etc/hosts

e.g:     127.0.0.1      localhost.localdomain     localhost

用于保存主機名和IP地址的映射記錄，但只是本地的映射，也就是每臺及其都是獨立的！

主機映射文件和DNS服務器的比較：

默認情況下，系統(tǒng)首先從hosts文件查找解析記錄；

Hosts文件支隊當前主機有效；

Hosts文件可以減少DNS的查詢過程，加快訪問速度。

五、網(wǎng)絡節(jié)點排查故障

traceroute、ping、arp、nmap

5.1、traceroute

到達目標主機經(jīng)過的節(jié)點數(shù)

                                        

A、每次經(jīng)過一個路由器，都要從源主機到路由器發(fā)送三次UDP數(shù)據(jù)包，路由器再以ICMP的方式返回三次的訪問時間，每個路由器都是這種模式

B、******

     當返回值中間出現(xiàn) *，一般是中間節(jié)點的防火墻封掉了ICMP的返回值

 當返回值從中間到結(jié)束都是*，一般是目標服務器拒絕接受UDP數(shù)據(jù)包或金手指了ICMP的返回值

Traceroute    顯示數(shù)據(jù)包到達主機的路徑，用來追蹤網(wǎng)絡數(shù)據(jù)包的路由途徑

    -I   （大寫）  使用ICMP協(xié)議回應

    -p  +數(shù)字 設置UDP傳輸協(xié)議通信次數(shù)

    -n   直接使用IP地址而非主機名

    -g   設置來源路由網(wǎng)關，最多設置8個

5.2、Ping 檢測主機

    -i       間隔時間（秒）

    -c       數(shù)據(jù)包個數(shù)

    -s       數(shù)據(jù)包大小

5.3、Arp 監(jiān)聽網(wǎng)絡上的ARP記錄       

    -i （接口）     指定監(jiān)聽ARP的接口，預設的接口為eth0      

    -d   刪除某條ARP記錄

    -a   查看所有的信息

    -s   IP地址、MAC地址綁定

5.4、Nmap 網(wǎng)絡探測掃描

    -sP    探測某網(wǎng)段內(nèi)存活的主機

    -sT    探測某主機上開啟的TCP端口

    -sS    同上，但被掃描的主機會記錄相關的日志

     -O      掃描操作系統(tǒng)類型

六、特殊命令

       掛載光盤鏡像   ：  mount  –o loop   -t  iso9660   *.iso     /medio

       監(jiān)聽從IP1到IP2 的數(shù)據(jù)包   ：arpspoof   - i   eth0  -t  ip1    ip2           

七、路由器橋接

第一步：準備四臺虛擬機：RHEL01、RHEL02、RHEL03、RHEL04，分別關閉防火墻、SElinux

RHEL01——pc1

RHEL02——pc2

RHEL03——Route 1，添加兩張網(wǎng)卡并改名eth2、eth3

RHEL04——Route 2，添加兩張網(wǎng)卡并改名eth3、eth4

第二步：

      分別配置網(wǎng)卡

Pc1——eth0       

Pc2——eth3 (名字盡量和主機號保持一致)

Route 1——eth2

Route 1——eth3

Route 2——eth3

Route 2——eth4

配置完所有的網(wǎng)卡后重新啟動網(wǎng)卡服務    service network restart

第三步：

       分別開啟R1、R2的網(wǎng)絡地址轉(zhuǎn)發(fā)功能

    方法一：vim   /etc/sysctl.conf

net.ipv4.ip_forward=1(將原來的0改為1)

刷新配置   sysctl  -p

    方法二：

echo 1>/proc/sys/net/ipv4/ip_forward

第四步：

pc1     ping 192.168.30.8

Pc2     ping 192.168.10.8

八、redhat手動編寫yum源

    1、 刪除 /etc/yum.repo.d/目錄下的所有文件

            rm –rf  /etc/yum.repo.d/*

    2、 手動創(chuàng)建配置文件

vim /etc/yum.repo.d/rhel.repo

格式內(nèi)容：

[rehl-server]

name=***

baseurl=file:///mnt

enable=1

gpgchack=0

   3、 清除原yum的緩存

yum  clear all

   4、 刷新軟件包列表

yum  list

網(wǎng)站題目：Linux系統(tǒng)網(wǎng)絡配置
文章來源：http://aaarwkj.com/article38/ijpisp.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供域名注冊、網(wǎng)頁設計公司、企業(yè)建站、搜索引擎優(yōu)化、微信小程序、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)