Linux网络操作系统项目化教程课件 项目5 Linux网络配置与测试
合集下载
Linux网络操作系统项目式教程(CentOS7.6)PPT(5个项目)
（1）安装好的VMware Workstation如图1-1所示。
图1-1 VMware Workstation工作界面
项目1 Linux操作系统概述 任务2 安装CentOS 7.6操作系统
27
1.6 CentOS 7.6的安装过程－创建虚拟机
（2）单击【文件】菜单下的【新建虚拟机】 子菜单，或单击图1-1右侧主工作区的【创建 新的虚拟机】选项，弹出图1-2所示的“新建 虚拟机向导”窗口。
18
任务1 认识Linux操作系统
1.1 操作系统概述 1.2 Linux的诞生与发展 1.3 Linux的体系结构 1.4 Linux的版本
19
1.4 Linux的版本
内核版本 内核版本格式：主版本号.次版本号.修订版本号 次版本号是偶数：稳定版本 次版本号是奇数：测试版本 3.0版本之后不再继续使用这个命名约定
15
1.2 Linux的诞生与发展
Linux的主要特征 开源免费 硬件需求低 安全稳定 多用户多任务 多平台支持
Linux凭借这些特征，迅速征服了大量使用者，
获得了巨大的成功！
项目1 Linux操作系统概述 任务1 认识Linux操作系统
16
任务1 认识Linux操作系统
1.1 操作系统概述 1.2 Linux的诞生与发展 1.3 Linux的体系结构 1.4 Linux的版本
Linux的内核版本被严格管理，
由其创始人领导的开发小组控制！
项目1 Linux操作系统概述 任务1 认识Linux操作系统
20
1.4 Linux的版本
发行版本 任何人都可以对内核进行修改 Linux套件：内核+配套的应用程序
项目1 Linux操作系统概述 任务1 认识Linux操作系统
图1-1 VMware Workstation工作界面
项目1 Linux操作系统概述 任务2 安装CentOS 7.6操作系统
27
1.6 CentOS 7.6的安装过程－创建虚拟机
（2）单击【文件】菜单下的【新建虚拟机】 子菜单，或单击图1-1右侧主工作区的【创建 新的虚拟机】选项，弹出图1-2所示的“新建 虚拟机向导”窗口。
18
任务1 认识Linux操作系统
1.1 操作系统概述 1.2 Linux的诞生与发展 1.3 Linux的体系结构 1.4 Linux的版本
19
1.4 Linux的版本
内核版本 内核版本格式：主版本号.次版本号.修订版本号 次版本号是偶数：稳定版本 次版本号是奇数：测试版本 3.0版本之后不再继续使用这个命名约定
15
1.2 Linux的诞生与发展
Linux的主要特征 开源免费 硬件需求低 安全稳定 多用户多任务 多平台支持
Linux凭借这些特征，迅速征服了大量使用者，
获得了巨大的成功！
项目1 Linux操作系统概述 任务1 认识Linux操作系统
16
任务1 认识Linux操作系统
1.1 操作系统概述 1.2 Linux的诞生与发展 1.3 Linux的体系结构 1.4 Linux的版本
Linux的内核版本被严格管理，
由其创始人领导的开发小组控制！
项目1 Linux操作系统概述 任务1 认识Linux操作系统
20
1.4 Linux的版本
发行版本 任何人都可以对内核进行修改 Linux套件：内核+配套的应用程序
项目1 Linux操作系统概述 任务1 认识Linux操作系统
Linux系统配置与管理教程——实训与项目案例
所谓无人值守安装实际上就是提前把安装过程中要输入的信息写入一 个文件，安装时利用相应的参数指向这个文件，那么安装程序就可以 从这个文件中读取安装信息了，自然就可以无人值守自动进行了。 Fedora无人值守安装是通过一个名叫Kickstart的程序进行的， Kickstart的工作原理是通过记录典型的安装过程中所需人工干预填 写的各种参数，并生成一个名为ks.cfg的文件。
软件最初的作者保留版权。 其他人可以修改、销售该软件，也可以在此基础上开发新的软件。但 必须保证这份源代码向公众开放。 经过修改的软件仍然要受到GPL的约束——除非能够确定经过修改的 部分是独立于原来作品的。 如果软件在使用中引起了损失，开发人员不承担相关责任。
1-2 为什么选择Linux
存放 Kickstart 文件的位置：
1.在引导磁盘上提供 Kickstart 文件 2.在引导光盘上提供 Kickstart 文件 3.在网络上提供 Kickstart 文件
1-6 本章小结
本章主要介绍了Linux的概念，Linux的来源与 发展，Linux的特点和应用等方面的知识，对 Linux进行较全面的阐述。 一.课后习题 二.课程训练
1.简述自由软件的发展历史。 2.Linux有哪些特点和功能？ 3.Linux常见的版本有哪些，各有什么特点？
2-2-1创建Kickstart文件
创建Kickstart文件时需要注意的事项：
（1）ks.cfg文本里有三个小节：命令节、%packages节、%pre和 %post节，必须按顺序指定。除非有特别申明，每节内的项目不必 按序排列。小节顺序为:命令节 %packages节 %pre和%post节 （2）不必需的项目可以被省略。 （3）省略任何必需的项目会导致安装程序提示用户输入对这个项 目的回答。 （4）以井号(“#”)开头的行被当作注释而被忽略。
软件最初的作者保留版权。 其他人可以修改、销售该软件，也可以在此基础上开发新的软件。但 必须保证这份源代码向公众开放。 经过修改的软件仍然要受到GPL的约束——除非能够确定经过修改的 部分是独立于原来作品的。 如果软件在使用中引起了损失，开发人员不承担相关责任。
1-2 为什么选择Linux
存放 Kickstart 文件的位置：
1.在引导磁盘上提供 Kickstart 文件 2.在引导光盘上提供 Kickstart 文件 3.在网络上提供 Kickstart 文件
1-6 本章小结
本章主要介绍了Linux的概念，Linux的来源与 发展，Linux的特点和应用等方面的知识，对 Linux进行较全面的阐述。 一.课后习题 二.课程训练
1.简述自由软件的发展历史。 2.Linux有哪些特点和功能？ 3.Linux常见的版本有哪些，各有什么特点？
2-2-1创建Kickstart文件
创建Kickstart文件时需要注意的事项：
（1）ks.cfg文本里有三个小节：命令节、%packages节、%pre和 %post节，必须按顺序指定。除非有特别申明，每节内的项目不必 按序排列。小节顺序为:命令节 %packages节 %pre和%post节 （2）不必需的项目可以被省略。 （3）省略任何必需的项目会导致安装程序提示用户输入对这个项 目的回答。 （4）以井号(“#”)开头的行被当作注释而被忽略。
(完整版)Linux网络服务器配置管理项目实训教程项目5 配置与管理DHCP服务器(第二版)
Linux网络服务器配置管理项目实训教程（第二版）
项目5 配置与管理DHCP服务器
主讲教师 XXX
项目5 配置与管理DHCP服务器
1. 项目课题引入 2. DHCP服务的工作原理 3. DHCP服务器的配置与管理 4. DHCP客户端配置 5. 现场演示案例
❖项目背景
某企业计划构建一台 DHCP服务器来解决IP地 址动态分配的问题，要求能够分配 IP地址以及 网关、DNS等其它网络属性信息。同时要求DHCP 服务器为该公司总经理、财务部经理和人事部经 理分配固定IP 地址。
4. 启动DHCP服务
5.2 项目设计及准备
5.2.1 项目设计
部署DHCP之前应该先进行规划，明确哪些IP地址用于自动分配给客户端（ 即作用域中应包含的IP地址），哪些IP地址用于手工指定给特定的服务器。例 如，在项目中，IP地址段为192.168.0.1-192.168.0.254，子网掩码是 255.255.255.0，网关为192.168.0.1，192.168.0.2-192.168.0.30网段地址是服 务器的固定地址，客户端可以使用的地址段为192.168.0.100-192.168.0.200， 其余剩下的IP地址为保留地址。
Байду номын сангаасDHCP 租约的更新过程（2）
❖ 自动更新租约 DHCP客户机在它们的租约期限已过去50%，自动尝试更新租 约。 如果DHCP服务器可用，那么将更新。如果DHCP服务器不可用， 客户机将继续使用它的当前配置。 当期限过去87.5% 发出广播再次更新租约。在这一阶段， DHCP客户机接受任何DHCP服务器发出的租约。 如果租约已经到期(100%)，客户机必须立即停止使用当前的IP 地址。然后DHCP客户机开始新的DHCP租约过程，尝试租用新 的IP地址。
项目5 配置与管理DHCP服务器
主讲教师 XXX
项目5 配置与管理DHCP服务器
1. 项目课题引入 2. DHCP服务的工作原理 3. DHCP服务器的配置与管理 4. DHCP客户端配置 5. 现场演示案例
❖项目背景
某企业计划构建一台 DHCP服务器来解决IP地 址动态分配的问题，要求能够分配 IP地址以及 网关、DNS等其它网络属性信息。同时要求DHCP 服务器为该公司总经理、财务部经理和人事部经 理分配固定IP 地址。
4. 启动DHCP服务
5.2 项目设计及准备
5.2.1 项目设计
部署DHCP之前应该先进行规划，明确哪些IP地址用于自动分配给客户端（ 即作用域中应包含的IP地址），哪些IP地址用于手工指定给特定的服务器。例 如，在项目中，IP地址段为192.168.0.1-192.168.0.254，子网掩码是 255.255.255.0，网关为192.168.0.1，192.168.0.2-192.168.0.30网段地址是服 务器的固定地址，客户端可以使用的地址段为192.168.0.100-192.168.0.200， 其余剩下的IP地址为保留地址。
Байду номын сангаасDHCP 租约的更新过程（2）
❖ 自动更新租约 DHCP客户机在它们的租约期限已过去50%，自动尝试更新租 约。 如果DHCP服务器可用，那么将更新。如果DHCP服务器不可用， 客户机将继续使用它的当前配置。 当期限过去87.5% 发出广播再次更新租约。在这一阶段， DHCP客户机接受任何DHCP服务器发出的租约。 如果租约已经到期(100%)，客户机必须立即停止使用当前的IP 地址。然后DHCP客户机开始新的DHCP租约过程，尝试租用新 的IP地址。
网络操作系统—Linux配置与管理PPT课件
➢ FTP控制连接建立之后，再通过数据连接传输文件。
➢ FTP服务器所使用的数据端口取决于FTP连接模式。FTP数据连接 可分为主动模式（Active Mode）和被动模式（Passive Mode）。
.
7
FTP工作过程（主动模式）
端口 ① 客户端申请建立连接 1028
端口 21
端口 1028
② 双方建立TCP连接
先停止nfs，后停止portmap。 ➢ 要让NFS服务随系统启动而自动加载，可以使用ntsysv或chkconfig命令设置pormap和nfs
守护进程。
.
13
8.2 NFS服务器
❖ 配置NFS服务器
关键是对主配置文件/etc/exports进行设置，NFS服务器启动时会自 动读取该文件，决定要共享的文件系统和相关的存取权限
用户FTP
➢ 用户FTP就是已在FTP服务器上建立了特定账号的用户，必须以用户 名和密码来登录。
➢ 这种FTP应用存在一定的安全风险。通常使用SSL等安全连接来解决 这个安全问题。
.
10
Linux的FTP解决方案
➢vsftpd 是 一 款 开 放 源 码 软 件 ， 除 了 安 全 性 以 外 ， vsftpd还拥有完善的功能和突出的性能。
Linux打印服务器解决方案
➢ 直接使用通用UNIX打印系统（CUPS），CUPS本身就支持Internet打印协议 ➢ 通过Samba服务器将Linux连接的打印机共享给Windows客户端使用
打印服务器
打印共享
网络
打印共享
打印共享
打印机
打印共享
工作站
.
打印共享器
6
8.1 网络共享概述
➢ FTP服务器所使用的数据端口取决于FTP连接模式。FTP数据连接 可分为主动模式（Active Mode）和被动模式（Passive Mode）。
.
7
FTP工作过程（主动模式）
端口 ① 客户端申请建立连接 1028
端口 21
端口 1028
② 双方建立TCP连接
先停止nfs，后停止portmap。 ➢ 要让NFS服务随系统启动而自动加载，可以使用ntsysv或chkconfig命令设置pormap和nfs
守护进程。
.
13
8.2 NFS服务器
❖ 配置NFS服务器
关键是对主配置文件/etc/exports进行设置，NFS服务器启动时会自 动读取该文件，决定要共享的文件系统和相关的存取权限
用户FTP
➢ 用户FTP就是已在FTP服务器上建立了特定账号的用户，必须以用户 名和密码来登录。
➢ 这种FTP应用存在一定的安全风险。通常使用SSL等安全连接来解决 这个安全问题。
.
10
Linux的FTP解决方案
➢vsftpd 是 一 款 开 放 源 码 软 件 ， 除 了 安 全 性 以 外 ， vsftpd还拥有完善的功能和突出的性能。
Linux打印服务器解决方案
➢ 直接使用通用UNIX打印系统（CUPS），CUPS本身就支持Internet打印协议 ➢ 通过Samba服务器将Linux连接的打印机共享给Windows客户端使用
打印服务器
打印共享
网络
打印共享
打印共享
打印机
打印共享
工作站
.
打印共享器
6
8.1 网络共享概述
Linux网络操作系统项目化教程课件 项目5 Linux网络配置与测试
TX packets:28 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0
RX bytes:1940 (1.8 KiB) TX bytes:1940 (1.8 KiB)
主机名的静态映射关系，用于本地名称解析，是DNS的前身。利用该文件
进行名称解释时，系统会直接读取该文件中的IP地址和主机名称的对应记 录。文件中“#”开头的行是注释行，其余各行每行一条记录，IP地址在左，
主机名在右，主机名部分可以设置主机名称和主机全域名。
4. /etc/resolve.conf文件
协议 描 述 使用的端口
http
https ftp DNS SMTP POP3 SSH Telnet
超文本传输协议，传输web页面
经过加密的http 文件传输协议 域名系统，用于域名解释 简单邮件传输协议，用于发送邮件 邮局协议，用于接收电子邮件 经过加密的远程安全shell 明文方式连接的远程终端服务
2. TCP/IP基本知识
1）TCP/IP协议：TCP/IP协议是Internet用于计算机通信的一组协议簇，其中最重要 的是两个独立而又紧密结合的协议是TCP（传输控制）协议和IP（网际互联）协议。 TCP协议是传输层的协议，它提供了可靠的数据报传输服务，IP协议是网际互联层 协议，用来提供网络中的统一编址和路由问题。 2）IP地址：是互联网上网络接口的唯一标识，给网络中主机提供唯一的网络地址。 目前广泛使用的是第四版的IP地址（IPv4），它由一个32位的二进制数字组成，通常 用“点分十进制”表示法写成4个十进制数字，例如，192.168.1.11。IP地址采用两级 结构，一部分表示主机所属的网络，另一部分代表主机，网络地址表示主机的网段，
Linux网络操作系统项目化教程任务1 选择网络操作系统简明教程PPT课件
GNU
1984年，Richard M. Stallman和GNU GNU计划：自由而完整的类Unix操作系统， 包括软件开发工具和各种应用。 GNU精神：自由、合作与分享
GNU
GUN项目开始于1984年，主要由自由软件基 金（Free Software Foundation——FSF）资 助的一个项目，目标是开发一个自由的、 UNIX类型的操作系统，称为GNU系统。 GNU是“GNU’s Not UNIX”的首字母的递归 缩写。
1.1.3 Linux比Windows更适合中小企业
Linux大事记 1996年6月Linux内核2.0发布，可支持多个处 理器，约有40万行代码。Linux全球用户约在 250万左右。 1997年在日本、波兰、德国和南斯拉夫有 Linux月刊发行。版本升至2.1，约有代码80万 行。 1997年夏，制作电影《泰坦尼克号》所用的 160台Alpha图形工作站中，有105台采用了 Linux操作系统。 1999年1月25日，Kernel2.2.0经两年多的研发 正式发布。 2001年1月，Kernel2.4.0正式发布。 2003年，Kernel2.6.0正式发布。
合作，成就GNU/Linux操作系统
Linux大事记
1992年，全世界大约有1000个左右的人使用Linux， 并有不少人提供初期的代码上载和评论。 1993年，大约由100多个程序员参与内核代码修改， 内核核心由5人组成，v0.99约有10万行代码。 1993年12月，Linux全球用户约在10万左右 1994年3月，Linux 1.0问世，约有17万行代码。它按 完全自由免费的协议发布，源码必须完全公开，之后 很快Linux正式采用GPL协议。 1995年Linux全球用户数大大超过50万，Linux已可以 在Intel、Digital和Sun SPARC的处理器上运行， Linux Journal杂志已发行了10万册。内核发展到1.2， 约有25万行代码。
Linux网络操作系统项目化教程课件 项目1 理解操作系统概念与 RHEL6.5安装实训
任务1 认识操作系统
1. 操作系统的概念
计算机系统的体系架构如图1-1所示
图1-1计算机体系架构
操作系统操作系统(Operating System，OS)是在计算机裸机硬件上加载的第一
层次的软件，其他各种各样的应用程序都是在操作系统的支撑下完成各种 特定的功能。使用操作系统的目的不同，操作系统就有不同的表现特征，
2. 操作系统的功能
1)处理机管理功能
现代的操作系统都以进程的形式来实现处理机的管理，处理机管理功能主要
体现在进程的创建、撤销，并按照一定的算法规则来调度进程，分配其所需
的资源，对处理机的时间进行分配，管理和控制各个用户的多个进程的协调 运行，确保进程之间的正确通信。
2)存储器管理功能 其主要任务是提供一种有效的内存管理手段，提供优质的控制、 存取功能，保证多道程序能够良好地并发运行，而不会相互干扰，
时间限制内完成。
（2）高可靠性。需采取冗余措施，双机系统前后台工作，也包括必要的 保密措施等。
任务2 认识Linux操作系统
1. 什么是Linux系统
Linux是一套基于GNU和GPL（GNU General Public Lience）声明的免费开源和
自由传播的类UNIX操作系统，是一个基于POSIX（Portable Operation System
VFAT、MINIX和ISO 9660，
虚拟文件系统(Vitual File System，VFS)藏了各种硬件的具体细节，把文件系统 操作和不同文件系统的具体实现细节分VFS提供了多达数十种不同的文件系统。
4) 实用工具
标准的Linux系统一般都有一套称为实用工具的应用程序集，包括文本编
（3）独立性。用户之间可以相互独立操作，互不干扰。系统保证各用户程
Linux网络操作系统项目教程(RHEL7.4CentOS7.4) 项目1 安装与配置Linux操作系统
Shell。 Korn Shell：是对Bourne Shell的发展，在大部分情况下与Bourne
Shell兼容。 C shell：是SUN公司Shell的BSD版本。
Shell不仅是一种交互式命令解释程序，而且还是一种程序设计语言。
12
Shell脚本程序是解释型的，也就是说Shell脚本程序不需要进行编译，就能直接逐 条解释，逐条执行脚本程序的源语句。
Linux内核的源代码主要用C语言编写，只有部分与驱动相关的用汇编语言Assembly编写。
2．命令解释层
10
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输 入的命令，并且是把它送入内核去执行。
Linux存在几种操作环境，分别是：桌面（desktop）、窗口管理器（window manager） 和命令行shell（command line shell）。Linux系统中的每个用户都可以拥有自己的用户操作 界面，根据自己的要求进行定制。
Linux网络操作系统项目教程 （RHEL 7.4/CentOS 7.4）
项目一 安装与基本配置Linux操作系统
2
项目导入
某高校组建了校园网，需要架设一台具有Web、FTP、DNS、 DCP、Samba、VPN等功能的 服务器来为校园网用户提供服务，现需要选择一种既安全又易于管理的网络操作系统， 正确搭建服务器并测试。
那么/dev/sda5这个设备文件名称包含哪些信息呢？答案如图1-4所示。
注意：/dev目录中的sda设备之所以是a，并不是由插槽决定的，而是由系统内核的识别顺序来决 定的。sda3表示编号为3的分区，而不能判断sda设备上已经存在了3个分区。
首先，/dev/目录中保存的应当是硬件设备文件；其次，sd 表示是存储设备，a表示系统中同类接口中第一个被识别到 的设备；最后，5表示这个设备是一个逻辑分区。一言以蔽之 ，“/dev/sda5”表示的就是“这是系统中第一块被识别到的 硬件设备中分区编号为5的逻辑分区的设备文件”。
Shell兼容。 C shell：是SUN公司Shell的BSD版本。
Shell不仅是一种交互式命令解释程序，而且还是一种程序设计语言。
12
Shell脚本程序是解释型的，也就是说Shell脚本程序不需要进行编译，就能直接逐 条解释，逐条执行脚本程序的源语句。
Linux内核的源代码主要用C语言编写，只有部分与驱动相关的用汇编语言Assembly编写。
2．命令解释层
10
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输 入的命令，并且是把它送入内核去执行。
Linux存在几种操作环境，分别是：桌面（desktop）、窗口管理器（window manager） 和命令行shell（command line shell）。Linux系统中的每个用户都可以拥有自己的用户操作 界面，根据自己的要求进行定制。
Linux网络操作系统项目教程 （RHEL 7.4/CentOS 7.4）
项目一 安装与基本配置Linux操作系统
2
项目导入
某高校组建了校园网，需要架设一台具有Web、FTP、DNS、 DCP、Samba、VPN等功能的 服务器来为校园网用户提供服务，现需要选择一种既安全又易于管理的网络操作系统， 正确搭建服务器并测试。
那么/dev/sda5这个设备文件名称包含哪些信息呢？答案如图1-4所示。
注意：/dev目录中的sda设备之所以是a，并不是由插槽决定的，而是由系统内核的识别顺序来决 定的。sda3表示编号为3的分区，而不能判断sda设备上已经存在了3个分区。
首先，/dev/目录中保存的应当是硬件设备文件；其次，sd 表示是存储设备，a表示系统中同类接口中第一个被识别到 的设备；最后，5表示这个设备是一个逻辑分区。一言以蔽之 ，“/dev/sda5”表示的就是“这是系统中第一块被识别到的 硬件设备中分区编号为5的逻辑分区的设备文件”。
Linux网络服务器配置管理项目实训教程(PPT 51页)
❖案例
❖ 查看系统当前运行的守护进程 – pstree命令
❖守护进程的分类
❖ 按照服务类型分为： 系统守护进程：如syslogd、login、crond、at等。 网络守护进程：如sendmail、httpd、xinetd等。
❖ 按照启动方式分为： 独立启动的守护进程：如：httpd、named、xinetd等。 被动守护进程（由xinetd启动）：如telnet、finger、ktalk等。
❖项目分析
本项目对应的工作任务： 1.网络配置文件的编辑 2.常用网络配置命令的使用 3.常用网络测试工具的使用 4.Linux运行级别的改变
❖项目分析
完成职业任务需要的专业知识： 1.网络配置文件 2.网络配置命令 3.ADSL连接的建立 4.网络测试工具 5.Linux启动过程 6.Linux运行级别
❖ 主要用于设置基本的网络配置，包括主机名称、网关等。
❖ 对于该配置文件进行修改之后，应该重启网络服务或者 注销系统以使配置文件生效。
❖/etc/sysconfig/nework-scripts/ifcfg-ethN
❖ 该配置文件是网卡配置文件，保存了网卡设备名、IP地 址、子网掩码、网关等配置信息。
❖ 在命令行模式下直接输入netconfig命令回车，即可打开配
置界面：
注意： 使用netconfig命令配 置的各项参数会直接 写入相应的网络配置 文件，为了使设置生 效应重新启动 network网络服务。
❖图形界面配置工具
❖ /在Red Hat Enterprise Linux 4.0中图形化的网络配置，是在桌 面环境下的主菜单中选择【系统设置】|【网络】，打开【网络 配置】对话框，进行相应的设置即可。
❖ 案例2：临时设置主机名称为network
Linux网络操作系统项目教程习题及答案
Linux网络操作系统项目教程习题及答案《Linux网络操作系统项目教程（CentOS ）（第3版）》课后习题答案练习题一、填空题1．GNU的含义是。
2．Linux一般有3个主要部分：。
3．目前被称为纯种的UNIX指的就是以及这两套操作系统。
4．Linux是基于的软件模式进行发布的，它是GNU项目制定的通用公共许可证，英文是。
5．史托曼成立了自由软件基金会，它的英文是。
6．POSIX是的缩写，重点在规范核心与应用程序之间的接口，这是由美国电气与电子工程师学会（IEEE）所发布的一项标准。
7．当前的Linux常见的应用可分为与两个方面。
8．Linux的版本分为和两种。
9．安装Linux最少需要两个分区，分别是。
10．Linux默认的系统管理员账号是。
1. GNU's Not Unix的递归缩写（GNU计划一个自由软件组织）2. 内核（kernel）、命令解释层（Shell或其他操作环境）、实用工具3. System V BSD4. Copyleft（无版权） General Public License，GPL）5. FSF，Free Software Foundation6. 便携式操作系统接口（Portable Operating System Interface）7. 企业应用个人应用 8. 内核版本发行版本9. swap交换分区 /（根）分区 10. root二、选择题1．Linux最早是由计算机爱好者（）开发的。
A．Richard Petersen B．Linus Torvalds C．Rob Pick D．Linux Sarwar 2．下列中（）是自由软件。
A．Windows XP B．UNIX C．Linux D．Windows 2023 3．下列中（）不是Linux的特点。
A．多任务 B．单用户 C．设备独立性 D．开放性 4．Linux的内核版本是（）的版本。
A．不稳定 B．稳定的 C．第三次修订 D．第二次修订 5．Linux安装过程中的硬盘分区工具是（）。
Linux系统配置及运维项目化教程课件—Linux网络基础服务
3）创建共享目录。命令如下： [root@nfs_server~]# mkdir /NFStest
4）设置权限。命令如下： [root@nfs_server~]# chmod -R 777 /NFStest
5）创建测试文件。命令如下： [root@nfs_server~]# echo "Test NFS shared storage" > /NFStest/test
Iptables防火墙常用的策略
1）拒绝进入防火墙的所有 ICMP 协议数据包。命令如下： [root@localhost ~]# iptables -I INPUT -p icmp -j REJECT
2）允许防火墙转发除 ICMP 协议以外的所有数据包。命令如下： [root@localhost ~]# iptables -A FORWARD -p ! icmp -j ACCEPT
rsync
-avz
root@172.16.1.11::backup
/tmp
--password-
6）检查效果。命令如下：
[root@rsy_client ~]# cat /tmp/test
Rsync !
项目实施-Linux防火墙
分类
工作方式
Iptables Firewalld
由内核层面的 netfilter 网络过滤器来处理数据包 由内核层面的 nftables 包过滤框架来处理数据包
相关端口
rpc协议使用111端口 NFS服务端使用小于1024的随机 端口 Rsync使用873端口
相关文件
NFS服务器配置文件：/etc/exports NTP服务配置文件：/etc/chrony.conf Rsync服务端配置文件：/etc/rsync.conf Rsync客户端配置文件：/etc/rsync.passwd
4）设置权限。命令如下： [root@nfs_server~]# chmod -R 777 /NFStest
5）创建测试文件。命令如下： [root@nfs_server~]# echo "Test NFS shared storage" > /NFStest/test
Iptables防火墙常用的策略
1）拒绝进入防火墙的所有 ICMP 协议数据包。命令如下： [root@localhost ~]# iptables -I INPUT -p icmp -j REJECT
2）允许防火墙转发除 ICMP 协议以外的所有数据包。命令如下： [root@localhost ~]# iptables -A FORWARD -p ! icmp -j ACCEPT
rsync
-avz
root@172.16.1.11::backup
/tmp
--password-
6）检查效果。命令如下：
[root@rsy_client ~]# cat /tmp/test
Rsync !
项目实施-Linux防火墙
分类
工作方式
Iptables Firewalld
由内核层面的 netfilter 网络过滤器来处理数据包 由内核层面的 nftables 包过滤框架来处理数据包
相关端口
rpc协议使用111端口 NFS服务端使用小于1024的随机 端口 Rsync使用873端口
相关文件
NFS服务器配置文件：/etc/exports NTP服务配置文件：/etc/chrony.conf Rsync服务端配置文件：/etc/rsync.conf Rsync客户端配置文件：/etc/rsync.passwd
《Linux网络操作系统配置与管理》课程标准
《Limix网络操作系统配置与管理》课程标准一、课程概述1.课程性质《Linux网络操作系统配置与管理》是信息安全与管理专业针对网络安全测评、网络安全规划实施、安全产品技术支持、网络安全运维和数据安全等关键岗位，经过对企业卤位典型工作任务的调研和分析后，归纳总结出来的为适应信息安全管理员、信息安全工程师、渗透测试工程师和网络安全运维工程师等岗位能力需求而设置的一门专业核心课程。
2.课程任务《Linux网络操作系统配置与管理》课程通过与信息安全管理相关的实际项目学习，增强学生对专业知识运用的认识，让他们熟练掌握Linux网络操作系统的安装、网络环境的配置、文件系统的管理、用户和组的管理、动态磁盘管理、简单的shell编程、Samba服务器配置、NFS服务器配置、DHCP服务器配置、DNS服务器配置、Apache服务器配置、FTP 服务器配置、firewalld防火墙配置以及VPN配置等方面的知识和技能，从而满足企业对相应岗位的职业能力需求。
3.课程要求通过本课程的学习，培养学生具有信息安全管理岗位所需的网络操作系统的安装、网络环境的配置、动态磁盘管理、服务器配置、防火墙配置等方面的能力，以及分析问题、解决问题的能力，并养成良好的职业道德，为后续课程学习打下坚实的基础。
二、教学目标4.知识目标（1）了解Linux的发展历史及特点，掌握Linux操作系统的安装方法；（2）掌握Linux操作系统中文件管理、用户与权限的管理、磁盘管理、软件包安装、服务和进程的管理、网络配置等，并熟悉命令的使用；（3）了解Linux操作系统下NFS服务、DNS服务、Samba服务、DHCP服务、Apache 服务和FTP服务的工作原理，并熟悉各种服务的配置与管理方法；（4）掌握Linux操作系统下的基本的shell编程；（5）掌握各类服务的测试方法和故障排除方法。
5.能力目标（1）能够完成Linux网络操作系统的安装和系统工作环境的配置；（2）会使用命令对文件权限、用户、组、磁盘管理、软件包、服务和进程、网络工作环境进行管理，且能运用命令解决实际问题；（3）能在Linux网络操作系统下进行简单的shell编程；（4）能在Linux网络操作系统中完成NFS服务器、DNS服务器、Samba服务器、DHCP 服务器、Apache服务器、FTP服务器等服务器的架设，并能灵活解决各种服务配置中出现的问题；（5）能够在网络中对架设的各类服务进行测试和维护；（6）能在Linux网络操作系统下进行防火墙、VPN和NAT等安全环境的配置与管理。
Linux操作系统配置与管理课件：基本网络配置
图12-3
图12-4
12.5 安装DHCP服务
字符界面下的安装
[root@localhost ~]# cd /media/cdrom [root@localhost cdrom]# cd Server [root@localhost Server]# rpm -ivh dhcp-3.0.5-7.el5.i386.rpm warning: dhcp-3.0.5-7.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID
前面的 复选框,点击图中的“开始”按钮或者“停止”按钮 ，如图12-6所示
图12-6
12.6 配置DHCP服务
12.6.1 /etc/dhcpd.conf文件
1．声明 share_network：设定超级作用域 subnet [网络地址] netmask [子网掩码]：指定作用域 range [起始地址] [结束地址]：动态分配IP的地址范围 host：参考特别的主机 group：为一组参数提供说明 next-server：设置从引导文件中装入的主机声明
12.6 配置DHCP服务
12.6.1 /etc/dhcpd.conf文件
2．参数 有如下一些常用参数 ddns-update-style：定义所支持的DNS的动态更新类型 lease-file-name:租约文件名 default-lease-time：默认租约时间 max-lease-time：最大租约时间 hardware [网卡类型] [MAC地址]：设定使用保留地址时对应的计算机 fixed-address：指派给DHCP客户机固定IP server-name：通知DHCP客户机服务器的名称。 filename：指定客户端启动要载入的初始启动文件。
Linux网络操作系统项目化教程任务6 设置Linux系统网络参数简明教程PPT课件
有一行，记录着本机的主机名。 例： [root@debian ~]# cat /etc/hostname debian
4./etc/network/interfaces
/etc/network/interfaces是网络接口参数配
置文件。 下面是某双网卡Linux系统interfaces文件的 配置示例，其中eth0分配静态IP地址，eth1 动态获取IP地址。
2.进入插入模式，编辑文字
在命令模式下按下【i,
I, o, O, a, A, r, R】 等键即可进入插入模式编辑文本，每个按 键的含义如下表6-2所示：
字符 i
I a
含义 在光标所在位置的前面插入
在光标所在行的开头插入 在光标所在的位置的后面插入
A
o O r R
在光标所在行的后面插入
在光标所在行的下面新建一行插入 在光标所在行上面新建一行插入 取代光标所在的字符插入 一直取代光标所在的字符，直到按ESC 表6.2 进入插入模式
移动到最底下一行，输入命令。
三模式之间的关系
6.1.2 VI工作过程
使用VI编辑器编辑文件的一般过程可归纳为
以下几个步骤：
1.使用vi命令进入命令模式
例如：用vi编辑器对/home/test.txt文件进行
编辑，输入以下命令： [root@debian ~]# vi /home/test.txt 即可进入vi的命令模式（如图6.2所示）， 左下角显示该文件的文件名和目前的状态， 如果是新建的文件会显示[new file]，如果是 已经存在的文件，则会显示文件的行数和 字符数。
2./etc/services
该文件是Internet网络服务文件，保存着各
Linux网络操作系统项目化教程课件 项目2 Linux基础操作
选项（options）和参数（arguments）都是可选的，但具有完全不同的意义。选项指定这
条指令的执行方式，一个工具（或者说一个命令）通常有多重运行方式，可以在多重 环境下运行，指令的选项的作用就是指令以何种方式来运行；而参数是指令操作的字 符串所代表的数据源，可以是文件、目录、ip地址、设备名等任何对象，但通常参数应 是具有实际意义字符串。
2.2.1 Linux命令格式与特点
1. Linux命令格式
Linux系统中常用的命令行格式如下：
command [options] [arguments]
其中，命令（command）、选项（options）和参数（arguments）之间用空格隔ห้องสมุดไป่ตู้， command是命令字，即命令名称，linux命令行界面中使用的命令字唯一确定一个命令， options是命令选项，根据命令的不同，选项option的个数和内容也不同。argument是命令 参数，命令参数是命令处理的对象.
2.2.2目录操作命令
1. pwd命令
功能：显示当前所有工作目录 格式：pwd 说明：如果用户不知道系统当前所处的目录，可使用pwd命令来显示当前目录
2. cd命令
功能：在不同的目录中切换 格式：cd [相对路径或绝对路径]
说明：用户在登录系统后会处于用户的家目录（$HOME）中，如果用户想切
换到其他目录，就可以使用cd命令来切换目录，该命令有几个特殊字符表示特 定目录，“.”表示当前目录，“..”表示当前目录的父目录，“-”表示前一个工 作目录，“~”表示当前用户的家目录。
7. cp命令
功能：复制文件或目录 格式：cp [选项] 源文件或目录 目标文件或目录 说明：将源文件复制到目标文件，或将多个源文件复制至目标目录。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DNS采用层次化的分布式数据结构，DNS的数据库系统分布在因特网上不同 地域的DNS服务器上，每个DNS服务器只负责其管辖区域中的主机域名与IP
地址的映射表。当用户的浏览器访问用域名表示的主机时，它会向指定的
DNS服务器查询其映射的IP地址。如果这个DNS服务器没找到映射记录，它 会向上一级DNS服务器去查询，直到最终找到其对应IP地址，并将IP地址信
B
C 4）端口
11111111. 11111111.00000000.00000000
11111111. 11111111. 11111111.00000000
255. 255.0.0
255. 255. 255.0
当多个应用程序在同一主机上运行时，目的主机必须通过一种方法来确定应该把
接收到的数据报传送给主机中众多同时运行的程序中的哪个程序，这就需要用到 端口，按端口号可分为3大类。
文件/etc/sysconfig/ network中的HOSTNAME配置项来设置主机名，系统启动
时，会从该配置文件中获取主机名信息，并进行主机名设置。可以用Vi编辑 器来修改该，例如把主机名改为RHEL如图所示。
5.2.2 网络接口配置
网络接口卡的配置包括IP地址、子网掩码、默认网关等信息，可以通过两种途径来 设置网卡配置参数：一种是由网络中的DHCP服务器动态地分配；另一种是用户手动配 置，在命令行下可以直接利用vi编辑器修改网卡配置文件，也可以使用ifconfig命令来查 看或设置网卡的TCP/IP参数。
息返回给发出请求的应用程序。应用程序才向获取的IP地址的主机相关服
务和信息。
5.1.2 Linux网络配置文件
1. /etc/sysconfig/network文件
/etc/sysconfig/network文件主要用于基本的网络配置信息，包含了控制和网络 有关的文件和守护程序的行为的参数，包括主机名、网关等.
协议 描 述 使用的端口
http
https ftp DNS SMTP POP3 SSH Telnet
超文本传输协议，传输web页面
经过加密的http 文件传输协议 域名系统，用于域名解释 简单邮件传输协议，用于发送邮件 邮局协议，用于接收电子邮件 经过加密的远程安全shell 明文方式连接的远程终端服务
主机名的静态映射关系，用于本地名称解析，是DNS的前身。利用该文件
进行名称解释时，系统会直接读取该文件中的IP地址和主机名称的对应记 录。文件中“#”开头的行是注释行，其余各行每行一条记录，IP地址在左，
主机名在右，主机名部分可以设置主机名称和主机全域名。
4. /etc/resolve.conf文件
此外，还可以用sysctl命令修改内核参数方式临时修改主机名，其格式如下： sysctl kernel.hostname=主机名
2. 修改配置文件永久修改主机名
hostname命令不会将新主机名保存到配置文件中，重启系统后主机名将 恢复为配置文件中所设置的主机名，若要主机名长期生效，可直接修改配置
2. TCP/IP基本知识
1）TCP/IP协议：TCP/IP协议是Internet用于计算机通信的一组协议簇，其中最重要 的是两个独立而又紧密结合的协议是TCP（传输控制）协议和IP（网际互联）协议。 TCP协议是传输层的协议，它提供了可靠的数据报传输服务，IP协议是网际互联层 协议，用来提供网络中的统一编址和路由问题。 2）IP地址：是互联网上网络接口的唯一标识，给网络中主机提供唯一的网络地址。 目前广泛使用的是第四版的IP地址（IPv4），它由一个32位的二进制数字组成，通常 用“点分十进制”表示法写成4个十进制数字，例如，192.168.1.11。IP地址采用两级 结构，一部分表示主机所属的网络，另一部分代表主机，网络地址表示主机的网段，
7）DNS服务器地址 如前所述，尽管使用IP地址可以定位网络中的主机，但是即使采用点分十
进制数来表示IP地址仍难记忆，因此，人们通常使用字符串形式的域名来
访问网络中的主机。为了能够使用域名，网络中的计算机至少要指定一台 DNS服务器来完成域名解析工作。域名解析包括从域名到IP地址映射的正向
Hale Waihona Puke 解析和从IP地址到域名映射的反向解析。
项目5 Linux网络配置与测试
【项目目标】
了解TCP/IP网络知识
了解磁Linux网络配置相关文件
熟悉常用的Linux网络配置命令 熟悉网络测试命令
5.1 任务1 熟悉相关网络配置文件
5.1.1 TCP/IP网络基本知识
1. TCP/IP体系结构
TCP/IP模型将协议分成四个层次：网络接口层、网际互联层、传输层 （主机到主机）、和应用层，TCP/IP体系结构及其与开放式系统互联参 考模型模型（Open System Interconnection，OSI）的对应关系如图所示。
/etc/resolve.conf文件是DNS客户端用于指定系统所用的DNS服务器的IP地址，
在该文件中除了可以指定DNS服务器外，还可以设置当前主机所在的域，
以及DNS搜索路径等，
5. /etc/host.conf文件
/etc/host.conf文件用来指定如何进行域名解析，其一般包含以下几部分内容： order——设置主机名解析的可用方法及顺序。可用的方法包括hosts（利用 /etc/hosts文件进行解析）、bind（利用DNS服务器解析）和NIS（利用网络 信息服务器解析）。 multi——设置是否从/etc/hosts/文件中返回主机的多个IP地址，值为on或off。 nospoof——设置是否启用对主机名的欺骗保护。取值为on或者off，当设置
为on时系统会启用对主机名的欺骗保护以提高rlogin、rsh等程序的安全性。
6. /etc/services文件
/etc/service文件保存网络服务名和它们所使用的协议及端口号。文件中的
每一行对应一种服务，它由4个字段组成，分别表示“协议名称”、“端口
号”、“传输层协议”，以及“注释”。Linux系统在运行某些服务时会用到 该文件，一般不需要修改此文件的内容.
[root@localhost ~]# hostname //显示现主机名 localhost.localdomain [root@localhost ~]# hostname RHEL6.5 //把主机名临时改为 RHEL6.5 [root@localhost ~]# hostname RHEL6.5
3）子网与子网掩码 划分子网是指把主机地址中的一部分借用为网络地址，这样可以把一个较大的网 络划分为多个较小的网络，即为子网，子网是基于一组相关IP地址的逻辑网络。 为了确定网络地址和主机地址就必须借助子网掩码，子网掩码是一个32位地址，其
作用是用于屏蔽IP地址的一部分以区分网络地址和主机地址，指明32位IP地址哪些位
lo
Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:28 errors:0 dropped:0 overruns:0 frame:0
2. /etc/sysconfig/network-scripts/ifcfg-ethN文件
网上配置文件保存着网卡设备名称、IP地址、子网掩码、网关等配置信息，
每一块网卡对应一个配置文件，配置文件都位于目录“/etc/sysconfig/network scripts/”中，文件名以“ifcfg-”开头，后跟网卡类型（通常使用的以太网卡用 “eth”表示）加网卡的序号（序号从0开始）。即系统中以太网卡的配置文件
7. /etc/nsswitch.conf文件
/etc/nsswitch.conf文件定义了网络数据库文件的搜索顺序，例如，主机名称、 用户口令、网络协议等网络。
5.2 任务2 网络基本配置命令
5.2.1 主机名配置
1. 临时配置主机名 hostname命令可以查看或设置当前主机的名称，该命令的格式如下： 格式：hostname [主机名]
TX packets:28 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0
RX bytes:1940 (1.8 KiB) TX bytes:1940 (1.8 KiB)
名为“ifcfg-ethN”，其中的“N”是从0开始的整数，例如，“ifcfg-eth0”表示系统
中第一块以太网卡的配置文件，“ifcfg-eht1”表示第二块以太网卡的配置文件， 以此类推。
3. /etc/hosts文件
/etc/hosts文件是早期Linux实现域名解析的一种方法，该文件中存储IP地址
1. 显示网络接口的设备信息
ifconfig是一个用来查看、配置、启用或禁止网络接口的命令，要查看系统中当前所 有处于活跃状态的网络接口信息，如下所示。
[root@RHEL ~]# ifconfig
eth0
Link encap:Ethernet HWaddr 00:0C:29:6A:C6:27
UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
同一网段中的所有主机拥有相同的网络地址，网络地址是统一分配的，目的是为了
地址的映射表。当用户的浏览器访问用域名表示的主机时，它会向指定的
DNS服务器查询其映射的IP地址。如果这个DNS服务器没找到映射记录，它 会向上一级DNS服务器去查询，直到最终找到其对应IP地址，并将IP地址信
B
C 4）端口
11111111. 11111111.00000000.00000000
11111111. 11111111. 11111111.00000000
255. 255.0.0
255. 255. 255.0
当多个应用程序在同一主机上运行时，目的主机必须通过一种方法来确定应该把
接收到的数据报传送给主机中众多同时运行的程序中的哪个程序，这就需要用到 端口，按端口号可分为3大类。
文件/etc/sysconfig/ network中的HOSTNAME配置项来设置主机名，系统启动
时，会从该配置文件中获取主机名信息，并进行主机名设置。可以用Vi编辑 器来修改该，例如把主机名改为RHEL如图所示。
5.2.2 网络接口配置
网络接口卡的配置包括IP地址、子网掩码、默认网关等信息，可以通过两种途径来 设置网卡配置参数：一种是由网络中的DHCP服务器动态地分配；另一种是用户手动配 置，在命令行下可以直接利用vi编辑器修改网卡配置文件，也可以使用ifconfig命令来查 看或设置网卡的TCP/IP参数。
息返回给发出请求的应用程序。应用程序才向获取的IP地址的主机相关服
务和信息。
5.1.2 Linux网络配置文件
1. /etc/sysconfig/network文件
/etc/sysconfig/network文件主要用于基本的网络配置信息，包含了控制和网络 有关的文件和守护程序的行为的参数，包括主机名、网关等.
协议 描 述 使用的端口
http
https ftp DNS SMTP POP3 SSH Telnet
超文本传输协议，传输web页面
经过加密的http 文件传输协议 域名系统，用于域名解释 简单邮件传输协议，用于发送邮件 邮局协议，用于接收电子邮件 经过加密的远程安全shell 明文方式连接的远程终端服务
主机名的静态映射关系，用于本地名称解析，是DNS的前身。利用该文件
进行名称解释时，系统会直接读取该文件中的IP地址和主机名称的对应记 录。文件中“#”开头的行是注释行，其余各行每行一条记录，IP地址在左，
主机名在右，主机名部分可以设置主机名称和主机全域名。
4. /etc/resolve.conf文件
此外，还可以用sysctl命令修改内核参数方式临时修改主机名，其格式如下： sysctl kernel.hostname=主机名
2. 修改配置文件永久修改主机名
hostname命令不会将新主机名保存到配置文件中，重启系统后主机名将 恢复为配置文件中所设置的主机名，若要主机名长期生效，可直接修改配置
2. TCP/IP基本知识
1）TCP/IP协议：TCP/IP协议是Internet用于计算机通信的一组协议簇，其中最重要 的是两个独立而又紧密结合的协议是TCP（传输控制）协议和IP（网际互联）协议。 TCP协议是传输层的协议，它提供了可靠的数据报传输服务，IP协议是网际互联层 协议，用来提供网络中的统一编址和路由问题。 2）IP地址：是互联网上网络接口的唯一标识，给网络中主机提供唯一的网络地址。 目前广泛使用的是第四版的IP地址（IPv4），它由一个32位的二进制数字组成，通常 用“点分十进制”表示法写成4个十进制数字，例如，192.168.1.11。IP地址采用两级 结构，一部分表示主机所属的网络，另一部分代表主机，网络地址表示主机的网段，
7）DNS服务器地址 如前所述，尽管使用IP地址可以定位网络中的主机，但是即使采用点分十
进制数来表示IP地址仍难记忆，因此，人们通常使用字符串形式的域名来
访问网络中的主机。为了能够使用域名，网络中的计算机至少要指定一台 DNS服务器来完成域名解析工作。域名解析包括从域名到IP地址映射的正向
Hale Waihona Puke 解析和从IP地址到域名映射的反向解析。
项目5 Linux网络配置与测试
【项目目标】
了解TCP/IP网络知识
了解磁Linux网络配置相关文件
熟悉常用的Linux网络配置命令 熟悉网络测试命令
5.1 任务1 熟悉相关网络配置文件
5.1.1 TCP/IP网络基本知识
1. TCP/IP体系结构
TCP/IP模型将协议分成四个层次：网络接口层、网际互联层、传输层 （主机到主机）、和应用层，TCP/IP体系结构及其与开放式系统互联参 考模型模型（Open System Interconnection，OSI）的对应关系如图所示。
/etc/resolve.conf文件是DNS客户端用于指定系统所用的DNS服务器的IP地址，
在该文件中除了可以指定DNS服务器外，还可以设置当前主机所在的域，
以及DNS搜索路径等，
5. /etc/host.conf文件
/etc/host.conf文件用来指定如何进行域名解析，其一般包含以下几部分内容： order——设置主机名解析的可用方法及顺序。可用的方法包括hosts（利用 /etc/hosts文件进行解析）、bind（利用DNS服务器解析）和NIS（利用网络 信息服务器解析）。 multi——设置是否从/etc/hosts/文件中返回主机的多个IP地址，值为on或off。 nospoof——设置是否启用对主机名的欺骗保护。取值为on或者off，当设置
为on时系统会启用对主机名的欺骗保护以提高rlogin、rsh等程序的安全性。
6. /etc/services文件
/etc/service文件保存网络服务名和它们所使用的协议及端口号。文件中的
每一行对应一种服务，它由4个字段组成，分别表示“协议名称”、“端口
号”、“传输层协议”，以及“注释”。Linux系统在运行某些服务时会用到 该文件，一般不需要修改此文件的内容.
[root@localhost ~]# hostname //显示现主机名 localhost.localdomain [root@localhost ~]# hostname RHEL6.5 //把主机名临时改为 RHEL6.5 [root@localhost ~]# hostname RHEL6.5
3）子网与子网掩码 划分子网是指把主机地址中的一部分借用为网络地址，这样可以把一个较大的网 络划分为多个较小的网络，即为子网，子网是基于一组相关IP地址的逻辑网络。 为了确定网络地址和主机地址就必须借助子网掩码，子网掩码是一个32位地址，其
作用是用于屏蔽IP地址的一部分以区分网络地址和主机地址，指明32位IP地址哪些位
lo
Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:28 errors:0 dropped:0 overruns:0 frame:0
2. /etc/sysconfig/network-scripts/ifcfg-ethN文件
网上配置文件保存着网卡设备名称、IP地址、子网掩码、网关等配置信息，
每一块网卡对应一个配置文件，配置文件都位于目录“/etc/sysconfig/network scripts/”中，文件名以“ifcfg-”开头，后跟网卡类型（通常使用的以太网卡用 “eth”表示）加网卡的序号（序号从0开始）。即系统中以太网卡的配置文件
7. /etc/nsswitch.conf文件
/etc/nsswitch.conf文件定义了网络数据库文件的搜索顺序，例如，主机名称、 用户口令、网络协议等网络。
5.2 任务2 网络基本配置命令
5.2.1 主机名配置
1. 临时配置主机名 hostname命令可以查看或设置当前主机的名称，该命令的格式如下： 格式：hostname [主机名]
TX packets:28 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0
RX bytes:1940 (1.8 KiB) TX bytes:1940 (1.8 KiB)
名为“ifcfg-ethN”，其中的“N”是从0开始的整数，例如，“ifcfg-eth0”表示系统
中第一块以太网卡的配置文件，“ifcfg-eht1”表示第二块以太网卡的配置文件， 以此类推。
3. /etc/hosts文件
/etc/hosts文件是早期Linux实现域名解析的一种方法，该文件中存储IP地址
1. 显示网络接口的设备信息
ifconfig是一个用来查看、配置、启用或禁止网络接口的命令，要查看系统中当前所 有处于活跃状态的网络接口信息，如下所示。
[root@RHEL ~]# ifconfig
eth0
Link encap:Ethernet HWaddr 00:0C:29:6A:C6:27
UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
同一网段中的所有主机拥有相同的网络地址，网络地址是统一分配的，目的是为了