Linux服务器设置指南-代理接入服务器(2)
点击次数：18 次 发布日期：2008-11-22 09:43:05 作者：源代码网
|
源代码网推荐第二节双网卡 源代码网推荐&2.1简介 源代码网推荐在使用Linux作为两个以太网之间的网关的情况下，服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，Linux内核不会自动检测多个网卡。若需要在服务器上安装多块网卡，对于已经将网卡的驱动编译进内核中的系统，则需要在“/etc/lilo.conf”文件中指定各个网卡的参数信息；而对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统，应该在“conf.modules”文件中进行相应的配置。 源代码网推荐 源代码网推荐&2.2所需资源 源代码网推荐&2.2.1所需包 源代码网推荐 源代码网推荐&2.2.2所需配置文件 源代码网推荐 源代码网推荐/etc/conf.modules系统自带，管理员配置 源代码网推荐/etc/sysconfig/network 系统自带，管理员配置 源代码网推荐/etc/sysconfig/network-scripts/ifcfg-eth0系统自带，管理员配置 源代码网推荐/etc/sysconfig/network-scripts/ifcfg-eth1系统自带，管理员配置 源代码网推荐 源代码网推荐&2.2.3相关工具 源代码网推荐 源代码网推荐1.iptraf 源代码网推荐 源代码网推荐说明：一个监控所有接入服务设备的工具，当然包括双网卡 源代码网推荐下载网址：ftp://ftp.freesoft.cei.gov.cn/.mirror2/ftp.redhat.com/contrib/libc6/i386/iptraf-2.0.2-1.i386.rpm 源代码网推荐 源代码网推荐2.linuxconf 源代码网推荐 源代码网推荐说明：系统自带 源代码网推荐 源代码网推荐3.netconf 源代码网推荐 源代码网推荐说明：系统自带 源代码网推荐 源代码网推荐&2.3配置方案 源代码网推荐1./etc/conf.modules 源代码网推荐 源代码网推荐说明：驱动模块配置文件 源代码网推荐源文件：（以D-link530RevAPCI为例子） 源代码网推荐aliaseth0via-rhine 源代码网推荐aliasparport_lowlevelparport_pc 源代码网推荐aliaseth1via-rhine 源代码网推荐 源代码网推荐2./etc/sysconfig/network 源代码网推荐 源代码网推荐说明：网络配置文件 源代码网推荐源文件： 源代码网推荐HOSTNAME=weboa #服务器的主机名 源代码网推荐DOMAINNAME="weboa.com.cn" #服务器的域名 源代码网推荐GATEWAY=”192.168.0.1”#网关设置 源代码网推荐GATEWAY=”eth0” #网关所用设备 源代码网推荐NETWORKING=YES #是否启动网络服务 源代码网推荐ONBOOT=YES#网络服务配置在每次启动时生效 源代码网推荐FORWARD_IPV4=”yes”#服务器支持IP转发 源代码网推荐 源代码网推荐3./etc/sysconfig/network-scripts/ifcfg-eth0 源代码网推荐 源代码网推荐说明：第一块网卡配置文件 源代码网推荐来源：系统自带，管理员配置 源代码网推荐源文件： 源代码网推荐DEVICE="eth0" #网卡设备名称 源代码网推荐BOOTPROTO="none" 源代码网推荐IPADDR="192.168.0.1"#IP设置 源代码网推荐NETMASK="255.255.255.0" #子网掩码设置 源代码网推荐ONBOOT="yes" 源代码网推荐IPXNETNUM_802_2="" 源代码网推荐IPXPRIMARY_802_2="no" 源代码网推荐IPXACTIVE_802_2="no" 源代码网推荐IPXNETNUM_802_3="" 源代码网推荐IPXPRIMARY_802_3="no" 源代码网推荐IPXACTIVE_802_3="no" 源代码网推荐IPXNETNUM_ETHERII="" 源代码网推荐IPXPRIMARY_ETHERII="no" 源代码网推荐IPXACTIVE_ETHERII="no" 源代码网推荐IPXNETNUM_SNAP="" 源代码网推荐IPXPRIMARY_SNAP="no" 源代码网推荐IPXACTIVE_SNAP="no" 源代码网推荐 源代码网推荐4./etc/sysconfig/network-scripts/ifcfg-eth1 源代码网推荐 源代码网推荐说明：第二块网卡配置文件 源代码网推荐源文件： 源代码网推荐DEVICE="eth1" #网卡设备名称 源代码网推荐IPADDR="192.168.1.1" #IP地址 源代码网推荐NETMASK="255.255.255.0" #子网掩码 源代码网推荐ONBOOT="yes" 源代码网推荐BOOTPROTO="none" 源代码网推荐IPXNETNUM_802_2="" 源代码网推荐IPXPRIMARY_802_2="no" 源代码网推荐IPXACTIVE_802_2="no" 源代码网推荐IPXNETNUM_802_3="" 源代码网推荐IPXPRIMARY_802_3="no" 源代码网推荐IPXACTIVE_802_3="no" 源代码网推荐IPXNETNUM_ETHERII="" 源代码网推荐IPXPRIMARY_ETHERII="no" 源代码网推荐IPXACTIVE_ETHERII="no" 源代码网推荐IPXNETNUM_SNAP="" 源代码网推荐IPXPRIMARY_SNAP="no" 源代码网推荐IPXACTIVE_SNAP="no" 源代码网推荐&2.4测试及管理办法 源代码网推荐&2.4.1测试方法 源代码网推荐 源代码网推荐1.ifconfig 源代码网推荐观察是否有eth0和eth1设备存在，设置的IP和子网掩码对不对 源代码网推荐 源代码网推荐2.pingIP 源代码网推荐先ping一下两个IP，看是否有回应；然后ping同网段其他机器。 源代码网推荐 源代码网推荐&2.4.2管理方法 源代码网推荐 源代码网推荐1.通过linuxconf或者netconf修改网卡设置 源代码网推荐然后执行：/etc/rc.d/init.d/networkrestart 源代码网推荐 源代码网推荐2.直接修改配置文件 源代码网推荐然后执行：/etc/rc.d/init.d/networkrestart 源代码网推荐 源代码网推荐&2.5其他参考资料 源代码网推荐1.EthernetHOWTO,byPaulGortmakerUpdated6July1998 源代码网推荐DNSHOWTO,byNicolaiLangfeldtUpdated12November1998 源代码网推荐IPMasquerademini-HOWTO,byAmbroseAuUpdated10November1997 源代码网推荐IPCHAINSHOWTO,byPaulRussellUpdated27October1998 源代码网推荐 源代码网推荐&2.6相关技巧 源代码网推荐1./etc/lilo.conf也能帮助我们 源代码网推荐 源代码网推荐若驱动已经被编译进了内核：系统启动时的PCI检测程序将会自动找到所有相关的网卡。ISA卡一般也能够被自动检测到，但是在某些情况下，ISA卡仍然需要做下面的配置工作： 源代码网推荐在“/etc/lilo.conf”中增加配置信息，其方法是通过LILO程序将启动参数信息传递给内核。对于ISA卡，编辑“lilo.conf”文件，增加如下内容： 源代码网推荐append="ether="0,0,eht1" 源代码网推荐注意：先不要在“lilo.conf”中加入启动参数，测试一下你的ISA卡，若失败再使用启动参数。 源代码网推荐如果用传递启动参数的方法，eth0和eth1将按照启动时被发现的顺序来设置。因为我们已经重新编译了内核，所以必须使用第二种方法（在lilo.conf中加入启动参数）在系统中安装我们的第二块网卡。这种方法只对ISA卡有必要，PCI卡会被自动查找到，所以没有什么必要。 源代码网推荐 源代码网推荐&2.7小结 源代码网推荐在服务器上配置双网卡现在已经成为一个基本技能了，只有掌握了它，才能成为一名合格的网络管理员，双网卡其实是接入服务器的基础，当然也是网关配置的基础。总之，不会配置双网卡，没法学习下面的代理服务器配置；当然，我希望大家能够通过阅读本节掌握此项基本技能。 源代码网推荐 源代码网推荐第三节DHCP服务器 源代码网推荐&3.1简介 源代码网推荐对于那些不太了解网路技术的人来说，配置TCP/IP可能是一件非常复杂的工作，对那些将PC连接到局域网的用户来说只能将配置集中到服务器端，这样可以简化用户端的工作复杂度。当然，这将在一定程度上，增加管理员的工作量，但是从整体考虑，这样是最优的。 源代码网推荐本章我将向大家介绍如何配置动态IP分配以及管理，并用通俗易懂的语言解释它是如何工作的，希望大家通过阅读本章，迅速成为一名合格的网络管理员。DHCP的全称是动态主机配置协议（DynamicHostConfigurationProtocol），由IETF（Internet网络工程师任务小组）设计，详尽的协议内容在RFC文档rfc2131和rfc1541里。目的就是为了减轻TCP/IP网络的规划、管理和维护的负担，解决IP地址空间缺乏问题。运行DHCP的服务器把TCP/IP网络设置集中起来，动态处理工作站IP地址的配置，用DHCP租约和预置的IP地址相联系，DHCP租约提供了自动在TCP/IP网络上安全地分配和租用IP地址的机制，实现IP地址的集中式管理，基本上不需要网络管理人员的人为干预。而且，DHCP本身被设计成BOOTP（自举协议）的扩展，支持需要网络配置信息的无盘工作站，对需要固定IP的系统也提供了相应支持。 源代码网推荐 源代码网推荐&3.2所需资源 源代码网推荐&3.2.1所需包 源代码网推荐 源代码网推荐dhcp-2.0-5.i386.rpm 源代码网推荐 源代码网推荐&3.2.2所需配置文件 源代码网推荐 源代码网推荐/etc/dhcpd.conf系统自带，管理员配置 源代码网推荐/var/state/dhcp/dhcpd.leases 系统没有，管理员创建 源代码网推荐 源代码网推荐&3.3配置方案 源代码网推荐1./etc/dhcpd.conf 源代码网推荐 源代码网推荐说明：dhcp主配置文件 源代码网推荐源文件： 源代码网推荐subnet192.168.0.0netmask255.255.255.0{#指定网段和子网掩码 源代码网推荐optionrouters 192.168.0.1;#指定默认路由 源代码网推荐optionsubnet-mask255.255.255.0; #指定dhcp的子网掩码 源代码网推荐optiondomain-name"weboa.com.cn"; #指定域名 源代码网推荐optiondomain-name-servers 192.168.0.1;#默认DNS服务器 源代码网推荐rangedynamic-bootp192.168.0.10192.168.0.250;#IP分配范围 源代码网推荐default-lease-time1200; ＃如果客户端不能请求一个指定的租用期，就使 源代码网推荐用该参数来定义该地址租用的时间长度 源代码网推荐max-lease-time87600;#用来指定租用的最长时间，尽管租用的 源代码网推荐时间长度是根据客户端的请求决定的。 源代码网推荐#wewantthenameservertoappearatafixedaddress 源代码网推荐# hostns{ 源代码网推荐# next-servermarvin.redhat.com; 源代码网推荐# hardwareethernet12:34:56:78:AB:CD; 源代码网推荐# fixed-address207.175.42.254; 源代码网推荐# } 源代码网推荐} 源代码网推荐#以上被注释的部分用来给客户机分配一个永久的IP，也就是可以利用它 源代码网推荐来做网卡和IP的绑定 源代码网推荐 源代码网推荐2./var/state/dhcp/dhcpd.leases 源代码网推荐 源代码网推荐说明：IP分配记录文件 源代码网推荐通过执行touch/var/state/dhcp/dhcpd.leases生成 源代码网推荐源文件： 源代码网推荐空 源代码网推荐 源代码网推荐&3.4测试及管理办法 源代码网推荐&3.4.1测试方法 源代码网推荐 源代码网推荐1．管理员修改完配置文件之后需要执行/etc/rc.d/init.d/dhcpdrestart 源代码网推荐来使更改生效。 源代码网推荐2．在Windows98的客户端，用户需要将TCP/IP配置成为自动搜索IP。 源代码网推荐3．在Windows98的客户端可以运行winipcfg来动态申请IP。 源代码网推荐4．管理员可以通过查看/var/state/dhcp/dhcpd.leases文件来监督IP资源的分配情况。 源代码网推荐 源代码网推荐&3.4.2管理方法 源代码网推荐 源代码网推荐1.可以通过执行tail–f/var/state/dhcp/dhcpd.leases来监视IP的分配情况。 源代码网推荐 源代码网推荐&3.5其他参考资料 源代码网推荐1.在Linux几乎都采用的是PaulVixie/ISCDHCPd，来实现DHCP服务器端功能。可以访问:http://www.isc.org/isc 源代码网推荐 源代码网推荐&3.6小结 源代码网推荐通过学习本章，各位一定有一个感觉，就是DHCP的配源代码网供稿. |
