第4章linux網(wǎng)絡(luò)基礎(chǔ)(文件)
【正文】 CMP報(bào)文直到用戶使用“ Ctr+C”鍵來終止該命令 ， 使用 “ c”參數(shù)可指定發(fā)送ICMP報(bào)文的數(shù)目 。 需要說明的就是關(guān)于網(wǎng)絡(luò)安全問題的所謂 ping flood， 洪水發(fā)送 。其語法很簡單，使用命令格式 traceroute IP地址 traceroute是通過設(shè)置待發(fā)送分組的存活時(shí)間 TTL來工作的 。 同樣源主機(jī)再發(fā)送 TTL為 2的數(shù)據(jù)報(bào) …… ， 這樣源主機(jī)每發(fā)送三個(gè) UDP報(bào)文 ， TTL值增 1。 常見的狀態(tài)有：ESTABLISHED、 LISTENING、 TIMEWAIT， 分別表示處于連接狀態(tài) 、 等待連接 、 關(guān)閉連接 。 n：選項(xiàng)為以數(shù)字形式顯示 IP地址 216。 所謂的域名系統(tǒng) （ DNS， Domain Name System） 就是一個(gè)分布式的數(shù)據(jù)庫 ， 用于處理了整個(gè) Inter上的域名與 IP地址的映射 。下面列舉其中一些常用的詳細(xì)說明。 exit 命令：退出 nslookup命令。 server命令：和 lserver相似，解析另一臺(tái)域名服務(wù) 器并將其設(shè)置為默認(rèn)的服務(wù)器，不同在于本命令使 用當(dāng)前的默認(rèn)服務(wù)器來解析。 set de bug 設(shè)置調(diào)試模式 /set nodebug:設(shè)置為非調(diào)試模式 set d2 設(shè)置詳細(xì)調(diào)試模式。 set domain 設(shè)置默認(rèn)的域名。默認(rèn)的值為 4。 圖 420 nslookup的使用方法 在圖 420中顯示了使用 nslookup命令的使用方法 。 例如要監(jiān)視所有 Ether上來往的通信 ， 執(zhí)行下述命令： tcpdump i eth0 實(shí)際上 ， tcpdump命令的格式為： tcpdump [ 選項(xiàng) ] [ c 數(shù)量 ] [ F 文件名 ][ i 網(wǎng)絡(luò)接口 ] [ r 文件名 ] [ s snaplen ] [ T 類型 ] [ w 文件名 ] [表達(dá)式 ] tcpdump命令中的選項(xiàng)參數(shù)說明如表 42所示。 系統(tǒng)中重要的有關(guān)網(wǎng)絡(luò)配置文件有： 216。 下面是一個(gè)例子文件： machine1 localhost machine7 otherpc otheralias 在這個(gè)例子中，本機(jī)名是 machine1， otherpc還有別名otheralias，它可以指向 otheralias。 /etc/ ， Linux通過解析器庫來獲得主機(jī)名對(duì)應(yīng)的 IP地址 。 下面是可以被包含的關(guān)鍵字： aliases 郵件別名； passwd 系統(tǒng)用戶； group 用戶組；shadow 隱蔽口令； hosts 主機(jī)名和 I P地址； works 網(wǎng)絡(luò)名和號(hào)； protocols 網(wǎng)絡(luò)協(xié)議； services 端口號(hào)和服務(wù)名稱； ethers 以太網(wǎng)號(hào)； rpc 遠(yuǎn)程進(jìn)程調(diào)用的名稱和號(hào)；group 網(wǎng)內(nèi)組 6. 配置 DNS客戶 /etc/ 文件 /etc/ DNS客戶 ， 它包含了主機(jī)的域名搜索順序和 DNS服務(wù)器的地址 ， 每一行應(yīng)包含一個(gè)關(guān)鍵字和一個(gè)或多個(gè)的由空格隔開的參數(shù) 。 下面是這個(gè)文件中相應(yīng)的部分： IPADDR= NETMASK= BROADCAST= GATEWAY= 使用 config程序配置網(wǎng)絡(luò) 1. 啟動(dòng) config程序 當(dāng)用戶登錄到 Linux系統(tǒng)后 ， 在終端上使用 “ config”命令啟動(dòng)該程序 ， 其在終端上的響應(yīng)結(jié)果如圖 422所示 。 圖 424顯示在終端上重新啟動(dòng)網(wǎng)絡(luò)服務(wù)及響應(yīng)過程 。 注意尋找下列信息： Setting hostname: hostname you assigned to this puter Bringing up Interface lo: OK or FAILED Bringing up interface eth0 OK or FAILED 也可以使用 ping 命令來判斷計(jì)算機(jī)能否與其他計(jì)算機(jī)通訊 。 如果已經(jīng)正確配置了 DNS nameserver 規(guī)范 ， 那么 ping hostname 命令就會(huì)將 hostname 這個(gè)主機(jī)名映射成相應(yīng)的 IP 地址 。 這些包應(yīng)該象下面這樣： 64 bytes from : icmp_seq=0 ttl=255 time= 64 bytes from : icmp_seq=0 ttl=255 time= 64 bytes from : icmp_seq=0 ttl=255 time= 如果不能夠 ping 到局域網(wǎng)中的另外一臺(tái)主機(jī) ， 可以按照下面的方法尋找問題的根源 。 在確保所有網(wǎng)線安全正確連接之后 ， 逐個(gè)啟動(dòng)局域網(wǎng)上的計(jì)算機(jī) ， 并觀察啟動(dòng)過程中的下列響應(yīng)信息： Setting hostname: [OK] 下面給出一個(gè)實(shí)例 ， 在局域網(wǎng)中有一臺(tái) Linux主機(jī) ， 其通過網(wǎng)關(guān)連接到互聯(lián)中 ， 現(xiàn)在該 Linux主機(jī)不能通過瀏覽器訪問到互聯(lián)網(wǎng)中的某個(gè)站點(diǎn) ， 通常查找這種故障的步驟如下： （ 1） 檢測是否該站點(diǎn)是否關(guān)閉 ， 即可通過是否能打開其他知名站點(diǎn)來確認(rèn) 。 （ 4） 檢測與互聯(lián)網(wǎng)的連接 。 。 （ 5） 測試域名解析是否正常 。 （ 2） 查看本機(jī) IP地址及相關(guān)網(wǎng)絡(luò)參數(shù)設(shè)置是否正確 。 在所有計(jì)算機(jī)的命令行上輸入 halt。 ping 命令通過局域網(wǎng)將消息發(fā)送到目的 IP 地址所表示的計(jì)算機(jī) 。 其中 ， IP address 或 hostname 是分配給這個(gè)計(jì)算機(jī)的 IP 地址和主機(jī)名 。 可以先在每臺(tái)計(jì)算機(jī)上輸入 reboot 命令 。 2. 配置網(wǎng)絡(luò)屬性 進(jìn)入 “ Configuer TCP/IP”窗口后 ， 設(shè)置相應(yīng)的網(wǎng)絡(luò)屬性 ，如 IP地址 、 子網(wǎng)掩碼 、 默認(rèn)網(wǎng)關(guān)和 DNS服務(wù)器地址 ， 確認(rèn)配置完成后單擊 “ OK”按鈕保存設(shè)置 。 為了改變主機(jī)缺省的 IP 地址 ， 必須直接編輯/etc/。 /etc/行或者是注釋 （ 以 號(hào)開頭 ） 或者是一個(gè)關(guān)鍵字后跟冒號(hào)和一系列要試用的有順序的方法 。 文件 /etc/ 5的 libc庫所使用 ， 而 /etc/ 6使用 (glibc )。 下面是一個(gè)例子文件： NETWORKING=yes HOSTNAME=machine1 GATEWAY= FORWARD_IPV4=yes GATEWAYDEV= 其中 NETWORK=yes/no 表示網(wǎng)絡(luò)是否被配置；HOSTNAME=hostname hostname 表示服務(wù)器的主機(jī)名；GATEWAY=gwip gwip 表示網(wǎng)絡(luò)網(wǎng)關(guān)的 IP地址； FORWARD_IPV4=yes/no 是否開啟 IP轉(zhuǎn)發(fā)功能；GAREWAYDEV=gwdev gwdw 表示網(wǎng)關(guān)的設(shè)備名 2. 主機(jī)名 /etc/HOSTNAME 該文件包含了系統(tǒng)的主機(jī)名稱 ， 包括完全的域名 ， 如： 這個(gè)文件是在啟動(dòng)時(shí)從文件 /etc/sysconfig/work中的 HOSTNAME行中得到的 ， 用于在啟動(dòng)時(shí)設(shè)置系統(tǒng)的主機(jī)名 。如果沒有給出任何條件，則網(wǎng)絡(luò)上所有的信息包將會(huì)被截獲。 圖 421 nslookup命令可直接帶域名或 IP地址 tcpdump tcpdump命令用于監(jiān)視 TCP/IP連接并直接讀取數(shù)據(jù)鏈路層的數(shù)據(jù)包的頭部信息 。 set timeout 設(shè)置等待應(yīng)答的限制時(shí)間（單位為秒），超 出即為超時(shí)，如果還可以重試，就會(huì)將長超 時(shí)值加倍，重新查詢。 set q(querytype) 改變查詢的信息的類型。 set [no]defname 設(shè)置為 defname，會(huì)在所有沒有加 “ o“的名字 后自動(dòng)加上默認(rèn)的域名。 set命令：修改工作參
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1