【正文】 nfig/iptables– 為了使得規(guī)則在每次系統(tǒng)啟動(dòng)時(shí)能被使用，可以將 iptablesrestore /etc/sysconfig/iptables這條命令放到任何一個(gè)系統(tǒng)初始化腳本中。– DROP：丟棄包。4. 規(guī)則匹配：指包的 IP地址、端口、包類型等。2. 操作命令：包括查看、添加、刪除鏈或者規(guī)則等操作。例如， filter表默認(rèn)包含有INPUT、 OUTPUT、 FORWARD三條鏈。 Linux默認(rèn)包含三個(gè)表，包括管理本機(jī)的 filter表，管理內(nèi)部主機(jī)的nat表，管理特殊數(shù)據(jù)包的路由標(biāo)記的 mangle表。 ? Linux的防火墻–Linux內(nèi)核提供包過濾防火墻功能，設(shè)置防火墻主要使用 iptables命令。– 作業(yè)： WAIS和 Archie。? 它建立狀態(tài)連接表，并將進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)當(dāng)成一個(gè)個(gè)的會話，利用 狀態(tài)表 跟蹤每一個(gè)會話狀態(tài)。? 當(dāng)代理服務(wù)器得到一個(gè)客戶的連接意圖時(shí)，它將核實(shí)客戶請求，并經(jīng)過特定的 安全化代理應(yīng)用程序 處理連接請求，將處理后的請求傳遞到真實(shí)的服務(wù)器上，然后接受服務(wù)器應(yīng)答，并做進(jìn)一步處理，最后將答復(fù)交給發(fā)出請求的客戶。– 作業(yè)： UDP和 RPC。? 防火墻的分類和基本原理主要了解各種類型防火墻的工作原理和優(yōu)缺點(diǎn)。防火墻示意圖? 防火墻的功能：保障網(wǎng)絡(luò)安全– 實(shí)施安全策略– 過濾傳輸數(shù)據(jù)– 進(jìn)行日志記錄– 網(wǎng)絡(luò)地址轉(zhuǎn)換– 保護(hù)內(nèi)部網(wǎng)絡(luò)– 作業(yè)：（ NAT， Network Address Translation）。– 防火墻是一種計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)系統(tǒng)，它可能是一個(gè)專門的硬件設(shè)備，或是一套軟件，甚至是安裝有相關(guān)軟件的多臺設(shè)備構(gòu)成的一個(gè)防護(hù)子網(wǎng)。? 啟用 DHCP中繼代理：–DHCP服務(wù)器軟件包中帶有一個(gè)中繼代理程序dhcrelay ，運(yùn)行它使用如下命令：service dhcrelay start–dhcrelay的配置文件： /etc/sysconfig/dhcrelay? 客戶端的配置： 客戶端主機(jī)的網(wǎng)絡(luò)接口配置為使用 DHCP自動(dòng)獲取 IP地址即可。– 示例文件： /usr/share/doc/dhcp版本號 /可以將此文件復(fù)制為配置文件來進(jìn)行修改。? DHCP服務(wù)器給予客戶端的 IP類型有兩種：– 固定（ Static） IP： 根據(jù) MAC地址來給予固定的 IP– 動(dòng)態(tài)（ Dynamic） IP： 從尚未使用的 IP中隨機(jī)選取? 客戶端離線或者租約到期，服務(wù)器端會將 IP數(shù)據(jù)收回，客戶端也可以在租約到期前重新申請 IP數(shù)據(jù)并更新租約時(shí)間，從而繼續(xù)使用。 IP租約： 客戶端接受一個(gè) DHCP Offer，向網(wǎng)絡(luò)發(fā)送一個(gè)DHCP Request廣播數(shù)據(jù)包，告之它接受哪一臺服務(wù)器提供的數(shù)據(jù)?？蛻舳巳〉?IP參數(shù)的程序如下：： 客戶端向網(wǎng)絡(luò)廣播一個(gè) DHCP Discover數(shù)據(jù)包。? 什么時(shí)候需要使用 DHCP– 在網(wǎng)絡(luò)中設(shè)置 DHCP服務(wù)器，對管理員和用戶都會提供很大方便。第七講 DHCP服務(wù)器? DHCP簡介– 動(dòng)態(tài)主機(jī)配置協(xié)議（ Dynamic Host Configuration Protocol）是一個(gè)基于 TCP/IP的協(xié)議，它可以為局域網(wǎng)里的主機(jī)分配動(dòng)態(tài) IP地址，而不必去為每個(gè)用戶設(shè)置靜態(tài) IP地址。– 檢測能否連通其它子網(wǎng)的客戶機(jī)。? 檢測路由配置是否正確– 檢測能否連通本子網(wǎng)的網(wǎng)關(guān)。– 重啟網(wǎng)絡(luò)接口，使設(shè)置生效： service work restart– 設(shè)置靜態(tài)路由表： 使用 route命令設(shè)置和查看靜態(tài)路由表。一個(gè)簡單的小網(wǎng)將一個(gè)大網(wǎng)劃分為四個(gè)子網(wǎng)網(wǎng)絡(luò)示例 1網(wǎng)絡(luò)示例 2? 配置 Linux路由器– 打開路由器的 IP信息包轉(zhuǎn)發(fā)功能： 編輯 /etc/，將命令=0中的 0改為 1。 本講要向大家介紹的就是如何利用 Linux系統(tǒng)實(shí)現(xiàn)路由功能，使用戶能夠用普通的 PC 架設(shè)路由器。路由器在 OSI模型中的作用? 路由器的分類：– 硬路由器： 專門為實(shí)現(xiàn)路由功能設(shè)計(jì)的專用計(jì)算機(jī)，在上面裝有專門的操作系統(tǒng)和路由軟件。? 作業(yè)：1. 理解路由器、集線器和交換機(jī)的區(qū)別。? 路由器（ Router）簡介：– 路由器工作在開放系統(tǒng)互連模型（ OSI Model）的網(wǎng)絡(luò)層上，它具有三個(gè)特征。– 作業(yè)：1. 理解數(shù)據(jù)包的路由過程。? 路由的方式有兩種：– 靜態(tài)路由： 網(wǎng)絡(luò)管理員在安裝路由器時(shí)，根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定一個(gè)路由表，網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化后由網(wǎng)絡(luò)管理員手工修改路由表。尋徑指判定到達(dá)目的地的最佳路徑，轉(zhuǎn)發(fā)即沿尋徑好的最佳路徑傳送信息分組。 在路由過程中，信息會經(jīng)過一個(gè)或多個(gè)中間節(jié)點(diǎn)，實(shí)現(xiàn)路由功能的中間節(jié)點(diǎn)就是路由器。.220 ESMTP Postfix by helo localhost (2)250 mail from： (3)250 Okrcpt to： (4)250 OkData (5)354 End data with CRLF.CRLFSubject： test (6)from localhost (7).250 Ok： queued as 70A1D156C4quit221 ByeConnection closed by foreign host.第六講 路由器? 路由器是連接多個(gè)網(wǎng)絡(luò)的設(shè)備，現(xiàn)在的互聯(lián)網(wǎng)就是由各種路由器將許多不同類型的網(wǎng)絡(luò)連接起來的。 2. 使用 mail命令處理郵件3. SMTP會話4. Evolution、 Thunderbird郵件客戶端的使用SMTP會話[rootcmx ~] tel localhost 25 (1)Trying ...Connected to ().Escape character is 39。– 獲取和安裝 ：// 閱讀網(wǎng)站的 readme文件，了解安裝方法。小結(jié)服務(wù)器的配置方法。? 對以上兩個(gè)文件作了修改以后，用以下命令重新啟動(dòng)服務(wù)器： service postfix reload– 在 ，用以設(shè)置 Postfix的以下幾個(gè)方面：? 垃圾郵件控制：安全? 性能限制：效率? 資源限制：穩(wěn)定? 地址操作：靈活? 作業(yè)：了解 IP地址的分類。? Postfix服務(wù)器簡介– Postfix是一個(gè)免費(fèi)的郵件傳輸服務(wù)器，可以替代 Sendmail。makemap hash /etc/mail/ etc/mail/access? 用戶認(rèn)證的配置： 在宏配置文件中開啟認(rèn)證功能。– Sendmail的其它配置：? 別名的配置： 在 /etc/aliases文件中設(shè)置。– Sendmail的獲取、安裝和啟動(dòng)– Sendmail的配置文件：? 主配置文件： /etc/? 宏配置文件： /etc/mail/? 其他配置文件：在 /etc/mail目錄中–配置方法： 在進(jìn)行對 sendmail郵件服務(wù)器配置時(shí)，我們一般不直接去配置 這個(gè)文件，sendmail服務(wù)器提供了一個(gè)宏處理器程序 m4，用戶可以通過編輯一個(gè)相對簡單的宏配置文件，然后再通過 m4處理器將其轉(zhuǎn)換為。? 電子郵件傳輸服務(wù)器 Sendmail– 在 Linux系統(tǒng)下，可以充當(dāng)電子郵件傳輸服務(wù)器的軟件很多，有 Sendmail、 Postfix、qmail等。– 網(wǎng)際消息訪問協(xié)議（ IMAP）： 主要定義電子郵件的接收、處理等標(biāo)準(zhǔn)，可以選擇將郵件保存在 IMAP服務(wù)器上，在線閱讀。? 有關(guān)電子郵件的協(xié)議：– 簡單郵件傳輸協(xié)議（ SMTP）： 主要定義電子郵件的發(fā)送和傳輸?shù)臉?biāo)準(zhǔn)。? 電子郵件服務(wù)基于客戶機(jī) /服務(wù)器模式，其工作過程如下：件服務(wù)器，服務(wù)器收到