高级网络配置及网络监控.ppt

《高级网络配置及网络监控.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、RedHatLinux系统管理RH130高级网络配置及网络监控NetworkConfiguration学习目标本章学习结束后,你应当能:IP别名配置配置绑定网络接口调整内核参数静态路由配置检测开放端口封包捕获与分析Ip别名配置单台计算机可以在不同ip地址上运行不同服务火站点Web托管DHCP不支持别名特别注意：要禁用NetworkManager（不向后兼容，也不支持NIC绑定）配置ip别名有三个步骤ServiceNetworkManagerstopipaddraddx.x.x.x/24deveth0lab

2、eleth0:0ServicenetworkrestartIIp别名配置（续）使用命令ipaddrshoweth0查看别名配置永久添加别名的方式：创建文件/etc/sysconfig/network-scripts/ifcfg-eth0:0内容为：DEVICE=0:0IPADDR=x.x.x.xPREFIX=24ONPARENT=yes思考：如果使用ifconfig命令会看到什么？网络接口配置---绑定可以将多个网络接口绑定到一个通道，从而提高带宽和冗余使用bonding内核模块和称为通道绑定接口的特殊网

3、络接口实现将多个网卡绑定到一个通道时，想查看特定网卡可以让该网卡的LED灯闪烁：ethtool–peth030以太网绑定模式模式0：平衡轮询，所有接口都使用模式1：主动备份，一次只是用一个接口，如果这个接口出错，另一个接替模式3：广播，所有封包都通过slave接口广播具体查看内核文档：netwoking/bonding.txt主动备份配置示例查看/etc/sysconfig/network-scripts/ifcfg-bond0设置slave接口：/etc/sysconfig/network-script

4、s/ifcfg-DEVICE=………MASTER=bond0SLAVE=yesUSERCTL=no编辑/etc/modprobe.d/bonding.confaliasbond0bonding设备别名对于虚拟主机极有用绑定多个IP到一个单独的NIC:eth1:1eth1:2eth1:3为每一个设备别名创建一个单独的接口配置文件ifcfg-ethX:xxx必须使用静态网络连接调整内核参数系统会提供sysctl用于调整内核参数可以通过/proc/sys/目录或者sysctl命令来调整静

5、态路由配置使用命令iprouteshow查看系统路由表首先要启用路由转发（net.ipv4.ip_forward参数）修改后，使用命令sysctl–p重新加载静态路由添加使用命令iprouteaddnetwork/maskviarouter_ip永久修改，编辑/etc/sysconfig/network-scripts/route-iface文件，添加以下三行：ADDRESSx=networkNETMASKx=netmaskGATEWAYx=router_ip其中x代表的每个路由的索引，从0开始检测开放端

6、口检测本地服务：Netstat-tulnp检测远程服务：nmap端口扫描器（nmap–A–sTserver1[或者ip地址]）Avahi服务---一个被很多组织希望禁用的典型，用于同一广播域中的计算机在无需静态联网的情况下互相通信和彼此发现（5353和45620端口，服务名：avahi-daemon）捕获和分析网络通信Linux包含两个网络嗅探器：tcpdump(只捕获数据包)和wireshark(可捕获并解析网络通信)Tcpdump用法Tcpdump用法：tcpdump–D列出所有可以捕获的接口tcpd

7、ump–nn-l–s2000–wpackets–ieth0‘port22’捕获所有ssh通信说明：-nn显示为数值的所有内容（端口、协议）-l对文件执行缓冲-sxxx封包最大字节数-wxxx将结果存入名为xxx的文件中-i接口Wireshark用法安装wireshark-gnome软件包（可以看出是图形工具）使用wireshark命令分析tcpdump捕获的文件wiresharkxxx