《《網(wǎng)絡管理》PPT課件.ppt》由會員分享，可在線閱讀，更多相關《《網(wǎng)絡管理》PPT課件.ppt（42頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、第十三章,網(wǎng)絡管理基礎,第十三章網(wǎng)絡管理基礎,第十三章網(wǎng)絡管理基礎(2),本章要點,了解TCP/IP的基本概念和術語 掌握TCP/IP的基本配置方法 掌握TCP/IP相關的基本文件 掌握TCP/IP標準實用程序的使用,13.1.1 TCP/IP基本概念,TCP/IP網(wǎng)絡服務,啟動TCP/IP網(wǎng)絡服務,啟動所有TCP/IP的網(wǎng)絡服務： # startsrc g tcpip 啟動某個TCP/IP的網(wǎng)絡服務，例如inetd 服務： # startsrc s inetd 停止所有TCP/IP的網(wǎng)絡服務： # stopsrc g tcpip或執(zhí)行/etc/tcp.clean腳本,網(wǎng)絡接口,inet0,A

2、ix對TCP/IP的管理，專門由一個內(nèi)核擴展來管理，這個內(nèi)核擴展稱為 inet0 Inet0 的配置信息保存在ODM庫中，永久生效 用 chdev 命令來修改inet0的參數(shù)，修改保存在ODM庫中 示例：修改主機名為server3 # chdev -l inet0 -a hostname=server3 inet0 changed,13.1.2 配置TCP/IP網(wǎng)絡,Minimum配置,# smit mktcpip,配置接口的最快捷的方式,Further配置,配置域名解析,13.1.3 配置網(wǎng)絡接口,配置接口的三種方式： 用smit tcpip工具配置接口。 用mkdev或chdev來手工配置

3、接口 用ifconfig來手工配置接口 用chdev或mkdev將更新ODM庫中設備信息，更改是永久生效 ifconfig只是暫時修改，系統(tǒng)重啟后，這些修改信息將丟失.,網(wǎng)絡接口的三種狀態(tài),Up狀態(tài)，也就是對外服務應有的狀態(tài) Down狀態(tài)，接口已經(jīng)不對外服務，只是把網(wǎng)卡內(nèi)已經(jīng)接收的數(shù)據(jù)處理完 Detach狀態(tài)，徹底不對外服務了 當網(wǎng)卡有兩種速度可以選擇時，在改變速度之前，應該先把網(wǎng)卡的接口處于detach狀態(tài),用smit配置網(wǎng)絡接口,示例： 給en0接口配置ip為9.3.240.58，子網(wǎng)掩碼為255.255.255.0 # chdev -l en0 -a netaddr=9.3.240.58

4、 -a netmask=255.255.255.0 en0 changed,用chdev配置網(wǎng)絡接口,用chdev命令配置接口是永久生效(permanent)，因為它把配置信息寫入ODM,用ifconfig配置網(wǎng)絡接口,接口處于down狀態(tài),9.2.1 網(wǎng)絡檢測命令,ping,traceroute,netstat,ifconfig,lsdev,通過發(fā)送和接收ICMP包來檢測對方機器是否宕機，她不需要對方機器的任何應用做響應，所以即使對方?jīng)]有啟動任何應用，仍然可以ping得通。 一般若有和某個機器不能通信，先用ping命令檢測對方是否宕機,ping,traceroute,檢測到達對方機器所經(jīng)過的

5、所有網(wǎng)關的暢通情況 如果對方機器在不同網(wǎng)絡，連接不上，用此命令檢測網(wǎng)絡間是否暢通,查詢網(wǎng)絡路由表的狀態(tài),netstat,netstat(2),查詢網(wǎng)絡接口的狀態(tài),ifconfig,en0接口上多綁定了一個IP,給en0上多綁定了一個IP,查詢en0接口參數(shù),ifconfig,是ifconfig，不是ipconfig 顯示系統(tǒng)中所有的網(wǎng)絡接口和他們的IP地址，用命令ifconfig a 顯示系統(tǒng)中所有可用的(available)網(wǎng)絡接口，用命令ifconfig l 可以調(diào)整接口的mtu 參數(shù)，no命令調(diào)整不了,lsdev,查看所有網(wǎng)絡接口狀態(tài),9.2.2 配置文件管理,/etc/hosts,/e

6、tc/resolv.conf,/etc/inetd.conf,/etc/services,/etc/hosts,映射主機名和IP之間的關系，提供域名解析,/etc/resolv.conf,設置本機所屬的域,設置本機使用的域名服務器,/etc/inetd.conf,管理多個基本網(wǎng)絡服務,/etc/services,示例： telnet的默認端口改為7777/tcp，也就是以后我們要執(zhí)行遠程登錄，必須telnet 202.115.48.141 7777才行,將網(wǎng)絡服務與端口(port)號對應 ftp 21/tcp telnet 23/tcp .,9.2.3 網(wǎng)絡應用,telnet,ftp,rcp、

7、rsh、rlogin,rexec,sendmail,ftp和telnet,telnet 用戶以模擬終端的方式，登錄到Internet的某臺主機上。一旦連接成功，這些個人計算機就好像是遠程計算機的一個終端，可以像使用自己的計算機一樣輸入命令 ftp 是在TCP/IP網(wǎng)路使用的一種文件傳輸協(xié)議，定義如何使互聯(lián)網(wǎng)的電腦相互傳送文件,rexec,rexec： 遠程執(zhí)行另一臺主機上的命令，前提是對方主機的rexec的服務啟動，這個服務受/etc/inetd.conf文件管理 $HOME/.netrc文件預先定義rexec 和ftp命令的操作參數(shù)等其他信息，只要執(zhí)行rexec 或ftp命令，它們會自動去讀

8、取這個配置文件，注意的是，如果.netrc文件包含明文密碼，則文件權(quán)限必須設置為600，否則.netrc將無效,示例： $HOME/.netrc文件寫入一行： Machine p610 login limhai password 123456 那么執(zhí)行ftp p610或rexec p610 command將不需要密碼，因為.netrc文件已經(jīng)預先定義了用limhai 帳號登錄p610主機的密碼是123456 用戶以前可以不用密碼在另一臺主機運行rexec命令，現(xiàn)在不行，有可能是本機的用戶主目錄的.netrc 文件被刪除了,rexec(2),文件傳輸：ftp rcp 遠程執(zhí)行命令：rexec r

9、sh 遠處登錄：telnet rlogin,rsh、rcp和rlogin,rsh、rcp、rlogin： 是Berkeley系統(tǒng)基于UNIX平臺的通信命令,rsh、rcp和rlogin(2),下面幾個命令和daemon(守候進程)是不可信賴(nontrusted)，因為只要對方主機的/etc/hosts.equiv 和$HOME/.rhosts定義了本機主機名和帳號，本機執(zhí)行下面命令就不需要密碼 ： 命令：rcp、rlogin、 rsh和 tftp 守候進程：rlogind、rshd和tftpd,rsh、rcp和rlogin流程圖,登錄名是否在 /etc/passwd?,是否為 root?,失

10、敗,開始,客戶端和服務 端的用戶名是 否一樣？,$HOME/.rhosts 中定義了客戶系 統(tǒng)和用戶?,成功,/etc/hosts.equiv 是否定義客戶 主機名?,是否 rlogin?,密碼驗證通過？,N,N,Y,N,N,N,N,Y,Y,Y,Y,Y,Y,N,rsh、rcp和rlogin流程圖(2),/etc/hosts.equiv 是系統(tǒng)全局控制文件 $HOME/.rhosts 是不同帳號各自的控制文件 示例：客戶機上limhai帳號執(zhí)行命令： $ rcp limhaip610:file2 file3 把p610主機上的file2文件拷貝到本機，文件名改為file3,sendmail,郵件

11、服務sendmail的配置文件是/etc/sendmail.cf 修改了sendmail.cf 后，為使其生效，必須執(zhí)行： refresh s sendmail 在/etc/aliases文件中定義sendmail的別名(alias) 修改/etc/aliases文件后，必須運行sendmail bi或newaliases 命令才能生效,9.2.4 測試題(1),1、給接口添加另一個IP，下面哪個可以實現(xiàn)?,smitty chgenet smitty add_interface ifconfig en0 newipaddress netmask netmask alias 無法實現(xiàn)這個操作,測試題(2),2、下面哪個命令用來手工stop and restart TCP/IP有關的進程?,Use netstat command Use the SRC utility to stop and restart Use the netconfig utility menu Issue the rmdev command on the appropriate network adapter,答案 1、C 2、B,測試題(3),