Linux網絡配置與應用（簡體書）

《21世紀高等教育計算機規劃教材:Linux網絡配置與應用》在理論基礎及實踐操作方面具有較好的平衡性，能夠完全滿足初學者的需求，具有較強的實踐性和可操作性，既適合作為高校計算機類相關專業教材，又能滿足對Linux網絡應用感興趣的Linux愛好者的學習需求。

第1章 Linux系統的安裝與管理
1.1 Linux系統簡介
1.1.1 Linux的發展
1.1.2 Linux的版本
1.1.3 Linux的應用
1.2 Linux的安裝
1.2.1 Red Hat Linux介紹
1.2.2 Red Hat Enterprise Linux 5的安裝
1.3 命令行介面的使用
1.3.1 命令行的使用
1.3.2 常用的基本命令
1.3.3 vi編輯器
1.4 用戶管理
1.4.1 用戶管理概述
1.4.2 普通用戶管理
1.4.3 用戶組管理
1.4.4 與用戶賬號有關的系統文件
1.5 磁盤分區管理
1.5.1 使用fdisk進行分區管理
1.5.2 邏輯卷管理
1.5.3 磁盤分區管理的常見問題
1.6 文件系統管理
1.6.1 文件系統簡介
1.6.2 文件與目錄系統
1.6.3 管理文件系統
1.7 軟件包管理
1.7.1 使用RPM軟件包
1.7.2 源代碼安裝
1.7.3 壓縮、解壓和.tar軟件的安裝
本章小結
習題1
第2章 Linux網絡基本配置
2.1 TCP/IP協議基礎
2.1.1 TCP/IP概述
2.1.2 IPv4位址和埠
2.1.3 IPv6
2.2 應用檔配置網絡
2.2.1 網絡設備配置檔
2.2.2 使用resolv.conf檔配置DNS服務器
2.2.3 使用network檔配置主機名
2.2.4 使用hosts檔配置主機名和IP位址的映射關系
2.3 常用網絡命令
2.3.1 ifconfig命令
2.3.2 ping命令
2.3.3 netstat命令
2.3.4 nslookup命令
2.3.5 traceroute命令
2.4 網絡故障診斷概述
2.4.1 故障診斷原則
2.4.2 故障診斷方案
2.4.3 故障診斷方法
2.4.4 故障診斷工具
2.4.5 故障診斷步驟
2.4.6 交換機故障診斷
2.4.7 網卡故障診斷
2.4.8 故障診斷案例
本章小結
習題2
第3章 Samba服務器配置
3.1 Samba概述
3.1.1 Samba的功能
3.1.2 Samba的工作原理
3.2 安裝Samba服務
3.2.1 Samba所需軟件
3.2.2 Samba安裝
3.3 Samba服務器的基本配置
3.3.1 圖形化配置
3.3.2 命令行配置
3.3.3 Samba的啟動與停止
3.3.4 Samba加密口令檔配置
3.4 Samba客戶端配置應用
3.4.1 Linux客戶端訪問Samba共用
3.4.2 Windows客戶端訪問Samba共用
3.5 Samba配置實訓案例
3.5.1 簡單Samba服務配置
3.5.2 復雜Samba共用設置實例
本章小結
習題3
第4章 DHCP服務器配置
4.1 DHCP概述
4.1.1 DHCP簡介
4.1.2 DHCP的應用環境
4.1.3 DHCP工作機制
4.2 安裝DHCP服務
4.3 配置DHCP服務器
4.3.1 主配置檔dhcpd.conf
4.3.2 配置檔參數
4.3.3 DHCP配置實例
4.3.4 DHCP的啟動與停止
4.3.5 IP地址綁定
4.4 配置DHCP客戶端
4.4.1 Linux客戶端配置
4.4.2 Windows客戶端配置
4.5 DHCP配置實訓
4.5.1 實訓目的
4.5.2 實訓內容
4.5.3 實訓步驟
本章小結
習題4
第5章 DNS服務器配置
5.1 DNS原理
5.1.1 DNS簡介
5.1.2 DNS查詢原理及流程
5.1.3 正向解析與反向解析
5.1.4 資源記錄
5.2 安裝DNS服務
5.2.1 BIND簡介
5.2.2 DNS所需軟件
5.2.3 DNS的安裝
5.3 配置DNS服務器
5.3.1 主配置檔named.conf
5.3.2 配置正向解析區域
5.3.3 配置反向解析區域
5.3.4 區域檔與常用資源記錄
5.3.5 DNS的啟動與停止
5.3.6 DNS服務測試
5.4 配置DNS客戶端
5.4.1 RHEL5客戶端配置
5.4.2 Windows客戶端配置
5.5 DNS配置實訓案例
5.5.1 實訓目的
5.5.2 實訓內容
5.5.3 實訓步驟
本章小結
習題5
第6章 Web服務器配置
6.1 WWW原理
6.1.1 WWW概述
6.1.2 WWW工作原理
6.2 安裝Web服務
6.2.1 Apache簡介
6.2.2 Apache所需軟件
6.2.3 Apache的安裝
6.3 Apache服務器基本配置
6.3.1 主配置檔httpd.conf
6.3.2 根目錄與文檔目錄設置
6.3.3 主機名稱設置
6.3.4 網站首頁設置
6.3.5 其他常用設置
6.3.6 Apache的啟動與停止
6.4 Apache高級服務器配置
6.4.1 配置Apache虛擬目錄
6.4.2 配置Apache虛擬主機
6.4.3 Apache訪問控制
6.4.4 為Apache建立專門的用戶和組
6.4.5 Apache日誌設置
6.5 Web應用實訓案例
6.5.1 實訓目的
6.5.2 實訓內容
6.5.3 實訓步驟
本章小結
習題6
第7章 E-mail服務器配置
7.1 E-mail原理
7.1.1 E-mail系統工作原理
7.1.2 SMTP協議
7.1.3 POP3協議
7.1.4 IMAP協議
7.2 安裝Sendmail服務器
7.2.1 Sendmail服務簡介
7.2.2 Sendmail服務器安裝
7.2.3 相關的配置文檔
7.3 Sendmail服務器基礎配置
7.3.1 Sendmail的配置檔
7.3.2 初始化Sendmail環境
7.3.3 Sendmail的啟動與停止
7.4 Sendmail高級服務器配置
7.4.1 Sendmail認證
7.4.2 郵箱容量設置
7.4.3 POP3S和IMAPS設置
7.5 Sendmail客戶端配置
7.5.1 Linux客戶端配置
7.5.2 Windows客戶端配置
本章小結
習題7
第8章 FTP服務器配置
8.1 FTP概述
8.1.1 FTP簡介
8.1.2 FTP工作原理
8.2 安裝FTP服務器
8.2.1 vsftpd所需軟件
8.2.2 vsftpd安裝
8.3 配置FTP服務器
8.3.1 vsftpd的配置
8.3.2 實現匿名用戶訪問
8.3.3 實現實體用戶訪問
8.3.4 FTP應用實例
8.3.5 FTP服務器的啟動與停止
8.4 配置FTP客戶端
8.4.1 Linux客戶端配置
8.4.2 Windows客戶端配置
8.5 FTP配置實訓
8.5.1 實訓目的
8.5.2 實訓內容
8.5.3 實訓步驟
本章小結
習題8
第9章 NFS服務器配置
9.1 NFS原理
9.1.1 NFS 概述
9.1.2 RPC簡介
9.1.3 NFS工作原理
9.2 NFS安裝
9.2.1 NFS的守護進程及所需軟件
9.2.2 NFS的安裝
9.3 配置NFS服務器
9.3.1 NFS服務器配置
9.3.2 NFS應用實例
9.3.3 NFS啟動與停止
9.3.4 測試NFS服務
9.4 配置客戶端
本章小結
習題9
第10章 代理服務器配置
10.1 代理服務器概述
10.1.1 代理服務器簡介
10.1.2 代理服務器的工作原理
10.2 Squid安裝
10.2.1 Squid簡介
10.2.2 Squid的安裝
10.3 Squid服務器的基本配置
10.3.1 Squid服務配置檔
10.3.2 Squid服務常用設置
10.3.3 Squid的啟動和停止
10.4 Squid服務器的高級配置
10.4.1 代理服務器用戶訪問控制
10.4.2 實現透明代理
10.4.3 反向代理加速Web網站
10.5 配置代理客戶端
10.5.1 Linux客戶端配置
10.5.2 Windows客戶端配置
10.6 Squid服務器配置實訓
10.6.1 實訓目的
10.6.2 實訓內容
10.6.3 實訓步驟
本章小結
習題10
第11章 防火墻與NAT
11.1 防火墻原理
11.1.1 防火墻概述
11.1.2 iptables工作原理
11.1.3 NAT工作原理
11.2 安裝iptables
11.2.1 iptables的安裝
11.2.2 iptables的啟動與停止
11.3 防火墻配置
11.3.1 iptables的基本設置
11.3.2 iptables規則設置
11.3.3 防火墻配置實例
11.4 NAT
11.4.1 iptables實現NAT
11.4.2 配置SNAT
11.4.3 配置DNAT
11.5 防火墻配置實訓實例
11.5.1 實訓目的
11.5.2 實訓內容
11.5.3 實訓步驟
本章小結
習題11
第12章 VPN服務器配置
12.1 VPN原理
12.1.1 VPN概述
12.1.2 VPN分類
12.1.3 Linux下的VPN技術
12.2 基於PPTP的VPN服務器
12.2.1 任務描述
12.2.2 軟件下載
12.2.3 服務器安裝配置
12.2.4 PPTP服務器啟動
12.2.5 PPTP VPN客戶端配置
12.2.6 連接VPN服務器
12.2.7 VPN客戶端路由問題
12.3 基於SSL的VPN服務器
12.3.1 任務描述
12.3.2 軟件下載安裝
12.3.3 VPN服務器配置
12.3.4 安裝客戶端
12.3.5 連接VPN服務器
12.4 VPN服務器配置實訓
12.4.1 Poptop實現的PPTP VPN服務器
12.4.2 PPTP局域網到局域網VPN設置
本章小結
習題12
第13章 網絡遠程訪問
13.1 遠程登錄服務概述
13.1.1 遠程登錄簡介
13.1.2 遠程登錄的特點及實現方式
13.2 Telnet服務器配置
13.2.1 Telnet簡介
13.2.2 安裝Telnet程式
13.2.3 Telnet的訪問控制設置
13.2.4 Telnet服務的啟動與停止
13.2.5 更改Telnet埠號
13.3 Telnet服務客戶端的使用
13.3.1 Linux客戶端配置
13.3.2 Windows客戶端配置
13.4 SSH服務
13.4.1 SSH概述
13.4.2 OpenSSH安裝
13.4.3 OpenSSH配置檔
13.4.4 SSH的啟動與停止
13.4.5 OpenSSH客戶端使用
本章小結
習題13
參考文獻

2.4.2 故障診斷方案
由於OSI參考模型和TCP/IP體系結構的各層在邏輯上相對獨立，在分析和測試網絡故障時，應充分利用網絡分層的這種特點，快速準確地定位並排除故障。根據測試網絡層次的先後順序不同，可分為自頂向下、自底向上和分治法三種方案。
1.自頂向下
自頂向下方案是先診斷測試應用層，再從應用層逐層向低層進行診斷測試。對於故障較簡單或故障與應用軟件或用戶相關的情況，該方案能迅速定位故障。但缺點是如果故障在低層，在網絡上層的診斷測試浪費時間較多。該方案適合於物理網絡相對成熟穩定的情況。
2.自底向上
自底向上方案是先診斷測試物理層，再從物理層逐層向高層進行診斷測試。對於故障較復雜的情況，該方案能通過逐步排除低層網絡故障，取得良好效果。但缺點是如果故障與高層相關，故障診斷需要較長時間。該方案適合於新建網絡或物理網絡不穩定的情況。
3.分治法
分治法方案是先根據故障情況選擇從網絡模型的中間層進行診斷測試，再根據該層的情況，決定向上層或下層進行診斷測試。比如涉及網絡通信問題時，可以按下面的順序進行診斷測試。
（1）首先檢查網絡層，測試網絡連通性、主機配置和路由器協議的正確性等。
（2）如果網絡層工作不正常，如果能排除網絡層本身故障，說明網絡層以下各層存在故障，需要向下測試數據鏈路層和物理層，測試交換機配置和網絡物理連通性等。
（3）如果網絡層工作正常，說明物理層、數據鏈路層和網絡層都工作正常，需要向上測試網絡傳輸層和應用層，測試網絡傳輸過程和應用程式配置是否存在故障等。
該方案的優點是故障定位迅速，故障診斷效率高，但需要技術人員具有豐富的經驗。如果網絡故障特徵明顯，可採用該方案以快速定位並解決故障。
2.4.3 故障診斷方法
在解決網絡故障過程中，採用正確的故障診斷方法，能夠大大提高故障診斷效率，縮短故障解決時間。常用的故障診斷方法有以下5種。
1.對比法
對比法是通過與正常工作的相同設備的配置對比，幫助網絡管理員快速準確找出故障，排除故障。採用對比法應遵守以下原則：
（1）對網絡配置修改前，要確保現用配置檔的可恢復性；
（2）對網絡配置修改時，要確保修改的結果不會引起網絡中其他設備的沖突。
2.替換法
替換法是在故障大概定位後，用正常工作的設備替換可能有故障的設備，如果替換後故障消失，則說明被替換的設備存在故障。採用替換法時應遵守以下原則。
（1）故障定位所涉及的設備數量不能太多；
（2）每次只替換一臺設備；
（3）在替換第二臺設備之前，必須確保前一個設備的替換已經解決相應的問題。
3.錯誤嘗試法
錯誤嘗試法是一種通過嘗試所有可能錯誤而得出故障原因的方法。網絡技術人員需要憑借經驗，對故障部位和可能原因做出推測，然後逐個嘗試並排除。採用錯誤嘗試法應遵守以下原則：
（1）更改設備配置前，應對原配置做好記錄，確保可以將設備配置恢復到初始狀態；
（2）如果需要對用戶數據或配置修改，必須事先備份用戶數據和配置；
（3）確保嘗試不影響其他網絡用戶的正常工作；
（4）每次嘗試僅做一項修改，以便知道該次修改能否解決問題。
4.區域排除法
在對可能的故障原因進行分析，根據收集到故障資訊，通過測試、驗證等方法逐步排除非故障原因和非故障區域，縮小故障點所在的範圍，並最終定位於具體的設備或鏈路。
5.最小系統法
當網絡系統比較復雜、故障點難以定位時，可以嘗試將現有網絡系統縮減為最小可用系統，在驗證了最小系統的可用性後，逐漸增大網絡系統規模，逐步確定故障點。
在實際故障診斷過程中可以單獨使用上述方法，也可在一次故障診斷過程中將幾種方法結合起來使用。