全国信息技术水平考试《计算机网络管理理论与实践教程》第六章课件.ppt

1、计算机网络管理理论与实践教程计算机网络管理理论与实践教程第六章第六章 网络配置管理案例网络配置管理案例全国信息技术水平考试计算机网络管理理论与实践教程网络配置管理案例vCISCO路由器、交换机的配置vLINUX服务器的配置vDNS服务器的配置vWEB服务器的配置计算机网络管理理论与实践教程CISCO路由器、交换机v 配置方式n对Cisco路由器和交换机进行配置，通常有以下四种方式：1.CON，通过与Console口相连的终端或者运行终端仿真软件的微机进行设置。2.Telnet，通过运行Telnet软件连接交换机进行配置。3.TFTP，通过TFTP服务器下载配置信息。4.SNMP，通过网管软件来

2、配置交换机。5.Web，通过Web方式配置交换机。计算机网络管理理论与实践教程CISCO路由器、交换机ROMFlashNVRAMDRAM路由器运行时首先要运行ROM中的程序，该程序主要进行加电自检，对路由器的硬件进行检测。ROM为一种只读存储器，系统掉电，程序也不会丢失。Flash存贮Cisco的操作系统，可以通过在Flash中写入新版本的操作系统对路由器进行软件升级，Flash中的程序在系统掉电后不会丢失。NVRAM主要目的是保存路由器的配置文件，在系统掉电时数据不丢失。DRAM是动态内存，主要包含路由表、ARP缓存、数据包缓存等，以及正在执行的路由器配置文件。当路由器关机时，里面的内容会全

3、部丢失。v存储器体系结构介绍计算机网络管理理论与实践教程CISCO路由器、交换机操作系统与配置命令nISO命令状态l用户命令状态,提示符：switchl特权命令状态,提示符：switch#l用户命令状态下输入enablel全局设置状态,提示符：switch(config)#l特权命令状态下输入configure terminallvLan设置状态,提示符：switch(vlan)#l特权命令状态下输入vlan databasel局部设置状态l端口状态提示符：switch(config-if)#l线路状态提示符：switch(config-line)#l路由状态提示符：switch(config

4、-router)#lrommon状态,提示符：rommonl交互设置状态计算机网络管理理论与实践教程CISCO路由器、交换机nIOS常用命令l帮助命令，在任何状态下，键入“?”，将显示在此状态下所有可用的命令和说明。l显示命令，用于查看系统的信息。l网络命令，用于检查、测试配置情况。l用户、密码设置命令。l端口设置命令vVLAN配置实例nVLAN的划分方法l基于端口划分VLANl基于MAC地址划分VLANl基于网络层协议划分VLANl根据IP组播划分VLANl按策略划分VLANl按用户定义、非用户授权划分VLAN 计算机网络管理理论与实践教程CISCO路由器、交换机nVLAN配置实例nswit

5、ch(config)#vlan 2 name finnswitch(config)#vlan 3 name winnswitch(config)#int e0/2nswitch(config-if)#vlan-membership static 2nswitch(config)#int e0/3nswitch(config-if)#vlan-membership static 2nswitch(config)#int e0/4nswitch(config-if)#vlan-membership static 3nswitch(config)#int e0/5nswitch(config-if)

6、#vlan-membership static 3计算机网络管理理论与实践教程CISCO路由器、交换机v路由器RIP路由协议的配置n路由选择信息协议RIP简介l路由选择信息协议RIP（Routing Information Protocol）是一个距离向量路由选择协议，基于经典的距离向量路由算法，算法简单、易于实现，在中小型网络上应用广泛。lRIP协议的优点是简单，容易配置、维护和使用。因此，它对于比较小的、冗余路径少，而且没有严格性能要求的网络非常实用，RIP协议不适合路由大型的、复杂的互联网环境。n在路由器上配置RIP路由协议nrouter ripnnetwork 10.0.0.0nnet

7、work 192.168.5.0计算机网络管理理论与实践教程CISCO路由器、交换机v路由器OSPF路由协议的配置nOSPF协议简介lOSPF是一种分布式的链路状态协议，而不是象RIP那样的距离向量协议。OSPF路由器周期性向邻近路由器广播它所知道的链路状态信息，并接收其他路由器发来的信息，从而计算出最新的网络拓扑图，以及到达各网络的最短距离lOSPF的更新过程收敛的快速是其重要优点，因此，OSPF很适合具有大量路由器的大型复杂的互连网络。但是，与RIP一样，OSPF也存在着不少局限：相对比较复杂，对路由器硬件要求较高，需要一定的带宽。n配置OSPF路由协议nrouter ospf 1计算机网

8、络管理理论与实践教程Linux服务器的配置vLinux简介n起源n版本号vLinux的网络配置n建立以太网连接n建立xDSL连接n管理DNS设置n设备别名n虚拟设备的设备别名用设备名、冒号和数字表示，如：eth0:1n查看别名命令/sbin/ifconfig计算机网络管理理论与实践教程Linux服务器的配置vLinux的帐户管理和权限管理n用户登录子目录n用户数据库l/etc/password文件l/etc/shadow文件每一行的格式包含着如下所示的几个部分：1.登录名。2.加过密的口令。3.该口令修改后已经过去了多少天。4.需要再过多少天才能修改这个口令。5.需要再过多少天这个口令必须被修

9、改。6.需要在这个口令失效之前多少天对用户发出提示警告。7.口令失效多少天之后禁用这个账户。8.该口令已经被禁用了多少天。9.保留域。计算机网络管理理论与实践教程Linux服务器的配置l/etc/group文件该文件中每一行的格式包含着如下所示的几个部分：1.用户分组名2.加过密的用户分组口令3.用户分组ID号（GID）4.以逗号分隔的成员用户清单 n用户管理器 图 6 13RedHat用户管理器计算机网络管理理论与实践教程Linux服务器的配置l添加新用户l修改用户属性图 6 14创建新用户图 6 15用户属性计算机网络管理理论与实践教程Linux服务器的配置l添加新组群n行使命令行进行用户

10、管理1.创建用户帐号命令useradd2.修改登录口令命令passwd3.删除用户帐号命令userdel4.修改用户属性命令usermod5.创建用户组命令groupadd6.删除用户组命令groupdel7.修改用户组属性命令groupmod图 6 17组群属性计算机网络管理理论与实践教程DNS服务器配置vIP地址与主机名的转换 目前有三种技术可以实现主机名和IP地址之间的转换：主机名与IP地址映射表hosts、网络信息系统NIS（Network Informataion System）、域名系统DNS（Domain Name System）n主机名与IP地址映射表hosts n网络信息系统

11、NIS n域名系统DNS DNS的名字空间具有层次结构，顶级域被分为特殊域、普通域、国家域；下面可划分二级域、三级域等。DNS的层次不能超过127层 计算机网络管理理论与实践教程DNS服务器配置v域名解析过程图 6 19域名解析过程 计算机网络管理理论与实践教程DNS服务器配置n递归查询 n叠代查询 v域名服务器的类型n主域名服务器n辅助域名服务器 n高速缓存服务器 v解析器的配置n解析器配置文件 Linux操作系统控制解析器设置的核心文件是保存在“/etc”目录中的host.conf，它告诉解析器使用哪些服务，使用顺序又如何 计算机网络管理理论与实践教程DNS服务器配置n域名服务器查找 在配

12、置解析器库利用BIND域名服务进行主机查找时，还必须告诉它准备使用哪些域名服务器。完成此项任务的是一个名为resolv.conf的配置文件，如果该文件不存在或者为空，解析器就会假定域名服务器在本地主机上vDNS服务器的安装配置 n安装BIND域名服务器（以配置域的DNS服务器为例）使用如下的命令安装BIND软件包#tar xzvf bind-9.3.1.tar.gz#cd bind-9.3.1#./configure#make#make install 计算机网络管理理论与实践教程DNS服务器配置安装完BIND后，使用如下的命令启动BIND：#/usr/local/sbin/named nBI

13、ND的配置文件l资源记录l/etc/named.conf l/var/named/named.ca l/var/named/localhost.zone l/var/named/named.local n配置主域名服务器l编辑主配置文件/etc/named.conf 计算机网络管理理论与实践教程DNS服务器配置l创建正向解析数据库文件l创建反向解析数据库文件l测试DNS配置n 配置辅助域名服务器 vDNS管理工具nnslookup命令 nslookup命令显示域名系统(DNS)基础结构的信息。nslookup 有两种模式：交互式和非交互式。n远程名字驻留控制程序rndc计算机网络管理理论与实践

14、教程Web服务器配置vWeb服务器产品nApache nMicrosoft Internet Information Server(IIS)vApache HTTPApache HTTP服务器的配置服务器的配置n启动和停止WEB服务（假设安装目录为：/usr/local/apache2/）l启动Apache HTTP服务器：#/usr/local/apache2/bin/apachectll停止Apache HTTP服务器的命令为：#/usr/local/apache2/bin/apachectl stopl重新启动Apache HTTP服务器的命令为：#/usr/local/apache2/

15、bin/apachectl restart计算机网络管理理论与实践教程Web服务器配置n配置文件的语法 配置文件httpd.conf由指令、段以及注释三种语句组成。指令用于设定服务器的配置，段实际上是包含一组指令的容器，注释用来增加配置文件的可阅读性。n全局环境变量的设置 l主服务器设置l虚拟主机设置计算机网络管理理论与实践教程本章小结v交换机的VLAN配置v路由器的RIP配置和OSPF配置vLinux服务器的网络配置和用户帐户与权限管理vDNS服务器的配置vWEB服务器的配置计算机网络管理理论与实践教程课后作业v可以通过哪几种方式对路由器和交换机进行配置？vCisco交换机和路由器使用的存储器有哪几种类型？v配置交换机的VLAN：把1、4端口划分为vlan10,2、5端口划分为VLAN20。vIOS的命令状态有哪些？状态符分别是什么？vLinux的用户管理命令有哪些？vLinux操作系统中的用户管理命令有哪些？分别说明其作用。v简述域名解析过程。v说明配置一台Apache HTTP服务器的过程。计算机网络管理理论与实践教程