TCP/IP 网络配置
【实验目的】
熟练掌握Linux操作系统IPv4地址的配置方法，掌握TCP/IP网络配置文件常见配置。
【实验内容】
1. 使用setup菜单完成TCP/IP网络配置；
（1）在命令行运行setup，选择“Network Configuration” （2）选择“eth0（eth0）??” （3）取消“Use DHCP”
（4）配置IP地址和子网掩码为192.168.202.5/255.255.255.0，网关为192.168.202.1 （5）一层层退出
（6）运行ifdown eth0禁用以太网卡
（7）运行ifup eth0启用以太网卡并重新读取配置。 （8）使用ifconfig检查eth0网卡的IP地址配置。 2．手工编辑网络配置文件
（1）vi /etc/sysconfig/network ：这是一个重要的网络配置文件 NETWORKING=YES ：是否允许IPv4 NETWORKING_IPV6=YES ：是否允许IPv6 HOSTNAME=RHEL ：配置主机名 GATEWAY=192.168.202.1 ：配置IPv4网关 （2）vi /etc/sysconfig/network-scripts/ifcfg-eth0 ：这是第一个以太网卡的配置文件 DEVICE=eth0 ：设备名称 BOOTPROTO=static ：地址获取方式：静态配置 BROADCAST=192.168.202.255 ：IPv4广播地址 HWADDR=00:0C:29:97:2B:B8 ：MAC地址 IPADDR=192.168.202.5 ：IPv4地址 IPV6ADDR=2001::5/64 ：IPv6地址 IPV6INIT=yes ：是否开机时启用IPv6配置 IPV6_AUTOCONF=no ：是否使用IPv6地址的自动配置 NETMASK=255.255.255.0 ：IPv4子网掩码 NETWORK=192.168.202.0 ：IPv4网络地址 ONBOOT=yes ：是否开机时启用IPv4配置 （3）vi /etc/resolv.conf ：这是DNS服务器配置文件 nameserver 192.168.202.5 ：配置主DNS服务器 nameserver 219.146.0.130 ：配置辅DNS服务器 3. 常用Linux网络命令
（1）ifconfig ：显示或修改IP地址配置
16
（2）route：显示路由表，配置静态路由
route add -net 172.16.0.0 netmask 255.255.0.0 dev eth0
添加了一条静态路由，目标网络为172.16.0.0，子网掩码为255.255.0.0，本地出口为eth0 。 （3）ip：强大的命令
ip address show：显示IP地址配置信息
ip address add 192.168.202.10 dev eth0：给eth0网卡添加一个IP地址 ip address del 192.168.202.10 dev eth0：删除IP地址 ip route show ：显示路由表
ip route add 172.20.10.0/24 dev eth0：使用本地出口配置静态路由
ip route add 172.20.20.0/24 via 192.168.202.1：使用下一条IP地址配置静态路由 （4）ping：发送ICMP echo request测试网络连通性 ping 192.168.202.1 ：按Ctrl+C结束ping
（5）traceroute：发送递增TTL数据包跟踪网络路由
traceroute -n 219.146.0.130：显示到达219.146.0.130经过的所有路由器接口地址，不解析域名
（6）netstat：显示TCP/UDP/IP网络连接信息 netstat -nutlp：显示本机所有监听连接 netstat -anutlp：显示所有网络连接socket （7）nslookup：调试DNS服务解析 （8）telnet：建立远程telnet连接 （9）ssh：建立远程ssh连接
【实验重点】
1．网卡配置文件编辑； 2．常用Linux网络命令。
17
18
Samba服务配置
【实验目的】
掌握Samba服务器的配置，掌握Samba客户端的使用方法。
注：有时不能访问，可能是LINUX开启了自身的防火墙，关闭就行。
#iptables –F
#setsebool -P samba_enable_home_dirs on /开启宿主目录
#vi /etc/selinux/config 中更改为SELINUX=disabled //关闭整个防火墙。
【实验内容】
1. Samba服务器配置 （1）配置以太网接口
设置网卡IP地址为192.168.1.200。
（2）Samba服务器的配置文件，vi /etc/samba/smb.conf
workgroup = MYGROUP
server string = Samba Server
security = share（只需修改此句） 说明：上面的security是为Samba服务器设置安全等级的，选项的后面有几个等级如： Share：若采用此等级，用户不需要帐号和密码即可登录Samba服务器
User：这是Samba服务器默认的安全等级，由Samba服务器检查帐号和密码
Server：在此等级下，检查帐号和密码的工作可指定另一台Windows NT/2000/XP或Samba服务器负责
Domain：在此等级下，需要指定一台Windows NT/2000/XP服务器，以验证用户所输入的帐号和密码
（3）在====Share Definitions ====================的提示目录下可以设置共享目录，在配置文件最后添加如下内容：
[share1]
comment = stuff
path = /var/samba/share public = yes writable=yes
（4）重启Samba服务：service smb restart
（5）创建/var/samba/share ，并设置权限，使所有用户都可访问。
mkdir –p /var/samba/share chmod 777 /var/samba/share
2. 配置客户端，测试Samba服务器。
（1）在Windows网络连接中选择VMnet1，设置ip地址为192.168.1.100。检查客户端和linux服务器是否能ping通。
（2）打开网上邻居>整个网络>Microsoft Windows网络，此时可以看到有两个工作组，
19
Mygroup（我们刚才建的）和Workgroup，双击Mygroup，看到Linux 计算机，双击它，查看共享目录。验证是否可读写目录。第二种方法：选择[开始]菜单中的[运行]，输入：\\\\192.168.1.200\\share1
3. 配置Samba服务器（需要口令） 前两个步骤如上例
（1）vi /etc/samba/smb.conf 在配置文件中修改security = user （2）在======Share Definitions =============的提示目录下可以设置共享目录，在配置文件最后添加如下内容：
[fredsdir]
comment = fred’s service path = /var/samba/fred valid users=fred public = no writable=yes
（3）设置Samba密码文件，可以在主配置文件中看到Samba服务器所指定的密码文件/etc/samba/smbpasswd，它与Linux计算机的密码文件不同，他自己有自己的密码文件。
（4）此时可以为smbpasswd文件中的用户创建Samba口令，若无fred用户，需先创建用户。(输入两条命令：useradd fred passwd fred)
如：给上面的fred用户设置口令，使用：smbpasswd –a fred命令（此时用户的口令可以和系统口令不同）
（5）创建共享目录并更改目录属主。 mkdir /var/samba/fred
chown fred.fred /var/samba/fred
（6）重启Samba服务：service smb restart
（7）下面使用Windows计算机来测试一下，打开网上邻居>整个网络>Microsoft Windows网络，此时可以看到有两个工作组，Mygroup（我们刚才建的）和Workgroup，双击Mygroup，看到Linux计算机.
（8）双击它，此时系统提示输入用户名和密码，输入刚才的用户名fred，密码123456。 （9）单击确定，发现共享目录有一个叫做fredsdir的文件夹。第二种方法：选择[开始]菜单中的[运行]，输入：\\\\192.168.1.200\\fredsdir
4. 为一个组配置Samba共享 基本的实验步骤如下：
groupadd staff
useradd –G staff user1 passwd user1
useradd –G staff user2 passwd user2
smbpasswd –a user1 smbpasswd –a user2 mkdir /var/samba/staff
chgrp staff /var/samba/staff chmod 770 /var/samba/staff vi /etc/samba/smb.conf 修改security = user
20