¿Cómo vincular dos direcciones IP a una tarjeta de red en LINUX?

1. Instalar y configurar el equipo de red

Al instalar Linux, si tiene una tarjeta de red, el programa de instalación le solicitará que proporcione los parámetros de configuración de la red tcp/ip, como la dirección IP de esta máquina, la dirección IP de la puerta de enlace predeterminada, la dirección IP de DNS, etc. De acuerdo con estos parámetros de configuración, el programa de instalación compilará automáticamente el controlador de la tarjeta de red (el sistema Linux primero debe admitirlo) en el kernel. El proceso de carga del controlador de la tarjeta de red nos facilitará el cambio de la tarjeta de red en el futuro y el uso de varias tarjetas de red. El controlador de la tarjeta de red se carga en el kernel como un módulo y todos los controladores de la tarjeta de red compatibles con Linux se almacenan. en el directorio /lib/modules/(número de versión de Linux)/net/, por ejemplo, el controlador de la tarjeta de red de arranque adaptable 10/100M de la serie 82559 de inter es eepro100.o, y el controlador de la tarjeta de red ISA 3C509 de 3COM es 3C509. o, el controlador de la tarjeta de red pci 10 de DLINK es via-rhine.o, y el controlador de la tarjeta de red compatible con NE2000 es ne2k-pci.o y ne.o. Después de comprender estos controladores básicos, podemos modificar el archivo de configuración del módulo a. reemplace o agregue una tarjeta de red.

1. Modifique el archivo /etc/conf.modules

Este archivo de configuración es un archivo de parámetros importante para cargar módulos. archivo de muestra primero

#/etc/conf.modules

alias eth0 eepro100

alias eth1 eepro100

Este archivo es un archivo. que contiene dos inter El contenido en conf.modules en el sistema Linux de la tarjeta de red de la serie 82559. El comando alias indica el nombre del controlador para el puerto Ethernet (como eth0 alias eth0 eepro100 indica que el controlador se cargará). el puerto Ethernet cero es eepro100 o Luego, cuando use el comando modprobe eth0, el sistema cargará automáticamente eepro100.o en el kernel para las tarjetas de red pci, ya que el sistema encontrará automáticamente la dirección io y el número de interrupción de la tarjeta de red. , no es necesario agregar eepro100.o al kernel en conf.modules Use opciones para especificar la dirección io y el número de interrupción de la tarjeta de red. Sin embargo, correspondiente a la tarjeta de red ISA, debe especificar la dirección io o el número de interrupción. del hardware en conf.modules, como se muestra a continuación, indicando la configuración de un archivo .modules de tarjeta de red NE ISA.

alias eth0 ne

options ne io=0x300 irq=. 5

Después de modificar el archivo conf.modules, puede usar el comando para cargar el módulo, por ejemplo, para insertar la segunda tarjeta de red del inter:

#insmod /lib /modules/2.2.14/net/eepro100.o

De esta manera puede cargarlo en el módulo del puerto Ethernet eepro100.o. Al mismo tiempo, también puede usar el comando para ver el cargado actualmente. información del módulo:

[root@ice /etc]# lsmod

Tamaño del módulo utilizado por

eepro100 15652 2 (autoclean)

El significado del resultado devuelto es que el módulo actualmente cargado es eepro100, el tamaño es 15652 bytes, hay dos usuarios y el método es de borrado automático.

2 Modifique /etc/lilo.conf. archivo

En algunas versiones más recientes de Linux, dado que el sistema operativo detecta automáticamente todo el hardware relacionado, no es necesario modificar el archivo /etc/lilo.conf en este momento. Pero para las tarjetas de red ISA y versiones anteriores , para inicializar la tarjeta de red recién agregada durante la inicialización del sistema, puede modificar el archivo lilo.conf. Agregue el siguiente comando al archivo /etc/lilo.conf.

Comando:

append="ether=5,0x240,eth0 ether=7,0x300,eth1"

El significado de este comando es que la dirección io de eth0 es 0x240 y la la interrupción es 5, la dirección io de eth1 es 0x300 y la interrupción es 7.

En realidad, esta declaración proviene de los parámetros pasados ​​cuando el sistema inicia el archivo de imagen,

LILO : linux ether=5, 0x240,eth0 ether=7,0x300,eth1

Este método también puede configurar el sistema Linux con dos tarjetas de red. De manera similar, cuando utilice más de tres tarjetas de red, también puede seguirlo. el mismo método.

Después de configurar la tarjeta de red, debe configurar los parámetros TCP/IP. En circunstancias normales, se le pedirá que configure los parámetros de red al instalar el sistema Linux. para modificar la red más tarde Para configurar, puede usar el siguiente comando:

#ifconfig eth0 A.B.C.D netmask E.F.G.H

A.B.C.D es la dirección IP de eth0 y E.F.G.H es la máscara de red.

De hecho, en el sistema Linux, podemos configurar varias direcciones IP para una tarjeta de red, como el siguiente comando:

#ifconfig eth0:1 202.112.11.218 netmask 255.255. 255.192

Luego, use el comando #ifconfig -a Puede ver las interfaces de todas las interfaces de red:

eth0 Link encap:Ethernet HWaddr 00:90:27:58:AF: 1A

dirección inet:202.112 .13.204 Bcast:202.112.13.255 Máscara:255.255.255.192

UP BROADCAST EJECUTANDO MULTICAST MTU:1500 Métrica:1

Paquetes RX :435510 errores:0 descartados:0 desbordamientos:0 trama:2

Paquetes TX:538988 errores:0 descartados:0 desbordamientos:0 operador:0

colisiones:318683 txqueuelen:100

Interrupción:10 Dirección base:0xc000

eth0:1 Encapsulación del enlace:Ethernet HWaddr 00:90:27:58:AF:1A

dirección inet: 202.112.11.218 Bcast:202.112.11.255 Máscara:255.255.255.192

ARRIBA TRANSMISIÓN EJECUTANDO MULTICAST MTU:1500 Métrica:1

Interrupción:10 Dirección base:0xc000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Máscara:255.0.0.0

ARRIBA LOOPBACK EJECUTANDO MTU:3924 Métrica:1

Paquetes RX :2055 errores:0 descartados:0 desbordamientos:0 trama :0

Paquetes TX:2055 errores:0 descartados:0 desbordamientos:0 operador:0

colisiones:0 txqueuelen:0

Vemos la interfaz de red Hay tres, eth0, et

h0:1, lo, eth0 son interfaces de red Ethernet reales. eth0:1 y eth0 son la misma tarjeta de red, pero están vinculadas a otra dirección. eth0 y eth0:1 pueden usar direcciones IP de diferentes segmentos de red, lo cual es muy útil cuando el mismo segmento de red física usa diferentes direcciones de red.

Además, la tarjeta de red tiene un modo llamado modo promiscuo (prosimc). En este modo, la tarjeta de red recibirá todos los paquetes de datos en la red. Algunas herramientas de monitoreo de red en Linux, como tcpdump, snort. , etc. Es para configurar la tarjeta de red en modo promiscuo.

El comando ifconfig puede cambiar la dirección IP de la tarjeta de red durante este tiempo de ejecución, pero si se reinicia el sistema, Linux aún iniciará el interfaz de red según la configuración predeterminada original. En este momento, puede utilizar el comando netconfig o netconf para restablecer los parámetros de red predeterminados. El comando netconfig sirve para reconfigurar los parámetros básicos de TCP/IP, incluida la obtención dinámica de una dirección IP (dhcpd y bootp), la dirección IP de la tarjeta de red, la máscara de red, la puerta de enlace predeterminada y la dirección del servidor de nombres de dominio preferido. El comando netconf puede configurar todos los parámetros de la red en detalle, que se divide en tres partes: tareas del cliente, tareas del servidor y otras configuraciones. La configuración del cliente incluye principalmente la configuración básica del host (nombre de host, nombre de dominio efectivo, alias de red, IP correspondiente). dirección de la tarjeta de red correspondiente, máscara de red, nombre del dispositivo de red, controlador del kernel del dispositivo de red), configuración de la dirección DNS, configuración de la dirección de puerta de enlace predeterminada, configuración de la dirección NIS, configuración de la interfaz ipx, configuración ppp/slip, etc. La configuración del lado del servidor incluye principalmente configuración NFS, configuración DNS, configuración del servidor web Apache, configuración Samba y configuración Wu-ftpd. Entre las otras opciones de configuración, una es sobre la configuración del host en el archivo /etc/hosts, otra es sobre la información de configuración de red en el archivo /etc/networks y la última es sobre el uso de la configuración de linuxconf.

Bajo el comando linuxconf, también se puede configurar la información de la red, pero puede encontrar que el programa linuxconf llama a netconf para la configuración de la red.

Además, los archivos de configuración de red del sistema se almacenan en el directorio /etc/sysconfig/network-scripts. El ejemplo es el siguiente:

:

<. /p>

ifcfg-eth0* ifdown-post* ifup-aliases* ifup-ppp*

ifcfg-eth1* ifdown-ppp* ifup-ipx* ifup-rutas*

ifcfg -lo* ifdown-sl* ifup-plip* ifup-sl*

ifdown@ ifup@ ifup-post* funciones de red

ifcfg-eth0 es la información de configuración del puerto Ethernet eth0 , su contenido es el siguiente:

DEVICE="eth0" /*Especifica el nombre del dispositivo de red*/

IPADDR="202.112.13.204" /* Especifique la dirección IP del dispositivo de red*/

NETMASK="255.255.255.192" /*Especifique la máscara de red*/

NETWORK=202.112.13.192 /*Especifique la dirección de red */

BROADCAST= 202.112.13.255 /*Especifica la dirección de transmisión*/

ONBOOT="yes" /*Especifica si activar la tarjeta de red cuando se inicia el sistema*/

BOOTPROTO="none" /*Especifique si se utiliza el protocolo bootp*/

Entonces, también podemos modificar este archivo para cambiar los parámetros de red en Linux.

[/TAMAÑO]

--------------------------------- --- -----------------------------------------------

Configuración del Servicio de la Segunda Red

En esta sección no introducimos en detalle la configuración de servidores de red específicos (DNS, FTP, WWW, SENDMAIL) (eso sería un espacio enorme). ), pero introduce la configuración de archivos Linux relacionados con la configuración de los servicios de red.

1 Archivo de configuración LILO

En el sistema Linux, hay un programa de arranque del sistema, que es. lilo (linux loadin). Puede usar lilo para lograr un inicio selectivo de múltiples sistemas operativos. Su archivo de configuración es /etc/lilo.conf. En este archivo de configuración, los parámetros de configuración de lilo se dividen principalmente en dos partes. parámetros de configuración, incluida la configuración del dispositivo de inicio, etc. El otro son los parámetros de configuración local, incluidos los parámetros de configuración de cada archivo de imagen de inicio. No presentaré cada parámetro en detalle aquí, solo explicaré dos parámetros importantes: contraseña. y opciones restringidas La opción de contraseña es para cada inicio. La protección con contraseña se agrega al archivo de imagen.

Todos sabemos que existe un modo de ejecución en el sistema Linux que es el modo de usuario único. En este modo, el usuario inicia sesión en el sistema Linux como superusuario. Al agregar parámetros (linux single o linux init 0) cuando arranca lilo, puede ingresar directamente al entorno de superusuario del modo de usuario único sin contraseña. Por lo tanto, la configuración de contraseña se agrega a la opción lilo.conf para agregar protección con contraseña a cada archivo de imagen.

Puede usar la opción de contraseña en modo global (agregando la misma contraseña a todos los archivos de imagen). ), o para agregar una contraseña para cada archivo de imagen individual. De esta manera, se le pedirá al usuario que ingrese una contraseña cada vez que se inicie el sistema. Quizás le resulte problemático ingresar una contraseña cada vez. , que permite a lilo ingresar parámetros solo cuando se inicia Linux (como linux single). Estas dos opciones pueden aumentar en gran medida la seguridad del sistema. Se recomienda configurarlas en el archivo lilo.conf. Dado que la contraseña está en el archivo /etc/lilo.conf y se almacena en texto sin formato, los atributos del archivo /etc/lilo.conf deben cambiarse para que solo sean legibles por root (0400).

Además, en las primeras versiones de lilo, el sector de arranque debe ser La limitación de almacenamiento en los primeros 1024 cilindros se rompió en la versión 2.51 de lilo, y la interfaz de arranque también se ha convertido en una interfaz gráfica más intuitiva Después de la descarga y. descomprimiendo la última versión, use el comando make" y luego use el comando make install La instalación está completa. Nota: La seguridad física es la seguridad más básica. Incluso si se agrega protección con contraseña a lilo.conf, si no hay seguridad física, los intrusos malintencionados pueden utilizar el disquete de arranque para iniciar el sistema Linux.

2. Archivo de configuración del servicio de nombres de dominio

(1)/etc/HOSTNAME Este archivo almacena el nombre del host y el dominio. nombre del archivo de muestra

ice.xanet.edu.

Este archivo indica el nombre del host ice y el nombre de dominio es xanet.edu.cn. >

(2) Los archivos /etc/hosts y /etc/networks en el sistema de servicio de nombres de dominio tienen El mecanismo de la tabla de hosts, /etc/hosts y /etc/networks se desarrollan a partir de la tabla de hosts. almacena la correspondencia entre la dirección IP del host y el nombre del host que no necesita consultar mediante el sistema DNS. El siguiente es un archivo de muestra:

# dirección IP alias del nombre del host