2022年HPUX网络管理员培训 .pdf

HP-UX网络管理员培训目录网络文件介绍 . 2网络服务介绍 . 4常用命令介绍 . 7名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 9 页 - - - - - - - - - 网络文件/etc/rc.config.d/netconf 在 HP-UX系统中 ,/etc/rc.config.d/netconf 文件是 TCP/IP 的主要配置文件 .这个文件有多个启动脚本阅读 ,配置从系统的主机名到gated动态路由协议后台进程的所有一切 . HOSTNAME=“ssol2000 “主机名OPERATING_SYSTEM=HP-UX LOOPBACK_ADDRESS=127.0.0.1 INTERFACE_NAME0=lan0 绑定 IP的网卡名IP_ADDRESS0=15.79.48.179 IP地址SUBNET_MASK0=255.255.248.0 子网掩码BROADCAST_ADDRESS0=15.79.55.255 可不填INTERFACE_STATE0=up DHCP_ENABLE0=0 ROUTE_DESTINATION0=default 默认网关#ROUTE_DESTINATION1=net 129.9.168.0 如果是特定网关需要在目标前加 net 标示ROUTE_GATEWAY0=15.79.48.1 网关地址ROUTE_COUNT0=1 hop数名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 9 页 - - - - - - - - - /etc/hosts /etc/hosts 文件是 HP-UX用于将主机名解析成IP地址的几种方法中的一种./etc/hosts 文件中的每一项必须要有一个IP地址和与之相关的主机名.每一项也可以包含一个或多个主机名的别名和一个以” #” 符号开头的注释 . 在/etc/hosts 文件中至少包含下列几项: 1.在/etc/rc.config.d/netconf 中列出的每一个 IP地址2.127.0.0.1回馈地址额外的项可以用 vi 或者其他编辑器来添加和修改3.子段之间应该有一定数目的空格或制表符分隔4.在 IP地址中不要包含开头的0 inted 启动 Internet 服务相关配置文件: /etc/inetd.conf 当 inted 被调用时 ,它从/etc/inetd.conf 配置文件中读数据 ,并且培植它自己的来支持文件中所包含的任务服务. 禁用一个正在使用的服务 ,你可以在 /etc/inetd.conf 文件中使用注释符号 # 下面是在 /etc/inted.conf 文件中的名词 : Service name在/etc/services 文件中有效服务的名字Socket type无论是 stream 还是 dgram,它们都依赖于要么服务器套接字是一个数据流要么是一个自编码的套接字. Protocol 必须是在 /etc/protocal 中定义的有效的协议Wait/nowaitwait 只应用于数据包套接字 .所有其他的套接字将被定义为nowait.wait 指示 inetd 在任何时间只为指定的套接字执行一个数据包服务进程 .无论何时当收到一个数据包时,它指示 inetd 为指定的套接字执行一个数据包服务进程. User作为服务器的用户名将运行Server program当发现服务器套接字上一个请求时,inetd 要执行的程序绝对路径名. Arguments以 argv0开始的服务器程序的参数,在这里 ,这个参数是程序的名字. 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 9 页 - - - - - - - - - /etc/services 每个 Internet 服务都有一个 ” 知名” 的端口号 ,这个端口号在所有的主机上都一致的./etc/services 文件包含了这些知名的端口号和服务名的对应关系. 在读取 /etc/inetd.conf 文件来确定何种服务将提供之后,inetd 参考/etc/services 来确定哪一个端口讲监视客户机需求的这些服务. 在/etc/services 将用#符号将一些行注释掉 ,以此来阻止访问一个特殊的服务.然而,通常的方法是将这个服务行从/etc/inetd.conf 文件中删去 . /var/adm/inetd.sec 如果你希望被选的客户机能够访问一个或多个Internet 服务,需要配置/var/adm/inetd.sec 文件. 如果 inetd.sec 不存在 ,所有的配置服务对所有的客户机是可用的.如果文件存在但是不包含 inetd 服务对应的行 ,则没有列出的服务可以被所有的客户机访问. Inetd.sec文件的预防格式被描述如下: Services_name /etc/services 中可用的服务名Allow|deny决定下一个字段中的列出的远端主机是允许还是拒绝使用这个服务,默认是允许访问的 . Host_specifiers IP地址,网络名或主机名将被允许或拒绝访问.通配符 (*)和范围符(-)被允许使用 .这些字符被使用在任何地址领域. 这个文件被超级用户 (root)拥有,它的权限是 r-r-r-. 网络服务NFS 1. NFS的特点a.NFS是一个在LAN上共享文件和目录的服务. b.NFS在多个 UNIX 和 PC平台上工作 . c.NFS可以容许LAN上任何一个节点透明地访问文件. 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 9 页 - - - - - - - - - 2. NFS服务器和客户机NFS服务器物理存放一个共享文件系统的主机叫NFS服务器 .NFS管理员可以选择哪些目录或文件其他主机可以访问. NFS客户机访问来自NFS服务器上的NFS文件系统的主机叫NFS客户机 .NFS文件系统必须象本地逻辑卷被挂载到一个挂载目录一样被挂载到本地挂载目录. 3. NFS配置a.编辑 NFS服务器的配置文件(/etc/rc.config.d/nfsconf) b.启动 NFS服务器守护进程(/sbin/init.d/nfs.server start ) c.建立 /etc/exports 文件d.目录共享输出 (exportfs a)e.检查服务器配置(showmount a server) f.编辑 NFS客户机的配置文件(/etc/rc.config.d/nfsconf) g.启动 NFS客户机守护进程(/sbin/init.d/nfs.client start ) h.在/etc/fstab 文件中建立一个新的记录i.装载 NFS文件系统 (mount aF nfs ) j.使用 nfsstat 命令监视 NFS的活动状况 (nfsstat s) DNS 1. 伯克利互联网域名服务 (BIND)基于 RFC1034 /1035” 域名” 规范,是DNS的实现方式之一 .BIND包括下列三个部分 :a.层次性的命名空间b.域名服务器存储着所管理的域的树型结构信息,并且可以对这些信息进行设置. c.解析器是将主机名解析成IP地址的一系列库函数. 2. DNS域名服务器主服务器主服务器对它包含的数据有支配权利.依次 ,它能创建域和授予权限.和辅服务器相比 ,主服务器中的最新信息是最多的. 辅服务器辅服务器是解析器的备份服务器.它包含的信息基本上与主服务器相同.每隔一段时间 ,它们从主服务器中更新数据文件. Cache-only服务器只缓存服务器没有在本地存储信息.它在多用户系统中为本地用户加速域名解析. 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 9 页 - - - - - - - - - 3. 配置主服务器a.注册你的域名b./etc/hosts 文件中完整的主机名c.为 DNS数据库文件创建一个目录. d.为 hosts_to_named 创建一个叫param 的文件e.用 host_to_named 创建 DNS数据和引导文件. f.Hosts_to_named 工具创建除了一个之外所有必须的DNS数据库文件 . g.修改 /etc/rc.config.d/namesvrs文件 . h.启动 named 守护进程 . 4. 配置辅服务器a.在辅服务器上 ,为数据库和配置文件创建一个独立的目录. b.从主服务器上用ftp 下载 db.* 文件 . c.创建 /etc/named.conf文件 . d.修改 /etc/rc.config.d/namesvrs e.启动 named 守护进程f.在辅服务器上配置DNS客户机功能 . 5. 配置 DNS客户机a.修改解析器配置文件b.修改 /etc/nsswitch.conf c.修改 /etc/hosts d.修改 .rhosts,/etc/hosts.equiv等文件NTP 1. 介绍时间协议对于 HP-UX,一个网络时间服务是和操作系统捆绑在一起的.它叫做网络时间协议NTP ,它通常是用于网络中使系统时间同步的.xntpd 守护进程是用来实现这个新的特性的. 2. NTP时间资源a.一个与 HP-UX系统串口连接的无限电时钟. b.一个系统的时钟. c.本地网络上任何系统的时钟. 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 9 页 - - - - - - - - - 3. NPT的层级和角色层级最高的时间服务器(1 层)从外部时间资源直接接受时间信号,在下一层的时间服务器通过参考本层或更高层的一个或多个时间服务器来估算正确的时间. 角色server一个 NTP 服务器Peer很多 NTP服务器与其他同级别的服务器形成对等关系Direct polling client一个直接轮询客户机定期地轮询一个或多个NTP服务器 ,进行比较 ,然后用最准确的时间源同步系统时间. Broadcast client一个 NTP广播客户机被动地舰艇本地局域网上NTP服务器发出的 NTP 广播 . 4. 通过/etc/ntp.conf 定义 NTP服务5. Etc/init.d/xntpd start /etc/ntp.conf文件可用于定义一个系统与网络上其他系统的NTP关系 .这个文件在系统启动过程中被xntpd 进程读取 ./etc/ntp.conf文件通常用于在每次检查间隔时记录客户机时钟与 NTP服务器的时间差别. 6. 配置一个 NTP服务器a.编辑 /etc/rc.config.d/netdaemons文件 ,以配置 xntpd 守护进程在系统引导的每个时间都启动 .设置 XNTPD=1.NTPDATE_SERVER变量为空 ,这个是为客户机设的. b.编辑 /etc/TIMEZONE 文件并为系统指定正确的时区.查看 /usr/lib/tztab文件以得到所有可用的时区表. c.编辑 /etc/ntp.conf文件并定义NTP服务器 . d.手工启动xntpd 守护进程 (/sbin/init.d/xntpd start) e.Ntpq p 检查 NTP服务器的配置 . 7. 配置一个 NTP客户机a.编辑 /etc/rc.config.d/netdaemons文件 ,以配置 xntpd 守护进程在系统引导的每个时间都启动 .设置 XNTPD=1. 并且当 NTPDATE 命令被使用时,指定 NTP服务器进行查询:export NTPDATE_SERVER= NTP_server1 NTP_server2b.编辑 /etc/TIMEZONE 文件并为系统指定正确的时区.查看 /usr/lib/tztab文件以得到所有可用的时区表. c.编辑 /etc/ntp.conf文件并定义NTP 客户机d.手工启动 xntpd 守护进程 (/sbin/init.d/xntpd start) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 9 页 - - - - - - - - - 命令介绍Lanscan 确定网卡的链路层地址Linkloop 测试一个局域网的连通性,必须作为 root 执行a. -n count 设置传输的帧数b. I PPA 指定使用哪个 PPA c. t timeout 以秒为单位指定等待一个回应的时间d. s size 指定数据包的大小lanadmin a. 显示并修改主机地址 (MAC地址) b. 显示并修改网卡最大数据包的大小(最大传输单元 MTU-max transmission unit) c.显示并修改网卡最大的速度设置d. 重新设置网卡e. 执行网卡自检程序以检查硬件问题Arp 用于显示或修改APP内核表中的记录a. Arp 主机名显示当前主机的 ARP记录b. Arp -asystemcore 显示当前所有从基于核心文件系统的内核文件表中读到的记录c.Arp -d 主机名如果一个所调用的主机名的ARP记录存在 ,那么就删除它 . d. Arp -s parameter 为带有新以太网地址的主机建立一个ARP记录. e. Arp -f 文件名读文件名指定的文件并在ARP表中设置多条记录 . Ping 测试网络Netstat 提供网络和协议中关于网络通信量的统计数据和网卡状态的报告a. n 需与其他选项联合使用 ,这个选项以点符分隔的数字显示IP网络地址b. i 显示网络接口的状态c. r 列出所有本地路由表中的路由Nslookup 用于查看本地系统如何将主机名解析为IP地址名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 9 页 - - - - - - - - - a. host server 为 host 使用名称服务器查找信息b. ls d domain 列出 domain 的所有信息c.ls d domainfile 列出 domain 的所有信息并重新定向到文件file d. set all 打印出当前已经设置的各种选项的值e. policy 打印 IP地址查询序列的优先规则名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 9 页 - - - - - - - - -