Linux网络综合基础实验

本文涉及的产品
云防火墙,500元 1000GB
简介: Linux网络综合基础实验

一、实验基础



目的和要求

1、目的

实现每个节点都能相互ping通

实现Clients主机能通过域名访问对应的web服务器

2.要求

DHCP服务器和DNS服务器分配静态IP

web服务器通过DHCP分配IP

用中继器实现DHCP分配不同网段的IP

实验步骤

1.DHCP服务器配置和中继配置

1.1 关闭防火墙与SElinux

systemctl stop firewalld && systemctl disable firewalld
setenforce 0

vim /etc/selinux/config

1.2 配置静态IP地址

systemctl stop NetworkManager ;  systemctl disable NetworkManager

vim /etc/sysconfig/network-scripts/ifcfg-ens33

         TYPE=Ethernet

         BOOTPROTO=static

         NAME=ens33

         DEVICE=ens33

         ONBOOT=yes

         IPADDR=192.168.100.253

         PREFIX=24

         GATEWAY=192.168.100.254

 

1.3 配置本地yum源

cd /etc/yum.repos.d/
mkdir backup
mv CentOS-* backup
vim local.repo

            [local]

            name=local

            baseurl=file:///mnt

            enabled=1

            gpgcheck=0

mount /dev/sr0 /mnt

1.4 安装DHCP

1.5 配置DHCP

vim /etc/dhcp/dhcpd.conf
cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf

本网段(192.168.100.0)

1.6 启动DHCP

systemclt restart dhcpd

中继配置

添加一块网卡

DHCP服务器配置中继配置

1.1 关闭防火墙与SElinux

systemctl stop firewalld  ; systemctl disable firewalld

setenforce 0

vim /etc/selinux/config

配置静态IP地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33

cd /etc/sysconfig/network_scripts/
cp  ifcfg-ens33    ifcfg-ens37

vim idcfg-ens37

出去之后重启一下网卡

vim /etc/sysctl.conf

sysctl -p
yum install -y dhcp
dhcrelay 192.168.100.253

 

vim /etc/dhcp/dhcpd.conf

cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf

本网段(192.168.100.0)和多网段(192.168.200.0)

绑定web服务器的MAC地址,分配固定IP(192.168.100.251/24)

1.6 启动DHCP

systemclt restart dhcpd

二、、DNS服务器配置

1.1 关闭防火墙与SElinux

systemctl stop firewalld ; systemctl disable firewalld
setenforce 0
vim /etc/selinux/config

2.2 配置静态IP地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33

   TYPE=Ethernet

         BOOTPROTO=static

         NAME=ens33

         DEVICE=ens33

         ONBOOT=yes

         IPADDR=192.168.100.252

         PREFIX=24

         GATEWAY=192.168.100.254

配置完网关重启网络 查一下IP

2.3 配置本地yum源

cd /etc/yum.repos.d/
mkdir backup
mv CentOS-* backup
vim local.repo

            [local]

            name=local

            baseurl=file:///mnt

            enabled=1

            gpgcheck=0

mount /dev/sr0 /mnt

2.4 安装DNS(BIND)

yum install -y bind

2.5 配置DNS

vim /etc/named.conf

添加修改区域文件

cd /var/named/
ls

创建解析文件

cp -p named.empty apache.com.zones

cp -p named.empty nginx.com.zones

cp -p named.empty tomcat.com.zones

vim apache.com.zones

vim nginx.com.zones

vim tomcat.com.zones

2.6 启动DNS并验证

systemctl restart named

nslookup

指定DNS服务器的IP地址

vim /etc/resolv.conf

三、 web服务器配置

3.1 关闭防火墙与SElinux

需配置基础环境(同上)

配置网络参数

网络参数为DHCP指定MAC地址分配IP

systemctl stop firewalld   ; systemctl disable firewalld
setenforce 0
vim /etc/selinux/config

配置选好了

3.2 查看IP地址获得情况

3.3 配置本地yum源

cd /etc/yum.repos.d/
mkdir backup
mv CentOS-* backup
vim local.repo

[local]

name=local

baseurl=file:///mnt

enabled=1

gpgcheck=0

mount /dev/sr0 /mnt

3.4  安装Apache

yum install -y httpd

3.5 配置Apache

注:在编辑配置文件时尽量不在主配置文件下进行更改,避免错误输入导致程序运行不流畅

1、配置Apache服务器

递归创建目录

mkdir /etc/httpd/extra -p

拷贝文件优化路径

cp /usr/share/doc/httpd-2.4.6/httpd-vhosts.conf /etc/httpd/extra

编辑配置文件

vim /etc/httpd/conf/httpd.conf

将下方Listen 80注释掉

在文件最下方插入内容

IncludeOptional extra/*.conf

编辑虚拟主机头配置文件(方便后续添加使用)

vim /etc/httpd/extra/httpd-vhosts.conf

配置网页文件

根据前文要求去到根下创建web目录下的apache

mkdir -p    web/apache

echo 123123 >web/apache/index.html

vim /etc/hosts加IP和域名

vim /etc/hosts

3.5 nginx(编译安装)

已有的解压包解压到家目录tar -xf nginx-1.18.0.tar.gz ,cd到解压的目录里,./configure --prefix=/usr/local/nginx,解决依赖,make&&make install

配置nginx服务器

安装nginx

yum install -y nginx-1.20.0

编辑主配置文件

vim /etc/nginx/nginx.conf

注释掉22行

编辑配置文件

vim etc/nginx/conf.d/nginx.conf

监听改81,访问日志,网页访问路径

重启服务

systemctl restart nginx

建立目录、文件

mkdir /web/nginx -p

vim index.html

3.6配置tomcat服务器

基础环境略

解压Tomcat

tar xf apache-tomcat-8.5.16.tar.gz

mv apache-tomcat-8.5.16 /usr/local/tomcat8_1

创建软链接优化使用命令

ln -s /usr/local/tomcat8_1/bin/startup.sh /usr/local/bin/catup
ln -s /usr/local/tomcat8_1/bin/startup.sh /usr/local/bin/catdown

ln -s /usr/local/tomcat8_1/bin/startup.sh /usr/local/bin/catup

ln -s /usr/local/tomcat8_1/bin/shutdown.sh /usr/local/bin/catdown

启动Tomcat并查看监听

catup
netstat -anptu | grep java

编辑配置文件

vim /usr/local/tomcat8_1/conf/server.xml

编辑域名访问和访问路径

递归创建目录、文件内容

mkdir /web/tomcat -p
vim /web/tomcat/index.jsp

四、配置两个客户机进行IP互通

相关文章
|
4月前
|
安全 网络协议 Linux
Linux网络应用层协议展示:HTTP与HTTPS
此外,必须注意,从HTTP迁移到HTTPS是一项重要且必要的任务,因为这不仅关乎用户信息的安全,也有利于你的网站评级和粉丝的信心。在网络世界中,信息的安全就是一切,选择HTTPS,让您的网站更加安全,使您的用户满意,也使您感到满意。
131 18
|
4月前
|
Linux 数据安全/隐私保护
使用Linux命令行接入无线网络Wi-Fi的示例。
现在,你已经使用命令行成功地连接到 Wi-Fi 网络了。这两个示例涵盖了用 `nmcli` 和 `wpa_supplicant` 连接无线网络的常见场景,让你能够不依赖图形化界面来完成这个任务。在日常使用中熟练掌握这些基本操作能增强你对 Linux 系统的理解,帮助你更有效地处理各种问题。
179 12
|
10月前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
345 2
|
4月前
|
安全 Ubuntu Linux
Nipper 3.8.0 for Windows & Linux - 网络设备漏洞评估
Nipper 3.8.0 for Windows & Linux - 网络设备漏洞评估
144 0
Nipper 3.8.0 for Windows & Linux - 网络设备漏洞评估
|
6月前
|
Ubuntu Linux
Linux系统管理:服务器时间与网络时间同步技巧。
以上就是在Linux服务器上设置时间同步的方式。然而,要正确运用这些知识,需要理解其背后的工作原理:服务器根据网络中的其他机器的时间进行校对,逐步地精确自己的系统时间,就像一只犹豫不决的啮齿动物,通过观察其他啮齿动物的行为,逐渐确定自己的行为逻辑,既简单,又有趣。最后希望这个过程既能给你带来乐趣,也能提高你作为系统管理员的专业素养。
1045 20
|
6月前
|
JSON 运维 Ubuntu
Linux下如何使用Curl进行网络请求
希望这篇文章能帮助您在Linux下更好地使用Curl进行网络请求。如有疑问,请随时提问!
330 10
|
8月前
|
Linux 网络性能优化 网络安全
Linux(openwrt)下iptables+tc工具实现网络流量限速控制(QoS)
通过以上步骤,您可以在Linux(OpenWrt)系统中使用iptables和tc工具实现网络流量限速控制(QoS)。这种方法灵活且功能强大,可以帮助管理员有效管理网络带宽,确保关键业务的网络性能。希望本文能够为您提供有价值的参考。
1151 28
|
8月前
|
网络协议 Unix Linux
深入解析:Linux网络配置工具ifconfig与ip命令的全面对比
虽然 `ifconfig`作为一个经典的网络配置工具,简单易用,但其功能已经不能满足现代网络配置的需求。相比之下,`ip`命令不仅功能全面,而且提供了一致且简洁的语法,适用于各种网络配置场景。因此,在实际使用中,推荐逐步过渡到 `ip`命令,以更好地适应现代网络管理需求。
303 11
|
9月前
|
Linux Shell 网络安全
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
本指南介绍如何利用 HTA 文件和 Metasploit 框架进行渗透测试。通过创建反向 shell、生成 HTA 文件、设置 HTTP 服务器和发送文件,最终实现对目标系统的控制。适用于教育目的,需合法授权。
253 9
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
|
8月前
|
Ubuntu Linux 开发者
Ubuntu20.04搭建嵌入式linux网络加载内核、设备树和根文件系统
使用上述U-Boot命令配置并启动嵌入式设备。如果配置正确,设备将通过TFTP加载内核和设备树,并通过NFS挂载根文件系统。
453 15

热门文章

最新文章