分类: LINUX
2008-05-04 21:27:28
计算机必须有自己的网络连接才能与其它计算机通讯。操作系统通过识别并配置连接到网络的设备接口(如:以太网、ISDN、调制解调器或令牌环等)来创建一个网络连接。网络管理工具可以用来配置以下几种网络接口: • 以太网 (Ethernet) • 综合业务数字网(ISDN) • 调制解调器(modem) • xDSL • 令牌环(token ring) • 无线设备(wireless devices) 也可以用来配置IPsec连接、管理DNS设置和/etc/hosts文件。你必须有root权限才能使用网络管理工具。启动时,请按以下顺序点击桌面菜单:“系统 -> 管理 -> 网络”,或者在命令行敲入以下命令:system-config-network。在图形方式下,系统将显示如下界面:
图 3-2 网络配置界面
配置网络连接的一般步骤是: • 添加一个关连到物理设备的网络设备名。 • 如果硬件列表中没有此物理设备,则添加到硬件列表。 • 配置主机名和DNS设置。 • 配置其它不能通过DNS查询的主机名。 下面详细介绍配置上述每种网络连接类型的具体步骤。
在建立以太网连接前,必须准备好网络接口卡(网卡),网线,以及准备接入的网络。不同的网络有不同的传输速率,请确保网卡兼容要接入的网络。 请按照以下步骤添加以太网连接: • 点击“设备”标签 • 点击工具条上的“新建”按钮 • 从设备类型列表中选择“以太网连接”,然后点击“前进”按钮 • 如果网卡已经加入了硬件列表,请选中它,否则选择“其它以太网卡” • 如果选择了“其它以太网卡”,请在下一个“选择以太网适配器”窗口中配置以太网卡的制造商和类型,并设置设备名,如:eth0, eth1等。点击“前进”按钮后将出现下面“配置网络设置”窗口:
图 3-3 配置网络设置窗口
• 选择DHCP自动获取IP地址,或为主机设置静态IP地址,然后点击“前进”按钮 • 点击“应用”按钮后可看到新设备已经添加到了设备列表:
图 3-4 配置网络设置-选择设备
保存配置信息请点击菜单:“文件 -> 保存” 新设备加入后并不自动激活,如要激活请点击“激活”按钮。此外,也可以点击工具条上的“编辑”按钮来配置设备的各项属性。
ISDN连接是一种用ISDN调制解调器通过一条特殊的电话线建立的网络连接。 请按照以下步骤添加ISDN连接: • 点击“设备”标签 • 点击工具条上的“新建”按钮 • 从设备类型列表中选择“ISDN连接”,然后点击“前进”按钮 • 在“选择ISDN适配器”窗口中配置适配器所需资源以及D频道协议,如下图:
图 3-5 选择ISDN窗口
然后点击“前进”按钮 • 配置提供商信息。点击“前进”按钮 • 在“IP设置”窗口中配置封装模式和IP地址获取方式,然后点击“前进”
图 3-6 IP设置窗口
按钮。 • 点击“应用”按钮将新设备添加到设备列表
调制解调器可以用来通过一条普通电话线建立因特网连接。建立调制解调器连接时需要ISP拨号帐号。 请按照以下步骤添加调制解调器连接: • 点击“设备”标签 • 点击工具条上的“新建”按钮 • 从设备类型列表中选择“调制解调器连接”,然后点击“前进”按钮 • 如果硬件列表中已经配置有调制解调器,网络管理工具将使用该调制解调器建立网络连接,否则它将试图检测系统中是否有调制解调器,当检测到调制解调器时,将出现如下配置窗口:
图 3-7 选择调制解调器窗口
• 在上面窗口中配置完调制解调器的设备名、波特率以及流程控制属性等后点击“前进”按钮 • 配置提供商信息。点击“前进”按钮 • 在“IP设置”窗口中配置封装模式和IP地址获取方式,然后点击“前进”按钮 • 点击“应用”按钮将新设备添加到设备列表
DSL是数字用户环路(Digital Subscriber Loop)的英文缩写。目前有几种不同类型的DSL,如:ADSL,IDSL和SDSL等。网络管理工具用xDSL代指所有的DSL类型。 有些DSL提供商要求配置系统从以太网通过DHCP动态获取IP地址,有些提供商需要在以太网上配置PPPoE,具体是何种方式请咨询DSL提供商。 请按照以下步骤添加xDSL连接: • 点击“设备”标签 • 点击工具条上的“新建”按钮 • 从设备类型列表中选择“xDSL连接”,然后点击“前进”按钮
图 3-8 配置DSL连接窗口
• 从下拉菜单中选择以太网设备,输入提供商名称、登录名,口令。如果有T-Online帐号则不需要输入 登录名和口令,直接点击“T-Online帐号设置”按钮进行相应设置。配置完毕点击“前进”按钮。 • 点击“应用”按钮将新设备添加到设备列表
请按照以下步骤添加令牌环连接: • 点击“设备”标签 • 点击工具条上的“新建”按钮 • 从设备类型列表中选择“令牌环连接”,然后点击“前进”按钮 • 如果令牌环卡已经加入了硬件列表,请选中它,否则选择“其它令牌环卡” • 如果选择“其它令牌环卡”,将显示如下配置窗口:
图 3-9 选择令牌环适配器窗口
选择令牌环适配器的类型,配置设备名(如:tr0, tr1, …)以及系统资源,然后点击“前进”按钮 • 在配置网络设置窗口,选择DHCP自动获取IP地址,或为主机设置静态IP地址,然后点击“前进”按钮 • 点击“应用”按钮将新设备添加到设备列表
• 点击“设备”标签 • 点击工具条上的“新建”按钮 • 从设备类型列表中选择“无线连接”,然后点击“前进”按钮 • 如果无线卡已经加入了硬件列表,请选中它,否则选择“其它无线卡” • 如果选择“其它无线卡”,将显示无线网卡配置窗口,配置无线设备完后点击“前进”按钮 • 在配置网络设置窗口,选择DHCP自动获取IP地址,或为主机设置静态IP地址,然后点击“前进”按钮 • 点击“应用”按钮将新设备添加到设备列表
“DNS”标签用来配置系统的主机名、域、名字服务器和搜索路径信息。名字服务器用来查询网络上的其它计算机。如果DNS服务名字通过DHCP或PPPoE自动获得,或是由ISP提供,则不需要输入名字服务器地址。如果主机名由DHCP或PPPoE动态提供,则不需要输入主机名。
图 3-10 配置DNS窗口
“主机”标签用来从/etc/hosts文件中添加,编辑或删除主机信息。/etc/hosts文件是IP地址和主机名字的映射表。缺省情况下,系统解析主机的IP地址或从IP地址解析主机时会首先查询/etc/hosts文件。 要添加新的对应表,请点击“新建”按钮,然后输入所要求的信息。
图 3-11 主机设置窗口
设备别名是关联到物理硬件的一种虚拟设备,但可以有自己独立的IP地址,一般情况下,设备别名用物理设备名跟一个冒号以及一个数字组成,如:eth0:1。当系统只有一个网卡而需要多个IP地址时,就可以使用设备别名。 可以按如下的方式创建设备别名: 点击“新建”按钮,选择网络接口类型(如以太网),选中一个有静态IP地址的以太网卡(DHCP时不支持设备别名),在网络配置时设置静态IP地址,此时将创建一个新的别名。
图 3-12 设备别名配置
IPsec是Internet Protocol Security的缩写,它是一种虚拟专用网解决方案。IPsec可以在两个系统或网络间建立一条加密的信道,从而保证数据通讯的安全。
主机到主机的IPsec连接是指在两台同时运行着IPsec并有公共密钥的主机间建立一条IPsec连接。当IPsec连接激活时,两台主机间的通讯将被加密。 请按照以下步骤添加IPsec连接: • 点击“IPsec”标签 • 点击工具条上的“新建”按钮 • 然后点击“前进”按钮配置主机到主机IPsec连接 • 为IPsec连接选择一个别名, 如:ipsec0。选择该连接是否自动启动 • 选择连接类型:主机到主机加密 • 选择加密类型,如选择固定密钥手工加密,则需指明加密密钥。如选择自动加密模式,则必须运行racoon服务管理密钥 • 指定对方IP地址 • 点击“应用”按钮并保存设置
网络到网络IPsec连接是指在两台IPsec路由器间建立IPsec连接。 请按照以下步骤添加IPsec连接: • 点击“IPsec”标签 • 点击工具条上的“新建”按钮 • 然后点击“前进”按钮配置网络到网络IPsec连接 • 为IPsec连接选择一个别名, 如:ipsec0。选择该连接是否自动启动 • 选择连接类型:网络到网络加密 • 选择加密类型,如选择固定密钥手工加密,则需指明加密密钥。如选择自动加密模式,则必须运行racoon服务管理密钥 • 指定本地网络地址,网络掩码和网关 • 指定远程网络地址,网络掩码,子网掩码和网关 • 点击“应用”按钮并保存设置
如果IPsec连接没有配置成系统引导时自动启动,可以通过命令行启动或停止IPsec连接。例如: • 启动别名为ipsec0的IPsec连接时执行: /sbin/ifup ipsec0 • 停止别名为ipsec0的IPsec连接时执行: /sbin/ifdown ipsec0
在命令行方式下,可以将网络配置信息保存在文件中。例如,下面命令将把网络配置信息保存在文件/tmp/network-config中: system-config-network-cmd -e > /tmp/network-config 反之,从/tmp/network-config文件中恢复网络配置信息时可运行: system-config-network-cmd -i -c -f /tmp/network-config