中小企业服务器配置方案 第一章(2)

lcmnet

shniko.com

第一章 代理接入服务器

第二节 双网卡


2.1 简介

在使用Linux作为两个以太网之间的网关的情况下，服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，Linux内核不会自动检测多个网卡。若需要在服务器上安装多块网卡，对于已经将网卡的驱动编译进内核中的系统，则需要在"/etc/lilo.conf"文件中指定各个网卡的参数信息；而对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统，应该在"conf.modules"文件中进行相应的配置。


2.2 所需资源

2.2.1 所需包
无

2.2.2 所需配置文件
/etc/conf.modules 系统自带，管理员配置
/etc/sysconfig/network 系统自带，管理员配置
/etc/sysconfig/network-scripts/ifcfg-eth0 系统自带，管理员配置
/etc/sysconfig/network-scripts/ifcfg-eth1 系统自带，管理员配置

2.2.3 相关工具
1.iptraf
说明：一个监控所有接入服务设备的工具，当然包括双网卡
下载网址：ftp://ftp.freesoft.cei.gov.cn/.mirror2/ftp.redhat.com/contrib/libc6/i386/iptraf-2.0.2-1.i386.rpm
2.linuxconf
说明：系统自带
3.netconf
说明：系统自带


2.3 配置方案

/etc/conf.modules
说明：驱动模块配置文件
源文件：（以D-link530 RevA PCI为例子）
alias eth0 via-rhine
alias parport_lowlevel parport_pc
alias eth1 via-rhine

/etc/sysconfig/network
说明：网络配置文件
源文件：
HOSTNAME= weboa　　　　　　# 服务器的主机名
DOMAINNAME="weboa.com.cn"　# 服务器的域名
GATEWAY="192.168.0.1"　　　# 网关设置
GATEWAY="eth0"　　　　　　 # 网关所用设备
NETWORKING=YES　　　　　　 # 是否启动网络服务
ONBOOT=YES　　　　　　　　 # 网络服务配置在每次启动时生效
FORWARD_IPV4="yes"　　　　 # 服务器支持IP转发

/etc/sysconfig/network-scripts/ifcfg-eth0
说明：第一块网卡配置文件
来源：系统自带，管理员配置
源文件：
DEVICE="eth0"　　　　　　　# 网卡设备名称
BOOTPROTO="none"
IPADDR="192.168.0.1"　　　 # IP设置
NETMASK="255.255.255.0"　　# 子网掩码设置
ONBOOT="yes"
IPXNETNUM_802_2=""
IPXPRIMARY_802_2="no"
IPXACTIVE_802_2="no"
IPXNETNUM_802_3=""
IPXPRIMARY_802_3="no"
IPXACTIVE_802_3="no"
IPXNETNUM_ETHERII=""
IPXPRIMARY_ETHERII="no"
IPXACTIVE_ETHERII="no"
IPXNETNUM_SNAP=""
IPXPRIMARY_SNAP="no"
IPXACTIVE_SNAP="no"

/etc/sysconfig/network-scripts/ifcfg-eth1
说明：第二块网卡配置文件
源文件：
DEVICE="eth1"　　　　　　# 网卡设备名称
IPADDR="192.168.1.1"　　 # IP地址
NETMASK="255.255.255.0"　# 子网掩码
ONBOOT="yes"
BOOTPROTO="none"
IPXNETNUM_802_2=""
IPXPRIMARY_802_2="no"
IPXACTIVE_802_2="no"
IPXNETNUM_802_3=""
IPXPRIMARY_802_3="no"
IPXACTIVE_802_3="no"
IPXNETNUM_ETHERII=""
IPXPRIMARY_ETHERII="no"
IPXACTIVE_ETHERII="no"
IPXNETNUM_SNAP=""
IPXPRIMARY_SNAP="no"
IPXACTIVE_SNAP="no"


2.4 测试及管理办法

2.4.1 测试方法
1.ifconfig
观察是否有eth0和eth1设备存在，设置的IP和子网掩码对不对
2.ping IP
先ping一下两个IP，看是否有回应；然后ping同网段其他机器。

2.4.2 管理方法
1.通过linuxconf或者netconf修改网卡设置
然后执行：/etc/rc.d/init.d/network restart
2.直接修改配置文件
然后执行：/etc/rc.d/init.d/network restart


2.5 其他参考资料

Ethernet HOWTO, by Paul Gortmaker Updated 6 July 1998
DNS HOWTO, by Nicolai Langfeldt Updated 12 November 1998
IP Masquerade mini-HOWTO, by Ambrose Au Updated 10 November 1997
IPCHAINS HOWTO, by Paul Russell Updated 27 October 1998


2.6 相关技巧

1./etc/lilo.conf也能帮助我们

若驱动已经被编译进了内核：系统启动时的PCI检测程序将会自动找到所有相关的网卡。ISA卡一般也能够被自动检测到，但是在某些情况下，ISA卡仍然需要做下面的配置工作：

在"/etc/lilo.conf"中增加配置信息，其方法是通过LILO程序将启动参数信息传递给内核。对于ISA卡，编辑"lilo.conf"文件，增加如下内容：

append="ether="0,0,eht1"

注意：先不要在"lilo.conf"中加入启动参数，测试一下你的ISA卡，若失败再使用启动参数。

如果用传递启动参数的方法，eth0和eth1将按照启动时被发现的顺序来设置。因为我们已经重新编译了内核，所以必须使用第二种方法（在lilo.conf中加入启动参数）在系统中安装我们的第二块网卡。这种方法只对ISA卡有必要，PCI卡会被自动查找到，所以没有什么必要。


2.7 小结

在服务器上配置双网卡现在已经成为一个基本技能了，只有掌握了它，才能成为一名合格的网络管理员，双网卡其实是接入服务器的基础，当然也是网关配置的基础。总之，不会配置双网卡，没法学习下面的代理服务器配置；当然，我希望大家能够通过阅读本节掌握此项基本技