【文档说明】第二篇-LINUX网络篇课件.ppt，共(64)页，1.549 MB，由小橙橙上传

转载请保留链接：https://www.ichengzhen.cn/view-55031.html

以下为本文档部分文字说明：

第二篇LINUX网络篇•Ubuntu在安装过程中会自动检测和配置网络连接，等安装完毕，用户登录系统后便可使用网络。然而，事情不会总是一帆风顺。如果用户使用ADSL拨号，或安装了一个新网卡，或想将DHCP（动态地址分配）改成静态地址分配，那么就要自己动手设置网络连接了。配置网络连接•Ubun

tu提供了一个实用工具来配置网络连接，单击【系统】|【首选项】|【网络连接】命令，弹出【网络连接】对话框。设置ADSL网络连接•使用这两种方式设置ADSL网络连接的详细步骤：1．使用图形工具设置ADSL网络连接2．使用命令行设置ADSL网络连接命令行配置•配置eth0的IP地

址，同时激活该设备。•ifconfigeth0192.168.x.xsubmask255.255.255.0up配置默认网关。#routeadddefaultgw192.168.x.x命令行设置•查看默认内部路由表#Route•激活设

备。#ifconfigeth0up•禁用设备。#ifconfigeth0down•查看指定的网络接口的配置。#ifconfigeth0•查看所有的网络接口配置。#ifconfig设置无线网络连接•如果用户拥有无线网卡，

在安装Ubuntu系统时，Ubuntu能自动识别并安装网卡驱动程序。登录系统后，Ubuntu会自动建立无线网络连接，如要切换到其他网络，只要单击桌面右上角的网络管理器图标并选择相应网络即可。使用网络工具测试网络•使用Ubuntu自带的网络工具测试网络情况。单击【系统】|【系统管理】|【网络工具】命

令，打开【设备-网络工具】窗口。简单网络命令PING(PacketInternetGrope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。traceroute从

威海到百度的路径Windows中对应的命令为TracertVPN•VPN的英文全称是“VirtualPrivateNetwork”，翻译过来就是“虚拟专用网络”。•顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。Whois简单来说，就是一个用来查询域名是否已

经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期等）。通过域名Whois查询，可以查询域名归属者联系方式，以及注册和到期时间Whois关于域名到期删除规则实施的解释：国际域名：•(1)到期当天暂停解析，如

果在72小时未续费，则修改域名DNS指向广告页面（停放）。38天内，可以自动续费。续费后，系统自动恢复原来的DNS，刷新时间大概是24－48小时。•(2)39-70天，域名处于赎回期（Redemption），此期间域名无

法管理，需手工赎回！•(3)75天，域名被彻底删除，可以重新注册。国内域名：•(1)到期当天暂停解析，如果在72小时未续费，则修改域名DNS指向广告页面（停放）。35天内，可以自动续费。•(2)过期后36－48天，将进入13天的高价赎回期，此期

间域名无法管理。•(3)过期后48天后仍未续费的，域名将随时被删除。浏览网页•Firefox（火狐）浏览器在开源世界里鼎鼎有名。•最近几年已经在浏览器市场上占有一定的份额，被誉为继IE之后的第二大浏览器。•Firefox

有启动速度快，占用资源少，安全系数高，支持插件/扩展等特点，Ubuntu把Firefox设为其默认浏览器启动Firefox通过以下3种方式启动Firefox：•单击GNOME桌面面板上的Firefox图标启动，这是启动Firefox最快的方式。•单击【应用程序】|【I

nternet】|【FirefoxWebBrowser】命令启动。•在终端命令行输入“firefox”命令启动。配置Firefox单击Firefox菜单的【编辑】|【首选项】命令，打开【Firefox首选项

】窗口。以下介绍常用的一些配置。•1．设置主页•2．阻止弹出窗口、启用JavaScript等•3．设置隐私Firefox书签•书签在Firefox中是一个很有用的特性，可以保存用户喜欢的网页，以便以后访问，就像IE的收藏夹一样。•1．创建书签•2．

管理书签Firefox附加组件•Firefox最有魅力的特性就是可以随意添加组件来扩展其功能。单击【工具】|【附加组件】命令，打开【附加组件】窗口。在Ubuntu中使用IE•如果用户不习惯使用Firef

ox浏览器，还能在Ubuntu中使用IE。因为IE是在Windows中运行的浏览器，Ubuntu要支持IE，必须要有某些软件的支持，因此，Wine应运而生三、发送和接收邮件•E-mail是继网页浏览器之后的又一大网络应用。和浏览器一样，在开源社区，有许多出色的邮件客户端可以被用来发送

、接收邮件。和浏览器不同的是，如今有太多的邮件协议支持邮件传递，因此需要邮件客户端支持这些协议。•这里将介绍Ubuntu中几款常用的邮件客户端工具，如Evolution、雷鸟Mails。功能齐全的邮件客户端Evolution•Evolution

是Ubuntu默认安装。它囊括了现今绝大部分邮件传输协议，如SMTP、POP、IMAP、MicrosoftExchange等。•不仅如此，Evolution集成了电子邮件、日历、联系人管理和任务，扮演一个个人信息管理者的角色。设置Evolution•在开始用Ev

olution发送邮件前，读者必须先对其进行设置。•设置邮件传输协议、输入邮箱账号和密码等。第一次打开Evolution时，Evolution设置助手程序会引导读者逐步完成邮箱设置。其他邮件客户端•除了以上介绍的邮件

客户端，还有一款邮件客户端在Linux中也相当出名，他就是Thunderbird。•Thunderbird是Mozilla提供的邮件客户端，具有简单易用、界面美观、搜索强劲、可以进行垃圾邮件过滤等特性。•在Ubuntu中安装Thunderbird非常方便，在新

立得中找到“thunderbird-gnome-support”包，标记并安装即可。四、即时通讯•即时通讯（简称IM）允许两人或多人在网路上即时传递文字、进行语音与视频交流。•即时通讯拉进了人与人之间的距离，在当今互联网世界中已变得不可或缺。下面我们将介绍在Lin

ux中非常受欢迎的即时通讯工具。Empathy，支持多协议的聊天工具•Empathy是一款支持多协议的聊天工具，已成功替代另一款即时通讯软件Pidgin。•Empathy支持所有的即时通讯协议，如MSN、Q

Q、Gtalk等，还增加了语音和视频聊天功能，而且程序也更加小巧，同GNOME桌面环境的集成也非常紧密。启动Empathy•Ubuntu默认安装了Empathy。用户可以在GONME桌面面板的【应用程序】|【Interne

t】子菜单中寻找【EmpathyIM客户端】命令。以下是两种安装方式：•单击【系统】|【系统管理】|【新立得软件包管理器】命令，运行新立得。在新立得软件包管理器中搜索“empathy”，找到后标记并安装即可。•在

命令行终端来安装：sudoapt-getinstallempathy用Skype拨打网络电话•Skype是一款主要用于语音聊天的网络电话工具。Skype之间的语音通讯是免费的，而其拨打普通电话或手机的价格也非常低廉。•特点是：音质清晰、费用低廉

、功能齐全、使用方便。如今已被广泛用于长途通话和企业会议中，为个人和企业节省了一笔不小的开销。安装Skype•Ubuntu系统没有默认安装Skype，可以通过apt包管理器安装，或者直接从Skype官网上下载DEB软件包来安装。•

用apt包管理器安装Skype，在终端上运行如下命令：sudogedit/etc/apt/sources.list•从“http://www.skype.com/go/getskype-linux-deb”下载SkypeDEB软件包。腾讯LinuxQQ•如果读者正在使用Em

pathy进行QQ聊天，会发现和Windows中的QQ相比，其支持的功能较少。•腾讯自己的LinuxQQ可以说是最稳定了。腾讯的官网称，该款软件可以为Linux电脑用户带来更加快捷方便的聊天体验。腾讯LinuxQQ可以支持一些和WindowsQQ相似的功能ChromeOSW

ebQQ是一个让人震惊的云操作系统•WebQQ2.0虽然是基于网页的，但桌面主题可以随意更换，人机交互的体验也做的相当优秀！QQ聊天和客户端已经基本相似，同样提供了字体设置，表情，发送文件，发送图片和截图功能.•并且内置了QQ

Web云端输入法，在一些英文版的操作系统中，即使没有安装任何中文输入法也可以方便地输入中文了。趋势•ChromeOS是Google推出的网络云操作系统的概念产品，主要目的是告别下载安装的桌面软件，只要一个浏览器，

就能使用所有的网络服务。•而现在最新把这种想法变为现实的反而是QQ，通过WebQQ，我们可以聊天，听音乐，玩游戏，可以购物，团购，订电影票，可以收到邮件，查看日志，更新微博等。QQ聊天其实只是大量应用中的其中一个！现在WebQQ默认的40个应用几乎已经可以让你干很多很多的事情了。•虽然目前腾讯

也还没将WebQQ标榜为一个Web操作系统，可以看得出，它已经是一个实实在在的WebOS了！这个即使不是传说中腾讯的“QQ操作系统”，估计也就是作为QQ操作系统前期准备的问路石了……云计算五、文件传输与共享•随着网络的发展，计算机系统与系统间的文件传输变得日益重要。不论是家庭网络、

小型办公网络，还是广域网都离不开系统间的文件传输与共享。系统间的文件传输•Ubuntu自带了一些文件传输工具，如FTP和SSH等。•使用FTP传输文件的方式虽然比较古老，但目前使用的人仍不少。•SSH作为FTP的替代品，由于其高度的安全性，已越来越得到人们

的青睐。打开步骤•Nautilus文件管理器与FTP、SSH服务器之间传输文件，甚至还能与Windows主机之间传输文件。单击GNOME桌面面板的【位置】|【连接到服务器】命令，弹出【连接到服务器】对话框。使用FTP•FTP（FileTransferProtoco

l）是文件传输协议的缩写。和电子邮件服务一样，FTP也是Internet上普遍应用的一种服务，其允许Internet上的用户将一台计算机上的文件复制到另一台计算机上。•如果计算机提供了FTP服务，则Internet上的其他用户则可以通过FT

P获取到这些资源使用SSH•SSH可以取代传统的FTP。FTP协议中密码以明文的方式传递，这意味着密码很容易被截取，而SSH通过加密措施解决了这些问题，提供安全的远程访问方案。•在Ubuntu中用Nautilus文件管理器即可SSH登录远程主机进

行浏览和传输文件,在Windows下用Putty工具也可以登录。但远程主机必须拥有SSH服务端，客户端一般都是默认安装的。访问Windows共享文件夹•通过Nautilus文件管理器还能访问Window

s共享文件夹，这样方便了Ubuntu与Windows之间的文件传输。FTP服务器•如果你想在你的Linux/Unix服务器上搭建一个安全、高性能、稳定性好的FTP服务器，那么vsftpd可能是你的首选应用。•vsftpd意思为“verysecureFTPdaemon(

非常安全的FTP进程)”•可以运行在诸如Linux、BSD、Solaris、HP-UX以及Irix等系统上面。工作原理•ftp的历史可以追溯到1971年，它的目标是提高文件的共享性，在计算机之间可靠、高效的传送数据。•利用ftp传

输文件时，传输双方的操作上系统、文件系统可以不一样。控制进程数据连接进程用户界面•客户端•服务器端三次握手过程在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。•第一次握手：建立连接时，客户端发送syn包到服务器，并进入SYN_SEND状态，等待服务器确认；SYN：

同步序列编号(SynchronizeSequenceNumbers)。•第二次握手：服务器收到syn包，确认客户的SYN，自己也发送一个SYN包，即SYN+ACK包，此时服务器进入SYN_RECV状态；•第三次握手：客户端收到服务三次握手过程客户端VS服务器端1

、当客户端下载文件时，通过用户界面让控制进程发起一个TCP连接请求。2、服务器端的控制进程接受了该请求，建立了控制连接，这是双方就可以互相传递控制信息了。3、但此时双方还不能传输文件数据，双方的数据进程还需要

再建立一个数据连接。端口号•客户端向服务器端发出TCP请求时，使用服务器端的21号端口，同时要告诉服务器端一个空闲的端口号，用于以后建立数据连接。•默认情况下，服务器端用端口20与客户端建立数据连接。•客户端和服务器端使用了两

个不同的端口号来分别传送控制信息和数据，因此互不干扰。FTP适合的情境•一般情况下，控制连接是一直存在的，但数据连接在一个文件传输完成后就要断开。如果还要传输另外一个文件，要重新建立连接。•这样在传输大量的小文件时，FTP效率较低，每传输一个文件都要建立和关闭TCP连接。•其他协议（s

amba）可在一个连接内传输所有文件。匿名账号•大部分的操作系统都要经过授权才能访问资源。•FTP客户端要对服务器上的文件进行各种操作，必然涉及到授权的问题。•建立连接后需要用户名和密码才能登陆。但是internet上的ftp服务器众多，每个都要一个账号是非常麻烦和困难的。匿名

账号•为方便用户，规定了匿名账号的机制。•使用一个通用的账号来进行操作。•权限是普通用户，只能做一些列出目录、下载和上传文件以及读取文件的权限。•这样方便了从ftp服务器上下载文件。数据连接的主动和被动•建立数据连接可以有两种方式，主动方式和被动方式。•主动和被动是相对服务器而

言的，如果数据连接是由服务器首先发起的，称为主动方式，如果是由客户端首先发起的，则称为被动方式。如果在客户端和服务器端之间的传输路径有防火墙，情况就不太一样了第一种FTP服务器端和公网之间有防火墙。第二种防火墙在客户端这一边。

数据传输的ASCII模式和二进制模式•ASCII模式也称为文本模式，该选项要求传送方在传输数据前，先将本地文件转换成ASCII码的形式，再传送到网络。而接收方要将从网络中收到的ASCII码还原成本地文件格式，再存入外存。•二进制模式是不做任何转换的，认为传输的数据是一个连续的比特

流，没有任何的格式。ASCII•ASCII美国信息交换标准代码(AmericanStandardCodeforInformationInterchange)•使用指定的7位或8位二进制数组合来表示128或256种可能

的字符。•最初是美国国家标准，供不同计算机在相互通信时用作共同遵守的西文字符编码标准，它已被国际标准化组织ISO定为国际标准，适用于所有拉丁文字字母。传输模式的区别SSH服务器•最初SSH是由芬兰的一家公司在1995年开发的，但是因为受版权和加密算法的限制，后来很多

系统都采用了OpenSSH。•OpenSSH完全实现了SSH协议，而且开放代码，移植性好，因此很快流行起来SSH特点•传统的telnet等服务程序因为使用明文传送密码和数据，因此都不安全。攻击者很容易截获数据

和有价值的信息。•这些服务的安全验证也有很大漏洞，很容易受到“中间人攻击”（man-in-the-middle）•Ssh让通信的双方在保密的信道里交换数据，防止中间人欺骗。SSH安全验证•第一种级别基于口令的安全验证，只要知道

用户名和密码，就可以登录远程主机。但是并不能保证远程主机的真伪。•第二种级别是基于密匙的安全验证。•公共密钥加密技术允许任何人对信息进行加密处理后，将它发送给另一个人，而不需要预先交换密钥。•需要提供两种密钥支持：公共密钥和私人密钥。公共密钥是由其主人加以公开的，而私人密钥必须

保密存放。•为发送一份保密报文，发送者必须使用接收者的公共密钥对数据进行加密，一旦加密，只有接收方用其私人密钥才能加以解密。举例说，如果A要向B发送经过加密的数据，那么A使用B的公共密钥对将要发送的数据进行加密处理，而B使用对应的私人密钥才可以对由A发送的那些加

密数据解密。•通过公钥加密过的密文使用密钥可以轻松解密，但根据公钥来猜测密钥却十分困难。