搭建 Linux PPP 服务器,实现更高效的网络连接 (linux ppp服务器)

随着网络技术的不断发展,越来越多的人在使用网络进行工作和生活。网络连接的稳定性和速度也变得越来越重要,特别是在企业和机构的网络中尤为如此。为了能够实现更加高效的网络连接,搭建 Linux PPP 服务器成为了一种很好的解决方案。在本文中,我们将探讨如何搭建 Linux PPP 服务器,以提高网络连接的效率。

一、我们需要了解 PPP 是什么?

PPP 即点对点协议,是一种广泛应用在计算机网络中的传输协议。点对点协议被用来在两个点之间建立网络连接。PPP 协议是 TCP/IP 协议族中的一个重要组成部分,用于在 TCP/IP 网络中建立点对点连接。PPP 协议不仅可以用于串口,还可以用在以太网、ATM 等传输介质上。

二、搭建 Linux PPP 服务器的需求

在众多应用中,PPP 服务器可以用于:

1. 提供远程访问服务,允许用户通过拨号访问网络。

2. 实现虚拟专线连接,可以连接多个本地网络。

3. 远程协作,连接两台计算机的 PPP 会话,可以实现共享文件和打印机,也可以进行远程协作。

三、Linux PPP 服务器的搭建

1. 安装 PPP 软件

在 Linux 操作系统上搭建 PPP 服务器,首先需要安装 PPP 软件。可以按照以下步骤进行安装:

$ sudo apt-get update

$ sudo apt-get install ppp

2. 创建 ppp 配置文件

在 Linux 操作系统上搭建 PPP 服务器,需要创建 ppp 配置文件。通常情况下,ppp 接口配置文件位于 /etc/ppp/ 目录下,文件名为默认接口名称加上 .conf 后缀。接口名称可以使用 ppp0、ppp1、ppp2 等任何名称,具体根据情况而定。

定义一个 PPP 服务器需要的文件格式如下所示:

$ sudo nano /etc/ppp/peers/ppp0

添加以下内容到上述文件中:

lock

noauth

nobsdcomp

nodeflate

pluged

local

maxfl 0

debug

上述命令行中的内容表示:

– lock:锁定/dev/ppp,避免其他用户接入。

– noauth:不使用用户名和密码进行鉴权。

– nobsdcomp:如果使用BSD 压缩算法,将其设置为禁用。

– nodeflate:禁止压缩,如果网络传输速度较快,则可以禁止。

– plugin:使用 PPP 函数库中的 plugin 模块。

– local:使用串口

– maxfl 0:如果连接失败,则更大尝试次数为 0 次。

– debug:在连接时启用详细调试信息。

3. 创建ChapSecrets文件

接下来,我们需要创建一个 ChapSecrets 文件,用于存储允许连接服务器的用户信息。 可以使用以下命令:

$ sudo nano /etc/ppp/chap-secrets

然后添加以下内容:

# Secrets for authentication using CHAP

# client server secret IP addresses

myusername * mypassword *

上述命令行中,myusername 表示客户端的用户名,mypassword 表示客户端的密码。

4. 配置网络接口文件

接下来,我们需要在系统上设置一个网络接口文件。

$ sudo nano /etc/network/interfaces

然后添加以下内容:

# The primary network interface

auto ppp0

iface ppp0 inet ppp

provider provider_name

在 provider_name 处输入刚刚创建的 ppp.conf 文件接口的名称( ppp0 ),添加完成后,使用以下命令重启网络服务:

$ sudo service network restart

5. 设置 IP 地址和路由

现在,我们可以使用以下命令向 PPP 接口设置 IP 地址和路由:

$ sudo ifconfig ppp0 192.168.10.1 192.168.10.2

$ sudo route add -net 192.168.10.0 netmask 255.255.255.0 dev ppp0

6. 测试 PPP 服务器

完成了前面的所有步骤后,就可以测试 PPP 服务器是否正常工作了。可以按照以下步骤进行测试:

a. 确保在客户端计算机上安装了 PPP 软件。

b. 在客户端计算机上,使用以下命令发起连接:

$ sudo pon ppp0

c. 检查客户端 IP 地址是否与服务器 IP 地址匹配。可以使用以下命令:

$ ifconfig ppp0

完成这些步骤后,就可以成功地搭建 Linux PPP 服务器。这样,我们将能够实现更加高效的网络连接,为企业和机构提供更为便利的网络服务。

相关问题拓展阅读:

linux网络设置

一.安装和配置网络设备

在安装linux时,如果你有网卡,安装程序将会提示你给出tcp/ip网络的配置参数,如本机的 ip地址,缺省网关的ip地址,DNS的ip地址等等.根据这些配置参数,安装程序将会自动把网卡(linux系统首先要支持)驱动程序编译到内核中去. 但是我们一定要了解加载网卡驱动程序的过程,那么在以后改变网卡,使用多个网卡的时候我们就会很容易的操作.网卡的驱动程序是作为模块加载到内核中去的, 所有linux支持的网卡驱动程序都是存放在目录/lib/modules/(linux版本号)/net/ ,例如inter的82559系列10/100M自适应的引导网卡的驱动程序是eepro100.o,3COM的3C509 ISA网卡的驱动程序是3C509.o,DLINK的pci 10网卡的驱动程序是via-rhine.o,NE2023兼容性网卡的驱动程序是ne2k-pci.o和ne.o.在了解了这些基本的驱动程序之后,我们就可以通过修改模块配置文件来更换网卡或者增加网卡数数.

1. 修改/etc/conf.modules 文件

这个配置文件是加载模块的重要参数文件,大家先看一个范例文件

#/etc/conf.modules

alias eth0 eepro100

alias eth1 eepro100

这个文件是一个装有两块inter 82559系列网卡的linux系统中的conf.modules中的内容.alias命令表明以太口(如eth0)所具有的驱动程序的名称,alias eth0 eepro100说明在零号以太网口所要加载的驱动程序是eepro100.o.那么在使用命令 modprobe eth0的时候,系统将自动将eepro100.o加载到内核中.对于pci的网卡来说,由于系统会自动找到网卡的io地址和中断号,所以没有必要在 conf.modules中使用选项options来指定网卡的io地址和中断号.但是对应于ISA网卡,则必须要在conf.modules中指定硬件的io地址或中断号, 如下所示,表明了一块NE的ISA网卡的conf.modules文件.

alias eth0 ne

options ne io=0x300 irq=5

在修改完conf.modules文件之后,就可以使用命令来加载模块,例如要插入inter的第二块网卡:

#inod /lib/modules/2.2.14/net/eepro100.o

这样就可以在以太口加载模块eepro100.o.同时,还可以使用命令来查看当前加载的模块信息:

# lod

Module Size Used by

eepro(autoclean)

返回结果的含义是当前加载的模块是eepro100,大小是15652个字节,使用者两个,方式是自动清除.

2. 修改/etc/lilo.conf文件

在一些比较新的linux版本中,由于操作系统自动检测所有相关的斗培硬件,所以此时不必修改/etc/lilo.conf文件.但是对于ISA网卡和老的版本,为了在系统初始化中对新加的网卡进行初始化,可以修改lilo.conf文件.在/etc/lilo.conf文件中增加如下命令:

append=”ether=5,0×240,eth0 ether=7,0×300,eth1″

这条命令的含义是eth0的io地址是0x240,中断是5,eth1的io地址是0x300,中断是7.

实际上,这条语句来自在系统引导影像文件时传递的参数,

LILO: linux ether=5,0×240,eth0 ether=7,0×300,eth1

这种方法也同样能够使linux系统配置好两个网卡.类似的,在使用三个以上网卡的时候,也可以依照同样的方法.

在配空毕唯置好网卡之后,就应该配置TCP/IP的参数,在一般情况下,在安装linux系统的同时就会提示配置网络参数.但是之后如果我们想要修改网络设置,可以使用如下的命令:

#ifconfig eth0 A.B.C.D netmask E.F.G.H

A.B.C.D 是eth0的IP地址,E.F.G.H是网络掩码.

其实,在linux系统中我们可以给一块网卡设置多个ip地址,例如下面的命令:

#ifconfig eth0:1 202.112.11.218 netmask 255.255.255.192

然后,使用命令#ifconfig -a 就可以看到所有的网络接口的界面:

eth0 Link encap:Ethernet HWaddr 00:90:27:58:AF:1A

inet addr:202.112.13.204 Bcast:202.112.13.255 Mask:255.255.255.192

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:errors:0 dropped:0 overruns:0 frame:2

TX packets:errors:0 dropped:0 overruns:0 carrier:0

collisions:txqueuelen:100

Interrupt:10 Base address:0xc000

eth0:1 Link encap:Ethernet HWaddr 00:90:27:58:AF:1A

inet addr:202.112.11.218 Bcast:202.112.11.255 Mask:255.255.255.192

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

Interrupt:10 Base address:0xc000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

UP LOOPBACK RUNNING MTU:3924 Metric:1

RX packets:2023 errors:0 dropped:0 overruns:0 frame:0

TX packets:2023 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

看到网络接口有三个,eth0 , eth0:1,lo,eth0是真实的以太网络接口,eth0:1和eth0是同一块网卡,只不过绑定了另外的一个地址,lo是会送地址。

eth0和 eth0:

1可以使用不同网段的ip地址,这在同一个物理网段却使用不同的网络地址的时候十分有用。

另外,网卡有一种模式是混杂模式(prosimc),在这个模式下,网卡将会接收网络中所有的数据包,一些linux下的网络监听工具例如tcpdump,snort等等都是把网卡设置为混杂模式.

ifconfig命令可以在本次运行的时间内改变网卡的ip地址,但是如果系统重新启动,linux仍然按照原来的默认的设置启动网络接口。

这时候,可以使用netconfig或netconf命令来重新设置默认网络参数。netconfig 命令是重新配置基本的tcp/ip参数,参数包括是否配置为动态获得ip地址(dhcpd和bootp),网卡的ip地址,网络掩码,缺省网关和首选的域名服务器地址。

netconf命令可以详细的配置所有网络的参数,分为客户端任务,服务器端任务和其他的配置三个部分,在客户端的配置中,主要包括基本主机的配置(主机名,有效域名,网络别名,对应相应网卡的ip地址,网络掩码,网络设备名,网络设备的内核驱动程序),

DNS地址配置,缺省网关的地址配置,NIS地址配置,ipx接口配置,ppp/slip的配置等等。在服务器端配置中,主要包括NFS的配置,DNS的配置, ApacheWebServer配置,Samba的配置和Wu-ftpd的配置

。在其他的配置选项中,一个是关于/etc/hosts文件中的主机配置,一个是关于/etc/networks文件中的网络配置信息,最后是关于使用linuxconf配置的信息。

在linuxconf命令下,同样也可以配置网络信息,但是大家可以发现,linuxconf程序是调用netconf来进行网络配置的。

另外,在/etc/sysconfig/network-scripts目录下存放着系统关于网络的配置文件,

范例如下:

ifcfg-eth0* ifdown-post* ifup-aliases* ifup-ppp*

ifcfg-eth1* ifdown-ppp* ifup-ipx* ifup-routes*

ifcfg-lo* ifdown-sl* ifup-plip* ifup-sl*

ifdown@ ifup@ ifup-post* network-functions

ifcfg-eth0是以太口eth0的配置信息,

它的内容如下:

DEVICE=”eth0″ /*指明网络设备名称*/

IPADDR=”202.112.13.204″ /*指明网络设备的ip地址*/

NETMASK=”255.255.255.192″ /*指明网络掩码*/

NETWORK=202.112.13.192 /*指明网络地址*/

BROADCAST=202.112.13.255 /*指明广播地址*/

ONBOOT=”yes” /*指明在系统启动时是否激活网卡*/

BOOTPROTO=”none” /*指明是否使用bootp协议*/

所以,也可以修改这个文件来进行linux下网络参数的改变。

二 网络服务的配置

在这一部分,我们并不是详细的介绍具体的网络服务器(DNS,FTP,WWW,SENDMAIL)的配置(那将是巨大的篇幅),而是介绍一下与linux网络服务的配置相关的文件.

1. LILO的配置文件

在linux系统中,有一个系统引导程序,那就是lilo(linux loadin),利用lilo可以实现多操作系统的选择启动.它的配置文件是/etc/lilo.conf.在这个配置文件中,lilo的配置参数主要分为两个部分,一个是全局配置参数,包括设置启动设备等等.另一个是局部配置参数,包括每个引导影像文件的配置参数.

在这里就不详细介绍每个参数,特别的仅仅说明两个重要的参数:password和restricted选项,password选项为每个引导的影像文件加入口令保护. 都知道,在linux系统中有一个运行模式是单用户模式,在这个模式下,用户是以超级用户的身份登录到linux系统中.人们可以通过在lilo引导的时候加入参数(linux single 或linux init 0)就可以不需要口令直接进入单用户模式的超级用户环境中,这将是十分危险的.所以在lilo.conf中增加了password的配置选项来为每个影像文件增加口令保护. 可以在全局模式中使用password选项(对所有影像文件都加入相同的口令),或者为每个单独的影像文件加入口令.

这样一来,在每次系统启动时,都会要求用户输入口令.也许觉得每次都要输入口令很麻烦,可以使用restricted选项,它可以使lilo仅仅在linux启动时输入了参数(例如 linux single)的时候才会检验密码.这两个选项可以极大的增加系统的安全性,建议在lilo.conf文件中设置它们.

由于password在/etc/lilo.conf文件是以明文存放的,所以必须要将/etc/lilo.conf文件的属性改为仅仅root可读(0400).

另外,在lilo的早期版本中,存在着引导扇区必须存放到前1024柱面的限制,在lilo的2.51版本中已经突破了这个限制,同时引导界面也变成了图形界面更加直观.将最新版本下载解压后,使用命令make” 后,使用命令make install即可完成安装.

注意: 物理安全才是最基本的安全,即使在lilo.conf中增加了口令保护,如果没有物理安全,恶意闯入者可以使用启动软盘启动linux系统.

2. 域名服务的配置文件

(1)/etc/HOSTNAME 在这个文件中保存着linux系统的主机名和域名.范例文件

ice.xanet.edu.cn

这个文件表明了主机名ice,域名是xanet.edu.cn

(2)/etc/hosts和/etc/networks文件在域名服务系统中,有着主机表机制,/etc/hosts和/etc/networks就是主机表发展而来在/etc/hosts中存放着你不需要DNS 系统查询而得的主机ip地址和主机名的对应,下面是一个范例文件:

# ip 地址 主机名 别名

127.0.0.1 localhosts loopback

202.117.1.13

www.xjtu.edu.cn

www

202.117.1.24 ftp.xjtu.edu.cn ftp

在/etc/networks 中,存放着网络ip地址和网络名称的一一对应.它的文件格式和/etc/hosts是类似的

(3)/etc/resolv.conf 这个文件是DNS域名解析器的主要配置文件,它的格式十分简单,每一行由一个主关键字组成./etc/resolv.conf的关键字主要有:

domain 指明缺省的本地域名,

search 指明了一系列查找主机名的时候搜索的域名列表,

nameserver 指明了在进行域名解析时域名服务器的ip地址.

下面给出一个范例文件:

#/etc/resolv.conf

domain xjtu.edu.cn

search xjtu.edu.cn edu.cn

nameserver 202.117.0.20

nameserver 202.117.1.9

(4)/etc/host.conf 在系统中同时存在着DNS域名解析和/etc/hosts的主机表机制时,由文件/etc/host.conf来说明了解析器的查询顺序.

范例文件如下

#/etc/host.conf

order

hosts,bind #

解析器查询顺序是文件/etc/hosts,然后是DNS

multi on #允许主机拥有多个ip地址

nospoof on #禁止ip地址欺骗

3. DHCP的配置文件

/etc/dhcpd.conf是DHCPD的配置文件,我们可以通过在/etc/dhcpd.conf文件中的配置来实现在局域网中动态分配ip地址,一台linux主机设置为dhcpd服务器,通过鉴别网卡的MAC地址来动态的分配ip地址.

范例文件如下:

option domain-name “chinapub.com”;

use-host-decl-names off;

subnet 210.27.48.0 netmask 255.255.255.192

{

filename “/tmp/image”;

host dial_server

{

hardware ethernet 00:02:b3:11:f2:30;

fixed-address 210.27.48.8;

filename “/tmp/image”;

}

}

在这个文件中,最主要的是通过设置的硬件地址来鉴别局域网中的主机,并分配给它指定的ip地址,hardware ethernet 00:02:b3:11:f2:30指定要动态分配ip的主机得网卡的MAC地址,fixed-address 210.27.48.8指定分配其ip地址。filename “/tmp/image”是通过tftp服务,主机所要得到的影像文件,可以通过得到的影像文件来引导主机启动

4. 超级守候进程inetd的配置

在linux系统中有一个超级守候进程inetd,inetd监听由文件/etc/services指定的服务的端口,inetd根据网络连接请求,调用相应的服务进程来相应请求.在这里有两个文件十分重要,/etc/inetd.conf和/etc/services,文件/etc/services定义linu系统中所有服务的名称,协议类型,服务的端口等等信息,/etc/inetd.conf是inetd的配置文件,由它来指定那些服务可以由 inetd来监听,以及相应的服务进程的调用命令

.首先介绍一下/etc/services文件,/etc/services文件是一个服务名和服务端口对应的数据库文件,

如下面所示:

/etc/services文件

(实际上,以上仅仅是/etc/services的一部分,限于篇幅没有全部写出)

在这个文件中,为了安全考虑,可以修改一些常用服务的端口地址,

例如可以把telnet服务的端口地址改为52323,www的端口改为8080,ftp端口地址改为2121等等,这样仅仅需要在应用程序中修改相应的端口即可.这样可以提高系统的安全性.

/etc/inetd.conf文件是inetd的配置文件, 首先要了解一下linux服务器到底要提供哪些服务。一个很好的原则是” 禁止所有不需要的服务”,这样黑客就少了一些攻击系统的机会./etc/inetd.conf范例文件

大家看到的这个文件已经修改过的文件,除了telnet 和ftp服务,其他所有的服务都被禁止了.在修改了/etc/inetd.conf之后,使用命令kill -HUP (inetd的进程号),使inetd重新读取配置文件并重新启动即可.

5. ip route的配置

利用linux,一台普通的微机也可以实现高性价比的路由器.

首先了解一下linux的查看路由信息的命令:

# route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

202.112.13.204 0.0.0.0 255.255.255.255 UHeth0

202.117.48.43 0.0.0.0 255.255.255.255 UHeth1

202.112.13..112.13..255.255.192 UGeth0

202.112.13.192 0.0.0.0 255.255.255.192 Ueth0

202.117.48.0 202.117.48.43 255.255.255.0 UGeth1

202.117.48.0 0.0.0.0 255.255.255.0 Ueth1

127.0.0.0 0.0.0.0 255.0.0.0 Ulo

0.0.0.0 202.117.48.1 0.0.0.0 UGeth1

命令netstat -r n 得到输出结果和route -n是一样的.它们操作的都是linux 内核的路由表.

命令cat /proc/net/route的输出结果是以十六进制表示的路由表

.

# cat /proc/net/route

Iface Destination Gateway Flags RefCnt Use Metric

Mask

eth0 CC0D70CAFFFFFFF

eth1 2B3075CAFFFFFFF

eth0 C00D70CA CC0D70CAC0FFFFF

eth0 C00D70CAC0FFFFF

ethCA 2B3075CAFFFFF

ethCAFFFFF

loFF

eth075CA00000

通过计算可以知道,下面的这个路由表(十六进制)和前面的路由表(十进制)是一致的.

我们还可以通过命令route add (del )来操作路由表,增加和删除路由信息.

除了上面的静态路由,linux还可以通过routed来实现rip协议的动态路由.我们只需要打开linux的路由转发功能,在/proc/sys/net/ipv4/ip_forward文件中增加一个字符

1.

三.网络的安全设置

在这一部分,再次强调一定要修改/etc/inetd.conf,安全的策略是禁止所有不需要的服务.

除此之外,还有以下几个文件和网络安全相关.

(1)./etc/ftpusers ftp服务是一个不太安全的服务,所以/etc/ftpusers限定了不允许通过ftp访问linux主机的用户列表.当一个ftp请求传送到 ftpd,ftpd首先检查用户名,如果用户名在/etc/ftpusers中,则ftpd将不会允许该用户继续连接.范例文件如下:

# /etc/ftpusers – users not allowed to login via ftp

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

nadmin

(2)/etc/securetty 在linux系统中,总共有六个终端控制台,我们可以在/etc/securetty中设置哪个终端允许root登录,所有其他没有写入文件中的终端都不允许root登录.范例文件如下:

# /etc/securetty – tty’s on which root is allowed to login

tty1

tty2

tty3

tty4

(3)tcpd的控制登录文件/etc/hosts.allow和/etc/hosts.deny

在tcpd服务进程中,通过在/etc/hosts.allow和/etc/hosts.deny中的访问控制规则来控制外部对linux主机的访问.它们的格式都是

service-list : hosts-list

服务进程的名称 :

主机列表 可选,当规则满足时的操作

在主机表中可以使用域名或ip地址,ALL表示匹配所有项,EXCEPT表示除了某些项, PARANOID表示当ip地址和域名不匹配时(域名伪装)匹配该项.

范例文件如下:

#

# hosts.allow

This file describes the names of the hosts which are

# allowed to use the local INET services, as decided

# by the ‘/usr/in/tcpd’ server.

#

ALL : 202.112.13.0/255.255.255.0

ftpd: 202.117.13.196

in.telnetd: 202.117.48.33

ALL : 127.0.0.1

在这个文件中,网段202.112.13.0/24可以访问linux系统中所有的网络服务,主机202.117.13.196只能访问ftpd服务,主机202.117.48.33只能访问telnetd服务.本机自身可以访问所有网络服务.

在/etc/hosts.deny文件中禁止所有其他情况:

#/etc/hosts.deny

ALL : DENY : spawn (/usr/bin

首先把虚拟机设置为桥接,然后配置ip 地址

首先用虚拟机ping网关192.168.100.100

一般路由器自带拨号功能,如果你真机每次上网都没有进行拨号的举并话,那就是属于路由器自动拨号,那就不需要拨号,反之就需要拨号

linux ping 192.168.100.100 通了 说明IP和网关没问题

不通的话说明IP地址或者网关设置有错误

解决IP和网关问题首先输入 setup 进入 network这项 选择使用的网卡 一般情况下 只有一块网卡就是eth0 下面的自己填 是人都懂

但是记住,里高肆面有一项use dhcp 选中说明启用DHCP 这个时候不能手动设置IP

如果不想更改,需要自己架设DHCP服务器或者打开路由的DHCP功能 要手动设置就要取消这项

修改ip之后要重启网正念迹卡输入ifdown eth0

ifup eth0

但ping

www.baidu.com

不通 说明没有设置DNS或者DNS错误

vi /etc/resolv.conf

输入i进行输入

在里面输入

nameserver 自己城市的dns

nameserver 自己城市的dns

例子:我在成都

nameserver 202.98.96.68

nameserver 61.139.2.69

退出的时候先输入: 然后按x进行保存

不懂的再问

linux教程:Linux网络基本网络配置方法介绍

网络信息查看

查看网路接口信息

1.了解linux中的网络接口设备

$/in/ifconfig 查看所有活动网络接口信息,其中包括一个lo环回端口。

2.查看指定网络接口的信息

$/in/ifconfig 查看指定接口信息。

3.查看系统中所有网络接口的信息

$/in/ifconfig –a 查看所有接口信息,包括非活动状态接口。

注:普通用户查看网络接口信息时,需要在命令前加“/in”,而管理员却不用。这是由于命令搜索路径的原因,可以通过“$echo $PATH”查看。

查看网关地址和路由信息

1、查看主机路由信息

#/route

显示当前linux主机中的路由表信息。

#/route |grep default

在route命令的显示结果中以“default”开始的行显示了,主机的默认网关地址,将route命令和grep命令组合,使用过滤route命令的显示结果只显示默认网关地址。

2.测试与其它主机的网络链接

$ping 目的主机地址

使用ping命令测试与其它主机的网络链接。ctrl+C终止。

$ping –c

使用ping命令发送指定数量的数据包进友返行网络链接测试。

$使用ping命令进行网络链接测试的技巧。

注:当ping命令测试不成功时并不能判断当前主机到目标主机的连接是断开的,因为有很多因素,(如网络防火墙等)可以导致网络连接正常时主机之间无法ping通。

3、测试与其它主机的网络链接路径

$traceroute

traceroute命令显示当前主机与目的主机之间经过的所,有网络节点的地址,以及当前主机到每个中间结点的连接状态。

查看主机名称信息

1、查看当前主机名称

$Hostname 查看当前的主机名。

2、使用dns服务器查询域名

$Nslookup

交互模式:通常用于对DNS服务器进行测试

直接模式:用于查询某个域名对应的ip地址

使用网络命令进行网络设置

网络设置的方法

1、DHCP网络配置

$Dhclient 使用dhclient命令可以从DHCP服务器中申请新的网络配置应用到当前主机。

注:DHCP服务器通常提供给DHCP客户端最基本的网络配置信息,包括:接口ip地址,默认网关,DNS

服务器地址。

2、手工网络配置

网络接口ip地址和子网掩码

默认网关地址昌告凯

当前主机名称

DNS服务器地址

Ip地址配置命令

Ifconfig network

例:# ifconfig eth0 192.168.1.222 netmask 255.255.255.0

注:手工配置linux网络只限于临时使用,配置不保存。

扩展:# ifconfig eth0:1 10.0.0.1 netmask 255.0.0.0 一块网卡配置多个子ip地址。

# ifconfig eth0 hw ether MAC地址 修改网卡的mac地址,

路由配置命令

1、删除默认网关路由

$Route del default gw

2、添加默认耐唤网关路由

$Route add default gw

例:#route add default gw 192.168.1.1

主机名称配置命令

# hostname 123

将主机暂时名称改为123。

DNS域名解析

Nslookup

>server

显示linux系统中使用的DNS服务器地址,也可临时设置生效。

修改配置文件进行网络设置

使用工具进行网络设置

# Netconfig 图形界面设置网络,重启network后生效。

界面中需要填写的内容:

主机网络接口的ip地址。

网络接口的子网掩码。

默认网关地址。

主DNS服务器的ip地址。

网络服务启动脚本

/etc/init.d/network 从新启动才能生效

扩展:# /etc/rc.d/init.d/network start 启动network

# /etc/rc.d/init.d/network stop 停止network

# /etc/rc.d/init.d/network restart 重启network

网络接口配置文件

/etc/sysconfig/network-scripts/ifconfg-*

DEVICE=eth0 网卡编号

ONBOOT=yes 开机时是否启动网卡。

BOOTPROTO=static 静态ip或者DHCP动态获取。

IPADDR=192.168.1.163 ip

NETMASK=255.255.255.0 掩码

GATEWAY=192.168.1.1 网关

以下为动态获取方式:

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=dhcp

停止和启动指定的网络接口

单个网络接口的配置进行修改后

Ifdown 网络接口名称 停止某个网络接口。

Ifup 网络接口名称 开启某个网络接口。

注:单个网络接口的配置文件进行修改后,不必每次都从新启动network服务使配置文件生效,可用以上命令。

扩展:对网络接口操作:

# ifconfig eth0 down 停止eth0接口

# ifconfig eth0 up 开启eth0接口

可以连续使用

Ifdown eth0 ; ifup eth0

主机名称配置文件

/etc/sysconfig/network

例:# vi /etc/sysconfig/network 使用vi编辑器打开主机名配置文件。

NETWORKING=yes 网络是否可用。

HOSTNAME=x x为新设置的主机名。

本地主机名称解析文件

/etc/hosts

Hosts 和 DNS具有类似的主机名称解析功能

域名服务器配置文件

/etc/resolv.conf

最多可以设置3行,前面的生效。

希望上面能帮助到您,推荐一个学习的网站 安全防线 百度一下之一位就是了

虚拟机网络配置将NAT改为桥接

然后进虚拟机将档丛红旗的网络配置由DHCP改为手动配置,填写和windows下面一个网段的ip,子网掩码,网行桐关和DNS

windows能上网,而linux上不了网

以前你是通过路由得到一个IP上网的,路由进行了PPOE拨号了.

你现在直接连就是电脑消闭罩进行拨号,不是自动获取了.

所以要在LINUX下进行拨号

轻松建立Linux拨号服务轻松建立Linux拨号服务

PPP(Point to Point Protocol)协议,即点对点协议,是标准的Internet协议。我们可以利用ppp拨号连接到Internet,也可通过建立拨号服务器,提供ppp拨入服务。例如,有些机构有多个外地部门,在本地已连通Internet,而外地部门有拨号到中心机房连上Internet的需求,则要求中心机房有一台拨号服务器能提供ppp接入服务,而用目前比较流行的Linux操作系统来做,则显得轻松有余。本文以RedHat Linux为基础,详细讨论如何安装配置ppp拨号服务器。

一、软件及网络环境

Redhat 7,内核2.2.16-22,pppd-2.3.11,局域网,Linux 服务器IP设为202.194.177.9,服务器名称为jsred,分配给拨号用户的固定IP为202.194.177.66,主机名为admin。

二、服务器端的安装

1)安装pppd

在Linux服务器上查看有没有安装pppd,缺省安装是在/usr/in/子目录下。如果存在,再查看系统内核有没有提供对ppp的模块支持,如没有,可以进到/usr/src/liunx 子目录,用make menuconfig或make config,对内核进行配置。在PPP支持选项上,选上模块标志。然后重新编译内核,用如下命令:

make dep; make clean; make zlilo; rdev -R /vmlinuz

2)安装调制解调器

在物理线路正确连接后打开Modem的电源,运行minicom来测试Modem是否已经正确安装。输入minicom -s 命令设置Modem相关参数,首先查看缺省串行口,缺省为 /dev/modem。根据你所用的串行口将之改为/dev/ttyS0或/dev/ttyS1,其次设置通信速率。如果minicom 与Modem连接成功,进入会话状态,输入态链ATS0=1,如果紧接着在下一行出现OK , 且Modem 的AA灯亮起,modem进入自动应答状态。表明minicom与Modem通讯正常,Modem可以正常工作了;否则修改串口设置,重复上述步骤。也可用当地的ISP的号码拨号,看能否正确连接。一般是先有拨号音,然后是嘈杂声,再就是握手,表示接通,出现登录提示画面,可证明Modem已正确安装。

如果遇到Modem能接通,网卡不能工作或网卡能工作而Modem接不通,则要查看是否由于Moem与网卡或其它设备中断冲突引起的。一般检测串行口所占用的中断号。输入:

# cat /proc/interrupts 命令查看当前串口占用的中断号,例:

0:timer

1:keyboard

4: 1940 serial

可以看到当前串口占用的中断是4。也可拿闹以用setserial 命令来给串口设置地址和中断号(IRQ), 例如:# /in/setserial/dev/ttys0 irq 4 赋给串口一(COM1)中断值为4。或:#/in/setserial/dev/ttys0 auto_irq 赋给串口任意一个空闲中断号。

3)创建登录终端

在Unix中,将设备看成是一个特殊文件来进行访问控制。通过特殊文件可以访问特定的设备,Linux也不例外。 Linux的标准虚拟终端有mingetty、agetty等,本文介绍用mgetty 作为ppp客户登录进来的虚终端,你可以通过网上搜索得到该软件,Redhat 7自带RPM包:mgetty-1.1.22-1.i386.rpm,安装命令为:rpm -ivh mgetty-1.1.22-1.i386.rpm ,安装完成后在/in子目录下有二进制文件mgetty。然后进到/etc子目录,在inittab文件之后加上一句:

s1:1235:respawn:/in/mgetty -D -sttyS0

保存,用init q命令重启进程。用ps -aux命令可看到类似于:

219 ? S 0:00/in/mgetty -D -sttyS0

表明该终端已准备好,可以接受用户的拨入请求了。

4)创建或修改PPP相关配置文件

基于对拨号安全性的考虑,pppd默认要求进行主客户机的身份自验证,即对等验证。除非使用root用户帐号拨号或服务器没有连上Internet,因此为了使pppd能正常工作,需要在服务器端设置相应的主客户机验证信息。

4.1)编辑/etc/ppp/options文件,在其中加入:

-detach

crtscts

netmask 255.255.255.0

asyncmap 0

proxyarp

其中,Asyncmap 表示,在对远程机进行串行联接时,连接可能将ASCII控制码(0-31)用于特殊的用途,所以,这些代码不能作为数据包的一部分进行传送,这就要告诉pppd,不要直接用这些控制码。而用特殊的两字符的转义序列来代替它们。Asyncmap 0表示不需要对任何控制码进行转义处理。

基于TCP/IP协议的以太网,并不直接利用IP地址,而是利用网卡MAC地址来传送数据包。Proxyarp告诉它在远程主机的Arp表中增加一项,列出本地机的地址和远程机的网卡MAC地址。Netmask可以根据具体子网划分,修改为相应的子网掩码值。

4.2)创建/etc/ppp/options.ttyS0或/etc/ppp/options.ttyS1文件,对相应端口进行设置,在该文件中加入一行:jsred:admin或202.194.177.9:202.194.177.66。在/etc/hosts文件中为拨入进来的客户机登记一项:202.194.177.66 admin。

4.3)编辑/etc/ppp/pap-secrets文件,由于拨号采用PAP验证时,需在该文件中设置相应主客户机信息及PAP验证密码。在该文件中设置如下:

admin jsred “” 202.194.177.66

之一项为客户机名称或IP,第二项为拨号服务器名称或IP,第三项为PAP密码,由于我们使用标准的password文件来进行身份验证,因而将这里的密码置空,第四项为动态分配给客户机的IP地址。

5)建立pcguest拨号用户帐号,创建登录Shell

用户通过拨号进来,以什么样的身份和权限进入网络呢?这就要为拨入用户建立相应的帐号和登录Shell。如:# adduser pcguest

在选择其Shell时,不要选/bin/bash,而是填入/etc/ppp/ppplogin,ppplogin为拨入用户的登录Shell文件,相当于Novell网用户的登录脚本。它为拨号用户初始化登录环境。

脚本如下:#! /bin/sh

/usr/in/pppd auth -chap +pap login 202.194.177.9:202.194.177.66

之一行表示脚本的其余部分用/bin/sh去解释该脚本。第二行的+pap login表示客户端和服务器端采用PAP的验证方式但使用/etc/password文件的内容。用:分隔的两项(IP地址)列出ppp拨号服务器和分配给客户机的IP地址。

将该文件置为可执行模式: chmod 755 ppplogin;pppd默认只能由root用户执行,为了使普通用户能够执行pppd,需要运行命令:#chmod u+s /usr/in/pppd。

最后别忘了在/etc/shells文件中加进一句话:/etc/ppp/ppplogin,然后存盘退出。

6)启用Linux的IP转发功能,为客户机通过拨号服务器上Internet铺平道路

Redhat 7默认是屏蔽IP转发的功能,为启用IP转发功能,修改文件/etc/sysctl.conf将 net.ipv4.ip_forward = 0 改为net.ipv4.ip_forward=1 ,保存退出。重启Linux服务器,服务器端设置工作完成。

三、客户端的安装

在Windows 98客户机上,安装拨号网络,新建一连接项,选中该连接项,单击鼠标右键弹出菜单,单击属性,打开服务器标签的TCP/IP配置对话窗口,在指定IP地址栏,填入拨号服务器分配给远端客户的IP地址,如202.194.177.66,在主控名称服务器地址栏中输入Internet上有效的DNS服务器的IP地址,如果该Linux服务器能提供DNS服务,也可填入Linux服务器的IP地址,保存退出。双击连接项,进入拨号状态,当终端窗口中出现登录提示,输入pcguest用户名及相应密码,再点击继续按钮,则一个稳定、快速的PPP连接就建立了。

四、测试

测试用户有没有拨进服务器,可以在Linux服务器的控制台终端输入:

# who

root ttyp1 Apr 1 09:13

pcguest ttyS0 Apr 1 09:29

上面的pcguest即为通过ttyS0终端登录的ppp客户。

或输入命令:# ifconfig

你会发现除了以太网卡eth0,本地环路lo外,还多一个ppp0项。表明客户已成功拨入。打开客户端的浏览器,如Netscape或IE,看能否正常访问Internet站点。

网络配置是在安装系统是配置的,特别要注意其网卡的选择,必须选择李缺与其匹配的网卡,若选择错了,就掘扰毕算你其他的信息均设置正确也无法正常上网,这是我使用Linux、Unix使总结出小小的经验(Linux Unix操作系统似乎并不具备网卡自动识别的功能),判芹希望对你有用。

W能上网说明不是ROUTER的问题。

LINUX一般在安装完成后睁绝会自动匹配上相应的硬件驱动程序。除一些特殊的程序外。

您梁早源可以从以下着手来解决问题。

1,查网卡,驱动是否安装?DHCP,IP是否有分配得到。建议采用手动静态IP。

2。查系统防火,以及相关安全设置。看其是否将网络功能橡态给屏蔽。

使用下列命令查看设置,相信对您也有帮助“

ifconfig*查看网络设置情况

cat /ect/resolv.conf *UBUNTU 查看DNS情况

首指清孙先你要确定在linux系统下,网卡是否被正确加载,第二步就是你要安装dhcpcd软件吗?

1、在linux终端下键入ifconfig eth0看下网卡是否存在,如果没有,你唯链可能要自正拆己找驱动来安装

2、就是dhcpcd软件是否安装了,并且在开机的同时自动加载dhpcd。具体查看哪个软件包是否安装,各个版本的linux查看方式有所不同,在gentoo下是 emerge -s dhpcd就可以看到了

在XP系统下驱动完善就可以上网,linux系统下的驱动就未必完善了

关于linux ppp服务器的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。


数据运维技术 » 搭建 Linux PPP 服务器,实现更高效的网络连接 (linux ppp服务器)