Linux第三次综合测试

Linux

Linux综合测试（3）

一、为某局域网配置DHCP服务器，IP地址分配范围为：192.168.1.66——192.168.1.244，默认网关为192.168.0.1,针对MAC地址为00:0C:09:04:DD:35的主机设置静态IP为：192.168.1.111，请完成相应/etc/dhcpd.conf配置文件的内容。

答：

（1）编辑配置文件dhcpd.conf文件

由于dhcpd.conf文件，在刚刚安装DHCP服务后，系统没有该文件产生。需要使用命令cp /usr/share/doc/share3.0.1/dhcpd.conf.sample /etc/dhcpd.conf产生文件，恰好sample文件是模板文件，配置的时候更方便，采用vi /etc/dhcpd.conf 命令。

首先，对网段和子网掩码进行配置。

使用subnet关键字，声明网络号；netmask关键字声明子网掩码。

编辑代码如下：

subnet 192.168.0.0 netmask 255.255.255.0｛｝

其次，配置IP地址资源范围和网关。

这些信息需要写在“｛｝”里面，表述对subnet 192.168.0.0 netmask 255.255.255.0的具体配置。代码如下：

subnet 192.168.1.0 netmask 255.255.255.0{

range 192.168.0.66 192.168.0.244;

option routers 192.168.1.1;

}

其中，range关键词声明IP资源地址的开始和结束。Option routers关键词表示DHCP为客户端分配的网关。

最后，设置网卡地址和IP地址的绑定。关键词group声明所有特殊绑定的IP地址（网卡物理地址和IP地址的绑定）段，每个绑定的段放在group的“｛｝”里面。具体的网卡和IP地址绑定段采用如下格式：

host 段名｛｝

在该项目中，段名可以用户自己起名，这里姑且叫做staticiphost1，并且使用option routers关键词声明相应的网关。当有若干个段时，并列的用host声明

Linux

并且放入group的“｛｝”中。关键词hardware ethernet声明具体的网卡物理地址，fixed-address声明绑定的ip地址，代码如下：

group{

option routers 192.168.1.1;

host staticiphost1{

hardware ethernet 00:0C:09:04:DD:35;

fixed-address 192.168.1.111;

}

}

修改后，shift+:存盘wq推出。

（2）启动dhcp服务

采用service dhcpd restart命令。

（3）测试dhcp服务器

采用ifconfig命令，ping命令，常见错误修改。启动其他虚拟机Linux，将其网络连接设置成自动获取。

重新激活网卡,输入命令service network restart。

二、已知一NFS服务器IP地址为10.68.211.110，其共享目录为/home/nfsserver，其允许IP地址为：211.3.34.86的主机以只读的方式访问，允许211.3.34.87的用户以读写的权限访问，试配置服务器的NFS配置文件/etc/exports；同时，完成客户端查看该NFS服务器资源、创建挂载点、挂载该资源、卸载该资源的相关指令。

三、按要求进行配置NFS服务器并正确启动服务：

●共享目录设置为/home/nfsserver，仅仅允许客户端IP地址为211.3.34.86的主

机以只读的方式访问。但是对211.3.34.87主机可以进行写的权限进行读取。

●在前面的基础上，进一步配置客户端NFS，在配置过程中，通过mount命令

和使用/etc/fstab文件两种方式来挂载NFS服务器上共享的目录文件，客户端挂载的节点为/home/nfs。

四、解释下列samba服务器配置文件中的各个参数设置的具体含义：

[homes]

comment = Home Directories browseable = no writable = yes

Linux

valid users = %S

create mode = 0664

directory mode = 0775

map to guest = bad user [printers]

comment = All Printers path = /var/spool/samba public=yes

browseable = no

guest ok = no

writable = no

五、解释下列FTP服务器配置文件中各个参数设置的具体含义：

anonymous_enable=YES local_enable=NO

write_enable=YES

local_umask=022

anon_upload_enable=YES userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/http://doc.guandang.neter_list chroot_local_user=YES

六、试完成静态NAT配置，写出完整配置步骤任务如下：

假设内部局域网使用的lP地址段为 192.168.12.1~192.168.12.254，路由器局域网端口(即默认网关)的IP地址为192.168.0.1/24。网络分配的合法公有IP地址范围为

11.11.11.128~11.11.11.135，路由器在广域网中的IP地址为 11.11.11.129，子网掩码为255.255.255.248.可用于转换的IP地址范围为 11.11.11.130~11.11.11.134。要求将内部网止192.168.12.2~192.168.12.4分别转换为合法IP地址 11.11.11.130~11.11.11.132。

七、试完成动态NAT配置，写出完整配置步骤：

假设内部网络使用的IP地址段为172.16.100.1~172.16.100.254,路由器局域网端口（即默认网关）的IP地址为 172.16.100.1,子网掩码为255.255.255.0。网络分配的合法IP地址范围为 11.11.11.128~11.11.11.191，路由器在广域网中的IP地址为11.11.11.129,子网掩码为 255.255.255.192,可用于转换的IP地址范围为11.11.11.130~11.11.11.190。要求将内部网址172.16.100.1~172.16.100.254动态转换为合法IP地址11.11.11.130~11.11.11.190。