FREEBSD手工配置網絡

FreeBSD 在FreeBSD系統中，網絡能力十分重要，對於一個標准的FreeBSD系統，至少要有一個網絡界面以便與其他計算機通信。最常見的網絡界面為以太網卡。此外FreeBSD也支持Token Ring和FDDI，以及普通電話撥號連接、ISDN、ATM等廣域網連接方式。在計算機網絡領域內最常使用的連接方式是本地多台計算機使用局域網互聯，再通過一台專用計算機與廣域網連接，因此一個計算機最常使用的是局域網連接方式，並且局域網是永久連接方式，設置十分簡單。 　　FreeBSD對網卡的支持是在系統內核中實現的，要使一個網卡工作正常，就需要系統內核擁有這個網卡的驅動，並配置好它占用的硬件資源。為了保證網卡被正確的檢測到，應該使用dmesg來查看系統的檢測信息。 　　使用sysinstall可以完成最基本的網絡配置，可以配置主機名、域名、IP地址、缺省網關、DNS服務器等。配置的這些內容被寫入系統的配置文件rc.conf中保留下來。當系統安裝完成之後，在sysinstall的網絡配置界面下試圖重新配置網絡時，由於網絡正在運行，sysinstall將提示 “Running multi- user, assume that the network is already configured?” 此時需要回答No，表明需要重新設置網絡，才會進入配置界面。

• 手工配置網絡

　　使用sysinstall進行網絡配置的優點是所有的網絡數據將在同一個界面下進行設置，不容易發生錯誤和遺漏現象。但熟練的Unix用戶在平時維護系統的時候更喜歡使用手工配置，因為手工配置有很多優點：

• 熟悉命令之後，手工配置更快速，並且不需要重新啟動；
• 能夠使用配置命令的高級特性；
• 更容易維護配置文件，找出系統故障；
• 能更深刻的了解系統配置是如何進行的。

　　僅僅使用sysinstall進行設置，不可能對系統設置有深刻的了解，因而一旦發生問題，就容易束手無策。對於管理員來講，不能被動的僅僅停留在能夠使用和操作的階段，而是要了解系統是如何進行工作的，才能更好的進行系統維護和管理。因而需要使用命令行方式。一旦熟悉之後，就會發現命令行才能提供全部靈活的操作能力，而全屏幕方式限制很多，過於呆板。

• 配置計算機名字

　　每個系統都應該有一個名字，這個名字通常在系統安裝時確定，可以使用hostname命令來獲得當前系統的名字。同樣設置計算機的名字也需要使用hostname命令，但這需要root權限：

# hostname wb.example.com.cn
# hostname
wb.example.com.cn

• 配置網絡界面

　　網絡界面實際就是網卡的驅動程序，操作系統使用它與網絡硬件打交道，而配置網絡界面的操作應該通過命令ifconfig來完成。理解了IP協議之後，使用ifconfig設置網絡界面相當簡單。

# ifconfig xl0 inet 192.168.1.64 netmask 255.255.255.0 up

　　其中xl0標識一個3c905B的網絡界面，inet為inetnet的簡寫，標識IP協議，FreeBSD也支持其他幾種協議，如ipx、atalk等。設置本網絡界面地址為192.168.1.64，網絡掩碼為255.255.255.0，up表示將這個網絡界面運行起來。通常不需要這麼復雜的寫法，簡單的使用下面命令將使用缺省網絡掩碼配置這個網絡。

# ifconfig xl0 192.168.1.64

　　使用down參數可以簡單停止網絡界面的工作：

# ifconfig xl0 down

　　此外，還可以在一個網絡界面上捆綁上多個IP地址，第二個及其之後的IP地址可以使用alias參數指定，如果不再想使用這個地址，可以使用delete命令刪除這個ip別名。

# ifconfig xl0 192.168.100.100 alias
# ifconfig xl0 delete 192.168.100.100

　　ifconfig的另一個重要的作用是用來觀察當前網絡的所有界面的配置狀態，-a參數將列出所有界面的配置信息。更改配置之後最好使用這個命令查看效果。

# ifconfig -a
xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet 192.168.1.64 netmask 0xffffff00 broadcast 192.168.1.255
        ether 00:90:27:4e:f6:67
        media: autoselect
        supported media: autoselect 100baseTX <full-duplex> 100baseTX 10baseT/UTP <full -duplex> 10baseT/UTP
lp0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
tun0: flags=8050<POINTOPOINT,RUNNING,MULTICAST> mtu 1500
sl0: flags=c010<POINTOPOINT,LINK2,MULTICAST> mtu 552
ppp0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
        inet 127.0.0.1 netmask 0xff000000

　　上圖顯示的信息包括各個網絡界面，如以太網界面xl0，並行口界面lp0，用於ppp撥號的tun0和ppp0界面，用於slip撥號的sl0界面等各個網絡界面的設置數據。 　　對於點對點的PPP界面，ppp0或tun0，通常要求指定另一端的IP地址，如果沒有另一端的IP地址，就不能正常設置網絡，事實上PPP軟件會自動完成這些設置，而不需手工執行ifconfig。

# ifconfig tun0 inet 10.10.1.42 10.10.1.29