Linux 路由器配置秘笈2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Linux 路由器配置秘笈PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

0．1 Linux的起源2

第0章 引言2

0．2 为什么要使用Linux路由器？3

0．3 本书的目标5

0．4 本书不希望达到的目标6

0．5 本书的布局7

0．6 提醒2.0.X内核用户注意8

0．7 各章的命名8

第1章 路由器的组成部分9

1．1 路由器硬件9

1．1．3 主板10

1．1．4 BIOS10

1．1．2 电源和风扇10

1．1．1 机箱10

1．1．5 硬驱11

1．1．6 SCSI适配器13

1．1．7 视频卡14

1．1．8 CPU15

1．1．9 总线体系结构15

1．1．10 RAM16

1．1．11 网络接口卡（NIC）16

1．1．12 以太网卡16

1．2 路由器的周边环境18

1．2．1 电源18

1．2．2 特理安装18

1．2．3 测试18

1．2．6 脚本19

1．2．5 日志19

1．2．4 备份19

1．2．7 规划20

1．2．8 安全21

1．3 路由器软件21

1．3．1 完整的Linux发布22

1．3．2 最小的Linux发布24

1．3．3 我所选择的发布25

1．4 小结26

第2章 IP、以太网和电话基础27

2．1 路由10127

2．1．1 IP子网划分29

2．1．2 工作站——到网关或者不到网关39

2．2．2 地址解析协议（ARP）40

2．1．3 工作站的路由表41

2．1．4 网关的路由表42

2．1．5 RFC1918私有地址空间45

2．2 以太网101——交换机和集线器48

2．2．1 MAC地址48

2．2．3 以太网交换机和集线器50

2．4 WAN基础10153

2．4．1 电话10153

2．4．2 数据链路和数字访问56

2．4．3 CSU/DSU59

2．4．4 数字服务开支60

2．4．5 潜在的数据通信问题61

2．4 小结63

3．1 配置一个LAN路由器65

第3章 Silicon（硅）——LAN路由器65

3．1．1 定义我们的LAN路由器66

3．1．2 配置基本平台67

3．1．3 加载模块化的设备驱动程序69

3．1．4 检测以太网接口71

3．1．5 配置以太网接口73

3．1．6 增加路由——ROUTE命令75

3．1．7 定义多个接口77

3．1．8 配置的永久性改变79

3．2 在多个网络的情况下使用IP别名81

使用IP别名83

3．3 IP记账84

3．3．2 IP记账概念的总结85

3．3．1 包匹配准则85

3．3．3 使用ipchains配置IP记账规则86

3．3．4 为IP记账定义包选择条件87

3．3．5 IP记账举例88

3．3．6 使用ipchains 查看IP记账规则90

3．4 LRP——Linux Router Project92

3.4.1 LRP的快速配置94

3.4.2 手工配置LRP97

3.4.3 LRP和较高的可用性98

3．5 小结99

第4章 Erbium（铒）——Extranet路由器102

4．1 Erbium的设计102

4．1．1 设备选择——拨号硬件103

4．1．2 拨号软件103

4．1．3 pppd——PPP守护进程104

4．1．4 内核对PPP的支持105

4．1．5 使用Debian的PPP106

4．1．6 exrtanet路由器的一个拓扑示例107

4．1．7 extranet连接的拨号脚本108

4．1．8 使用Spellcaster的Babylon进行isdn拨号112

4．2 IP伪装概念112

4．2．1 IP伪装内幕113

4．2．2 特定于协议的伪装116

4．3 IP伪装配置118

4．3．1使用ipchains配置IP伪装119

4．3．2 /proc中的IP伪装信息123

4．3．3 IP伪装配置工具125

4．4 经常性地使用IP伪装126

为什么要进行伪装130

4．5 IP监测工具133

4．5．1 tcpdump135

4．5．2 ipgrab141

4．5．3 karpski142

4．5．4 ethereal143

4.6 小结145

第5章Zinc（锌）——帧中继路由器147

5．1 帧中继基础——DLCI、PVC和CIR147

5．1．1 帧中继的带宽149

5．1．2 回顾帧中继的概念150

5.2 Linux WAN适配器151

5．2．2ImageStream152

5．2．1 Sangoma……S508和S514152

5．2．3 Gcom153

5．2．4 Emerging Technologies153

5.3 帧中继的Linux和WANPIPE155

5．3．1 帧中继路由器快速入门155

5．3．2 WANPIPE,Linux内核和Debian156

5．3．3 给帧中继编辑wanpipel.conf158

5．3．4 帧中继的接口文件168

5．3．5 用零节点网络节省时间169

5．3．6 启动WANPIPE171

5．3．7 启动WANPIPE——其他潜在的问题174

5．3．8 不能与帧中继协同使用的TCP/IP工具176

5．4．1 帧中继故障解决——路由器177

5．4 用WANPIPE解决帧中继的故障177

5．4．2 帧中继故障解决——接入故障178

5．4．3 应用fpipemon181

5．5 MRTG——监控链路的利用情况186

配置MRTG188

5．6 带WANPIPE的LRP190

带LRP引导盘中增加LRP包191

5．7 小结192

第6章 Oxygen（氧）——Internet路由器194

6．1 连接到Internet194

6．1．1 带有WANPIPE的SPPP路由器194

6．1．2 为同步PPP配置wanpipel.conf195

6．1．3 Internet 路由器上的内部路由199

6．2 一般网络安全措施203

6．2．1 普通主机的安全204

6．2．2 网络服务安全207

6．2．3 IP事件自动录志器213

6．2．4 端口扫描器214

6．3 IP防火墙216

6．3．1 防火墙的条件IP转发217

6．3．2 IP包过滤器223

6．3．3 使用ipchains进行包过滤225

6．3．4 利用脚本设置防火墙规则232

6．3．5 测试包过滤规则235

6．4 通知（notification）系统238

6．4．1 故障检测239

6．4．2 检测方法241

6．4．3 通知方法243

6．4．4 通知软件244

6．5 小结247

第7章 Californium（锎）——卫星办公室路由器250

7．1 CHDLC路由器拓扑250

7．1．1 配置wanpipel.conf252

7．1．2 CHDLC的WANPIPE配置参数253

7．1．3 配置接口文件256

7．2 节省带宽——缓冲和从属部件257

7．2．1 从属DNS服务器258

7．2．2 HTTP缓冲服务器261

7．3 用多功能路由器替代服务器265

7．3．1 DHCP服务器265

7．3．2 Samba 打印假脱机程序267

7．3．3 多少额外负载算是过重呢270

7．4 远程系统管理274

7．4．1 冗佘WAN链路274

7．4．2 备份和恢复281

7．5 小结285

第8章 Hafnium（铪）——Internet服务路由器287

8．1 通过代理机制进行外部访问287

8．1．1 Tis防火墙工具——FWTK288

8．1．2 FTP、Telnet和HTTP的其他代理290

8．1．3 SOCKS服务器292

8．2 IP数据流的重定向—— Smoke和Mirror294

8．2．1 用户空间重定向294

8．2．2 透明代理支持297

8．2．3 内核端口转发299

8．3 路由器上常见的Inrernet服务307

8．3．1 路由器上的Internet DNS307

8．3．2 路由器上的HTTP和NNTP309

8．3．3 路由器上的FTP310

8．3．4路由器上的sendmail310

8．4 动态路由守护进程312

8．4．1 Linux中的routed路由守护进程312

8．4．2 Linux下的Zebra路由守护进程314

8．4．3 多线程路由工具315

8．4．4 Linux下的GateD路由守护进程316

8．5 紧急瘫痪情况处理318

8．5．1 冗佘服务和服务器318

8．5．2 支持服务器——一个“安全的地方”320

8．5．3 备用（Standby）的微发布（Mini-Distribution）321

8．5．4 紧急修复磁盘322

8．6 小结325

结束语329

附录A 有用的链接329

A．1通用的链接329

A．3 Linux内核329

A．3 安全330

A．4 网络互连330

附录B 建立Linux内核334

B．1检索内核源代码334

B．2 修补内核335

修补还是不修补336

B．3 配置内核336

B．4 编译内核338

B．5 为什么要使用模块339

B．6 从源代码中建立软件340

附录C 测试策略与VMware343

C．1 基本测试指南343

C．2 测试：两人同行制的系统344

C．3 变更控制345

C．4 使用VMware来测试配置Vmware346

VMware虚拟网络配置347

附录D 道德规范及其他因素351

D．1 网络管理员的道德因素351

D．2 Linux与管理353

D．2．1 其成本究竟多高？353

D．2．2 构建还是购买355