Linux路由器配置秘笈

定　價：￥45.00

作　者：	（美）Tony Mancill著；師夷工作室譯
出版社：	中國青年出版社
叢編項：	計算機網(wǎng)絡(luò)經(jīng)典譯叢
標(biāo)　簽：	Linux

購買這本書可以去

當(dāng)當(dāng)網(wǎng) (￥36.00)

ISBN：	9787500643173	出版時間：	2001-05-01	包裝：
開本：	23cm	頁數(shù)：	376頁	字?jǐn)?shù)：

內(nèi)容簡介

　　用Linux路由器就是省錢！Linux以其經(jīng)濟、錄活、穩(wěn)定、易于管理等特點正受到越來越多的關(guān)注。作為路由器僅是Linux應(yīng)用中很小的一個方面，但是能實現(xiàn)高效安全地配置Linux路由器卻需要相當(dāng)?shù)慕?jīng)驗與研究。本書作者系資身網(wǎng)管，全部范例均出自作者多年實際應(yīng)用，其實踐指導(dǎo)意義可想而知。作者從路由器的功能到配置上的技術(shù)細(xì)節(jié)，包括硬件選擇，軟件選擇，高可用性策略，內(nèi)核配置及監(jiān)控等方面都作了詳細(xì)生動的講解，對于Linux受好者及專業(yè)網(wǎng)絡(luò)管理員來說實在是一本不可錯過的好書。如果Linux可以完成路由器的任務(wù)（甚至更多），我們?yōu)槭裁催€要在路由器方面做更多的投資呢？Linux路由器經(jīng)濟、靈活、可擴展、易于管理，并且非常穩(wěn)定！本書中你可以學(xué)習(xí)到如何構(gòu)建基于Linux的路由器及其后續(xù)管理知識。Linux網(wǎng)管員Tony Mancil將帶領(lǐng)讀者循序漸進地學(xué)習(xí)路由器方方面面的知識，以其親身經(jīng)驗，從架構(gòu)、避免錯誤及排困解難等各個方面給讀者提供指導(dǎo)。內(nèi)容包括：如何正確選擇軟硬件，以太網(wǎng)、楨中繼、Internet和內(nèi)部網(wǎng)絡(luò)中的路由環(huán)境，用同一個系統(tǒng)完成路由、Web服務(wù)器、DNS等工作，路由的日常管理和監(jiān)控，高可用性策略。在本書中，Tony Mancil把自己實際工作中建立的高性能、低成本的路由經(jīng)驗與讀者分享。如果你正在建立或擴展網(wǎng)絡(luò)又不希望過多投入資金，那么也許你可以考慮一下Linux！

作者簡介

暫缺《Linux路由器配置秘笈》作者簡介

圖書目錄

第0章引言
0.1 Linux的起源
0.2 為什么要使用 Linux路由器？
0.3 本書的目標(biāo)
0.4 本書不希望達到的目標(biāo)
0.5 本書的布局
0.6 提醒2.0.X內(nèi)核用戶注意
0.7 各章的命名
第1章路由器的組成部分
1.1 路由器硬件
1.1.1 機箱
1.1.2 電源和風(fēng)扇
1.1.3 主板
1.1.4 BIOS
1.1.5 硬驅(qū)
1.1.6 SCSI適配器
1.1.7 視頻卡
1.1.8 CPU
1.1.9 總線體系結(jié)構(gòu)
1.1.10 RAM
1.1.11 網(wǎng)絡(luò)接口卡（NIC）
1.1.12 以太網(wǎng)卡
1.2 路由器的周邊環(huán)境
1.2.1 電源
1.2.2 物理安裝
1.2.3 測試
1.2.4 備份
1.2.5 日志
1.2.6 腳本
1.2.7 規(guī)劃
1.2.8 安全
1.3 路由器軟件
1.3.1 完整的Linux發(fā)布
1.3.2 最小的Linux發(fā)布
1.3.3 我所選擇的發(fā)布
1.4 小結(jié)
第2章 IP、以太網(wǎng)和電話基礎(chǔ)
2.1 路由101
2.1.1 IP子網(wǎng)劃分
2.1.2 工作站——到網(wǎng)關(guān)或者不到網(wǎng)關(guān)
2.1.3 工作站的路由表
2.1.4 網(wǎng)關(guān)的路由表
2.1.5 RFC1918私有地址空間
2.2 以太網(wǎng)101——交換機和集線器
2.2.1 MAC地址
2.2.2 地址解析協(xié)議（ARP）
2.2.3 以太網(wǎng)交換機和集線器
2.3 WAN基礎(chǔ)101
2.3.1 電話101
2.3.2 數(shù)據(jù)鏈路和數(shù)字訪問
2.3.3 CSU/DSU
2.3.4 數(shù)字服務(wù)開支
2.3.5 潛在的數(shù)據(jù)通信問題
2.4 小結(jié)
第3章 Silicon（硅）——LAN路由器
3.1 配置一個LAN路由器
3.1.1 定義我們的LAN路由器
3.1.2 配置基本平臺
3.1.3 加載模塊化的設(shè)備驅(qū)動程序
3.1.4 檢測以太網(wǎng)接口
3.1.5 配置以太網(wǎng)接口
3.1.6 增加路由——ROUTE命令
3.1.7 定義多個接口
3.1.8 配置的永久性改變
3.2 在多個網(wǎng)絡(luò)的情況下使用IP別名
使用IP別名
3.3 IP記賬
3.3.1 包匹配準(zhǔn)則
3.3.2 IP記賬概念的總結(jié)
3.3.3 使用ipchains配置IP記賬規(guī)則
3.3.4 為IP記賬定義包選擇條件
3.3.5 IP記賬舉例
3.3.6 使用ipchains查看IP記賬規(guī)則
3.4 LRP——Linux Router Project
3.4.1 LRP的快速配置
3.4.2 手工配置LRP
3.4.3 LRP和較高的可用性
3.5 小結(jié)
第4章 Erbium（餌）——Extranet路由器
4.1 Erbium的設(shè)計
4.1.1 設(shè)備選擇——撥號硬件
4.1.2 撥號軟件
4.1.3 pppd——PPP守護進程
4.1.4 內(nèi)核對PPP的支持
4.1.5 使用Debian的PPP
4.1.6 extranet路由器的一個拓?fù)涫纠?br />4.1.7 extranet連接的撥號腳本
4.1.8 使用Spellcaster的Babylon進行isdn撥號
4.2 IP偽裝概念
4.2.1 IP偽裝內(nèi)幕
4.2.2 特定于協(xié)議的偽裝
4.3 IP偽裝配置
4.3.1 使用ipchains配置IP偽裝
4.3.2 /proc中的IP偽裝信息
4.3.3 IP偽裝配置工具
4.4 經(jīng)常性地使用IP偽裝
為什么要進行偽裝
4.5 IP監(jiān)測工具
4.5.1 tcpdump
4.5.2 ipgrab
4.5.3 karpsxi
4.5.4 ethereal
4.6 小結(jié)
第5章 Zinc（鋅）——幀中繼路由器
5.1 幀中繼基礎(chǔ)——DLCI、PVC和CIR
5.1.1 幀中繼的帶寬
5.1.2 回顧幀中繼的概念
5.2 Linux WAN適配器
5.2.1 Sangoma——S508和S514
5.2.2 ImageStream
5.2.3 Gcom
5.2.4 Emerging Technologies
5.3 幀中繼的Linux和WANPIPE
5.3.1 幀中繼路由器快速入門
5.3.2 WANPIPE，Linux內(nèi)核和Debian
5.3.3 給幀中繼編輯wanpipe1.conf
5.3.4 幀中繼的接口文件
5.3.5 用零節(jié)點網(wǎng)絡(luò)節(jié)省時間
5.3.6 啟動WANPIPE
5.3.7 啟動WANPIPE——其他潛在的問題
5.3.8 不能與幀中繼協(xié)同使用的TCP/IP工具
5.4 用WANPIPE解決幀中繼的故障
5.4.1 幀中繼故障解決——路由器
5.4.2 幀中繼故障解決——接入故障
5.4.3 應(yīng)用fpipemon
5.5 MRTG——監(jiān)控鏈路的利用情況
配置MRTG
5.6 帶WANPIPE的LRP
在LRP引導(dǎo)盤中增加LRP包
5.7 小結(jié)
第6章 Oxygen（氧）——Internet路由器
6.1 連接到Internet
6.1.1 帶有WANPIPE的SPPP路由器
6.1.2 為同步PPP配置wanpipe1.conf
6.1.3 Internet路由器上的內(nèi)部路由
6.2 一般網(wǎng)絡(luò)安全措施
6.2.1 普通主機的安全
6.2.2 網(wǎng)絡(luò)服務(wù)安全
6.2.3 IP事件自動錄志器
6.2.4 端口掃描器
6.3 IP防火墻
6.3.1 防火墻的條件IP轉(zhuǎn)發(fā)
6.3.2 IP包過濾器
6.3.3 使用ipchains進行包過濾
6.3.4 利用腳本設(shè)置防火墻規(guī)則
6.3.5 測試包過濾規(guī)則
6.4 通知（notification）系統(tǒng)
6.4.1 故障檢測
6.4.2 檢測方法
6.4.3 通知方法
6.4.4 通知軟件
6.5 小結(jié)
第7章 Californium（锎）——衛(wèi)星辦公室路由器
7.1 CHDLC路由器拓?fù)?br />7.1.1 配置wanpipe1.conf
7.1.2 CHDLC的WANPIPE配置參數(shù)
7.1.3 配置接口文件
7.2 節(jié)省帶寬——緩沖和從屬部件
7.2.1 從屬DNS服務(wù)器
7.2.2 HTTP緩沖服務(wù)器
7.3 用多功能路由器替代服務(wù)器
7.3.1 DHCP服務(wù)器
7.3.2 Samba打印假脫機程序
7.3.3 多少額外負(fù)載算是過重呢
7.4 遠(yuǎn)程系統(tǒng)管理
7.4.1 冗余WAN鏈路
7.4.2 備份和恢復(fù)
7.5 小結(jié)
第8章 Hafnium（鉿）——Internet服務(wù)路由器
8.1 通過代理機制進行外部訪問
8.1.1 TIS防火墻工具——FWTK
8.1.2 FTP、Telnet和HTTP的其他代理
8.1.3 SOCKS服務(wù)器
8.2 IP數(shù)據(jù)流的重定向——Smoke和Mirror
8.2.1 用戶空間重定向
8.2.2 透明代理支持
8.2.3 內(nèi)核端口轉(zhuǎn)發(fā)
8.3 路由器上常見的Internet服務(wù)
8.3.1 路由器上的Internet DNS
8.3.2 路由器上的HITP和NNTP
8.3.3 路由器上的FTP
8.3.4 路由器上的sendmail
8.4 動態(tài)路由守護進程
8.4.1 Linux中的routed路由守護進程
8.4.2 Linux下的Zebra路由守護過程
8.4.3 多線程路由工具
8.4.4 Linux下的GateD路由守護進程
8.5 緊急癱瘓情況處理
8.5.1 冗余服務(wù)和服務(wù)器
8.5.2 支持服務(wù)器——一個“安全的地方”
8.5.3 備用（Standby）的微發(fā)布（Mini-Distribution）
8.5.4 緊急修復(fù)磁盤
8.6 小結(jié)
結(jié)束語
附錄A 有用的鏈接
A.1 通用的鏈接
A.2 Linux內(nèi)核
A.3 安全
A.4 網(wǎng)絡(luò)互連
A.5 Debian GNU/Linux
附錄B 建立Linux內(nèi)核
B.1 檢索內(nèi)核源代碼
B.2 修補內(nèi)核
修補還是不修補
B.3 配置內(nèi)核
B.4 編譯內(nèi)核
B.5 為什么要使用模塊
B.6 從源代碼中建立軟件
附錄C 測試策略與VMware
C.1 基本測試指南
C.2 測試：兩人同行制的系統(tǒng)
C.3 變更控制
C.4 使用VMware來測試配置
VMware虛擬網(wǎng)絡(luò)配置
附錄D 道德規(guī)范及其他因素
D.1 網(wǎng)絡(luò)管理員的道德因素
D.2 Linux與管理
D.2.1 其成本究竟多高？
D.2.2 構(gòu)建還是購買
附錄E GNU通用公共許可證
詞匯表
參考文獻