Linux路由器配置秘笈

第0章 引言
0.1 Linux的起源
0.2 為什么要使用 Linux路由器？
0.3 本書(shū)的目標(biāo)
0.4 本書(shū)不希望達(dá)到的目標(biāo)
0.5 本書(shū)的布局
0.6 提醒2.0.X內(nèi)核用戶注意
0.7 各章的命名
第1章 路由器的組成部分
1.1 路由器硬件
1.1.1 機(jī)箱
1.1.2 電源和風(fēng)扇
1.1.3 主板
1.1.4 BIOS
1.1.5 硬驅(qū)
1.1.6 SCSI適配器
1.1.7 視頻卡
1.1.8 CPU
1.1.9 總線體系結(jié)構(gòu)
1.1.10 RAM
1.1.11 網(wǎng)絡(luò)接口卡（NIC）
1.1.12 以太網(wǎng)卡
1.2 路由器的周邊環(huán)境
1.2.1 電源
1.2.2 物理安裝
1.2.3 測(cè)試
1.2.4 備份
1.2.5 日志
1.2.6 腳本
1.2.7 規(guī)劃
1.2.8 安全
1.3 路由器軟件
1.3.1 完整的Linux發(fā)布
1.3.2 最小的Linux發(fā)布
1.3.3 我所選擇的發(fā)布
1.4 小結(jié)
第2章 IP、以太網(wǎng)和電話基礎(chǔ)
2.1 路由101
2.1.1 IP子網(wǎng)劃分
2.1.2 工作站——到網(wǎng)關(guān)或者不到網(wǎng)關(guān)
2.1.3 工作站的路由表
2.1.4 網(wǎng)關(guān)的路由表
2.1.5 RFC1918私有地址空間
2.2 以太網(wǎng)101——交換機(jī)和集線器
2.2.1 MAC地址
2.2.2 地址解析協(xié)議（ARP）
2.2.3 以太網(wǎng)交換機(jī)和集線器
2.3 WAN基礎(chǔ)101
2.3.1 電話101
2.3.2 數(shù)據(jù)鏈路和數(shù)字訪問(wèn)
2.3.3 CSU/DSU
2.3.4 數(shù)字服務(wù)開(kāi)支
2.3.5 潛在的數(shù)據(jù)通信問(wèn)題
2.4 小結(jié)
第3章 Silicon（硅）——LAN路由器
3.1 配置一個(gè)LAN路由器
3.1.1 定義我們的LAN路由器
3.1.2 配置基本平臺(tái)
3.1.3 加載模塊化的設(shè)備驅(qū)動(dòng)程序
3.1.4 檢測(cè)以太網(wǎng)接口
3.1.5 配置以太網(wǎng)接口
3.1.6 增加路由——ROUTE命令
3.1.7 定義多個(gè)接口
3.1.8 配置的永久性改變
3.2 在多個(gè)網(wǎng)絡(luò)的情況下使用IP別名
使用IP別名
3.3 IP記賬
3.3.1 包匹配準(zhǔn)則
3.3.2 IP記賬概念的總結(jié)
3.3.3 使用ipchains配置IP記賬規(guī)則
3.3.4 為IP記賬定義包選擇條件
3.3.5 IP記賬舉例
3.3.6 使用ipchains查看IP記賬規(guī)則
3.4 LRP——Linux Router Project
3.4.1 LRP的快速配置
3.4.2 手工配置LRP
3.4.3 LRP和較高的可用性
3.5 小結(jié)
第4章 Erbium（餌）——Extranet路由器
4.1 Erbium的設(shè)計(jì)
4.1.1 設(shè)備選擇——撥號(hào)硬件
4.1.2 撥號(hào)軟件
4.1.3 pppd——PPP守護(hù)進(jìn)程
4.1.4 內(nèi)核對(duì)PPP的支持
4.1.5 使用Debian的PPP
4.1.6 extranet路由器的一個(gè)拓?fù)涫纠?br />4.1.7 extranet連接的撥號(hào)腳本
4.1.8 使用Spellcaster的Babylon進(jìn)行isdn撥號(hào)
4.2 IP偽裝概念
4.2.1 IP偽裝內(nèi)幕
4.2.2 特定于協(xié)議的偽裝
4.3 IP偽裝配置
4.3.1 使用ipchains配置IP偽裝
4.3.2 /proc中的IP偽裝信息
4.3.3 IP偽裝配置工具
4.4 經(jīng)常性地使用IP偽裝
為什么要進(jìn)行偽裝
4.5 IP監(jiān)測(cè)工具
4.5.1 tcpdump
4.5.2 ipgrab
4.5.3 karpsxi
4.5.4 ethereal
4.6 小結(jié)
第5章 Zinc（鋅）——幀中繼路由器
5.1 幀中繼基礎(chǔ)——DLCI、PVC和CIR
5.1.1 幀中繼的帶寬
5.1.2 回顧幀中繼的概念
5.2 Linux WAN適配器
5.2.1 Sangoma——S508和S514
5.2.2 ImageStream
5.2.3 Gcom
5.2.4 Emerging Technologies
5.3 幀中繼的Linux和WANPIPE
5.3.1 幀中繼路由器快速入門(mén)
5.3.2 WANPIPE，Linux內(nèi)核和Debian
5.3.3 給幀中繼編輯wanpipe1.conf
5.3.4 幀中繼的接口文件
5.3.5 用零節(jié)點(diǎn)網(wǎng)絡(luò)節(jié)省時(shí)間
5.3.6 啟動(dòng)WANPIPE
5.3.7 啟動(dòng)WANPIPE——其他潛在的問(wèn)題
5.3.8 不能與幀中繼協(xié)同使用的TCP/IP工具
5.4 用WANPIPE解決幀中繼的故障
5.4.1 幀中繼故障解決——路由器
5.4.2 幀中繼故障解決——接入故障
5.4.3 應(yīng)用fpipemon
5.5 MRTG——監(jiān)控鏈路的利用情況
配置MRTG
5.6 帶WANPIPE的LRP
在LRP引導(dǎo)盤(pán)中增加LRP包
5.7 小結(jié)
第6章 Oxygen（氧）——Internet路由器
6.1 連接到Internet
6.1.1 帶有WANPIPE的SPPP路由器
6.1.2 為同步PPP配置wanpipe1.conf
6.1.3 Internet路由器上的內(nèi)部路由
6.2 一般網(wǎng)絡(luò)安全措施
6.2.1 普通主機(jī)的安全
6.2.2 網(wǎng)絡(luò)服務(wù)安全
6.2.3 IP事件自動(dòng)錄志器
6.2.4 端口掃描器
6.3 IP防火墻
6.3.1 防火墻的條件IP轉(zhuǎn)發(fā)
6.3.2 IP包過(guò)濾器
6.3.3 使用ipchains進(jìn)行包過(guò)濾
6.3.4 利用腳本設(shè)置防火墻規(guī)則
6.3.5 測(cè)試包過(guò)濾規(guī)則
6.4 通知（notification）系統(tǒng)
6.4.1 故障檢測(cè)
6.4.2 檢測(cè)方法
6.4.3 通知方法
6.4.4 通知軟件
6.5 小結(jié)
第7章 Californium（锎）——衛(wèi)星辦公室路由器
7.1 CHDLC路由器拓?fù)?br />7.1.1 配置wanpipe1.conf
7.1.2 CHDLC的WANPIPE配置參數(shù)
7.1.3 配置接口文件
7.2 節(jié)省帶寬——緩沖和從屬部件
7.2.1 從屬DNS服務(wù)器
7.2.2 HTTP緩沖服務(wù)器
7.3 用多功能路由器替代服務(wù)器
7.3.1 DHCP服務(wù)器
7.3.2 Samba打印假脫機(jī)程序
7.3.3 多少額外負(fù)載算是過(guò)重呢
7.4 遠(yuǎn)程系統(tǒng)管理
7.4.1 冗余WAN鏈路
7.4.2 備份和恢復(fù)
7.5 小結(jié)
第8章 Hafnium（鉿）——Internet服務(wù)路由器
8.1 通過(guò)代理機(jī)制進(jìn)行外部訪問(wèn)
8.1.1 TIS防火墻工具——FWTK
8.1.2 FTP、Telnet和HTTP的其他代理
8.1.3 SOCKS服務(wù)器
8.2 IP數(shù)據(jù)流的重定向——Smoke和Mirror
8.2.1 用戶空間重定向
8.2.2 透明代理支持
8.2.3 內(nèi)核端口轉(zhuǎn)發(fā)
8.3 路由器上常見(jiàn)的Internet服務(wù)
8.3.1 路由器上的Internet DNS
8.3.2 路由器上的HITP和NNTP
8.3.3 路由器上的FTP
8.3.4 路由器上的sendmail
8.4 動(dòng)態(tài)路由守護(hù)進(jìn)程
8.4.1 Linux中的routed路由守護(hù)進(jìn)程
8.4.2 Linux下的Zebra路由守護(hù)過(guò)程
8.4.3 多線程路由工具
8.4.4 Linux下的GateD路由守護(hù)進(jìn)程
8.5 緊急癱瘓情況處理
8.5.1 冗余服務(wù)和服務(wù)器
8.5.2 支持服務(wù)器——一個(gè)“安全的地方”
8.5.3 備用（Standby）的微發(fā)布（Mini-Distribution）
8.5.4 緊急修復(fù)磁盤(pán)
8.6 小結(jié)
結(jié)束語(yǔ)
附錄A 有用的鏈接
A.1 通用的鏈接
A.2 Linux內(nèi)核
A.3 安全
A.4 網(wǎng)絡(luò)互連
A.5 Debian GNU/Linux
附錄B 建立Linux內(nèi)核
B.1 檢索內(nèi)核源代碼
B.2 修補(bǔ)內(nèi)核
修補(bǔ)還是不修補(bǔ)
B.3 配置內(nèi)核
B.4 編譯內(nèi)核
B.5 為什么要使用模塊
B.6 從源代碼中建立軟件
附錄C 測(cè)試策略與VMware
C.1 基本測(cè)試指南
C.2 測(cè)試：兩人同行制的系統(tǒng)
C.3 變更控制
C.4 使用VMware來(lái)測(cè)試配置
VMware虛擬網(wǎng)絡(luò)配置
附錄D 道德規(guī)范及其他因素
D.1 網(wǎng)絡(luò)管理員的道德因素
D.2 Linux與管理
D.2.1 其成本究竟多高？
D.2.2 構(gòu)建還是購(gòu)買(mǎi)
附錄E GNU通用公共許可證
詞匯表
參考文獻(xiàn)