## 4.4 常見問題說明
其實這個小節也很重要的!因為可以讓你在念完理論后,了解一下如何利用那些概念來查詢你的網絡設定問題喔! 底下我們就針對幾個常見的問題來說說看吧!
* * *
### 4.4.1 內部網域使用某些聯機服務(如 FTP, POP3)所遇到的聯機延遲問題
你或許曾經聽過這樣的問題:『我在我的內部區域網域內有幾部計算機, 這幾部計算機明明都是在同一個網域之內,而且系統通通沒有問題,為什么我使用 pop3 或者是 ftp 連上我的 Linux 主機會停頓好久才連上?但是連上之后,速度就又恢復正常!』
由于網絡在聯機時,兩部主機之間會互相詢問對方的主機名配合的 IP ,以確認對方的身份。 在目前的因特網上面,我們大多使用 Domain Name System (DNS) 系統做為主機名與 IP 對應的查詢,那就是我們在上面提到的 /etc/resolv.conf 檔案內設定的 IP 由來, 如果沒有指定正確的 DNS IP 的話,那么我們就無法查詢到主機名與 IP 的對應了。
公開的因特網可以這樣設定,但是如果是我們內部網域的私有 IP 主機呢? 因為是私有 IP 的主機,所以當然無法使用 /etc/resolv.conf 的設定來查詢到這部主機的名稱啊! 那怎么辦?要知道,如果兩部主機之間無法查詢到正確的主機名與 IP 的對應, 那么將『可能』發生持續查詢主機名對應的動作,這個動作一般需要持續 30-60 秒,因此,你的該次聯機將會持續檢查主機名 30 秒鐘,也就會造成奇怪的 delay 的情況。
這個問題最常發生在內部的 LAN ,例如使用 192.168.1.1 的主機聯機到 192.168.1.2 的主機。 這個問題雖然可以透過修改軟件的設定來略過主機名的檢查,但是絕大多數的軟件都是默認啟用這個機制的, 因此,內部主機『老是聯機時期很慢,聯機成功后速度就會恢復正常』 時,通常就是這個問題啦!尤其是在 FTP 及 POP3 等網絡聯機軟件上最常見。
那么如何避過這個情況?最簡單的方法就是『給予內部的主機每部主機一個名稱與 IP 的對應』即可。舉例來說,我們知道每部主機都有一個主機名為 localhost ,對應到 127.0.0.1 ,為什么呢?因為這個 127.0.0.1 與 localhost 的對應就被寫到 /etc/hosts 內嘛! 當我們需要主機名與 IP 的對應時,系統就會先到 /etc/hosts 找尋對應的設定值, 如果找不到,才會使用 /etc/resolv.conf 的設定去因特網找。這樣說,你明白了吧? 也就是說,只要修改了 /etc/hosts,加入每部主機與 IP 的對應, 就能夠加快主機名的檢查啰!
了解了嗎?所以說,你就要將你的 私有 IP 的計算機與計算機名稱寫入你的 /etc/hosts 當中了!這也是為啥我們在主機名設定的地方, 特別強調第五個檢查步驟的緣故。我們來看一看 /etc/hosts 原本的設定內容吧!
```
[root@www ~]# cat /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 localhost.localdomain localhost
# 主機的 IP 主機的名稱 主機的別名
```
在上面的情況中很容易就發現了設定的方法了吧!很簡單吧!沒錯!那就是 IP 對應主機名啦! 那么現在知道為什么我們給他 ping localhost 的時候,地址會寫出 127.0.0.1 了吧! 那就是寫在這個檔案中的啦!而且 localhost 那一行不能拿掉呦! 否則系統的某些服務可能就會無法被啟動!好了!那么將我局域網絡內的所有的計算機 IP 都給他寫進去!并且,每一部給他取一個你喜歡的名字, 即使與 client 的計算機名稱設定不同也沒關系啦! 以鳥哥為例,如果我還額外加設了 DHCP 的時候,那么我就干脆將所有的 C Class 的所有網段全部給他寫入 /etc/hosts 當中,有點像底下這樣:
```
[root@www ~]# vim /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 localhost.localdomain localhost
192.168.1.1 + linux001
192.168.1.2 + linux002
192.168.1.3 + linux003
.........
.........
192.168.1.254 linux254
```
如此一來,不論我哪一部計算機連上來,不論是在同一個網段的哪一個 IP , 我都可以很快速的追查到!嘿嘿!那么區內網絡互連的時候,就不會多等個好幾時秒鐘啰!
* * *
### 4.4.2 網址列無法解析問題
很多朋友常問的一個問題『咦!我可以撥接上網了,也可以 ping 到奇摩雅虎的 IP ,但為何就是無法直接以網址連上 Internet 呢!』嘿!被氣死! 前面不是一直強調那個 DNS 解析的問題嗎?對啦!就是名稱解析不對啦!趕快改一下 /etc/resolv.conf 這個檔案吧!改成上層 ISP 給你的 DNS 主機的 IP 就可以啦!例如 Hinet 的 168.95.1.1 及 Seednet 的 139.175.10.20 啰!例如底下的范例(這個范例就可以照抄了! ^_^):
```
[root@www ~]# vi /etc/resolv.conf
nameserver 168.95.1.1
nameserver 139.175.10.20
```
朋友們常常會在這個地方寫錯,因為很多書上都說這里要設定成為 NAT 主機的 IP , 那根本就是不對的!你應該要將所有管理的計算機內,關于 DNS 的設定都直接使用上面的設定值即可! 除非你的上層環境有使用防火墻,那才另外考慮!
* * *
### 4.4.3 預設路由的問題
記得我們在前兩章提到的網絡基礎當中,不是講了很多預設路由 (default gateway) 相關的說明嗎? 預設路由通常僅有一個,用來做為同一網域的其他主機傳遞非本網域的封包網關。 但我們也知道在每個網絡配置文件案 (/etc/sysconfig/network-scripts/ifcfg-ethx) 內部都可以指定『 GATEWAY 』這個參數,若這個參數重復設定的話,那可就麻煩啦!
舉例來說,你的 ifcfg-eth0 用來做為內部網域的溝通,所以你在該檔案內設定 GATEWAY 為你自己的 IP , 但是該主機為使用 ADSL 撥接,所以當撥接成功后會產生一個 ppp0 的接口,這個 ppp0 接口也有自己的 default gateway ,好了,那么當你要將封包傳送到 Yahoo 這個非為本網域的主機時, 這個封包是要傳到 eth0 還是 ppp0 呢?因為兩個都有 default gateway 啊!
沒錯!很多朋友就是這里搞不懂啦!常常會錯亂~所以,請注意, 你的 default gateway 應該只能有一個, 如果是撥接,請不要在 ifcfg-eth0 當中指定 GATEWAY或 GATEWAYDEV 等變量,重要重要!
更多的網絡除錯請參考后續[第六章 Linux 網絡偵錯](http://linux.vbird.org/linux_server/0150detect_network.php)的說明。
* * *
- 鳥哥的Linux私房菜:服務器架設篇 第三版
- 第一部份:架站前的進修專區
- 作者序
- 第一章、架設服務器前的準備工作
- 1.1 前言: Linux 有啥功能
- 1.2 基本架設服務器流程
- 1.3 自我評估是否已經具有架站的能力
- 1.4 本章習題
- 第二章、基礎網絡概念
- 2.1 網絡是個什么玩意兒
- 2.2 TCP/IP 的鏈結層相關協議
- 2.3 TCP/IP 的網絡層相關封包與數據
- 2.4 TCP/IP 的傳輸層相關封包與數據
- 2.5 連上 Internet 前的準備事項
- 2.6 重點回顧:
- 2.7 本章習題
- 2.8 參考數據與延伸閱讀
- 第三章、局域網絡架構簡介
- 3.1 局域網絡的聯機
- 3.2 本書使用的內部聯機網絡參數與通訊協議
- 第四章、連上 Internet
- 4.1 Linux 連上 Internet 前的注意事項
- 4.2 連上 Internet 的設定方法
- 4.3 無線網絡--以筆記本電腦為例
- 4.4 常見問題說明
- 4.5 重點回顧
- 4.6 本章習題
- 4.7 參考數據與延伸閱讀
- 第五章、 Linux 常用網絡指令
- 5.1 網絡參數設定使用的指令
- 5.2 網絡偵錯與觀察指令
- 5.3 遠程聯機指令與實時通訊軟件
- 5.4 文字接口網頁瀏覽
- 5.5 封包擷取功能
- 5.6 重點回顧
- 5.7 本章習題
- 5.8 參考數據與延伸閱讀
- 第六章、 Linux 網絡偵錯
- 6.1 無法聯機原因分析
- 6.2 處理流程
- 6.3 本章習題
- 6.4 參考數據與延伸閱讀
- 第二部分:主機的簡易資安防護措施
- 第七章、網絡安全與主機基本防護:限制端口, 網絡升級與 SELinux
- 7.1 網絡封包聯機進入主機的流程
- 7.2 網絡自動升級軟件
- 7.3 限制聯機埠口 (port)
- 7.4 SELinux 管理原則
- 7.5 被攻擊后的主機修復工作
- 7.6 重點回顧
- 7.7 課后練習
- 7.8 參考數據與延伸閱讀
- 第八章、路由觀念與路由器設定
- 8.1 路由
- 8.2 路由器架設
- 8.3 動態路由器架設:quagga (zebra + ripd)
- 8.4 特殊狀況:路由器兩邊界面是同一個 IP 網段: ARP Proxy
- 8.5 重點回顧
- 8.6 本章習題
- 8.7 參考數據與延伸閱讀
- 第九章、防火墻與 NAT 服務器
- 9.1 認識防火墻
- 9.2 TCP Wrappers
- 9.3 Linux 的封包過濾軟件:iptables
- 9.4 單機防火墻的一個實例
- 9.5 NAT 服務器的設定
- 9.6 重點回顧
- 9.7 本章習題
- 9.8 參考數據與延伸閱讀
- 第十章、申請合法的主機名
- 10.1 為何需要主機名
- 10.2 注冊一個合法的主機名
- 10.3 重點回顧
- 10.4 本章習題
- 10.5 參考數據與延伸閱讀
- 第三部分:局域網絡內常見的服務器架設
- 第十一章、遠程聯機服務器SSH / XDMCP / VNC / RDP
- 11.1 遠程聯機服務器
- 11.2 文字接口聯機服務器: SSH 服務器
- 11.3 最原始圖形接口: Xdmcp 服務的啟用
- 11.4 華麗的圖形接口: VNC 服務器
- 11.5 仿真的遠程桌面系統: XRDP 服務器
- 11.6 SSH 服務器的進階應用
- 11.7 重點回顧
- 11.8 本章習題
- 11.9 參考數據與延伸閱讀
- 第十二章、網絡參數控管者: DHCP 服務器
- 12.1 DHCP 運作的原理
- 12.2 DHCP 服務器端的設定
- 12.3 DHCP 客戶端的設定
- 12.4 DHCP 服務器端進階觀察與使用
- 12.5 重點回顧
- 12.6 本章習題
- 12.7 參考數據與延伸閱讀
- 第十三章、文件服務器之一:NFS 服務器
- 13.1 NFS 的由來與其功能
- 13.2 NFS Server 端的設定
- 13.3 NFS 客戶端的設定
- 13.4 案例演練
- 13.5 重點回顧
- 13.6 本章習題
- 13.7 參考數據與延伸閱讀
- 第十四章、賬號控管: NIS 服務器
- 14.1 NIS 的由來與功能
- 14.2 NIS Server 端的設定
- 14.3 NIS Client 端的設定
- 14.4 NIS 搭配 NFS 的設定在叢集計算機上的應用
- 14.5 重點回顧
- 14.6 本章習題
- 14.7 參考數據與延伸閱讀
- 第十五章、時間服務器: NTP 服務器
- 15.1 關于時區與網絡校時的通訊協議
- 15.2 NTP 服務器的安裝與設定
- 15.3 客戶端的時間更新方式
- 15.4 重點回顧
- 15.5 本章習題
- 15.6 參考數據與延伸閱讀
- 第十六章、文件服務器之二: SAMBA 服務器
- 16.1 什么是 SAMBA
- 16.2 SAMBA 服務器的基礎設定
- 16.3 Samba 客戶端軟件功能
- 16.4 以 PDC 服務器提供賬號管理
- 16.5 服務器簡單維護與管理
- 16.6 重點回顧
- 16.7 本章習題
- 16.8 參考數據與延伸閱讀
- 第十七章、區網控制者: Proxy 服務器
- 17.1 什么是代理服務器 (Proxy)
- 17.2 Proxy 服務器的基礎設定
- 17.3 客戶端的使用與測試
- 17.4 服務器的其他應用設定
- 17.5 重點回顧
- 17.6 本章習題
- 17.7 參考數據與延伸閱讀
- 第十八章、網絡驅動器裝置: iSCSI 服務器
- 18.1 網絡文件系統還是網絡驅動器
- 18.2 iSCSI target 的設定
- 18.3 iSCSI initiator 的設定
- 18.4 重點回顧
- 18.5 本章習題
- 18.6 參考數據與延伸閱讀
- 第四部分:常見因特網服務器架設
- 第十九章、主機名控制者: DNS 服務器
- 19.1 什么是 DNS
- 19.2 Client 端的設定
- 19.3 DNS 服務器的軟件、種類與 cache only DNS 服務器設定
- 19.4 DNS 服務器的詳細設定
- 19.5 協同工作的 DNS: Slave DNS 及子域授權設定
- 19.6 DNS 服務器的進階設定
- 19.7 重點回顧
- 19.8 本章習題
- 19.9 參考數據與延伸閱讀
- 第二十章、WWW 伺服器
- 20.1 WWW 的簡史、資源以及伺服器軟體
- 20.2 WWW (LAMP) 伺服器基本設定
- 20.3 Apache 伺服器的進階設定
- 20.4 登錄檔分析以及 PHP 強化模組
- 20.5 建立連線加密網站 (https) 及防砍站腳本
- 20.6 重點回顧
- 20.7 本章習題
- 20.8 參考資料與延伸閱讀
- 第二十一章、文件服務器之三: FTP 服務器
- 21.1 FTP 的數據鏈路原理
- 21.2 vsftpd 服務器基礎設定
- 21.3 客戶端的圖形接口 FTP 聯機軟件
- 21.4 讓 vsftpd 增加 SSL 的加密功能
- 21.5 重點回顧
- 21.6 本章習題
- 21.7 參考數據與延伸閱讀
- 第二十二章、郵件服務器: Postfix
- 22.1 郵件服務器的功能與運作原理
- 22.2 MTA 服務器: Postfix 基礎設定
- 22.3 MRA 服務器: dovecot 設定
- 22.4 MUA 軟件:客戶端的收發信軟件
- 22.5 郵件服務器的進階設定
- 22.6 重點回顧
- 22.7 本章習題
- 22.8 參考數據與延伸閱讀