Linux路由器配置秘笈

第0章 引言

0.1 Linux的起源

0.2 为什么要使用 Linux路由器？

0.3 本书的目标

0.4 本书不希望达到的目标

0.5 本书的布局

0.6 提醒2.0.X内核用户注意

0.7 各章的命名

第1章 路由器的组成部分

1.1 路由器硬件

1.1.1 机箱

1.1.2 电源和风扇

1.1.3 主板

1.1.4 BIOS

1.1.5 硬驱

1.1.6 SCSI适配器

1.1.7 视频卡

1.1.8 CPU

1.1.9 总线体系结构

1.1.10 RAM

1.1.11 网络接口卡（NIC）

1.1.12 以太网卡

1.2 路由器的周边环境

1.2.1 电源

1.2.2 物理安装

1.2.3 测试

1.2.4 备份

1.2.5 日志

1.2.6 脚本

1.2.7 规划

1.2.8 安全

1.3 路由器软件

1.3.1 完整的Linux发布

1.3.2 最小的Linux发布

1.3.3 我所选择的发布

1.4 小结

第2章 IP、以太网和电话基础

2.1 路由101

2.1.1 IP子网划分

2.1.2 工作站——到网关或者不到网关

2.1.3 工作站的路由表

2.1.4 网关的路由表

2.1.5 RFC1918私有地址空间

2.2 以太网101——交换机和集线器

2.2.1 MAC地址

2.2.2 地址解析协议（ARP）

2.2.3 以太网交换机和集线器

2.3 WAN基础101

2.3.1 电话101

2.3.2 数据链路和数字访问

2.3.3 CSU/DSU

2.3.4 数字服务开支

2.3.5 潜在的数据通信问题

2.4 小结

第3章 Silicon（硅）——LAN路由器

3.1 配置一个LAN路由器

3.1.1 定义我们的LAN路由器

3.1.2 配置基本平台

3.1.3 加载模块化的设备驱动程序

3.1.4 检测以太网接口

3.1.5 配置以太网接口

3.1.6 增加路由——ROUTE命令

3.1.7 定义多个接口

3.1.8 配置的永久性改变

3.2 在多个网络的情况下使用IP别名

使用IP别名

3.3 IP记账

3.3.1 包匹配准则

3.3.2 IP记账概念的总结

3.3.3 使用ipchains配置IP记账规则

3.3.4 为IP记账定义包选择条件

3.3.5 IP记账举例

3.3.6 使用ipchains查看IP记账规则

3.4 LRP——Linux Router Project

3.4.1 LRP的快速配置

3.4.2 手工配置LRP

3.4.3 LRP和较高的可用性

3.5 小结

第4章 Erbium（饵）——Extranet路由器

4.1 Erbium的设计

4.1.1 设备选择——拨号硬件

4.1.2 拨号软件

4.1.3 pppd——PPP守护进程

4.1.4 内核对PPP的支持

4.1.5 使用Debian的PPP

4.1.6 extranet路由器的一个拓扑示例

4.1.7 extranet连接的拨号脚本

4.1.8 使用Spellcaster的Babylon进行isdn拨号

4.2 IP伪装概念

4.2.1 IP伪装内幕

4.2.2 特定于协议的伪装

4.3 IP伪装配置

4.3.1 使用ipchains配置IP伪装

4.3.2 /proc中的IP伪装信息

4.3.3 IP伪装配置工具

4.4 经常性地使用IP伪装

为什么要进行伪装

4.5 IP监测工具

4.5.1 tcpdump

4.5.2 ipgrab

4.5.3 karpsxi

4.5.4 ethereal

4.6 小结

第5章 Zinc（锌）——帧中继路由器

5.1 帧中继基础——DLCI、PVC和CIR

5.1.1 帧中继的带宽

5.1.2 回顾帧中继的概念

5.2 Linux WAN适配器

5.2.1 Sangoma——S508和S514

5.2.2 ImageStream

5.2.3 Gcom

5.2.4 Emerging Technologies

5.3 帧中继的Linux和WANPIPE

5.3.1 帧中继路由器快速入门

5.3.2 WANPIPE，Linux内核和Debian

5.3.3 给帧中继编辑wanpipe1.conf

5.3.4 帧中继的接口文件

5.3.5 用零节点网络节省时间

5.3.6 启动WANPIPE

5.3.7 启动WANPIPE——其他潜在的问题

5.3.8 不能与帧中继协同使用的TCP/IP工具

5.4 用WANPIPE解决帧中继的故障

5.4.1 帧中继故障解决——路由器

5.4.2 帧中继故障解决——接入故障

5.4.3 应用fpipemon

5.5 MRTG——监控链路的利用情况

配置MRTG

5.6 带WANPIPE的LRP

在LRP引导盘中增加LRP包

5.7 小结

第6章 Oxygen（氧）——Internet路由器

6.1 连接到Internet

6.1.1 带有WANPIPE的SPPP路由器

6.1.2 为同步PPP配置wanpipe1.conf

6.1.3 Internet路由器上的内部路由

6.2 一般网络安全措施

6.2.1 普通主机的安全

6.2.2 网络服务安全

6.2.3 IP事件自动录志器

6.2.4 端口扫描器

6.3 IP防火墙

6.3.1 防火墙的条件IP转发

6.3.2 IP包过滤器

6.3.3 使用ipchains进行包过滤

6.3.4 利用脚本设置防火墙规则

6.3.5 测试包过滤规则

6.4 通知（notification）系统

6.4.1 故障检测

6.4.2 检测方法

6.4.3 通知方法

6.4.4 通知软件

6.5 小结

第7章 Californium（锎）——卫星办公室路由器

7.1 CHDLC路由器拓扑

7.1.1 配置wanpipe1.conf

7.1.2 CHDLC的WANPIPE配置参数

7.1.3 配置接口文件

7.2 节省带宽——缓冲和从属部件

7.2.1 从属DNS服务器

7.2.2 HTTP缓冲服务器

7.3 用多功能路由器替代服务器

7.3.1 DHCP服务器

7.3.2 Samba打印假脱机程序

7.3.3 多少额外负载算是过重呢

7.4 远程系统管理

7.4.1 冗余WAN链路

7.4.2 备份和恢复

7.5 小结

第8章 Hafnium（铪）——Internet服务路由器

8.1 通过代理机制进行外部访问

8.1.1 TIS防火墙工具——FWTK

8.1.2 FTP、Telnet和HTTP的其他代理

8.1.3 SOCKS服务器

8.2 IP数据流的重定向——Smoke和Mirror

8.2.1 用户空间重定向

8.2.2 透明代理支持

8.2.3 内核端口转发

8.3 路由器上常见的Internet服务

8.3.1 路由器上的Internet DNS

8.3.2 路由器上的HITP和NNTP

8.3.3 路由器上的FTP

8.3.4 路由器上的sendmail

8.4 动态路由守护进程

8.4.1 Linux中的routed路由守护进程

8.4.2 Linux下的Zebra路由守护过程

8.4.3 多线程路由工具

8.4.4 Linux下的GateD路由守护进程

8.5 紧急瘫痪情况处理

8.5.1 冗余服务和服务器

8.5.2 支持服务器——一个“安全的地方”

8.5.3 备用（Standby）的微发布（Mini-Distribution）

8.5.4 紧急修复磁盘

8.6 小结

结束语

附录A 有用的链接

A.1 通用的链接

A.2 Linux内核

A.3 安全

A.4 网络互连

A.5 Debian GNU/Linux

附录B 建立Linux内核

B.1 检索内核源代码

B.2 修补内核

修补还是不修补

B.3 配置内核

B.4 编译内核

B.5 为什么要使用模块

B.6 从源代码中建立软件

附录C 测试策略与VMware

C.1 基本测试指南

C.2 测试：两人同行制的系统

C.3 变更控制

C.4 使用VMware来测试配置

VMware虚拟网络配置

附录D 道德规范及其他因素

D.1 网络管理员的道德因素

D.2 Linux与管理

D.2.1 其成本究竟多高？

D.2.2 构建还是购买

附录E GNU通用公共许可证

词汇表

参考文献