160 AKTUALNOŚCI TEMAT NUMERU HARDWARE SOFTWARE INTERNET I G@DŻETY PORADY MAGAZYN
>> >> >> >> >> >>
Sieć lokalna w Linuksie
lub pracujący jako odrąbny moduą. Wraz
z nowo zainstalowaną dystrybucją Linuksa
dostajemy jądro systemu, w którym są juą
uwzglądnione moduąy niezbądne do obsąugi
ró ąnych kart sieciowych. W wypadku jąder
serii 2.2.x znajdziemy je w katalogu /lib/mo-
dules/2.2.x/net, a dla jąder 2.4.x 
w /lib/modules/2.4.x/kernel/drivers/net.
Jeąeli natomiast kompilowaliąmy jądro syste-
mu samodzielnie, powinniąmy sią upewnią,
ą e uwzglądniliąmy moduą potrzebny do ob-
sąugi naszej karty sieciowej.
Niezaleąnie od tego, czy korzystamy
Korzystanie z LAN-u w Linuksie to czysta przyjemność z moduąów fabrycznych czy skompilowa-
nych przez nas, musimy zadbaą, ąeby po-
trzebny moduą byą wczytywany podczas
rozruchu systemu. Róąne dystrybucje wy-
Teren prywatny
korzystują w tym celu odmienne mechani-
Linux jest systemem przeznaczonym do pracy w sieci. Nim jednak znaj-
zmy. Na przykąad Mandrake wczytuje mo-
duąy, które zostaąy zarejestrowane w pliku
dziemy zatrudnienie jako administratorzy, programiści czy webmaste-
/etc/modules, a Slackware  w zbiorze
rzy, możemy praktycznie zapoznać się z zasadami pracy w sieci
/etc/rc.d/rc.modules.
w warunkach domowych.
Numerki, cyferki...
Cezary M. Kruk
C
e
z
a
r
y
M
.
K
r
u
k
Kaądy komputer pracujący w danej sieci ma
przypisany numer, który pozwala na jedno-
o stworzenia domowej sieci lokal- czyą, ąe kabel ma byą przeznaczony do bez- znaczne identyfikowanie go. Poniewaą pula
nej wystarczą dwa komputery wy- poąredniego (a nie za poąrednictwem dodat- tych numerów jest ograniczona, wydzielono
Dposaąone w karty sieciowe i metr kowego urządzenia) ąączenia komputerów. w jej ramach odpowiednie grupy (tzw. klasy
lub dwa okablowania. Nie muszą to byą bar- adresów), przeznaczając pewien zakres nu-
dzo silne jednostki. ąeby zacząą zapozna- Na początek karta merów do uąytku w sieciach lokalnych. Nu-
waą sią z tajnikami pracy w sieci, wystarczy Informacje z dokumentu Ethernet-HOWTO mery te z zaąoąenia nie przedostają sią do In-
podąączyą do naszej maszyny stare 386 lub posąuąą nam pomocą, gdy bądziemy sią ternetu (nie są propagowane przez routery).
486, które kupimy za grosze na gieądzie. Po- chcieli zorientowaą, które karty sieciowe są Do tej wydzielonej klasy, przeznaczonej
winniąmy tylko zwrócią uwagą, ąeby kom- wspierane przez Linuksa  czy istnieją dla do uąycia w sieciach lokalnych, naleąą nu-
puter ten miaą nie mniej nią 8 MB pamiąci. nich odpowiednie sterowniki. Nieobsąugiwa- mery z zakresu 192.168.x.x. Standardowo
Przed zakupem kart sieciowych warto ne są bardzo rzadkie modele, dla któ-
sprawdzią, jakie karty bez problemu pracuj ą rych nie powstaąy ąadne sterowniki
z Linuksem. Zajrzymy w tym celu do sekcji i tym samym nie ma ąadnej moąliwo ąci
Ethernet dokumentu Hardware-HOWTO lub skorzystania z nich pod Linuksem.
przejrzymy opis kart sieciowych zawarty Podczas instalowania karty siecio-
w Ethernet-HOWTO. wej w komputerze moąemy sią natknąą
Kabel kupimy na gieądzie lub w sklepie ze na problemy wynikające z przypisania
sprzątem komputerowym. Jeąeli do poąącze- jej do przerwania lub portu zają tego
nia ze sobą naszych kart potrzebna jest przez inne zasoby systemowe. Informa-
skrątka, podczas zakupu powinniąmy zazna- cją o przerwaniach wyąwietlimy polece-
niem cat /proc/interrupts, a o por-
Linux (Wiosna 2002)
tach  poleceniem cat /proc/ioports.
Do konfiguracji adresów IP interfejsów siecio-
W razie stwierdzenia konfliktu spraw- wych mogą w Linuksie służyć różne narzędzia
 jednym z nich jest netconfig.
Pełna wersja dzamy, czy nasza karta pozwala zmie-
niniejszego nią ustawienia dotyczące zasobów za
tekstu ukałe sił pomocą zworek. Do starszych kart doąącza- pierwszemu komputerowi w takiej sieci
w kwietniu tego ne bywa równieą oprogramowanie sąuąące przypisuje sią numer 192.168.1.1, nastą p-
roku w zeszycie do konfiguracji pracujące w DOS-ie. nemu  192.168.1.2 i tak dalej aą do
CHIP Special  192.168.1.254. Gdybyą my chcieli poąączyą
Linux (Wiosna Gdzie jest sterownik? ze sobą jeszcze wiącej komputerów, skorzy-
2002). Za obsąugą naszej karty sieciowej odpowiada stamy z zakresów od 192.168.2.x do
sterownik  wkompilowany w jądro systemu 192.168.255.x. Teoretycznie moąna wiąc 162
CHIP | KWIECIEC
2002
kasia szymczak
162 AKTUALNOŚCI TEMAT NUMERU HARDWARE SOFTWARE INTERNET I G@DŻETY PORADY MAGAZYN
>> >> >> >> >> >>
Sieć lokalna w Linuksie
utworzyą 256 podsieci po 254 komputery czenie nazw sąownych
Adresy IP sieci lokalnej
kaąda. W tabeli  Adresy IP w sieci lokalnej na numeryczne oraz wy-
Numer binarnie dziesiętnie
podajemy informacją o zakresie numerów znaczające kolejnoąą,
maska sieci 11111111.11111111.11111111.00000000 255.255.255.0
m
a
s
k
a
s
i
e
c
i
IP, masce sieci, jej adresie i adresie rozgąo- w jakiej przeszukiwana
adres sieci 11000000.10101000.00000001.00000000 192.168.1.0
a
d
r
e
s
s
i
e
c
i
pierwsze IP 11000000.10101000.00000001.00000001 192.168.1.1
p
i
e
r
w
s
z
e
I
P
szeniowym (broadcast) w wypadku sieci jest sieą.
ostatnie IP 11000000.10101000.00000001.11111110 192.168.1.254
o
s
t
a
t
n
i
e
I
P
192.168.1.x. W pliku /etc/hosts
adres rozgłoszeniowy 11000000.10101000.00000001.11111111 192.168.1.255
a
d
r
e
s
r
o
z
g
ł
o
s
z
e
n
i
o
w
y
uwzglądniamy numer
 Dane personalne sieci i nazwą maszyny lokalnej oraz numery i na- (adres sieci 192.168.1.0) oraz lo dla maszyny
Podstawowe informacje o konfiguracji sieci zwy  peąne i skrócone  wszystkich kompu- lokalnej (o numerze 127.0.0.1). Gdy poąączy-
są zapisane w plikach /etc/HOSTNAME terów wchodzących w skąad sieci lokalnej: my sią z Internetem, do tablicy trasowania
i /etc/hosts oraz w /etc/rc.d/rc.inet1 w wy- zostaną dopisane dwie nowe pozycje:
padku dystrybucji Slackware, a w plikach 127.0.0.1 localhost
/etc/hosts, /etc/sysconfig/network i /etc/ 192.168.1.1 linux1.home.net linux1 Destination Genmask Iface
sysconfig/networking/ifcfg-lo w Mandrake u 192.168.1.2 linux2.home.net linux2 serwer 255.255.255.255 ppp0
czy Red Hacie. localnet 255.255.255.0 eth0
W pliku /etc/resolv.conf umieszczamy in- loopback 255.0.0.0 lo
formacją o kolejnoąci przeszukiwania sieci, default 0.0.0.0 ppp0
a takąe o numerach IP serwerów nazw na-
szego dostawcy usąug internetowych: Pierwszy wpis w tej tablicy ustala trasowa-
nie po interfejsie ppp0, a ostatni decyduje
search home.net o tym, ąe interfejs ppp0 bądzie przyjmowa-
nameserver 194.204.159.1 ny jako standardowy.
nameserver 194.204.152.34
Do dzieła!
W przytoczonym przykąadzie uwzglądnili- Najprostszym sposobem na poąączenie sią
ą my sieą lokalną home.net oraz dwa serwe- z jedną z maszyn pracujących w sieci lokal-
ry DNS, naleąące do TP SA. nej i podjącie na niej zdalnej pracy jest
Przed przystąpieniem do tworzenia własnej sie-
uąycie programu telnet. Moąliwo ąci korzy-
ci lokalnej warto zajrzeć do Ethernet-HOWTO.
Czy to już? stania z prywatnej sieci nie ograniczają sią
Pierwszym testem, jaki wykonamy po poąą- jednakąe do tego jednego zastosowania.
W Slackwarze konfiguracją sieci przepro- czeniu ze sobą dwóch lub wiąkszej liczby Moąemy jej przecieą uąyą do testowania
wadzimy po wydaniu polecenia netconfig, jednostek w sieą, bądzie sprawdzenie komu- poąączeą dokonywanych za poąrednictwem
a w Mandrake u moąemy posąuąyą sią mią- nikacji dokonującej sią po interfejsie eth0 za SSH. Po postawieniu na jednym z kompute-
dzy innymi poleceniem netconf. Oprócz pa- pomocą programu ping. Sprawdzamy zarów- rów pracujących w naszej sieci serwera FTP
rametrów konkretnej maszyny i sieci, zesta- no komputer lokalny, jak i zdalny polecenia- czy WWW mamy moąliwoąą bezpiecznego
wionych w tabeli  Adresy IP w sieci mi ping 192.168.1.1 oraz ping sprawdzania ró ąnych wariantów konfiguracji
lokalnej , powinniąmy jeszcze podaą sąowną 192.168.1.2 albo ping linux1 oraz ping tych serwerów. Szczególnie webmasterzy po-
nazwą komputera i domeny  moąe to by ą linux2. Oczywiącie podajemy takie numery winni docenią moąliwoąą wstąpnego przete-
odpowiednio linux1 dla maszyny i ho- i nazwy, jakie nadaliąmy poszczególnym ma- stowania sposobu dziaąania projektowanych
me.net dla domeny. szynom. Przykąadowo: po wydaniu polece- przez nich stron i tworzonych skryptów CGI
Oczywiącie kaądy komputer w naszej do- nia ping linux1 powinniąmy zobaczyą ko- w warunkach lokalnych, nim zdecydują sią
menie powinien mieą unikatowy numer IP munikat w rodzaju: udostąpnią gotowy serwis w Sieci globalnej.
i unikatową nazwą  bądziemy sią mogli od- Lokalna sieą jest równieą doskonaąym
woąywaą do niego po numerze (np. PING linux1.home.net ą rodowiskiem do testowania jako ąci zabez-
192.168.1.1), nazwie peąnej (np. linux1. (192.168.1.1): 56 octets data pieczeą, jakie zastosowaliąmy w naszych
home.net) lub nazwie skróconej (np. li- 64 octets from 192.168.1.1: komputerach. Po uszczelnieniu systemu pra-
nux1). Gdy teraz postawimy w sieci lokalnej icmp_seq=0 ttl=255 time=0.1 ms cującego na jednej z naszych maszyn moąe-
serwer WWW, to adresem strony gąównej bą- my wykorzystaą inną w celu sprawdzenia
dzie równie dobrze http://192.168.1.1/, jak Ponadto w celach testowych na kaądej z ma- odpornoąci zabezpieczonego komputera.
http://linux1.home.net/ czy http://linux1/. szyn wydajemy polecenie route, które wy-
Ponadto komputer, na którym pracujemy, ąwietli nam aktualną tablicą routingu:
INFO
ma numer 127.0.0.1 i jest mu przypisana na-
Ethernet-HOWTO
zwa localhost. Nazwy tej moąemy uąyą, jeąe- Destination Genmask Iface
http://www.linuxdoc.org/HOWTO/
li chcemy sią odwoąaą do maszyny lokalnej. localnet 255.255.255.0 eth0
Ethernet-HOWTO.html
loopback 255.0.0.0 lo
Hardware-HOWTO
Ustawienia są wszędzie
http://www.linuxdoc.org/HOWTO/
W odpowiednich plikach musimy ponadto W przytoczonym przykąadzie tablica ta za-
Hardware-HOWTO/
umieącią informacje pozwalające na tąuma- wiera dwie pozycje  eth0 dla sieci lokalnej
CHIP | KWIECIEC
2002