Linux路由器配置秘笈

第0章 引言
0.1 Linux的起源
0.2 為什么要使用 Linux路由器？
0.3 本書的目標
0.4 本書不希望達到的目標
0.5 本書的布局
0.6 提醒2.0.X內核用戶注意
0.7 各章的命名
第1章 路由器的組成部分
1.1 路由器硬件
1.1.1 機箱
1.1.2 電源和風扇
1.1.3 主板
1.1.4 BIOS
1.1.5 硬驅
1.1.6 SCSI適配器
1.1.7 視頻卡
1.1.8 CPU
1.1.9 總線體系結構
1.1.10 RAM
1.1.11 網絡接口卡（NIC）
1.1.12 以太網卡
1.2 路由器的周邊環(huán)境
1.2.1 電源
1.2.2 物理安裝
1.2.3 測試
1.2.4 備份
1.2.5 日志
1.2.6 腳本
1.2.7 規(guī)劃
1.2.8 安全
1.3 路由器軟件
1.3.1 完整的Linux發(fā)布
1.3.2 最小的Linux發(fā)布
1.3.3 我所選擇的發(fā)布
1.4 小結
第2章 IP、以太網和電話基礎
2.1 路由101
2.1.1 IP子網劃分
2.1.2 工作站——到網關或者不到網關
2.1.3 工作站的路由表
2.1.4 網關的路由表
2.1.5 RFC1918私有地址空間
2.2 以太網101——交換機和集線器
2.2.1 MAC地址
2.2.2 地址解析協議（ARP）
2.2.3 以太網交換機和集線器
2.3 WAN基礎101
2.3.1 電話101
2.3.2 數據鏈路和數字訪問
2.3.3 CSU/DSU
2.3.4 數字服務開支
2.3.5 潛在的數據通信問題
2.4 小結
第3章 Silicon（硅）——LAN路由器
3.1 配置一個LAN路由器
3.1.1 定義我們的LAN路由器
3.1.2 配置基本平臺
3.1.3 加載模塊化的設備驅動程序
3.1.4 檢測以太網接口
3.1.5 配置以太網接口
3.1.6 增加路由——ROUTE命令
3.1.7 定義多個接口
3.1.8 配置的永久性改變
3.2 在多個網絡的情況下使用IP別名
使用IP別名
3.3 IP記賬
3.3.1 包匹配準則
3.3.2 IP記賬概念的總結
3.3.3 使用ipchains配置IP記賬規(guī)則
3.3.4 為IP記賬定義包選擇條件
3.3.5 IP記賬舉例
3.3.6 使用ipchains查看IP記賬規(guī)則
3.4 LRP——Linux Router Project
3.4.1 LRP的快速配置
3.4.2 手工配置LRP
3.4.3 LRP和較高的可用性
3.5 小結
第4章 Erbium（餌）——Extranet路由器
4.1 Erbium的設計
4.1.1 設備選擇——撥號硬件
4.1.2 撥號軟件
4.1.3 pppd——PPP守護進程
4.1.4 內核對PPP的支持
4.1.5 使用Debian的PPP
4.1.6 extranet路由器的一個拓撲示例
4.1.7 extranet連接的撥號腳本
4.1.8 使用Spellcaster的Babylon進行isdn撥號
4.2 IP偽裝概念
4.2.1 IP偽裝內幕
4.2.2 特定于協議的偽裝
4.3 IP偽裝配置
4.3.1 使用ipchains配置IP偽裝
4.3.2 /proc中的IP偽裝信息
4.3.3 IP偽裝配置工具
4.4 經常性地使用IP偽裝
為什么要進行偽裝
4.5 IP監(jiān)測工具
4.5.1 tcpdump
4.5.2 ipgrab
4.5.3 karpsxi
4.5.4 ethereal
4.6 小結
第5章 Zinc（鋅）——幀中繼路由器
5.1 幀中繼基礎——DLCI、PVC和CIR
5.1.1 幀中繼的帶寬
5.1.2 回顧幀中繼的概念
5.2 Linux WAN適配器
5.2.1 Sangoma——S508和S514
5.2.2 ImageStream
5.2.3 Gcom
5.2.4 Emerging Technologies
5.3 幀中繼的Linux和WANPIPE
5.3.1 幀中繼路由器快速入門
5.3.2 WANPIPE，Linux內核和Debian
5.3.3 給幀中繼編輯wanpipe1.conf
5.3.4 幀中繼的接口文件
5.3.5 用零節(jié)點網絡節(jié)省時間
5.3.6 啟動WANPIPE
5.3.7 啟動WANPIPE——其他潛在的問題
5.3.8 不能與幀中繼協同使用的TCP/IP工具
5.4 用WANPIPE解決幀中繼的故障
5.4.1 幀中繼故障解決——路由器
5.4.2 幀中繼故障解決——接入故障
5.4.3 應用fpipemon
5.5 MRTG——監(jiān)控鏈路的利用情況
配置MRTG
5.6 帶WANPIPE的LRP
在LRP引導盤中增加LRP包
5.7 小結
第6章 Oxygen（氧）——Internet路由器
6.1 連接到Internet
6.1.1 帶有WANPIPE的SPPP路由器
6.1.2 為同步PPP配置wanpipe1.conf
6.1.3 Internet路由器上的內部路由
6.2 一般網絡安全措施
6.2.1 普通主機的安全
6.2.2 網絡服務安全
6.2.3 IP事件自動錄志器
6.2.4 端口掃描器
6.3 IP防火墻
6.3.1 防火墻的條件IP轉發(fā)
6.3.2 IP包過濾器
6.3.3 使用ipchains進行包過濾
6.3.4 利用腳本設置防火墻規(guī)則
6.3.5 測試包過濾規(guī)則
6.4 通知（notification）系統(tǒng)
6.4.1 故障檢測
6.4.2 檢測方法
6.4.3 通知方法
6.4.4 通知軟件
6.5 小結
第7章 Californium（锎）——衛(wèi)星辦公室路由器
7.1 CHDLC路由器拓撲
7.1.1 配置wanpipe1.conf
7.1.2 CHDLC的WANPIPE配置參數
7.1.3 配置接口文件
7.2 節(jié)省帶寬——緩沖和從屬部件
7.2.1 從屬DNS服務器
7.2.2 HTTP緩沖服務器
7.3 用多功能路由器替代服務器
7.3.1 DHCP服務器
7.3.2 Samba打印假脫機程序
7.3.3 多少額外負載算是過重呢
7.4 遠程系統(tǒng)管理
7.4.1 冗余WAN鏈路
7.4.2 備份和恢復
7.5 小結
第8章 Hafnium（鉿）——Internet服務路由器
8.1 通過代理機制進行外部訪問
8.1.1 TIS防火墻工具——FWTK
8.1.2 FTP、Telnet和HTTP的其他代理
8.1.3 SOCKS服務器
8.2 IP數據流的重定向——Smoke和Mirror
8.2.1 用戶空間重定向
8.2.2 透明代理支持
8.2.3 內核端口轉發(fā)
8.3 路由器上常見的Internet服務
8.3.1 路由器上的Internet DNS
8.3.2 路由器上的HITP和NNTP
8.3.3 路由器上的FTP
8.3.4 路由器上的sendmail
8.4 動態(tài)路由守護進程
8.4.1 Linux中的routed路由守護進程
8.4.2 Linux下的Zebra路由守護過程
8.4.3 多線程路由工具
8.4.4 Linux下的GateD路由守護進程
8.5 緊急癱瘓情況處理
8.5.1 冗余服務和服務器
8.5.2 支持服務器——一個“安全的地方”
8.5.3 備用（Standby）的微發(fā)布（Mini-Distribution）
8.5.4 緊急修復磁盤
8.6 小結
結束語
附錄A 有用的鏈接
A.1 通用的鏈接
A.2 Linux內核
A.3 安全
A.4 網絡互連
A.5 Debian GNU/Linux
附錄B 建立Linux內核
B.1 檢索內核源代碼
B.2 修補內核
修補還是不修補
B.3 配置內核
B.4 編譯內核
B.5 為什么要使用模塊
B.6 從源代碼中建立軟件
附錄C 測試策略與VMware
C.1 基本測試指南
C.2 測試：兩人同行制的系統(tǒng)
C.3 變更控制
C.4 使用VMware來測試配置
VMware虛擬網絡配置
附錄D 道德規(guī)范及其他因素
D.1 網絡管理員的道德因素
D.2 Linux與管理
D.2.1 其成本究竟多高？
D.2.2 構建還是購買
附錄E GNU通用公共許可證
詞匯表
參考文獻