AIX网络配置的核心在于对/etc目录下关键系统文件的精准管理与参数调优，系统管理员通过直接编辑文本文件或使用smitty工具修改配置，最终生效均依赖于这些文件内容的正确性，掌握这些文件的路径、格式及参数含义，是解决网络连通性问题、优化AIX服务器性能的根本途径，任何网络故障排查的第一步都应回归到对这些核心配置文件的检查与验证。
核心主机解析文件：/etc/hosts
/etc/hosts文件是AIX系统中最基础的主机名与IP地址映射文件，承担着本地DNS解析的关键职能。
- 文件结构与格式
该文件每一行代表一个主机记录，基本格式为“IP地址 主机名 别名”，系统在查询主机名时，默认优先查阅此文件。 - 解析优先级控制
/etc/hosts文件并非孤立存在，其查询顺序受/etc/netsvc.conf文件控制，通常配置为“hosts=local,bind4”，意味着先查本地hosts文件，再查DNS服务器。 - 关键配置要点
在配置AIX高可用集群（HACMP）或Oracle RAC环境时，必须在/etc/hosts中明确界定公网IP与私网心跳IP的对应关系，严禁混淆，否则将导致集群服务异常。
网络接口参数配置：/etc/rc.net与/etc/rc.bsdnet
AIX网络接口的IP地址、子网掩码及网关配置，主要存储在系统启动脚本中，不同版本的AIX略有差异，但逻辑一致。
- rc.net脚本的作用
/etc/rc.net是传统的配置脚本，系统启动时通过inittab调用，管理员若需永久配置IP，需确保ifconfig命令或chdev命令已写入该脚本或通过ODM库生效。 - 配置生效机制
使用smitty tcpip命令配置IP时，系统会自动更新ODM数据库并同步修改启动脚本，若直接编辑文件，必须使用“smitty inet”或“chdev”命令确保ODM数据库与文件内容一致，否则重启后配置可能丢失。 - 网关配置文件
默认网关通常记录在/etc/rc.net中，也可通过route add命令临时添加，为防止网关丢失，建议将静态路由写入/etc/rc.net或创建独立的启动脚本。
DNS客户端配置：/etc/resolv.conf
AIX系统作为DNS客户端,必须依赖/etc/resolv.conf文件来指定域名解析服务器。
- 核心参数解析
该文件主要包含“nameserver”和“domain”两个关键字，nameserver指定DNS服务器IP，最多可设置三个；domain指定本地域名，用于补全不完全的主机名。 - 文件缺失的影响
若/etc/resolv.conf不存在，AIX将无法进行DNS解析，此时系统完全依赖/etc/hosts文件。 - 配置注意事项
修改该文件无需重启网络服务，保存即刻生效，在生产环境中，建议配置至少两个nameserver以实现冗余，避免单点故障导致解析服务中断。
网络服务端口定义：/etc/services
/etc/services文件定义了网络服务名称与端口号、协议的对应关系，是AIX网络服务运行的基础数据库。
- 标准服务映射
文件记录了诸如SSH（22/tcp）、Telnet（23/tcp）、HTTP（80/tcp）等标准服务的端口映射，应用程序通过getservbyname函数调用此文件，将服务名转换为端口号。 - 自定义服务配置
开发人员部署自定义应用时，需在此文件中注册端口号，避免端口冲突，配置WebLogic中间件时，需手动添加管理端口和监听端口记录。 - 安全策略关联
通过审计/etc/services文件，管理员可以快速识别系统开放的非标准端口服务，结合/etc/inetd.conf文件，关闭不必要的服务端口，加固系统安全。
网络服务守护进程配置：/etc/inetd.conf
/etc/inetd.conf是Internet超级守护进程inetd的配置文件，控制着系统网络服务的启动方式。
- 服务启动模式
inetd守护进程监听多个端口，当有连接请求到达时，根据配置文件启动相应的服务程序，这种模式称为“被动启动”，能有效节省系统资源。 - 服务开关控制
要禁用Telnet等不安全服务，直接在/etc/inetd.conf中注释掉相应行，然后执行“refresh -s inetd”命令刷新服务即可。 - 安全加固实践
在金融或政府行业的AIX服务器加固中，必须检查此文件，关闭ftp、telnet、rlogin等明文传输服务，仅保留ssh服务，符合等级保护合规要求。
高级网络属性调优：/etc/rc.net参数优化
除了基础连通性配置,AIX网络性能优化同样依赖于对内核参数的调整，这些参数通常配置在/etc/rc.net或使用no命令动态调整。
- TCP连接参数调优
使用no命令调整tcp_sendspace、tcp_recvspace等参数，可优化TCP缓冲区大小，提升高并发网络环境下的数据传输效率。 - IP转发功能
若AIX服务器需充当网关或路由器，需将ipforwarding参数设置为1，此参数修改需写入启动脚本，确保重启后依然生效。 - 文件与内核同步
所有的no命令修改仅影响当前运行内核，若要永久生效，必须将命令追加至/etc/rc.net文件末尾，或修改/etc/tunables/nextboot文件，在处理复杂的aix网络配置文件问题时，区分临时生效与永久生效是运维工作的重中之重。
配置文件故障排查与验证流程
当网络出现故障时,系统管理员应遵循标准化的排查流程，验证各配置文件状态。
- 配置文件语法检查
使用lssrc -s inetd检查inetd服务状态，若服务异常，往往是/etc/inetd.conf文件存在语法错误。 - 网络接口状态验证
执行ifconfig -a或netstat -in命令，对比输出结果与/etc/hosts及rc.net中的配置是否一致，重点检查IP地址是否冲突或子网掩码是否错误。 - 解析链路测试
使用nslookup命令测试DNS解析，若失败则依次检查/etc/resolv.conf和/etc/netsvc.conf，确保解析链路通畅。
相关问答
AIX系统中修改了/etc/hosts文件后，是否需要重启网络服务才能生效？
答：不需要。/etc/hosts文件是纯文本文件，系统读取该文件是实时的，管理员修改保存后，新的主机名与IP映射关系即刻生效，无需重启网络或刷新服务，但需注意，某些应用程序可能在启动时已缓存了旧的解析结果，这种情况下可能需要重启特定的应用程序。
为什么使用smitty配置的IP地址在重启后丢失了？
答：这种情况通常是因为配置时未正确更新ODM数据库或启动脚本，在使用smitty tcpip配置时，务必确认操作是针对“Available”状态的网络接口，并选择“Do with current configuration”使其永久生效，如果仅使用ifconfig命令临时配置，或ODM数据库与实际文件不同步，重启后系统会读取错误的配置文件导致IP丢失。
如果您在AIX网络配置过程中遇到过其他疑难杂症,欢迎在评论区留言交流。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/84391.html
