linux 虚拟机模拟配置网络路由环境-简版
前言:网络路由不管是平常在家里,还是在公司中,都是必需配置的,所以还是非常重要的,今天小编就给大家做个配置网络路由配置的小实验,仅供大家参考。
一、首先,来简单介绍一下网络路由。
1. 网络路由:将网络连接起来并将网络信息导向其他网络上,通常网络信息全自动寻找多个路由器,并选择效率最高的路由。
网络路由器,工作在OSI的第三层络层,连接广域网,外部互联网,分隔广播域,最重要的是它其中的路由表。
2. 路由表
(1)路由表:逻辑地址路径问题,选择路由表中到达目标最好的路径转发数据,由多个路由记录组成
(2)路由表构成:由4项组成部分
① 目标网络的网络ID netid ,由此分为三种路由
主机路由:主机地址
网络路由:网络ID
默认路由:未知地址
② 子网掩码 netmask
③.接口 interface,发往目标,从哪个接口发出去
④.网关 gateway:下一个路由器的临近本路由器的接口的IP
二、查询、添加、删除路由记录的几个命令
① route(旧命令) 路由管理命令,没保存到配置文件中时,开机无效
route -n 查看路由信息
route add -net[/-host] IP/子网 gw gateway 添加网络[/主机]路由
例:route add -net 10.1.0.0/16 gw 10.2.0.200
route add default gw gateway 添加默认路由
例:route add default gw 10.2.0.200
或route add -net 0.0.0.0 netmask 0.0.0.0 gw gateway 添加默认路由
例:route add -net 0.0.0.0 netmask 0.0.0.0 gw 10.2.0.200
route del -net[/-host] IP/子网 删除网络[/主机]路由
例:route del -net 10.1.0.0/16
route del default gw gateway删除默认路由
② ip route(新命令)
ip route [show|list] 查看路由信息
ip route add 选项 via gateway 添加路由
网络路由:NETWORK/MASK
主机路由:IP
例:ip route add 192.168.0.0/24 via 172.16.0.1 加网络路由
ip route add 192.168.1.13 via 172.16.0.1 加主机路由
ip route add default via GW 加默认路由,用于路由的边界处
例:ip route add default via 172.16.0.1
ip route del TARGET 删除路由
ip route flush [dev IFACE] [via PREFIX] 清空路由表
例:ip route flush dev eth0
③ /etc/sysconfig/network-scripts/route-接口(eth0)(系统默认没有) route加的路由记录的配置文件
• 注意:需service network restart 生效
• 两种风格:不能混用
(a)TARGET via GW (多用)
如:10.0.0.0/8 via 172.16.0.1
(b)每三行定义一条路由 (少用)
ADDRESS#=TARGET
NETMASK#=mask
GATEWAY#=GW
④ netstat -nr 显示内核路由表
windows查询路由表:route print
三、实验:配置路由环境
• 实验工具:4台虚拟机(可以克隆虚拟机来完成这个实验,克隆后记得修改MAC地址)
A机器 R1路由器 R2路由器 B机器
• 实验过程:
(1)构思路由环境
(2)准备工作:把4台机器“物理的连到一起”
① 根据上图,我们需要分三个网段:VMnet11、VMnet12、VMnet13
② 分别把A机器、R1路由器两个接口、R2路由器两个接口、B机器放到对应的网段:
A—>VMnet11
R1的eth0接口—>VMnet11
R1的eth1接口—>VMnet12
R2的eth0接口—>VMnet12
R2的eth1接口—>VMnet13
B—>VMnet13
① 为了标准化,把centos 7 改为传统命名方式(eth0、eth1)(这一步可以不需要)
编辑 /boot/grub2/grub.cfg,在第一个linux16的行尾加上net.ifnames=0,重启才有效
② vim /etc/udev/rules.d/70-persistent-net.rules 编辑网络接口配置文件
③ 修改完配置文件一般都不会生效,所以需要下面的操作
ethtool -i ethX 查询接口对应的网卡驱动名,第一行就是对应的网卡名
rmmod 网卡名 卸载对应的网卡
modprobe 网卡名 重启网卡,接口名就改好了
(4)添加需要的IP地址,注意:A、B两个机器需要配置网关,两个路由R1、R2不需要设置网关。
1.centos 6 中修改IP方法
vim /etc/sysconfig/network-scripts/ifcfg-ethX 修改网卡配置文件
重启服务 service network restart 生效
2.centos 7 中修改IP方法
① 当然也可以修改配置文件,不推荐,因为7中有很好的命令
② nmcli 命令,直接生效,因为该命令用法太多,就不详讲了,大家可以根据下面的命令把IP地址设置好
nmcli connection add type ethernet con-name eth0 ifname eth0 ipv4.method manual ipv4.addresses 6.1.0.100/16 ipv4.gateway 6.1.0.200
添加eth0的ip为6.1.0.100/16,网关为6.1.0.200
nmcli connection modify eth0 ipv4.method manual ipv4.addresses 6.1.0.100 ipv4.gateway 6.1.0.200
修改eth0的ip为6.1.0.100/16,网关为6.1.0.200
nmcli connection up eth0 启用eth0
(5)添加两个路由器的路由记录,可以用上面介绍的命令,根据(1)的构思表添加
R1:route add default gw 6.2.0.201
R2:route add default gw 6.2.0.200
route -n 查询一下
(6)开启两个路由的路由功能,因为是用linux虚拟机作为路由器,所以需打开路由功能。
echo 1 > /proc/sys/net/ipv4/ip_forward
(7)关闭防火墙
iptables -vnL 查看防火墙策略
centos6
chkconfig iptables off 设置开机不开启防火墙
servcie iptables stop 关闭防火墙
centos7
systemctl disable firewalld 设置开机不开启防火墙
systemctl stop firewalld 关闭防火墙
(8)实验检测
用ping 命令检测,各段都能ping通。
A—>VMnet12:ping 6.2.0.201
A—>VMnet13:ping 6.3.0.100
四、路由协议
小型网络的配置,可以手动自己设置;大型网络,可以通过路由协议自动生成
路由协议:R2P(路近,经过路由器越少) OSPF(速度快,综合考虑) BGP EIERP(思科专有)
结语:好了,小实验做完了,虽然实验很简陋,但是其中的原理还是很值得学习的