Linux实验-搭建路由环境

背景：

在学习网络基础过程中，为了加强理解路由功能，准备用Linux模拟一个路由环境。同时也试试Linux的路由转发功能。

实验简介：

准备5个虚拟机，其中三个做路由，两个做客户机，相连的设备之间在同一个网段，三个路由设备在中间，两个客户机在两侧，最后实现两个虚拟机能相互通信。

实验规划：

这里配的IP都是随意配的，保证相连设备在同一网段，而设备间的网段不同。

第一个客户机IP：192.168.2.1/16

第一个路由IP：第一个网卡（与第一个客户机连）：192.168.0.1/16 第二个网卡（与第二个路由连）：172.2.2.2/16

第二个路由IP：第一个网卡（与第一个路由连）：172.2.0.1/16 第二个网卡（与第三个路由连）：10.2.2.2/8

第三个路由IP：第一个网卡（与第二个路由连）：10.0.0.1/8 第二个网卡（与第二个客户机连）：129.2.0.1/16

第二个客户机IP：129.2.2.2/16

这里一共是四个网段：

192.168.0.0/16 172.2.0.0/16 10.0.0.0/24 129.2.0.0/16

虚拟机实验环境搭建：

第一个客户机准备一个网卡，网段为VMnet2，如果自定义里没有足够的虚拟网段，可以自己去设置，点击虚拟机选择栏菜单里的编辑项里的虚拟网络编辑器。

第一个路由准备两个网卡，一个连客户机，一个连下个路由，第一个网卡网段为VMnet2，第二个网卡网段为VMnet3.

第二个路由准备两个网卡，一个连第一个路由，一个连下个路由，第一个网卡网段为VMnet3，第二个网卡网段为VMnet4.

第三个路由准备两个网卡，一个连第二个路由，一个连下个客户机，第一个网卡网段为VMnet4，第二个网卡网段为VMnet5.

第二个客户机准备一个网卡，连第三个路由，网段为VMnet5.

注意，这里的网卡都是自定义的，是没有配IP的，需要我们开启虚拟机自己配置。

配置IP与路由：

在配置IP时需要注意，ifconfig只是临时配个IP，而且很不稳定，可能很快就失效了，所以为了实验稳定性，这里我们最好写配置文件来配置IP。这个是第一个客户机的IP配置。

第一个路由IP配置

第一个路由第一个网卡配置

第一个路由第二个网卡配置

第二个路由配置

第二个路由第一个网卡配置

第二个路由第二个网卡配置

三个路由配置

第三个路由第一个网卡配置

第三个路由第一个网卡配置

第二个客户机配置

写好配置文件后需要我们重启网络系统：

centos6：service network restart (centos6版本重启第二个网卡会有问题，需要关闭NetworkManager服务)

centos7：systemctl restart network.service

如果还不好使就重启虚拟机。

其余几个虚拟机做相同操作，启动完后注意查看IP是否正确。

在三个路由设备上配置路由表，这样配置是临时的，重启失效。

R1

第一种：

route add -net 10.0.0.0/8 gw 172.2.0.1（这个可要可以不要）
route add -net 129.2.0.0/16 gw 172.2.0.1

第二种：
route add default gw 172.2.0.1（这里就一个出口，所以可以直接用default，如果有多个出口需要指定）

R2
route add -net 192.168.0.0/16 gw 172.2.2.2
route add -net 129.2.0.0/16 gw 10.0.0.1

R3

第一种：

route add -net 172.2.0.0/16 gw 10.2.2.2

route add -net 192.168.0.0/16 gw 10.2.2.2

第二种：

route add default gw 10.2.2.2

配置完路由后，三个路由设备需要开启Linux里的路由功能，命令：echo > 1 /proc/sys/net/ipv4/ip_forward；这个命令只能临时生效，重启会失效。

PS：所有的虚拟机都需要关闭防火墙和SElLINUX

关闭防火墙命令：

centos6 service iptables stop (即时生效，重启还会有）； chkconfig iptables off （开机禁用）

centos7 systemctl stop firewall.service (即时生效，重启还会有）；systemctl disable firewalld.service （开机禁用）

关闭SELINUX

第一种写配置文件：vim /etc/selinux/config（重启生效）将 SELINUX=enforcing 改为 SELINUX=disabled
第二种：setenforce 0 （即时生效）

ping通，实验成功

总结：

这个实验是个简单的路由实验，原理很简单，但是在实际操作中会出现各种问题，比如配置IP出现问题，会出现IP地址是我们配置的但是子网掩码不对，需要我们手动去配置，子网掩码不对就不再是一个网段了，相连的两个设备也无法ping通。还有就是要注意防火墙是否关闭，如果是因为防火墙的原因而不成功那就是浪费我们的时间（亲身经历，良心忠告）。