Linux实验-搭建路由环境

Linux实验-搭建路由环境

背景:

在学习网络基础过程中,为了加强理解路由功能,准备用Linux模拟一个路由环境。同时也试试Linux的路由转发功能。

实验简介:

准备5个虚拟机,其中三个做路由,两个做客户机,相连的设备之间在同一个网段,三个路由设备在中间,两个客户机在两侧,最后实现两个虚拟机能相互通信。

实验规划:

这里配的IP都是随意配的,保证相连设备在同一网段,而设备间的网段不同。

第一个客户机IP:192.168.2.1/16

第一个路由IP:第一个网卡(与第一个客户机连):192.168.0.1/16  第二个网卡(与第二个路由连):172.2.2.2/16

第二个路由IP:第一个网卡(与第一个路由连):172.2.0.1/16 第二个网卡(与第三个路由连):10.2.2.2/8

第三个路由IP:第一个网卡(与第二个路由连):10.0.0.1/8  第二个网卡(与第二个客户机连):129.2.0.1/16

第二个客户机IP:129.2.2.2/16

这里一共是四个网段:

192.168.0.0/16     172.2.0.0/16     10.0.0.0/24      129.2.0.0/16

虚拟机实验环境搭建:

第一个客户机准备一个网卡,网段为VMnet2,如果自定义里没有足够的虚拟网段,可以自己去设置,点击虚拟机选择栏菜单里的编辑项里的虚拟网络编辑器。

Linux实验-搭建路由环境

第一个路由准备两个网卡,一个连客户机,一个连下个路由,第一个网卡网段为VMnet2,第二个网卡网段为VMnet3.

Linux实验-搭建路由环境Linux实验-搭建路由环境

第二个路由准备两个网卡,一个连第一个路由,一个连下个路由,第一个网卡网段为VMnet3,第二个网卡网段为VMnet4.

第三个路由准备两个网卡,一个连第二个路由,一个连下个客户机,第一个网卡网段为VMnet4,第二个网卡网段为VMnet5.

第二个客户机准备一个网卡,连第三个路由,网段为VMnet5.

注意,这里的网卡都是自定义的,是没有配IP的,需要我们开启虚拟机自己配置。

配置IP与路由:

在配置IP时需要注意,ifconfig只是临时配个IP,而且很不稳定,可能很快就失效了,所以为了实验稳定性,这里我们最好写配置文件来配置IP。这个是第一个客户机的IP配置。

Linux实验-搭建路由环境

第一个路由IP配置

第一个路由第一个网卡配置

Linux实验-搭建路由环境

第一个路由第二个网卡配置

Linux实验-搭建路由环境

第二个路由配置

第二个路由第一个网卡配置

Linux实验-搭建路由环境

第二个路由第二个网卡配置

Linux实验-搭建路由环境

三个路由配置

第三个路由第一个网卡配置

Linux实验-搭建路由环境

第三个路由第一个网卡配置

Linux实验-搭建路由环境

第二个客户机配置

Linux实验-搭建路由环境

写好配置文件后需要我们重启网络系统:

centos6:service network restart  (centos6版本重启第二个网卡会有问题,需要关闭NetworkManager服务)

centos7:systemctl restart network.service

如果还不好使就重启虚拟机。

Linux实验-搭建路由环境

其余几个虚拟机做相同操作,启动完后注意查看IP是否正确。

在三个路由设备上配置路由表,这样配置是临时的,重启失效。

R1

第一种:

route add -net 10.0.0.0/8 gw 172.2.0.1(这个可要可以不要)
route add -net 129.2.0.0/16 gw 172.2.0.1

Linux实验-搭建路由环境

第二种:
route add default gw 172.2.0.1(这里就一个出口,所以可以直接用default,如果有多个出口需要指定)

R2
route add -net 192.168.0.0/16 gw 172.2.2.2
route add -net 129.2.0.0/16 gw 10.0.0.1
Linux实验-搭建路由环境
R3

第一种:

route add -net 172.2.0.0/16 gw 10.2.2.2

route add -net 192.168.0.0/16 gw 10.2.2.2

第二种:

route add default gw 10.2.2.2

Linux实验-搭建路由环境

配置完路由后,三个路由设备需要开启Linux里的路由功能,命令:echo > 1 /proc/sys/net/ipv4/ip_forward;这个命令只能临时生效,重启会失效。

PS:所有的虚拟机都需要关闭防火墙和SElLINUX

关闭防火墙命令:

centos6  service iptables stop (即时生效,重启还会有); chkconfig iptables off (开机禁用)

centos7 systemctl stop firewall.service (即时生效,重启还会有);systemctl disable firewalld.service (开机禁用)

关闭SELINUX

第一种写配置文件:vim /etc/selinux/config(重启生效)将 SELINUX=enforcing 改为 SELINUX=disabled
第二种:setenforce 0 (即时生效)

ping通,实验成功

Linux实验-搭建路由环境

总结:

这个实验是个简单的路由实验,原理很简单,但是在实际操作中会出现各种问题,比如配置IP出现问题,会出现IP地址是我们配置的但是子网掩码不对,需要我们手动去配置,子网掩码不对就不再是一个网段了,相连的两个设备也无法ping通。还有就是要注意防火墙是否关闭,如果是因为防火墙的原因而不成功那就是浪费我们的时间(亲身经历,良心忠告)。

原创文章,作者:657188918,如若转载,请注明出处:http://www.178linux.com/84905

(1)
上一篇 2017-08-19 10:49
下一篇 2017-08-19 15:23

相关推荐

  • varnish动静分离

    http://blog.51cto.com/sonlich/2060785

    2018-01-14
  • Linux基础学习总结(二)

    一、Linux上的文件管理类命令都有哪些,其常用的使用方法及其相关示例演示。 常用基础命令:cd、pwd、mkdir、touch 查看:cat,more,less,tail,head,tac 复制:cp 移动:mv 删除:rm 创建:touch 元数据属性:stat 查看内容类型:file 二、bash的工作特性之命令执行状态返回值和命令行展开所涉及的内容及…

    Linux干货 2016-09-24
  • 设计模式(三)建造者模式Builder(创建型)

    1. 概述        在软件开发的过程中,当遇到一个“复杂的对象”的创建工作,该对象由一定各个部分的子对象用一定的算法构成,由于需求的变化,复杂对象的各个部分经常面临剧烈的变化,但将它们组合在一起的算法相对稳定。        例子1:买肯德基     &…

    Linux干货 2015-06-25
  • 马哥教育网络班21期第7周课程练习

    1、创建一个10G分区,并格式为ext4文件系统;    (1) 要求其block大小为2048, 预留空间百分比为2, 卷标为MYDATA, 默认挂载属性包含acl;    (2) 挂载至/data/mydata目录,要求挂载时禁止程序自动运行,且不更新文件的访问时间戳; [root@centos7study&nbs…

    Linux干货 2016-08-29
  • 第三周:文本处理工具wc,cut,sort,uniq,tr,tee命令练习和用户及组相关命令练习

    1、列出当前系统上所有已经登录的用户的用户名,注意:同一个用户登录多次,则只显示一次即可; [root@app1 tmp]# who | cut -d" " -f1| uniq root dts centos 2、取出最后登录到当前系统的用户的相关信息; [r…

    Linux干货 2016-09-27
  • linux高级文件管理系统

    磁盘配额:    linux是一个多用户的系统,磁盘配额是分配给每个用户的磁盘可用空间的限制。每一用户只能使用最大配额范围内的磁盘空间。root是不受配额限制的,只有普通用户才受限制。   Quota是在RedHatlinux下实现linux磁盘配额的工具,它支持单独的挂载文件系统,而不是一个目录。quota默认是安装的,如果没…

    Linux干货 2016-09-02