小知识:Linux系统多网卡环境下的路由配置详解

Linux下路由配置命令

1. 添加主机路由

route add -host 192.168.1.11 dev eth0 route add -host 192.168.1.12 gw 192.168.1.1

2. 添加网络路由

route add -net 192.168.1.11 netmask 255.255.255.0 eth0 route add -net 192.168.1.11 netmask 255.255.255.0 gw 192.168.1.1 route add -net 192.168.1.0/24 eth0 route add -net 192.168.1.0/24 gw 192.168.1.1

3. 添加默认网关

route add default gw 192.168.1.1

4. 删除路由

route del -host 192.168.1.11 dev eth0

5. 删除默认路由

route del default gw 192.168.1.1

Linux下配置永久路由的几种方式

1. 在/etc/rc.local里添加路由信息

route add -net 192.168.1.0/24 dev eth0 # 或者 route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1

2. 在/etc/sysconfig/network里追加

GATEWAY=[网关IP或者网关网卡名称]

3. /etc/sysconfig/static-routes

any net 192.168.1.0/24 gw 192.168.1.1 # 或者 any net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1

4. 开启IP转发

1.临时开启

echo “1” > /proc/sys/net/ipv4/ip_forward

2.永久开启

vim /etc/sysctl.conf

修改net.ipv4.ip_forward=1

实验:配置双网卡主机同时使用内网和外网

本实验的背景是笔者在实践中遇到过的一个问题,本实验尽量还原当时的网络环境。仅当做一份笔记,同时分享给遇到此问题的同学。

奈何我现在没有硬件呀(T_T)…只能拿VMware Workstation和eNSP来模拟实验环境了。

问题背景

如下图拓扑所示,如果去掉client节点,内网和外网就是相互隔离的网络。

但是实际情况是,client节点既需要访问外网资源,又需要访问内网资源,而client只能配置一条默认路由。如果将默认路由配置在外网网卡,client可以访问172.16.2.0/24网络的资源和外网的资源,但是其余内网资源将无法访问;如果将默认路由配置在内网网卡,client虽然可以完全访问内网资源,但是却不能访问外网资源。

怎么解决呢?

实验环境

VMware Workstation Pro 4台最小化安装的CentOS 7.3虚拟机 华为eNSP模拟器

实验拓扑

%小知识:Linux系统多网卡环境下的路由配置详解-猿站网-插图

去掉client节点,内网和外网是隔离的网络。

外网网络为10.0.0.0/16,代表运营商的接入网;

内网网络为172.16.0.0/16,代表内网部分(该部分为了安全,不允许对互联网的直接访问)。

其中:

client为双网卡的主机,两网卡网段分别为10.0.0.0/16、172.16.2.0/24; server2为172.16.2.0/24网段的服务器; server3为172.16.3.0/24网段的服务器; server4 为172.16.4.0/24网段的服务器。

网络规划

IP分配

节点名称 IP地址 子网掩码 备注 client 10.0.0.101 255.255.0.0 client的外网网卡 172.16.2.101 255.255.255.0 client的内网网卡 Server2 172.16.2.11 255.255.255.0 172.16.2.0/24网段的某台服务器 Server3 172.16.3.11 255.255.255.0 172.16.3.0/24网段的某台服务器 Server4 172.16.4.11 255.255.255.0 172.16.4.0/24网段的某台服务器 内网路由器 172.16.2.254 255.255.255.0 172.16.2.0/24的网关 172.16.3.254 255.255.255.0 172.16.3.0/24的网关 172.16.4.254 255.255.255.0 172.16.4.0/24的网关

虚机网卡类型

网络名称 VMware网卡类型 网络范围 运营商网络 桥接 10.0.0.0/16 VMnet2 仅主机 172.16.2.0/24 VMnet3 仅主机 172.16.3.0/24 VMnet4 仅主机 172.16.4.0/24

内网路由器如何实现呢?

VMnet2、VMnet3、VMnet4均为仅主机模式,那么常规情况下,只有其网络内的各计算机之间才可以通信,要怎样才能实现三个网络间的通信呢?

答案是使用华为eNSP模拟器中的Cloud。使用Cloud设备可以将eNSP中的路由器和VMware虚拟机的网卡连接起来。

%小知识:Linux系统多网卡环境下的路由配置详解-1猿站网-插图

配置内网环境

配置eNSP的路由器

接口 IP地址 子网掩码 G0/0/0 172.16.2.254 255.255.255.0 G0/0/1 172.16.3.254 255.255.255.0 G0/0/2 172.16.4.254 255.255.255.0 <huawei>system-view [huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]ip address 172.16.2.254 255.255.255.0 [Huawei-GigabitEthernet0/0/0]quit [huawei]int g0/0/1 [Huawei-GigabitEthernet0/0/1]ip address 172.16.3.254 255.255.255.0 [Huawei-GigabitEthernet0/0/1]quit [huawei]int g0/0/2 [Huawei-GigabitEthernet0/0/2]ip address 172.16.4.254 255.255.255.0 [Huawei-GigabitEthernet0/0/2]quit [huawei]

修改虚机的IP地址

client

网卡名称 IP地址 子网掩码 默认网关 备注 ens33 10.0.0.101 255.255.0.0 10.0.0.1 外网网卡 ens37 172.16.2.101 255.255.255.0 内网网卡

server2

网卡名称 IP地址 子网掩码 默认网关 备注 ens33 172.16.2.11 255.255.255.0 172.16.2.254

server3

网卡名称 IP地址 子网掩码 默认网关 备注 ens33 172.16.3.11 255.255.255.0 172.16.3.254

server4

网卡名称 IP地址 子网掩码 默认网关 备注 ens33 172.16.4.11 255.255.255.0 172.16.4.254

在server上搭建HTTP服务

以server2为例:

使用Python创建一个简单的HTTP服务

cd ~ echo “server2” > index.html python -m SimpleHTTPServer 8080

%小知识:Linux系统多网卡环境下的路由配置详解-2猿站网-插图

对照试验

在client上访问外网

ping www.baidu.com -c 4

%小知识:Linux系统多网卡环境下的路由配置详解-3猿站网-插图

在client上访问server2

ping 172.16.2.11 -c 4

%小知识:Linux系统多网卡环境下的路由配置详解-4猿站网-插图

在client上访问server3

ping 172.16.3.11 -c 4

%小知识:Linux系统多网卡环境下的路由配置详解-5猿站网-插图

在client上访问server4

ping 172.16.4.11 -c 4

%小知识:Linux系统多网卡环境下的路由配置详解-6猿站网-插图

在对照试验中可以看到,在client将默认网关配置在外网网卡的情况下,双网卡的client可以正常访问外网和内网的172.16.2.0/24部分,而172.16.3.0/24和172.16.4.0/24是不能访问到的。

为什么client能访问172.16.2.0/24网络,而不能访问172.16.0.0/16的其余网络呢?

因为client位于172.16.2.0/24网络内,在网络内进行通信,数据包不用发送至其他网络,当然默认网关也就不起作用了。

而当client与172.16.0.0/16的其余网络通信时,client的路由表没有记载发往目的地址的路径,所以client只能傻傻的把数据包发送给默认网关,从此数据包和真正的目的地址就“南辕北辙”了。当然ping的结果就是网络不可达。

路由配置

在client上查看路由表

route

%小知识:Linux系统多网卡环境下的路由配置详解-7猿站网-插图

在client上添加路由

route add -net 172.16.0.0/16 gw 172.16.2.254

永久配置,则在/etc/rc.local里添加路由信息

route add -net 172.16.0.0/16 gw 172.16.2.254

查看路由表

route

%小知识:Linux系统多网卡环境下的路由配置详解-8猿站网-插图

实验结果

检测连通性

ping www.baidu.com -c 4

%小知识:Linux系统多网卡环境下的路由配置详解-9猿站网-插图

ping 172.16.2.11 -c 4

%小知识:Linux系统多网卡环境下的路由配置详解-10猿站网-插图

ping 172.16.3.11 -c 4

%小知识:Linux系统多网卡环境下的路由配置详解-11猿站网-插图

ping 172.16.4.11 -c 4

%小知识:Linux系统多网卡环境下的路由配置详解-12猿站网-插图

访问内外网资源

curl http://www.baidu.com/

%小知识:Linux系统多网卡环境下的路由配置详解-13猿站网-插图

curl http://172.16.2.11:8080/index.html curl http://172.16.3.11:8080/index.html curl http://172.16.4.11:8080/index.html

%小知识:Linux系统多网卡环境下的路由配置详解-14猿站网-插图

解决的办法很简单,就是1条命令而已。

但是蕴藏在这条命令背后的原理、概念、理论,则需要我们进行深究!

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持服务器之家。

原文链接:https://www.cnblogs.com/connect/p/linux-static-route.html

声明: 猿站网有关资源均来自网络搜集与网友提供,任何涉及商业盈利目的的均不得使用,否则产生的一切后果将由您自己承担! 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除,制止非法恶意传播,不对任何下载或转载者造成的危害负任何法律责任!也请大家支持、购置正版! 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报,会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络,如有侵权烦请发送邮件至:2697268773@qq.com进行处理。
建站知识

小知识:Nginx虚拟主机的搭建的实现步骤

2023-3-19 3:16:44

建站知识

小知识:Nginx如何获取自定义请求header头和URL参数详解

2023-3-19 3:26:14

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索