Linux系统多网卡环境下的路由配置详解

 更新时间:2019年02月22日 10:13:07   作者:varlemon  
这篇文章主要介绍了Linux系统多网卡环境下的路由配置详解,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧

Linux下路由配置命令

1. 添加主机路由

route add -host 192.168.1.11 dev eth0
route add -host 192.168.1.12 gw 192.168.1.1

2. 添加网络路由

route add -net 192.168.1.11 netmask 255.255.255.0 eth0
route add -net 192.168.1.11 netmask 255.255.255.0 gw 192.168.1.1
route add -net 192.168.1.0/24 eth0
route add -net 192.168.1.0/24 gw 192.168.1.1

3. 添加默认网关

route add default gw 192.168.1.1

4. 删除路由

route del -host 192.168.1.11 dev eth0

5. 删除默认路由

route del default gw 192.168.1.1

Linux下配置永久路由的几种方式

1. 在/etc/rc.local里添加路由信息

route add -net 192.168.1.0/24 dev eth0
# 或者
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1

2. 在/etc/sysconfig/network里追加

GATEWAY=[网关IP或者网关网卡名称]

3. /etc/sysconfig/static-routes

any net 192.168.1.0/24 gw 192.168.1.1
# 或者
any net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1

4. 开启IP转发

1.临时开启

echo "1" > /proc/sys/net/ipv4/ip_forward

2.永久开启

vim /etc/sysctl.conf

修改net.ipv4.ip_forward=1

实验:配置双网卡主机同时使用内网和外网

本实验的背景是笔者在实践中遇到过的一个问题,本实验尽量还原当时的网络环境。仅当做一份笔记,同时分享给遇到此问题的同学。

奈何我现在没有硬件呀(T_T)...只能拿VMware Workstation和eNSP来模拟实验环境了。

问题背景

如下图拓扑所示,如果去掉client节点,内网和外网就是相互隔离的网络。

但是实际情况是,client节点既需要访问外网资源,又需要访问内网资源,而client只能配置一条默认路由。如果将默认路由配置在外网网卡,client可以访问172.16.2.0/24网络的资源和外网的资源,但是其余内网资源将无法访问;如果将默认路由配置在内网网卡,client虽然可以完全访问内网资源,但是却不能访问外网资源。
怎么解决呢?

实验环境

  • VMware Workstation Pro
  • 4台最小化安装的CentOS 7.3虚拟机
  • 华为eNSP模拟器

实验拓扑

去掉client节点,内网和外网是隔离的网络。

外网网络为10.0.0.0/16,代表运营商的接入网;

内网网络为172.16.0.0/16,代表内网部分(该部分为了安全,不允许对互联网的直接访问)。

其中:

  • client为双网卡的主机,两网卡网段分别为10.0.0.0/16172.16.2.0/24
  • server2172.16.2.0/24网段的服务器;
  • server3172.16.3.0/24网段的服务器;
  • server4172.16.4.0/24网段的服务器。

网络规划

IP分配

节点名称 IP地址 子网掩码 备注
client 10.0.0.101 255.255.0.0 client的外网网卡
172.16.2.101 255.255.255.0 client的内网网卡
Server2 172.16.2.11 255.255.255.0 172.16.2.0/24网段的某台服务器
Server3 172.16.3.11 255.255.255.0 172.16.3.0/24网段的某台服务器
Server4 172.16.4.11 255.255.255.0 172.16.4.0/24网段的某台服务器
内网路由器 172.16.2.254 255.255.255.0 172.16.2.0/24的网关
172.16.3.254 255.255.255.0 172.16.3.0/24的网关
172.16.4.254 255.255.255.0 172.16.4.0/24的网关

虚机网卡类型

网络名称 VMware网卡类型 网络范围
运营商网络 桥接 10.0.0.0/16
VMnet2 仅主机 172.16.2.0/24
VMnet3 仅主机 172.16.3.0/24
VMnet4 仅主机 172.16.4.0/24

内网路由器如何实现呢?

VMnet2、VMnet3、VMnet4均为仅主机模式,那么常规情况下,只有其网络内的各计算机之间才可以通信,要怎样才能实现三个网络间的通信呢?

答案是使用华为eNSP模拟器中的Cloud。使用Cloud设备可以将eNSP中的路由器和VMware虚拟机的网卡连接起来。

配置内网环境

配置eNSP的路由器

接口 IP地址 子网掩码
G0/0/0 172.16.2.254 255.255.255.0
G0/0/1 172.16.3.254 255.255.255.0
G0/0/2 172.16.4.254 255.255.255.0

<huawei>system-view
[huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 172.16.2.254 255.255.255.0
[Huawei-GigabitEthernet0/0/0]quit
[huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 172.16.3.254 255.255.255.0
[Huawei-GigabitEthernet0/0/1]quit
[huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 172.16.4.254 255.255.255.0
[Huawei-GigabitEthernet0/0/2]quit
[huawei]

修改虚机的IP地址

client

网卡名称 IP地址 子网掩码 默认网关 备注
ens33 10.0.0.101 255.255.0.0 10.0.0.1 外网网卡
ens37 172.16.2.101 255.255.255.0 内网网卡

server2

网卡名称 IP地址 子网掩码 默认网关 备注
ens33 172.16.2.11 255.255.255.0 172.16.2.254

server3

网卡名称 IP地址 子网掩码 默认网关 备注
ens33 172.16.3.11 255.255.255.0 172.16.3.254

server4

网卡名称 IP地址 子网掩码 默认网关 备注
ens33 172.16.4.11 255.255.255.0 172.16.4.254

在server上搭建HTTP服务

server2为例:

使用Python创建一个简单的HTTP服务

cd ~
echo "server2" > index.html
python -m SimpleHTTPServer 8080

对照试验

client上访问外网

ping www.baidu.com -c 4

client上访问server2

ping 172.16.2.11 -c 4

client上访问server3

ping 172.16.3.11 -c 4

client上访问server4

ping 172.16.4.11 -c 4

在对照试验中可以看到,在client将默认网关配置在外网网卡的情况下,双网卡的client可以正常访问外网和内网的172.16.2.0/24部分,而172.16.3.0/24172.16.4.0/24是不能访问到的。

为什么client能访问172.16.2.0/24网络,而不能访问172.16.0.0/16的其余网络呢?
因为client位于172.16.2.0/24网络内,在网络内进行通信,数据包不用发送至其他网络,当然默认网关也就不起作用了。
而当client172.16.0.0/16的其余网络通信时,client的路由表没有记载发往目的地址的路径,所以client只能傻傻的把数据包发送给默认网关,从此数据包和真正的目的地址就“南辕北辙”了。当然ping的结果就是网络不可达。

路由配置

client上查看路由表

route

client上添加路由

route add -net 172.16.0.0/16 gw 172.16.2.254

永久配置,则在/etc/rc.local里添加路由信息

route add -net 172.16.0.0/16 gw 172.16.2.254

查看路由表

route

实验结果

检测连通性

ping www.baidu.com -c 4

ping 172.16.2.11 -c 4

ping 172.16.3.11 -c 4

ping 172.16.4.11 -c 4

访问内外网资源

curl http://www.baidu.com/

curl http://172.16.2.11:8080/index.html
curl http://172.16.3.11:8080/index.html
curl http://172.16.4.11:8080/index.html

解决的办法很简单,就是1条命令而已。

但是蕴藏在这条命令背后的原理、概念、理论,则需要我们进行深究!

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持脚本之家。

相关文章

  • Linux命令下crontab命令

    Linux命令下crontab命令

    crontab是一个用来设置、删除或显示供守护进程cron执行的定时任务的命令。下面给大家介绍linux命令下crontab命令,需要的朋友一起看看吧
    2016-11-11
  • putty使用密钥登陆OpenSSH配置方法(图文详解)

    putty使用密钥登陆OpenSSH配置方法(图文详解)

    这篇文章主要介绍了putty使用密钥登陆OpenSSH配置方法(图文详解),需要的朋友可以参考下
    2015-07-07
  • Linux ps和pstree命令知识点总结

    Linux ps和pstree命令知识点总结

    在本篇文章里小编给大家分享的是关于Linux ps和pstree命令知识点总结内容,需要的朋友们可以学习参考下。
    2020-02-02
  • 10大HBase常见运维工具整理小结

    10大HBase常见运维工具整理小结

    这篇文章主要介绍了10大HBase常见运维工具整理小结,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
    2020-07-07
  • Linux 4.0 不再需要重启

    Linux 4.0 不再需要重启

    在大多数的服务器或者数据中心里,喜欢用linux的一个原因是你不需要频繁的进行重启操作。诚然,某些关键性的补丁必须要进行重启,但你也可以等到数月后再做此操作。现在,得益于 linux 内核的最新更新 你也许可以数年间都不用重启。
    2015-03-03
  • 基于Linux系统中查看硬件等信息的方法详解

    基于Linux系统中查看硬件等信息的方法详解

    本篇文章是对Linux系统中查看硬件等信息的方法进行了详细的分析介绍,需要的朋友参考下
    2013-06-06
  • Linux下忘记mysql密码该如何修改mysql密码

    Linux下忘记mysql密码该如何修改mysql密码

    这篇文章主要介绍了Linux下忘记mysql密码该如何修改mysql密码的相关资料,需要的朋友可以参考下
    2016-02-02
  • 在ubuntu中部署samba服务器的方法

    在ubuntu中部署samba服务器的方法

    这篇文章主要介绍了在ubuntu中部署samba服务器的方法,包括samba的安装,创建Samba配置文件的方法,本文给大家介绍的非常详细,具有参考借鉴价值,需要的朋友可以参考下
    2016-10-10
  • 关于安装linux redhat后无法使用yum命令安装gcc-c++问题的解决过程

    关于安装linux redhat后无法使用yum命令安装gcc-c++问题的解决过

    这篇文章主要介绍了关于安装linux redhat后无法使用yum命令安装gcc-c++问题的解决过程,需要的朋友可以参考下
    2017-08-08
  • Linux下一只五颜六色的「猫」

    Linux下一只五颜六色的「猫」

    这篇文章主要介绍了Linux下一只五颜六色的「猫」,在 Linux 下,此猫非彼猫,这里的 cat 并不代表猫,而是单词 concatenate 的缩写,主要给大家介绍了 ccat 的用法,需要的朋友可以参考下
    2020-07-07

最新评论