[转帖]Linux系统多网卡环境下的路由配置

linux,系统,网卡,环境,路由,配置 · 浏览次数 : 0

小编点评

**VMware网卡的IP地址路由** VMware网卡通过使用网关进行IP地址路由，将内部网络的服务器分配到外网的IP地址。由于VMware网卡只支持主机模式，所以其他网络中的服务器只能通过外网网卡访问内部网络。 **路由器的IP地址** router2的IP地址为172.16.3.254，是外网网关的IP地址。 **客户端的IP地址** 客户端的IP地址为172.16.2.11，位于内部网络内。 **客户端访问外网的步骤** 1. 客户端发送一个IP地址查询包到router2的IP地址。 2. router2路由该包到172.16.2.254上的外网网关。 3. 外网网关向互联网提供该包。 4. 互联网中的路由器根据包内容将其路由到172.16.2.11上的目标服务器。 **客户端访问内部网络的步骤** 1. 客户端发送一个IP地址查询包到router2的IP地址。 2. router2路由该包到172.16.2.11上的目标服务器。 3. 172.16.2.11在内部网络中查找该IP地址对应的服务器。 4. 客户端发送一个数据包到172.16.2.11上的服务器。 **结论** 由于VMware网卡只支持主机模式，因此客户端只能通过外网网关访问外网，但无法访问内部网络。通过设置路由信息，可以绕过外网网关，将内部网络的服务器分配到外网的IP地址，从而让客户端访问内部网络的资源。

正文

https://www.cnblogs.com/connect/p/linux-static-route.html

 

Linux下路由配置命令

1. 添加主机路由

route add -host 192.168.1.11 dev eth0
route add -host 192.168.1.12 gw 192.168.1.1

2. 添加网络路由

route add -net 192.168.1.11 netmask 255.255.255.0 eth0
route add -net 192.168.1.11 netmask 255.255.255.0 gw 192.168.1.1
route add -net 192.168.1.0/24 eth0
route add -net 192.168.1.0/24 gw 192.168.1.1

3. 添加默认网关

route add default gw 192.168.1.1

4. 删除路由

route del -host 192.168.1.11 dev eth0

5. 删除默认路由

route del default gw 192.168.1.1

Linux下配置永久路由的几种方式

1. 在/etc/rc.local里添加路由信息

route add -net 192.168.1.0/24 dev eth0
# 或者
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1

2. 在/etc/sysconfig/network里追加

GATEWAY=[网关IP或者网关网卡名称]

3. /etc/sysconfig/static-routes

any net 192.168.1.0/24 gw 192.168.1.1
# 或者
any net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1

4. 开启IP转发

1.临时开启

echo "1" > /proc/sys/net/ipv4/ip_forward

2.永久开启

vim /etc/sysctl.conf

修改net.ipv4.ip_forward=1

实验：配置双网卡主机同时使用内网和外网

本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。
奈何我现在没有硬件呀(T＿T)...只能拿VMware Workstation和eNSP来模拟实验环境了。

问题背景

如下图拓扑所示，如果去掉client节点，内网和外网就是相互隔离的网络。

但是实际情况是，client节点既需要访问外网资源，又需要访问内网资源，而client只能配置一条默认路由。如果将默认路由配置在外网网卡，client可以访问172.16.2.0/24网络的资源和外网的资源，但是其余内网资源将无法访问；如果将默认路由配置在内网网卡，client虽然可以完全访问内网资源，但是却不能访问外网资源。
怎么解决呢？

实验环境

  1. VMware Workstation Pro
  2. 4台最小化安装的CentOS 7.3虚拟机
  3. 华为eNSP模拟器

实验拓扑

去掉client节点，内网和外网是隔离的网络。
外网网络为10.0.0.0/16，代表运营商的接入网；
内网网络为172.16.0.0/16，代表内网部分（该部分为了安全，不允许对互联网的直接访问）。
其中：

  • client为双网卡的主机，两网卡网段分别为10.0.0.0/16、172.16.2.0/24；
  • server2为172.16.2.0/24网段的服务器；
  • server3为172.16.3.0/24网段的服务器；
  • server4 为172.16.4.0/24网段的服务器。

网络规划

IP分配

节点名称IP地址子网掩码备注
client 10.0.0.101 255.255.0.0 client的外网网卡
172.16.2.101 255.255.255.0 client的内网网卡
Server2 172.16.2.11 255.255.255.0 172.16.2.0/24网段的某台服务器
Server3 172.16.3.11 255.255.255.0 172.16.3.0/24网段的某台服务器
Server4 172.16.4.11 255.255.255.0 172.16.4.0/24网段的某台服务器
内网路由器 172.16.2.254 255.255.255.0 172.16.2.0/24的网关
172.16.3.254 255.255.255.0 172.16.3.0/24的网关
172.16.4.254 255.255.255.0 172.16.4.0/24的网关

虚机网卡类型

网络名称VMware网卡类型网络范围
运营商网络 桥接 10.0.0.0/16
VMnet2 仅主机 172.16.2.0/24
VMnet3 仅主机 172.16.3.0/24
VMnet4 仅主机 172.16.4.0/24

内网路由器如何实现呢？
VMnet2、VMnet3、VMnet4均为仅主机模式，那么常规情况下，只有其网络内的各计算机之间才可以通信，要怎样才能实现三个网络间的通信呢？
答案是使用华为eNSP模拟器中的Cloud。使用Cloud设备可以将eNSP中的路由器和VMware虚拟机的网卡连接起来。

配置内网环境

配置eNSP的路由器

接口IP地址子网掩码
G0/0/0 172.16.2.254 255.255.255.0
G0/0/1 172.16.3.254 255.255.255.0
G0/0/2 172.16.4.254 255.255.255.0 
<huawei>system-view
[huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 172.16.2.254 255.255.255.0
[Huawei-GigabitEthernet0/0/0]quit
[huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 172.16.3.254 255.255.255.0
[Huawei-GigabitEthernet0/0/1]quit
[huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 172.16.4.254 255.255.255.0
[Huawei-GigabitEthernet0/0/2]quit
[huawei]

修改虚机的IP地址

client

网卡名称IP地址子网掩码默认网关备注
ens33 10.0.0.101 255.255.0.0 10.0.0.1 外网网卡
ens37 172.16.2.101 255.255.255.0   内网网卡

server2

网卡名称IP地址子网掩码默认网关备注
ens33 172.16.2.11 255.255.255.0 172.16.2.254  

server3

网卡名称IP地址子网掩码默认网关备注
ens33 172.16.3.11 255.255.255.0 172.16.3.254  

server4

网卡名称IP地址子网掩码默认网关备注
ens33 172.16.4.11 255.255.255.0 172.16.4.254  

在server上搭建HTTP服务

以server2为例：
使用Python创建一个简单的HTTP服务

cd ~
echo "server2" > index.html
python -m SimpleHTTPServer 8080

对照试验

在client上访问外网

ping www.baidu.com -c 4

在client上访问server2

ping 172.16.2.11 -c 4

在client上访问server3

ping 172.16.3.11 -c 4

在client上访问server4

ping 172.16.4.11 -c 4

在对照试验中可以看到，在client将默认网关配置在外网网卡的情况下，双网卡的client可以正常访问外网和内网的172.16.2.0/24部分，而172.16.3.0/24和172.16.4.0/24是不能访问到的。

为什么client能访问172.16.2.0/24网络，而不能访问172.16.0.0/16的其余网络呢？
因为client位于172.16.2.0/24网络内，在网络内进行通信，数据包不用发送至其他网络，当然默认网关也就不起作用了。
而当client与172.16.0.0/16的其余网络通信时，client的路由表没有记载发往目的地址的路径，所以client只能傻傻的把数据包发送给默认网关，从此数据包和真正的目的地址就“南辕北辙”了。当然ping的结果就是网络不可达。

路由配置

在client上查看路由表

route

在client上添加路由

route add -net 172.16.0.0/16 gw 172.16.2.254

永久配置，则在/etc/rc.local里添加路由信息

route add -net 172.16.0.0/16 gw 172.16.2.254

查看路由表

route

实验结果

检测连通性

ping www.baidu.com -c 4


ping 172.16.2.11 -c 4


ping 172.16.3.11 -c 4


ping 172.16.4.11 -c 4

访问内外网资源

curl http://www.baidu.com/


curl http://172.16.2.11:8080/index.html

curl http://172.16.3.11:8080/index.html

curl http://172.16.4.11:8080/index.html

解决的办法很简单，就是1条命令而已。
但是蕴藏在这条命令背后的原理、概念、理论，则需要我们进行深究！

本文链接：https://www.cnblogs.com/connect/p/linux-static-route.html

linux 系统 网卡 环境 路由 配置

与[转帖]Linux系统多网卡环境下的路由配置相似的内容：

[转帖]Linux系统多网卡环境下的路由配置

https://www.cnblogs.com/connect/p/linux-static-route.html Linux下路由配置命令 1. 添加主机路由 route add -host 192.168.1.11 dev eth0 route add -host 192.168.1.12 gw

linux 系统 网卡 环境
0
[转帖]

Linux ubuntu20.04 网络配置（图文教程） 因为我是刚装好的最小系统，所以很多东西都没有，在开始配置之前需要做下准备 环境准备 系统：ubuntu20.04网卡：双网卡 网卡一：供连接互联网使用网卡二：供连接内网使用（看情况，如果一张网卡足够，没必要做第二张网卡） 工具： net-to

0
[转帖]40张图入门Linux——（前端够用，运维入门）

本文主要是Linux的入门内容，利用40张思维导图从基础、操作、实用指令、组管理和权限管理、crond任务调度、Linux磁盘分区和挂载、Linux网络环境配置、进程管理、服务管理、RPM和YUM、软件安装关键点、Shell编程共十二部分着手，从而系统的了解一下Linux（基于Centos），本文的

入门 linux 前端 够用
0
[转帖]linux系统主机双网卡实现路由转发问题与解决

1. 环境 拓扑： host2 host3"> 网卡配置： host1: 192.168.1.1/24host2: 左eth0: 192.168.1.2/24 右eth1: 192.168.2.2/24 host3: 192.168.2.1/24 2. 需求描述 需要实现主机host1能够与host

linux 系统 主机 双网卡
0
[转帖]linux 系统 UDP 丢包问题分析思路

https://cizixs.com/2018/01/13/linux-udp-packet-drop-debug/ 最近工作中遇到某个服务器应用程序 UDP 丢包，在排查过程中查阅了很多资料，总结出来这篇文章，供更多人参考。 在开始之前，我们先用一张图解释 linux 系统接收网络报文的过程。 首

linux 系统 udp 问题
0
[转帖]如何在 Linux 中使用ss命令监控网络连接

https://zhuanlan.zhihu.com/p/99421574 ss命令是用于在Linux系统上显示与网络套接字相关的信息的工具。 该工具显示netstat命令的更多详细信息，该命令用于显示活动的套接字连接。 在本教程中，我们会举例说明ss命令如何用于在Linux中显示各种网络连接信息。

如何 linux 使用 ss
0
[转帖]linux网络常见概念

Linux用户态和内核态 为了减少有限资源的访问和使用冲突，Unix/Linux的设计哲学之一就是：对不同的操作赋予不同的执行等级，就是所谓特权的概念。简单说就是有多大能力做多大的事，与系统相关的一些特别关键的操作必须由最高特权的程序来完成。Intel的X86架构的CPU提供了0到3四个特权级，数字

linux 网络 常见 概念
0
[转帖]linux网络常见概念

Linux用户态和内核态 为了减少有限资源的访问和使用冲突，Unix/Linux的设计哲学之一就是：对不同的操作赋予不同的执行等级，就是所谓特权的概念。简单说就是有多大能力做多大的事，与系统相关的一些特别关键的操作必须由最高特权的程序来完成。Intel的X86架构的CPU提供了0到3四个特权级，数字

linux 网络 常见 概念
0
[转帖]Linux 网络栈接收数据（RX）：配置调优（2022）

http://arthurchiao.art/blog/linux-net-stack-tuning-rx-zh/ 本文尝试从技术研发与工程实践（而非纯理论学习）角度，在原理与实现、监控告警、 配置调优三方面介绍内核5.10 网络栈。由于内容非常多，因此分为了几篇系列文章。 原理与实现 Linux

linux 网络 接收数据 rx
0
[转帖]Linux系统中双网卡绑定的方法

1、备份原有配置文件 cd /etc/sysconfig/network-scripts/mv ifcfg-eth0 ifcfg-eth1 /home/ 2、新建网卡配置文件，并填写配置信息 touch ifcfg-bond0 ifcfg-eth0 ifcfg-eth1 vi ifcfg-bond0

linux 系统 双网卡 绑定
0
# 热门排行
微软 New Bing AI 申请与使用保姆级教程（免魔法） ChatGPT API使用介绍 ChatGPT开发实战 一篇带你了解如何使用纯前端类Excel表格构建现金流量表 手把手教你玩转 Excel 数据透视表 为什么 C# 可能是最好的第一编程语言 .NET 入门到高级路线 提高工作效率的神器：基于前端表格实现Chrome Excel扩展插件 React + Springboot + Quartz，从0实现Excel报表自动化 用Echarts实现前端表格引用从属关系可视化
© PmDaddy. 2023 PmDaddy教程网 All rights reserved.