Linux模拟网络路由环境简单实现

二、查询、添加、删除路由记录的几个命令

① route（旧命令） 路由管理命令，没保存到配置文件中时，开机无效

route -n 查看路由信息

route add -net[/-host] IP/子网 gw gateway 添加网络[/主机]路由

　　例：route add -net 10.1.0.0/16 gw 10.2.0.200

route add default gw gateway 添加默认路由

　　例：route add default gw 10.2.0.200

或route add -net 0.0.0.0 netmask 0.0.0.0 gw gateway 添加默认路由

　　例：route add -net 0.0.0.0 netmask 0.0.0.0 gw 10.2.0.200

route del -net[/-host] IP/子网 删除网络[/主机]路由

　　例：route del  -net 10.1.0.0/16

route del default gw gateway删除默认路由

 

② ip route（新命令）

ip route [show|list] 查看路由信息

ip route add 选项 via gateway 添加路由

　　网络路由：NETWORK/MASK

　　主机路由：IP

例：ip route add 192.168.0.0/24 via 172.16.0.1 加网络路由

　　ip route add 192.168.1.13 via 172.16.0.1 加主机路由

　　ip route add default via GW  加默认路由，用于路由的边界处

　　　例：ip route add default via 172.16.0.1

ip route del TARGET 删除路由

ip route flush [dev IFACE] [via PREFIX] 清空路由表

例：ip route flush dev eth0

 

③ /etc/sysconfig/network-scripts/route-接口（eth0）（系统默认没有） route加的路由记录的配置文件

• 注意：需service network restart 生效

• 两种风格：不能混用

（a）TARGET via GW （多用）

如：10.0.0.0/8 via 172.16.0.1

（b）每三行定义一条路由 （少用）

ADDRESS#=TARGET

NETMASK#=mask

GATEWAY#=GW

 

④ netstat -nr  显示内核路由表

（2）准备工作：把4台机器“物理的连到一起”

① 根据上图，我们需要分三个网段：VMnet11、VMnet12、VMnet13

 

① 为了标准化，把CentOS 7 改为传统命名方式（eth0、eth1）（这一步可以不需要）

编辑 /boot/grub2/grub.cfg，在第一个linux16的行尾加上net.ifnames=0，重启才有效

nmcli connection add type ethernet con-name eth0 ifname eth0 ipv4.method manual ipv4.addresses 6.1.0.100/16 ipv4.gateway 6.1.0.200  

添加eth0的ip为6.1.0.100/16，网关为6.1.0.200

nmcli connection modify eth0 ipv4.method manual ipv4.addresses 6.1.0.100 ipv4.gateway 6.1.0.200

修改eth0的ip为6.1.0.100/16，网关为6.1.0.200

nmcli connection up eth0  启用eth0

 

（5）添加两个路由器的路由记录，可以用上面介绍的命令，根据（1）的构思表添加

R1：route add default gw 6.2.0.201

R2：route add default gw 6.2.0.200

route -n 查询一下

 

（6）开启两个路由的路由功能，因为是用linux虚拟机作为路由器，所以需打开路由功能。

echo 1 > /proc/sys/net/ipv4/ip_forward

 

（7）关闭防火墙

iptables -vnL 查看防火墙策略

centos6

chkconfig iptables off 设置开机不开启防火墙

servcie iptables stop 关闭防火墙

 

centos7

systemctl disable firewalld 设置开机不开启防火墙

systemctl stop firewalld 关闭防火墙

小型网络的配置，可以手动自己设置；大型网络，可以通过路由协议自动生成

路由协议：R2P（路近，经过路由器越少） OSPF（速度快，综合考虑） BGP EIERP（思科专有）