linux系统的路由功能

uiyujyht

1、概要
   大家应该都明白，不同网段的报文包传播，是需要路由的转发转发功能的，那么，一个linux操作系统能不能充当路由器呢？下面不妨来验证一下。

---

2、网络拓扑

---

3、实现过程
   <1>俩个centos6分别充当Router1和Router2。并添加足够的网卡。
   <2>关闭NetworkManager
   <3>配置centos6-1

1 2 3 4 5 6 7 8 9

[iyunv@centos6 network-scripts]# vim ifcfg-eth0 DEVICE=eth0 IPADDR=192.168.0.1 PREFIX=24 [iyunv@centos6 network-scripts]# vim ifcfg-eth1 DEVICE=eth1 IPADDR=10.0.0.1 PREFIX=8 [iyunv@centos6 network-scripts]# service network restart

    <4>配置centos6-2

1 2 3 4 5 6 7 8 9

[iyunv@centos6 network-scripts]# vim ifcfg-eth0 DEVICE=eth0 IPADDR=172.16.0.1 PREFIX=16 [iyunv@centos6 network-scripts]# vim ifcfg-eth1 DEVICE=eth1 IPADDR=10.0.0.2 PREFIX=8 [iyunv@centos6 network-scripts]# service network restart

    <5>添加路由

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

# centos6-1添加路由 [iyunv@centos6 network-scripts]# route add -net 172.16.0.0/16 gw 10.0.0.2 dev eth1 [iyunv@centos6 network-scripts]# route -n Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0 10.1.0.0        0.0.0.0         255.255.0.0     U     0      0        0 eth2 172.16.0.0      10.0.0.2        255.255.0.0     UG    0      0        0 eth1 #添加的 169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0 169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 eth1 169.254.0.0     0.0.0.0         255.255.0.0     U     1004   0        0 eth2 10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth1 # centos6-2添加路由 [iyunv@centos6 network-scripts]# route add -net 192.168.0.0/24 gw 10.0.0.1 dev eth1 [iyunv@centos6 network-scripts]# route -n Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 192.168.0.0     10.0.0.1        255.255.255.0   UG    0      0        0 eth1 #添加的 10.1.0.0        0.0.0.0         255.255.0.0     U     0      0        0 eth2 169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0 169.254.0.0     0.0.0.0         255.255.0.0     U     1004   0        0 eth1 169.254.0.0     0.0.0.0         255.255.0.0     U     1005   0        0 eth2 172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0 10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth1

补充：删除路由使用route del -net *.*.*.*/#
    <7>启用路由功能

1 2 3 4

# centos6-1启用 [iyunv@centos6 network-scripts]# echo 1 > /proc/sys/net/ipv4/ip_forward # centos6-2启用 [iyunv@centos6 network-scripts]# echo 1 > /proc/sys/net/ipv4/ip_forward

    <8>清空防火墙

1 2 3 4

# centos6-1清空 [iyunv@centos6 network-scripts]# iptables -F # centos6-1清空 [iyunv@centos6 network-scripts]# iptables -F

    <8>测试

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

准备 #另一台虚拟机 [iyunv@centos7~]#ifconfig eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500         inet 192.168.0.222  netmask 255.255.255.0  broadcast 192.168.0.255         inet6 fe80::20c:29ff:fe44:5b8d  prefixlen 64  scopeid 0x20<link>         ether 00:0c:29:44:5b:8d  txqueuelen 1000  (Ethernet)         RX packets 72946  bytes 6742470 (6.4 MiB)         RX errors 0  dropped 10  overruns 0  frame 0         TX packets 3002  bytes 488833 (477.3 KiB)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0 # windows配置172.16.0.100/16 [iyunv@centos7~]#ping 10.0.0.2 PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data. 64 bytes from 10.0.0.2: icmp_seq=1 ttl=63 time=1.11 ms 64 bytes from 10.0.0.2: icmp_seq=2 ttl=63 time=0.357 ms    # ttl至已经改变，减少一跳 [iyunv@centos7~]#ping 172.16.0.100 PING 172.16.0.100 (172.16.0.100) 56(84) bytes of data. 64 bytes from 172.16.0.100: icmp_seq=1 ttl=62 time=1.12 ms 64 bytes from 172.16.0.100: icmp_seq=2 ttl=62 time=0.783 ms 64 bytes from 172.16.0.100: icmp_seq=3 ttl=62 time=0.785 ms    # ttl减少2，成功

完成。      


补充：
手动指定IP：ifconfig eth0 *.*.*.*/#
            ifconfig eth0 up/down
手动添加路由 route add defaults gw IP

             route del -net *.*.*.*/#