Linux系统多网卡环境下的路由配置

Linux下路由配置命令

1. 添加主机路由

route add -host 192.168.1.11 dev eth0

route add -host 192.168.1.12 gw 192.168.1.1

2. 添加网络路由

route add -net 192.168.1.11 netmask 255.255.255.0 eth0

route add -net 192.168.1.11 netmask 255.255.255.0 gw 192.168.1.1

route add -net 192.168.1.0/24 eth0

route add -net 192.168.1.0/24 gw 192.168.1.1

3. 添加默认网关

route add default gw 192.168.1.1

4. 删除路由

route del -host 192.168.1.11 dev eth0

5. 删除默认路由

route del default gw 192.168.1.1

Linux下配置永久路由的几种方式

1. 在`/etc/rc.local`里添加路由信息

route add -net 192.168.1.0/24 dev eth0

# 或者

route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1

2. 在`/etc/sysconfig/network`里追加

GATEWAY=[网关IP或者网关网卡名称]

3. `/etc/sysconfig/static-routes`

any net 192.168.1.0/24 gw 192.168.1.1

# 或者

any net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1

4. 开启IP转发

1.临时开启

echo "1" > /proc/sys/net/ipv4/ip_forward

2.永久开启

vim /etc/sysctl.conf

修改net.ipv4.ip_forward=1

实验：配置双网卡主机同时使用内网和外网

本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。

奈何我现在没有硬件呀(T＿T)...只能拿VMware Workstation和eNSP来模拟实验环境了。

问题背景

如下图拓扑所示，如果去掉client节点，内网和外网就是相互隔离的网络。

但是实际情况是，client节点既需要访问外网资源，又需要访问内网资源，而client只能配置一条默认路由。如果将默认路由配置在外网网卡，client可以访问172.16.2.0/24网络的资源和外网的资源，但是其余内网资源将无法访问；如果将默认路由配置在内网网卡，client虽然可以完全访问内网资源，但是却不能访问外网资源。

怎么解决呢？

实验环境

VMware Workstation Pro
4台最小化安装的CentOS 7.3虚拟机
华为eNSP模拟器

实验拓扑

Linux系统多网卡环境下的路由配置

去掉client节点，内网和外网是隔离的网络。

外网网络为10.0.0.0/16，代表运营商的接入网；

内网网络为172.16.0.0/16，代表内网部分（该部分为了安全，不允许对互联网的直接访问）。

其中：

client为双网卡的主机，两网卡网段分别为10.0.0.0/16、172.16.2.0/24；
server2为172.16.2.0/24网段的服务器；
server3为172.16.3.0/24网段的服务器；
server4 为172.16.4.0/24网段的服务器。

网络规划

IP分配

节点名称	IP地址	子网掩码	备注
client	10.0.0.101	255.255.0.0	client的外网网卡
client	172.16.2.101	255.255.255.0	client的内网网卡
Server2	172.16.2.11	255.255.255.0	172.16.2.0/24网段的某台服务器
Server3	172.16.3.11	255.255.255.0	172.16.3.0/24网段的某台服务器
Server4	172.16.4.11	255.255.255.0	172.16.4.0/24网段的某台服务器
内网路由器	172.16.2.254	255.255.255.0	172.16.2.0/24的网关
	172.16.3.254	255.255.255.0	172.16.3.0/24的网关
	172.16.4.254	255.255.255.0	172.16.4.0/24的网关

虚机网卡类型

网络名称	VMware网卡类型	网络范围
运营商网络	桥接	10.0.0.0/16
VMnet2	仅主机	172.16.2.0/24
VMnet3	仅主机	172.16.3.0/24
VMnet4	仅主机	172.16.4.0/24

内网路由器如何实现呢？

VMnet2、VMnet3、VMnet4均为仅主机模式，那么常规情况下，只有其网络内的各计算机之间才可以通信，要怎样才能实现三个网络间的通信呢？

答案是使用华为eNSP模拟器中的Cloud。使用Cloud设备可以将eNSP中的路由器和VMware虚拟机的网卡连接起来。

Linux系统多网卡环境下的路由配置

配置内网环境

配置eNSP的路由器

接口	IP地址	子网掩码
G0/0/0	172.16.2.254	255.255.255.0
G0/0/1	172.16.3.254	255.255.255.0
G0/0/2	172.16.4.254	255.255.255.0

<huawei>system-view

[huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ip address 172.16.2.254 255.255.255.0

[Huawei-GigabitEthernet0/0/0]quit

[huawei]int g0/0/1

[Huawei-GigabitEthernet0/0/1]ip address 172.16.3.254 255.255.255.0

[Huawei-GigabitEthernet0/0/1]quit

[huawei]int g0/0/2

[Huawei-GigabitEthernet0/0/2]ip address 172.16.4.254 255.255.255.0

[Huawei-GigabitEthernet0/0/2]quit

[huawei]

修改虚机的IP地址

client

网卡名称	IP地址	子网掩码	默认网关	备注
ens33	10.0.0.101	255.255.0.0	10.0.0.1	外网网卡
ens37	172.16.2.101	255.255.255.0		内网网卡

server2

网卡名称	IP地址	子网掩码	默认网关	备注
ens33	172.16.2.11	255.255.255.0	172.16.2.254

server3

网卡名称	IP地址	子网掩码	默认网关	备注
ens33	172.16.3.11	255.255.255.0	172.16.3.254

server4

网卡名称	IP地址	子网掩码	默认网关	备注
ens33	172.16.4.11	255.255.255.0	172.16.4.254

在server上搭建HTTP服务

以server2为例：

使用Python创建一个简单的HTTP服务

cd ~

echo "server2" > index.html

python -m SimpleHTTPServer 8080

Linux系统多网卡环境下的路由配置

对照试验

在client*问外网

ping www.baidu.com -c 4

Linux系统多网卡环境下的路由配置

在client*问server2

ping 172.16.2.11 -c 4

Linux系统多网卡环境下的路由配置

在client*问server3

ping 172.16.3.11 -c 4

Linux系统多网卡环境下的路由配置

在client*问server4

ping 172.16.4.11 -c 4

Linux系统多网卡环境下的路由配置

在对照试验中可以看到，在client将默认网关配置在外网网卡的情况下，双网卡的client可以正常访问外网和内网的172.16.2.0/24部分，而172.16.3.0/24和172.16.4.0/24是不能访问到的。

为什么client能访问172.16.2.0/24网络，而不能访问172.16.0.0/16的其余网络呢？

因为client位于172.16.2.0/24网络内，在网络内进行通信，数据包不用发送至其他网络，当然默认网关也就不起作用了。

而当client与172.16.0.0/16的其余网络通信时，client的路由表没有记载发往目的地址的路径，所以client只能傻傻的把数据包发送给默认网关，从此数据包和真正的目的地址就“南辕北辙”了。当然ping的结果就是网络不可达。

路由配置

在client上查看路由表

route

Linux系统多网卡环境下的路由配置

在client上添加路由

route add -net 172.16.0.0/16 gw 172.16.2.254

永久配置，则在/etc/rc.local里添加路由信息

route add -net 172.16.0.0/16 gw 172.16.2.254

查看路由表

route

Linux系统多网卡环境下的路由配置

实验结果

检测连通性

ping www.baidu.com -c 4

Linux系统多网卡环境下的路由配置

ping 172.16.2.11 -c 4

Linux系统多网卡环境下的路由配置

ping 172.16.3.11 -c 4

Linux系统多网卡环境下的路由配置

ping 172.16.4.11 -c 4

Linux系统多网卡环境下的路由配置

访问内外网资源

curl http://www.baidu.com/

Linux系统多网卡环境下的路由配置

curl http://172.16.2.11:8080/index.html

curl http://172.16.3.11:8080/index.html

curl http://172.16.4.11:8080/index.html

Linux系统多网卡环境下的路由配置

解决的办法很简单，就是1条命令而已。

但是蕴藏在这条命令背后的原理、概念、理论，则需要我们进行深究！

本文链接：https://www.cnblogs.com/connect/p/linux-static-route.html

秒客网

Linux系统多网卡环境下的路由配置

Linux下路由配置命令

1. 添加主机路由

2. 添加网络路由

3. 添加默认网关

4. 删除路由

5. 删除默认路由

Linux下配置永久路由的几种方式

1. 在`/etc/rc.local`里添加路由信息

2. 在`/etc/sysconfig/network`里追加

3. `/etc/sysconfig/static-routes`

4. 开启IP转发

实验：配置双网卡主机同时使用内网和外网

问题背景

实验环境

实验拓扑

网络规划

配置内网环境

对照试验

路由配置

实验结果

相关文章

Linux系统多网卡环境下的路由配置

Linux下路由配置命令

1. 添加主机路由

2. 添加网络路由

3. 添加默认网关

4. 删除路由

5. 删除默认路由

Linux下配置永久路由的几种方式

1. 在/etc/rc.local里添加路由信息

2. 在/etc/sysconfig/network里追加

3. /etc/sysconfig/static-routes

4. 开启IP转发

实验：配置双网卡主机同时使用内网和外网

问题背景

实验环境

实验拓扑

网络规划

配置内网环境

对照试验

路由配置

实验结果

相关文章

1. 在`/etc/rc.local`里添加路由信息

2. 在`/etc/sysconfig/network`里追加

3. `/etc/sysconfig/static-routes`