二、查询、添加、删除路由记录的几个命令① route(旧命令) 路由管理命令,没保存到配置文件中时,开机无效route -n 查看路由信息route add -net[/-host] IP/子网 gw gateway 添加网络[/主机]路由 例:route add -net 10.1.0.0/16 gw 10.2.0.200route add default gw gateway 添加默认路由 例:route add default gw 10.2.0.200或route add -net 0.0.0.0 netmask 0.0.0.0 gw gateway 添加默认路由 例:route add -net 0.0.0.0 netmask 0.0.0.0 gw 10.2.0.200route del -net[/-host] IP/子网 删除网络[/主机]路由 例:route del -net 10.1.0.0/16route del default gw gateway删除默认路由 ② ip route(新命令)ip route [show|list] 查看路由信息ip route add 选项 via gateway 添加路由 网络路由:NETWORK/MASK 主机路由:IP例:ip route add 192.168.0.0/24 via 172.16.0.1 加网络路由 ip route add 192.168.1.13 via 172.16.0.1 加主机路由 ip route add default via GW 加默认路由,用于路由的边界处 例:ip route add default via 172.16.0.1ip route del TARGET 删除路由ip route flush [dev IFACE] [via PREFIX] 清空路由表例:ip route flush dev eth0 ③ /etc/sysconfig/network-scripts/route-接口(eth0)(系统默认没有) route加的路由记录的配置文件• 注意:需service network restart 生效• 两种风格:不能混用(a)TARGET via GW (多用)如:10.0.0.0/8 via 172.16.0.1(b)每三行定义一条路由 (少用)ADDRESS#=TARGETNETMASK#=maskGATEWAY#=GW ④ netstat -nr 显示内核路由表 windows查询路由表:route print 三、实验:配置路由环境 • 实验工具:4台虚拟机(可以克隆虚拟机来完成这个实验,克隆后记得修改MAC地址) A机器 R1路由器 R2路由器 B机器 • 实验过程: (1)构思路由环境
(2)准备工作:把4台机器“物理的连到一起”① 根据上图,我们需要分三个网段:VMnet11、VMnet12、VMnet13 ② 分别把A机器、R1路由器两个接口、R2路由器两个接口、B机器放到对应的网段:A—>VMnet11R1的eth0接口—>VMnet11 R1的eth1接口—>VMnet12 R2的eth0接口—>VMnet12R2的eth1接口—>VMnet13B—>VMnet13
(3)查询接口名,若错误(不是我们习惯的eth0、eth1),修改。① 为了标准化,把centos 7 改为传统命名方式(eth0、eth1)(这一步可以不需要)编辑 /boot/grub2/grub.cfg,在第一个linux16的行尾加上net.ifnames=0,重启才有效 ② vim /etc/udev/rules.d/70-persistent-net.rules 编辑网络接口配置文件③ 修改完配置文件一般都不会生效,所以需要下面的操作ethtool -i ethX 查询接口对应的网卡驱动名,第一行就是对应的网卡名rmmod 网卡名 卸载对应的网卡modprobe 网卡名 重启网卡,接口名就改好了 (4)添加需要的IP地址,注意:A、B两个机器需要配置网关,两个路由R1、R2不需要设置网关。1.centos 6 中修改IP方法vim /etc/sysconfig/network-scripts/ifcfg-ethX 修改网卡配置文件重启服务 service network restart 生效 2.centos 7 中修改IP方法① 当然也可以修改配置文件,不推荐,因为7中有很好的命令② nmcli 命令,直接生效,因为该命令用法太多,就不详讲了,大家可以根据下面的命令把IP地址设置好nmcli connection add type ethernet con-name eth0 ifname eth0 ipv4.method manual ipv4.addresses 6.1.0.100/16 ipv4.gateway 6.1.0.200 添加eth0的ip为6.1.0.100/16,网关为6.1.0.200nmcli connection modify eth0 ipv4.method manual ipv4.addresses 6.1.0.100 ipv4.gateway 6.1.0.200修改eth0的ip为6.1.0.100/16,网关为6.1.0.200nmcli connection up eth0 启用eth0 (5)添加两个路由器的路由记录,可以用上面介绍的命令,根据(1)的构思表添加R1:route add default gw 6.2.0.201R2:route add default gw 6.2.0.200route -n 查询一下 (6)开启两个路由的路由功能,因为是用linux虚拟机作为路由器,所以需打开路由功能。echo 1 > /proc/sys/net/ipv4/ip_forward (7)关闭防火墙iptables -vnL 查看防火墙策略centos6chkconfig iptables off 设置开机不开启防火墙servcie iptables stop 关闭防火墙 centos7systemctl disable firewalld 设置开机不开启防火墙systemctl stop firewalld 关闭防火墙 (8)实验检测 用ping 命令检测,各段都能ping通。A—>VMnet12:ping 6.2.0.201A—>VMnet13:ping 6.3.0.100 四、路由协议小型网络的配置,可以手动自己设置;大型网络,可以通过路由协议自动生成路由协议:R2P(路近,经过路由器越少) OSPF(速度快,综合考虑) BGP EIERP(思科专有) 结语:好了,小实验做完了,虽然实验很简陋,但是其中的原理还是很值得学习的,当然,做实验的过程中会有很多各种各样的错误,有什么搞不定,可以评论一起讨论~