动手配置静态路由

环境:

共5台服务器
A,B,Ra,Rb,Rc,B

A,B两台作为客户端
R1,R2,R3三台作为路由器

目的:

通过配置让A与B经过三个路由器的转发,实现A与B的网络互通

准备工作:

图示

规划:

让每一段网络都处于不同的物理网络中.

A1与Ra1直连,网络类型为仅主机模式
Ra2与Rb1直连,网络类型为NAT模式
Rb2与Rc1直连,网络类型为vmnet10
Rc2与B1直连,网络类型为桥接

为了不影响实验结果,需要关闭所有主机上的防火墙和selinux

关闭防火墙:

CentOS6:
   立即关闭iptables

$ service iptables stop

   关闭iptables的开机启动

$ chkconfig iptables off

CentOS7:
   立即关闭firewall

$ systemctl stop firewalld

   关闭开机启动firewall

$ systemctl disable firewalld

关闭selinux:

   临时关闭

$ setenforce 0

   永久关闭
   修改/etc/selinux/config 文件
   将SELINUX=enforcing改为SELINUX=disabled

各主机设置:

A主机:

网卡: A1
网卡模式:仅主机
IP: 192.168.5.61/24

1.删除掉除eth0之外所有网卡
2.设置临时ip.

$ ifconfig eth0 192.168.5.61/24

为了能通过R1找到其他网段,需要把R1设为网关.
添加默认网关

$ route add default gw 192.168.5.71

=============================================

R1主机:

配置两块网卡

ens33(Ra1):
模式:仅主机
IP: 192.168.5.71/24

$ ifconfig ens33 192.168.5.71/24

  
ens37(Ra2):
模式:NAT
IP:192.168.136.71/24

添加网络路由,让路由器知道想去的网络段需要找哪一个路由器的接口

$ route add -net 10.0.0.0/8 gw 192.168.136.72 dev ens37

添加默认网关

$ route add default gw 192.168.136.72

================================================

R2主机:

配置两块网卡

ens33(Rb1):
模式:NAT
IP:192.168.136.72/24

ens37(Rb2):
模式:vmnet10
IP:10.0.0.72/8

添加网络路由

$ route add -net 192.168.5.0/24 gw 192.168.136.71
$ route add -net 172.16.0.0/16 gw 10.0.0.73

===============================

R3主机:

配置两块网卡

ens33(Rc1):
模式:vmnet10
IP:10.0.0.73/8

ens37(Rc2):
模式:桥接
IP:172.16.7.73/16

添加网络路由

$ route add -net 192.168.136.0/24 gw 10.0.0.72

添加默认网关

$ route add default gw 10.0.0.72

===================================

B主机:

配置一块网卡

ens33(B1)
模式:桥接
ip:172.16.7.74/16

为了能通过临近的路由器R3找到其他网段,需要把R3设为网关.
网关的ip为自己直连到R3的接口的ip地址

$ route add default gw 172.16.7.73

测试:

A ping B

$ ping 172.16.7.74
64 bytes from172.16.7.74 : icmp_seq=1 ttl=61 time=5.52 ms

B ping A

$ ping 192.168.5.61
64 bytes from 192.168.5.61: icmp_seq=1 ttl=61 time=1.60 ms

成功.

提示:

centos7中不建议使用临时设置,因为有时候设置会丢失,建议把配置写在文件中
ip设置配置文件:
/etc/sysconfig/network-scripts/ifcg-ens33

路由设置配置文件:
/etc/sysconfig/network-scripts/route-IFACE

重启网络服务生效

$ service network restart