当前位置：文档之家 › 配置Linux实现静态路由

配置Linux实现静态路由

  • 格式：pdf
  • 大小：86.94 KB
  • 文档页数：3

配置Linux实现静态路由

配置Linux实现静态路由1. 背景和原理

路由器的功能是实现⼀个⽹段到另⼀个⽹段之间的通信，路由分为静态路由、动态路由、

默认路由和直连路由。静态路由是⼿⼯指定的，使⽤静态路由的好处是⽹络安全保密性⾼。动态路由因为需要路由器之间频繁地交换各⾃的路由表，⽽对路由表的分析可以揭⽰⽹络的拓扑结构和⽹络地址等信息。因此，⽹络出于安全⽅⾯的考虑也可以采⽤静态路由。不占⽤⽹络带宽，因为静态路由不会产⽣更新流量。1. ⽹络规划模拟

模拟使⽤四台Linux机器，分别命名为Linux1、Linux2（router1）、Linux3（router）

和Linux4，其中Linux2和Linux3当做路由器来配置静态路由功能，每两台机器之间的通信使⽤不同的⽹段和⽹络模式

1. 环境模拟

克隆四台Linux机器并命名，分别按照⽹络规划图配置每台机器的⽹卡，只使⽤静态ip和⼦⽹掩码，克隆的机器需要执⾏命令>/etc/udev/rules.d/70-persistent-net.rules清空⽹卡相关信息⽂件，配置完后查看ip并检验同⽹段设备之间的通信

Linux1

Linux2

Linux3

Linux4

1. 配置静态路由

4.1 添加静态路由：

常⽤参数：add 增加路由

del 删除路由

-net 设置到某个⽹段的路由

-host 设置到某台主机的路由

gw 出⼝⽹关 IP地址

dev 出⼝⽹关 物理设备名

第1步Linux1：route add –net 192.168.1.0/24 gw 10.0.0.129 （从1到3）

Linux3：route add –net 10.0.0.0/24 gw 192.168.1.129 （从3到1）

此时，Linux1和Linux3可以相互ping通

第2步Linux4：route add –net 192.168.1.0/24 gw 192.168.2.130 （从4到2）

Linux2：route add –net 192.168.2.0/24 gw 192.168.1.130 （从2到4）

此时，Linux2和Linux4可以相互ping通

第3步：Linux1：route add –net 192.168.2.0/24 gw 10.0.0.129 （从1到4）

Linux4：route add –net 10.0.0.0/24 gw 192.168.2.130 （从4到1）⾄此，Linux1、Linux2、Linux3、Linux4之间可以互相通信

4.2 在配置时如有涉及Linux2和Linux3这两台机器则需要开启内核转发功能

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf

或 vi /etc/sysctl.conf --> net.ipv4.ip_forward=1 sysctl –p 载⼊ sysctl 配置⽂件

1. 检验静态路由

5.1 查看各⾃机器的路由表

5.2 在Linux1机器上执⾏ping命令，进⾏两两通信

5.3 在其他机器上使⽤tcpdump抓取每两两通信之间的icmp报⽂包进⾏检验

ping 10.0.0.129 –c3

ping 192.168.1.130 –c3

ping 192.168.2.131 –c3

1. 上述配置若在重启⽹络服务或者重启系统时都会失效。若想实现永久⽣效，有以下⼏种

⽅法

以Linux1为例

⽅法⼀：利⽤route-eth0⽂件vi /etc/sysconfig/network-scripts/route-eth0 #默认不存在此⽂件，需要⼿动创建

加⼊如下内容192.168.1.0/24 via 10.0.0.129

192.168.2.0/24 via 10.0.0.129

#有两块⽹卡时，配置该条路由的原则是⽹卡所在⽹段为该路由出⼝

#写到配置⾥，重启⽹络服务和重启系统都会⽣效

⽅法⼆：利⽤static-route⽂件vi /etc/sysconfig/static-routes #默认不存在此⽂件，需要⼿动创建

加⼊如下内容any net 192.168.1.0/24 gw 10.0.0.129

any net 192.168.2.0/24 gw 10.0.0.129

#写到配置⾥，重启⽹络服务和重启系统都会⽣效

⽅法三：利⽤rc.local⽂件vi /etc/rc.local

加⼊如下内容route add –net 192.168.1.0/24 gw 10.0.0.129

route add –net 192.168.2.0/24 gw 10.0.0.129

#写到配置⾥，重启重启系统会⽣效

博主原创⽂章，转载请务必注明出处

合集下载

ROS软路由详细教程

ROS软路由详细教程

ROS软路由详细教程

ROS（RouterOS）是一种基于Linux内核开发的软路由操作系统，具有丰富的功能和灵活的配置选项。在本教程中，我将为您提供一个详细的ROS软路由配置教程。

2.连接到ROS路由器

3.配置基本设置

在登录网页中，输入用户名和密码（默认情况下为“admin”）。然后，选择“IP”选项卡，并选择“Addresses”子选项卡。在这里，您可以配置路由器的IP地址、网关和子网掩码。

4.配置网络接口

在“Interfaces”子选项卡中，您可以配置网络接口的设置。首先，选择您要配置的接口，然后为其分配IP地址、设置网关和DHCP选项等。

5.配置DHCP服务器

在“IP”选项卡中，选择“DHCP”子选项卡。在这里，您可以启用和配置DHCP服务器，为连接到路由器的设备分配IP地址和其他网络参数。

6.配置防火墙

在“IP”选项卡中，选择“Firewall”子选项卡。您可以使用防火墙规则来管理网络流量并保护您的网络安全。可以添加规则以阻止或允许特定IP地址、端口或协议的流量。

7.配置NAT 在“IP”选项卡中，选择“NAT”子选项卡。在这里，您可以配置网络地址转换（NAT）规则，以允许内部网络中的设备访问Internet，并且可以将特定的端口映射到特定的内部IP地址。

8.配置无线网络

在“无线”选项卡中，您可以配置无线接口和无线网络的设置。您可以为无线接口分配一个唯一的名称，选择您喜欢的频率和信道，并配置无线安全性选项（如WPA2-PSK）。

9.配置VPN

在“IP”选项卡中，选择“VPN”子选项卡。在这里，您可以配置各种VPN（Virtual Private Network）协议，如PPTP、L2TP和OpenVPN，以创建安全的远程访问链接。

10.配置路由

在“IP”选项卡中，选择“Routes”子选项卡。在这里，您可以添加和管理路由，以确定数据包的最佳路径。您可以添加静态路由，也可以使用动态路由协议如OSPF（Open Shortest Path First）。

linux网络connect：networkisunreachable的解决记录

linux网络connect：networkisunreachable的解决记录

linux⽹络connect：networkisunreachable的解决记录

linux⽹络connect: network is unreachable的解决记录

分类专栏： Linux ⽂章标签： linux

新安装虚拟机，配置ip地址，测试⽹络发现不通。

切换到cd /etc/sysconfig/network-script/，查看⽹卡配置信息

发现ONBOOT参数写了no，ONBOOT是指明在系统bai启动时是否激活⽹卡，只du有在激活状态的⽹卡才zhi能去连接⽹络，进⾏⽹络通讯。

ONBOOT=yes(相当于启动这个⽹卡的开关，你要⽤eth0这个⼀定要yes，表⽰开)BOOTPROTO=none（这个是表⽰你使⽤什么样的路由协议，有三种不同写法，如果是none和static表⽰你⽤的是静态路由，那么你在接下来的项⽬⾥就必须填写IPADDR、NETMASK、GATEWAY这三个选项。如果是dhcp表⽰你使⽤动态路由协议，那IPADDR、NETMASK、GATEWAY这些选项就可以不必填写。如果填写了，就以你填写的值为准）

2、把ONBOOT参数改为yes。

vim /etc/sysconfig/network-scripts/ifcfg-ens33然后摁i进⼊编辑模式，选到ONBOOT=no修改为“yes”再摁Esc，然后：wq 进⾏保存退出

3、重启⽹卡，然后测试⽹络正常，成功。

重启⽹卡：service network restart

linuxip地址

linuxip地址

linuxip地址

静态设置ipvi /etc/network/interfaces ubuntu

1. 以DHCP⽅式配置⽹卡

编辑配置⽂件/etc/network/interfaces，修改相应⽹卡的配置：auto eth0iface eth0 inet dhcp2. 为⽹卡配置静态IP地址

auto eth0 iface eth0 inet static address 192.168.3.90 gateway 192.168.3.1 netmask 255.255.255.0 #network 192.168.3.0 #broadcast 192.168.3.255

有关于centos7获取IP地址的⽅法主要有两种，1：动态获取ip；2：设置静态IP地址

在配置⽹络之前我们先要知道centos的⽹卡名称是什么，centos7不再使⽤ifconfig命令，可通过命令 IP addr查看，如图，⽹卡名为ens32，是没有IP地址的1、动态获取ip（前提是你的路由器已经开启了DHCP）

修改⽹卡配置⽂件 vi /etc/sysconfig/network-scripts/ifcfg-ens32 (最后⼀个为⽹卡名称)

动态获取IP地址需要修改两处地⽅即可

（1）bootproto=dhcp

（2）onboot=yes

systemctl restart network

2、配置静态IP地址

设置静态IP地址与动态iIP差不多，也是要修改⽹卡配置⽂件 vi /etc/sysconfig/network-scripts/ifcfg-ens32 (最后⼀个为⽹卡名称)

（1）bootproto=static

（2）onboot=yes

（3）在最后加上⼏⾏，IP地址、⼦⽹掩码、⽹关、dns服务器

IPADDR=192.168.1.160NETMASK=255.255.255.0GATEWAY=192.168.1.1DNS1=119.29.29.29DNS2=8.8.8.8参考：

Linux高级路由-路由规则

Linux高级路由-路由规则

Linux⾼级路由-路由规则

1.什么叫路由？

2.什么叫路由器？

3 路由表中的路由分为表态路由和动态路由

动态路由协议 rip ospf bgp

4.linux系统本⾝可以作个路由器，由内核维护了⼀个静态路由表

route -n / netstat -rn

5　内核路由判断的依据

规则1 ⼦⽹掩码长度越长越优先

规则2 ⼦⽹掩码长度⼀样的情况下，条⽬越靠前越优先

⾃⼰理解1.路由查看路由表优先查看⼦⽹掩码越长的越长越先查看（越精确）

2..路由查看路由表是从上往下⼀个⼀个匹配，⽹段⼀致长度⼀致，路由条⽬越上越优先

⽹关：⽹络的出⼝，默认路由

6.有必要的情况下，需要⼈为⼲涉路由条⽬的设定

添加到⽹络的路由]#route add -net 192.168.0.0/24 netmask 255.255.255.0 dev eth0

或者简写# route add -net 192.168.0.0/24 dev eth0 ]# route del -net 192.168.1.0/24netmask 255.255.255.0 dev eth0

或者简写# route add -net 192.168.1.0/24 dev eth0

添加到主机的路由]#route add -host 192.168.1.1/32 dev eth0

]#route del -host 192.168.1.1/32 dev eth0

或者]# route add -host 192.168.0.188 dev eth0

]# route del -host 192.168.0.188 dev eth0

添加到默认路由 －；]#route del default

]#route add default gw 192.168.0.5

# grep GATEWAY /etc/sysconfig/network

GATEWAY=192.168.0.5

[root@localhost ~]# ping 192.168.2.1