分享程序员开发的那些事...
更新时间：2022-08-18 15:16:16
|
虚拟服务器 |
网卡配置信息 |
虚拟网卡名称 |
虚拟网卡模式 |
|
服务器01 |
eth1 |
10.0.0.10/24 |
nat模式 |
|
服务器02 |
eth2 |
10.0.0.11/24 |
nat模式 |
|
eth3 |
10.0.1.11/24 |
主机模式 |
|
|
服务器03 |
eth2 |
10.0.1.10/24 |
主机模式 |
[root@route-01 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth1 0.0.0.0 10.0.0.254 0.0.0.0 UG 0 0 0 eth1
[root@route-02 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2 10.0.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth3 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth2 169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 eth3 0.0.0.0 10.0.1.254 0.0.0.0 UG 0 0 0 eth3
[root@route-03 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth2 0.0.0.0 10.0.1.254 0.0.0.0 UG 0 0 0 eth2
[root@route-01 ~]# route add -net 10.0.1.0/24 gw 10.0.0.11 [root@route-01 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 10.0.1.0 10.0.0.11 255.255.255.0 UG 0 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth1 0.0.0.0 10.0.0.254 0.0.0.0 UG 0 0 0 eth1 # 说明：利用添加网络路由条目命令，在服务器01上正确添加上一条去往10.0.1.0 网段的路由条目
[root@route-03 ~]# route add -net 10.0.0.0/24 gw 10.0.1.11 [root@route-03 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.0.0 10.0.1.11 255.255.255.0 UG 0 0 0 eth2 10.0.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth2 0.0.0.0 10.0.1.254 0.0.0.0 UG 0 0 0 eth2 说明：利用添加网络路由条目命令，在服务器03上正确添加上一条去往10.0.0.0网段条目
服务器02主机在拓扑中负责进行路由转发，需要开启相关参数。
[root@route-02 ~]# vim /etc/sysctl.conf # Kernel sysctl configuration file for Red Hat Linux # # For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and # sysctl.conf(5) for more details. # # Use '/sbin/sysctl -a' to list all possible parameters. # Controls IP packet forwarding net.ipv4.ip_forward = 1
[root@route-02 ~]# sysctl -p net.ipv4.ip_forward = 1 net.ipv4.conf.default.rp_filter = 1 net.ipv4.conf.default.accept_source_route = 0 kernel.sysrq = 0 kernel.core_uses_pid = 1 net.ipv4.tcp_syncookies = 1 kernel.msgmnb = 65536 kernel.msgmax = 65536 kernel.shmmax = 68719476736 kernel.shmall = 4294967296
[root@route-01 ~]# traceroute 10.0.1.10 traceroute to 10.0.1.10 (10.0.1.10), 30 hops max, 60 byte packets 1 10.0.0.11 (10.0.0.11) 0.252 ms 0.231 ms 0.199 ms 2 10.0.1.10 (10.0.1.10) 0.999 ms !X 0.970 ms !X 0.940 ms !X # 说明：通过 traceroute 路由路径追踪命令，已确认路由走向符合配置需求，即路由配置正确无误。 # ！X 表示已经完成路由追踪过程。
[root@route-03 ~]# traceroute 10.0.0.10 traceroute to 10.0.0.10 (10.0.0.10), 30 hops max, 60 byte packets 1 10.0.1.11 (10.0.1.11) 0.287 ms 0.209 ms 0.176 ms 2 10.0.0.10 (10.0.0.10) 0.469 ms !X 0.526 ms !X 0.498 ms !X #说明：通过 traceroute 路由路径追踪命令，已确认路由走向符合配置需求，即路由配置正确无误。 # ！X 表示已经完成路由追踪过程。
整体配置部署步骤已符合原有项目需求，生产环境中，已经可以满足 3 台服务器主机在正常访问外网的同时，可以利用服务器路由转发功能与服务器网路路由配置，实现内网环境跨网段进行通讯需求。
服务器主机 02 起到路由转发功能，类似于路由器的角色，因此服务器上防火墙功能需要关闭，否则防火墙相应条目会阻止掉路由转发流量。
服务器主机网卡信息配置中，尽量选择 nat 模式或者仅主机模式网卡进行配置，不要选择LAN 区段网卡配置方式，否则根据虚拟软件网络工作原理，LAN 区段网卡配置模式无法进行路由的转发，会影响最终配置效果。