Detaillierte Erläuterung der Routing-Konfiguration im Linux-System mit mehreren Netzwerkkarten

Routing-Konfigurationsbefehle unter Linux

1. Host-Routing hinzufügen

Route hinzufügen -host 192.168.1.11 dev eth0
Route hinzufügen -host 192.168.1.12 gw 192.168.1.1

2. Netzwerkrouting hinzufügen

route add -net 192.168.1.11 Netzmaske 255.255.255.0 eth0
Route add -net 192.168.1.11 Netzmaske 255.255.255.0 gw 192.168.1.1
Route hinzufügen -net 192.168.1.0/24 eth0
Route hinzufügen -net 192.168.1.0/24 gw 192.168.1.1

3. Fügen Sie ein Standard-Gateway hinzu

Route hinzufügen Standard gw 192.168.1.1

4. Löschen einer Route

Route del -host 192.168.1.11 dev eth0

5. Löschen Sie die Standardroute

Route del Standard gw 192.168.1.1

Mehrere Möglichkeiten zum Konfigurieren eines permanenten Routings unter Linux

1. Routing-Informationen in /etc/rc.local hinzufügen

Route hinzufügen -net 192.168.1.0/24 dev eth0
# oder route add -net 192.168.1.0 Netzmaske 255.255.255.0 gw 192.168.1.1

2. Fügen Sie /etc/sysconfig/network

GATEWAY=[Gateway-IP oder Name der Gateway-Netzwerkkarte]

3. /etc/sysconfig/static-routes

jedes Netz 192.168.1.0/24 gw 192.168.1.1
# oder ein beliebiges Netz 192.168.1.0 Netzmaske 255.255.255.0 gw 192.168.1.1

4. IP-Weiterleitung aktivieren

1. Vorübergehende Öffnung

echo "1" > /proc/sys/net/ipv4/ip_forward

2. Dauerhaft geöffnet

vim /etc/sysctl.conf

Ändern Sie net.ipv4.ip_forward=1

Experiment: Konfigurieren eines Dual-NIC-Hosts für die Nutzung des Intranets und des Internets

Hintergrund dieses Experiments ist ein Problem, auf das der Autor in der Praxis gestoßen ist. Mit diesem Experiment wird versucht, die damalige Netzwerkumgebung wiederherzustellen. Machen Sie sich einfach eine Notiz und teilen Sie sie mit Klassenkameraden, bei denen dieses Problem auftritt.

Leider habe ich im Moment keine Hardware (T＿T) … Ich kann nur VMware Workstation und eNSP verwenden, um die experimentelle Umgebung zu simulieren.

Hintergrund

Wie in der folgenden Topologie gezeigt, sind das Intranet und das Extranet isolierte Netzwerke, wenn client entfernt wird.

Die tatsächliche Situation ist jedoch, dass client sowohl auf externe als auch auf interne Netzwerkressourcen zugreifen muss und client nur eine Standardroute konfigurieren kann. Wenn die Standardroute auf der externen Netzwerkkarte konfiguriert ist, kann client auf die Ressourcen des Netzwerks 172.16.2.0/24 und des externen Netzwerks zugreifen, nicht jedoch auf die restlichen internen Netzwerkressourcen. Wenn die Standardroute auf der internen Netzwerkkarte konfiguriert ist, kann client vollständig auf die internen Netzwerkressourcen zugreifen, nicht jedoch auf die externen Netzwerkressourcen.
Wie kann man das Problem lösen?

Experimentelle Umgebung

• VMware Workstation Pro
• 4 minimal installierte virtuelle CentOS 7.3-Maschinen
• Huawei eNSP-Simulator

Experimentelle Topologie

Entfernen Sie den client , und das Intranet und das Extranet sind isolierte Netzwerke.

Das externe Netzwerk ist 10.0.0.0/16 und stellt das Zugangsnetzwerk des Betreibers dar.

Das Intranet-Netzwerk ist 172.16.0.0/16 und stellt den Intranet-Teil dar (aus Sicherheitsgründen erlaubt dieser Teil keinen direkten Zugriff auf das Internet).

In:

• client ist ein Host mit zwei Netzwerkkarten, und die Netzwerksegmente der beiden Netzwerkkarten sind 10.0.0.0/16 bzw. 172.16.2.0/24 .
• server2 ist ein Server im Netzwerksegment 172.16.2.0/24 ;
• server3 ist ein Server im Netzwerksegment 172.16.3.0/24 ;
• server4 ist ein Server im Netzwerksegment 172.16.4.0/24 .

Netzwerkplanung

IP-Zuweisung