从零开始linux学习--服务器多路由设置(二)

        第一节笔者搭建了服务器,设置了有线网卡并实现了远程管理,也就是说笔者可以在园区网远程访问这台服务器。很多时候,有一些网络会考虑到安全性等,不用接入园区网,只需要一些设备互相访问即可,不用访问公网资源,学习中就称这些小网络为专用网络,学习中笔者简称专网,比如公司的财务网、监控网等。这样笔者就有了新的要求,即我的这台linux服务器也需要接入到专用网络,实现对专网的管理、数据采集等。

        当然,最简单的方法可以在专网里单独再搭一台服务器,但是考虑使用效率和经费,笔者采用一个更普遍的方法,采用多网口的方式实现。

        想法上:笔者的设备有两个网卡,网卡一接园区网,网卡二接专网。当笔者想要访问园区资源或者园区外资源时,数据包就从网卡一上进行转发;当笔者访问专网时,数据包就从网卡二上转发;这样就只需增加网卡来实现不同网络间数据的收发了。

        从上而言,这是一个数据包选路的概念,即到了十字路口以后是向左还是向右。标准的实现方法:路由。

        结合实际情况,笔者的专网地址是以172.17和10.150开头的地址,网卡的管理地址为10.150.101.249。其余地址均可以通过园区网络访问资源。想法上没有问题了,下一步就来开始调试。

1.    ip route show 查看一下本地路由:

        笔者为了图方便,直接在园区网络使用了公网地址,这里就把公网地址隐掉了,如果按照第一节的内容应该是default via 192.168.101.1(默认网关);

        192.168.101.0/24 dev enp1s0f0 :这里是网络号和掩码;

        link 192.168.101.2 metric 100:这里就是网卡的本地地址。

分段来看:

        default             via    192.168.101.1    dev        enp1s0f0    proto    static    metric    100

192.168.101.0/24    dev    enp1s0f0         proto        kernel        scope       link          src    192.168.101.2    metric    100

         dev enp1s0f0:定义了默认路由的网卡。

         metric 100:metric值,越小优先级越高,优先执行。

2.     首先设置第二块网卡,由于默认网关(default GW)只能有一条所以对于第二块网卡而言,笔者需要做的只是设置IP地址。配置方法与第一节类似,配置前后如下图:

        前:

        后:

        除了IP地址外这次什么都不做配置。

        重启网卡:service network restart

        查看ip状态:ip addr

        这时找一台专网内的设备来ping一下进行测试:

        网络已经连通。

        在笔者电脑上去ping一下网关(这个没有在网卡中配置,是专网中定义的概念):

        发现也是通的!这时其实已经实现了这台设备同时接入专网。

        网关查看arp信息:

        对照一下笔者本机的mac地址和已经设置的IP地址。确认无误。

3.     Tracert路由测试:

        Windows环境下tracert测试本机路由笔者已经比较熟悉了,linux下可以之直接通过tracerroute来测试。由于该版本centos 7不带traceroute指令,笔者通过yum来进行安装。

        Traceroute网关:traceroute 10.150.101.1

        查看yum安装:yum list installed | grep route

        发现centos 7确实没有安装traceroute工具。

        安装traceroute:yum install traceroute

        再次检查一下:yum list installed | grep route

        Traceroute网关,发现正常:traceroute 10.150.101.1

        Traceroute专网内不同地址段的IP:traceroute 10.150.120.2

        果然,由于默认路由是走的园区网,而园区网络内没有该IP地址,路由不通。

4.     将如上的两部分做对比,笔者下一步要做的就是“优先转发”,即对于10.150.0.0/16的数据报文优先通过网卡eth1。

        测试阶段:

        查看一下本地路由:ip route show

        可以看出这次比第一次的路由表多了一条10.150.101.0/24的路由,就是因为有了这条自动生成的路由,才能使得笔者ping 10.150.101.1可通。

        由于对于linux设备而言,默认网关(default gateway)只能有一个,而采用双网卡来实现的时候就需要分别写不同地址的路由。因此第一步笔者先回到第一节笔者设置的网卡0上:

        cd /etc/sysconfig/network-scripts/

        vi ifcfg-enp1s0f0

        删除第一节配置的GATEWAY=192.168.101.1

        wq!

        请注意,删除之后由于没有默认网关的缘故,出网关的数据报文便不再转发。这时候如果通过不同/24网络内远程管理的主机会连接中断。

        直接登陆该服务器或者同网段远程管理该设备,执行service network restart。

        修改过后继续ip route show:


        这时仅剩两条子网内的路由,然后笔者开始新增路由:

        新增10.150.0.0/16路由:#ip route add 10.150.0.0/16 via 10.150.101.1 dev enp1s0f1

        新增除上述地址段外其余路由:#ip route add 0.0.0.0/0 via 192.168.101.1 dev enp1s0f0

        再次查看一下路由:ip route show

        发现想要的路由已配置好。笔者来测试一下:

        ping www.baidu.com       ;         ping 10.150.102.3

        当然也可以traceroute测试一下路由是怎么走的。

5.     如上笔者发现重启设备时路由就没了,因此也参考windows的做法,把上述路由设置为静态路由:cd  /etc/sysconfig/network-scripts/

        ls看一下文件:

        在上述的基础上笔者新建两个文件,并把之前添加的两条路由加入其中,由于笔者专网中还有172.17.0.0/16的业务地址,所以一并加上去:

        vi route-enp1s0f0

        0.0.0.0/0 via 192.168.101.1 dev enp1s0f0

        vi route-enp1s0f1

        10.150.0.0/16 via 10.150.101.1 dev enp1s0f1

        172.17.0.0/16 via 10.150.101.1 dev enp1s0f1

        重启服务器:reboot。按照测试阶段的方法再进行尝试。

        这时笔者发现比测试阶段多出了一条关于172.17.0.0/16的路由,多网卡设置成功~




思考:

1.     对比最初的单网卡配置和最终实现双网卡接入的图片:

        为何要删掉第一条:default via 192.168.101.1 dev enp1s0f0 proto static metric 100并新增一条default via 192.168.101.1 dev enp1s0f0

2.     对于最终路由,有些没有metric值,有些metric值为100。对于同为100的路由(比如上图第二条和第三条),是如何执行优先级的?

3.     最终生成的路由表169.254.0.0/16 dev enp1s0f0 scope link metric 1002是什么意思?

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 218,451评论 6 506
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,172评论 3 394
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 164,782评论 0 354
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,709评论 1 294
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,733评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,578评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,320评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,241评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,686评论 1 314
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,878评论 3 336
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,992评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,715评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,336评论 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,912评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,040评论 1 270
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,173评论 3 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,947评论 2 355