美丽的网站-英华家电维修论坛

标题: 用linux构建路由器 [打印本页]

作者: 6787grws 时间: 2011-3-28 11:08
标题: 用linux构建路由器
关键字：linux route 路由器静态路由 GateWay 网关用linux构建路由器网络结构如图，Linux路由器这台计算机标识为A，它与三个网段相连，192.168.1.0/24，10.0.0.0/8，172.16.0.0/16。 A计算机必须拥有三块网卡，分别与三个网段相连。假设：eth0与172.16.0.0相连，eth1与10.0.0.0相连，eth2与192.168.1.0相连。首先来配置eth0。给这个网络接口分配地址172.16.1.1，运行下列命令： # ifconfig eth0 172.16.1.1 netmask 255.255.0.0为了使这个地址不再计算机重新启动后消失，编辑/etc/sysconfig/network-scripts/ifcfg-eth0文件，修改为如下格式：DEVICE = eth0ONBOOT = yes BROADCAST = 172.16.255.255 NETWORK = 172.16.0.0 NETMASK = 255.255.0.0 IPADDR = 172.16.1.1增加一条静态路由： # route add -net 172.16.0.0 netmask 255.255.0.0这样系统中就增加了一条静态路由： # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 172.16.0.0 * 255.255.0.0 U 0 0 0 eth0接下来，配置eth1，eth1与10.0.0.0网段相连，分配给它的地址是10.254.254.254，使用ifconfig命令为它配置参数： # ifconfig eth1 10.254.254.254 netmask 255.0.0.0同样编辑/etc/sysconfig/network-scripts目录下的ifcfg-eth1文件，内容如下：DEVICE = eth1 ONBOOT = yes BROADCAST = 10.255.255.255NETWORK = 10.0.0.0NETMASK = 255.0.0.0IPADDR = 10.254.254.254再增加一条静态路由： # route add -net 10.0.0.0 netmask 255.0.0.0网络中当前的路由表为 # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface172.16.0.0 * 255.255.0.0 U 0 0 0 eth010.0.0.0 * 255.0.0.0 U 0 0 0 eth1最后配置eth3，它连接192.168.1.0网段，分配的IP地址是192.168.1.254，执行下列命令：# ifconfig eth2 192.168.1.254 netmask 255.255.255.0编辑/etc/sysconfig/network-scripts目录下的ifcfg-eth2文件，内容如下：DEVICE = eth2ONBOOT = yes BROADCAST = 192.168.1.255NETWORK = 192.168.1.0NETMASK = 255.255.255.0IPADDR = 192.168.1.254再增加一条静态路由： # route add -net 192.168.1.0 netmask 255.255.255.0这样网络中就有三条静态路由记录了： # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface172.16.0.0 * 255.255.0.0 U 0 0 0 eth010.0.0.0 * 255.0.0.0 U 0 0 0 eth1192.168.1.0 * 255.255.255.0 U 0 0 0 eth2还要为系统增加一条缺省路由，由于缺省的路由是把所有的数据包都发往它的上一级网关（假设地址是172.16.1.100，这个地址依靠于使用的网络而定，由网络治理员分配），因此增加如下的缺省路由记录： # route add default gw 172.16.1.100这样系统的静态路由表建立完成，它的内容是# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface172.16.0.0 * 255.255.0.0 U 0 0 0 eth010.0.0.0 * 255.0.0.0 U 0 0 0 eth1192.168.1.0 * 255.255.255.0 U 0 0 0 eth2default 172.16.1.100 0.0.0.0 UG 0 0 0 eth0最后一步，要增加系统的IP转发功能。这个功能由/proc/sys/net/ipv4目录下的ip_forward文件控制，执行如下命令打开ip转发功能： echo 1 > /proc/sys/net/ipv4/ip_forward这样我们的路由器基本上是配置好了测试路由器的工作情况。在linux路由器上测试：第一步，测试自身网络是否工作正常，执行如下命令ping 172.16.1.1 ping 192.168.1.254 ping 10.254.254.254假如这些地址都能ping通，则第一步通过，否则查找原因，排除错误。第二步，测试与上 1/2 12下一页尾页

欢迎光临美丽的网站-英华家电维修论坛 (http://www.bsss.info/)