搜索

[24410] 2015-10-23_RHCE系列（一）：如何设置和测试静态网络路由

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2015-10-23_RHCE系列（一）：如何设置和测试静态网络路由 R H C E   系 列 （ 一 ） ： 如 何 设 置 和 测 试 静 态 网 络 路 由 原 创   i c t l y h   L i n u x 中 国   2 0 1 5 - 1 0 - 2 3 R H C E （ R e d   H a t   C e r t i f i e d   E n g i n e e r ， 红 帽 认 证 工 程 师 ） 是 红 帽 公 司 的 一 个 认 证 ， 红 帽 向 企 业 社 区 贡 献 开 源 操 作 系 统 和 软 件 ， 同 时 它 还 给 公 司 提 供 训 练 、 支 持 和 咨 询 服 务 。 R H C E   考 试 准 备 指 南 这 个   R H C E   是 一 个 绩 效 考 试 （ 代 号   E X 3 0 0 ） ， 面 向 那 些 拥 有 更 多 的 技 能 、 知 识 和 能 力 的 红 帽 企 业 版   L i n u x （ R H E L ） 系 统 高 级 系 统 管 理 员 。 重 要 重 要 ：   红 帽 认 证 系 统 管 理 员   （ R e d   H a t   C e r t i f i e d   S y s t e m   A d m i n i s t r a t o r ， R H C S A ） 认 证 要 求 先 有   R H C E   认 证 。 以 下 是 基 于 红 帽 企 业 版   L i n u x   7   考 试 的 考 试 目 标 ， 我 们 会 在 该   R H C E   系 列 中 分 别 介 绍 ： 第 一 部 分 ： 如 何 在   R H E L   7   中 设 置 和 测 试 静 态 路 由 第 二 部 分 ： 如 何 进 行 包 过 滤 、 网 络 地 址 转 换 和 设 置 内 核 运 行 时 参 数 第 三 部 分 ： 如 何 使 用   L i n u x   工 具 集 产 生 和 发 送 系 统 活 动 报 告 第 四 部 分 ： 使 用   S h e l l   脚 本 进 行 自 动 化 系 统 维 护 第 五 部 分 ： 如 何 在   R H E L   7   中 管 理 系 统 日 志 （ 配 置 、 轮 换 和 导 入 到 数 据 库 ） 第 六 部 分 ： 设 置   S a m b a   服 务 器 并 配 置   F i r e w a l l D   和   S E L i n u x   支 持 客 户 端 文 件 共 享 第 七 部 分 ： 设 置   N F S   服 务 器 及 基 于   K e r b e r o s   认 证 的 客 户 端 第 八 部 分 ： 在   A p a c h e   上 使 用 网 络 安 全 服 务 （ N S S ） 通 过   T L S   提 供   H T T P S   服 务 第 九 部 分 ： 如 何 使 用 无 客 户 端 配 置 来 设 置   P o s t f i x   邮 件 服 务 器 （ S M T P ） 第 十 部 分 ： 在   R H E L / C e n t O S   7   中 设 置 网 络 时 间 协 议 （ N T P ） 服 务 器 第 十 一 部 分 ： 如 何 配 置 一 个 只 缓 存 的   D N S   服 务 器 在 你 的 国 家 查 看 考 试 费 用 和 注 册 考 试 ， 可 以 到   R H C E   认 证   网 页 。 在   R H C E   的 第 一 和 第 二 部 分 ， 我 们 会 介 绍 一 些 基 本 的 但 典 型 的 情 形 ， 也 就 是 静 态 路 由 原 理 、 包 过 滤 和 网 络 地 址 转 换 。
R H C E   系 列 第 一 部 分 ： 设 置 和 测 试 网 络 静 态 路 由 请 注 意 我 们 不 会 作 深 入 的 介 绍 ， 但 以 这 种 方 式 组 织 内 容 能 帮 助 你 开 始 第 一 步 并 继 续 后 面 的 内 容 。 红 帽 企 业 版   L i n u x   7   中 的 静 态 路 由 现 代 网 络 的 一 个 奇 迹 就 是 有 很 多 可 用 设 备 能 将 一 组 计 算 机 连 接 起 来 ， 不 管 是 在 一 个 房 间 里 少 量 的 机 器 还 是 在 一 栋 建 筑 物 、 城 市 、 国 家 或 者 大 洲 之 间 的 多 台 机 器 。 然 而 ， 为 了 能 在 任 意 情 形 下 有 效 的 实 现 这 些 ， 需 要 对 网 络 包 进 行 路 由 ， 或 者 换 句 话 说 ， 它 们 从 源 到 目 的 地 的 路 径 需 要 按 照 某 种 规 则 。 静 态 路 由 是 为 网 络 包 指 定 一 个 路 由 的 过 程 ， 而 不 是 使 用 网 络 设 备 提 供 的 默 认 网 关 。 除 非 另 有 指 定 静 态 路 由 ， 网 络 包 会 被 导 向 默 认 网 关 ； 而 静 态 路 由 则 基 于 预 定 义 标 准 所 定 义 的 其 它 路 径 ， 例 如 数 据 包 目 的 地 。 我 们 在 该 篇 指 南 中 会 考 虑 以 下 场 景 。 我 们 有 一 台   R H E L   7 ， 连 接 到   1 号 路 由 器   [ 1 9 2 . 1 6 8 . 0 . 1 ]   以 访 问 因 特 网 以 及   1 9 2 . 1 6 8 . 0 . 0 / 2 4   中 的 其 它 机 器 。 第 二 个 路 由 器 （ 2 号 路 由 器 ） 有 两 个 网 卡 ： e n p 0 s 3   同 样 连 接 到 路 由 器 1 号 以 访 问 互 联 网 ， 及 与   R H E L   7   和 同 一 网 络 中 的 其 它 机 器 通 讯 ， 另 外 一 个 网 卡 （ e n p 0 s 8 ） 用 于 授 权 访 问 内 部 服 务 所 在 的   1 0 . 0 . 0 . 0 / 2 4   网 络 ， 例 如   w e b   或 数 据 库 服 务 器 。 该 场 景 可 以 用 下 面 的 示 意 图 表 示 ： 静 态 路 由 网 络 示 意 图 在 这 篇 文 章 中 我 们 会 集 中 介 绍 在   R H E L   7   中 设 置 路 由 表 ， 确 保 它 能 通 过 1 号 路 由 器 访 问 因 特 网 以 及 通 过 2 号 路 由 器 访 问 内 部 网 络 。 在   R H E L   7   中 ， 你 可 以 通 过 命 令 行 用   i p   命 令   配 置 和 显 示 设 备 和 路 由 。 这 些 更 改 能 在 运 行 的 系 统 中 及 时 生 效 ， 但 由 于 重 启 后 不 会 保 存 ， 我 们 会 使 用 目 录 下 的 / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s i f c f g - e n p 0 s X
和 文 件 永 久 保 存 我 们 的 配 置 。 首 先 ， 让 我 们 打 印 出 当 前 的 路 由 表 ： 检 查 当 前 路 由 表 从 上 面 的 输 出 中 ， 我 们 可 以 得 出 以 下 结 论 ： 默 认 网 关 的   I P   是   1 9 2 . 1 6 8 . 0 . 1 ， 可 以 通 过 网 卡   e n p 0 s 3   访 问 。 系 统 启 动 的 时 候 ， 它 启 用 了 到   1 6 9 . 2 5 4 . 0 . 0 / 1 6   的   z e r o c o n f   路 由 （ 只 是 在 本 例 中 ） 。 也 就 是 说 ， 如 果 机 器 设 置 通 过   D H C P   获 取   I P   地 址 ， 但 是 由 于 某 些 原 因 失 败 了 ， 它 就 会 在 上 述 网 段 中 自 动 分 配 到 一 个 地 址 。 这 一 行 的 意 思 是 ， 该 路 由 会 允 许 我 们 通 过   e n p 0 s 3   和 其 它 没 有 从   D H C P   服 务 器 中 成 功 获 得   I P   地 址 的 机 器 机 器 相 连 接 。 最 后 ， 但 同 样 重 要 的 是 ， 我 们 也 可 以 通 过   I P   地 址 是   1 9 2 . 1 6 8 . 0 . 1 8   的   e n p 0 s 3   与   1 9 2 . 1 6 8 . 0 . 0 / 2 4   网 络 中 的 其 它 机 器 连 接 。 下 面 是 这 样 的 配 置 中 你 需 要 做 的 一 些 典 型 任 务 。 除 非 另 有 说 明 ， 下 面 的 任 务 都 在 2 号 路 由 器 上 进 行 。 确 保 正 确 安 装 了 所 有 网 卡 ： 如 果 有 某 块 网 卡 停 用 了 ， 启 动 它 ： 分 配   1 0 . 0 . 0 . 0 / 2 4   网 络 中 的 一 个   I P   地 址 给 它 ： 噢 ！ 我 们 分 配 了 一 个 错 误 的   I P   地 址 。 我 们 需 要 删 除 之 前 分 配 的 那 个 并 添 加 正 确 的 地 址 （ 1 0 . 0 . 0 . 1 8 ） ： r o u t e - e n p 0 s X 1 .   #   i p   r o u t e   s h o w 1 .   #   i p   l i n k   s h o w 1 .   #   i p   l i n k   s e t   d e v   e n p 0 s 8   u p 1 .   #   i p   a d d r   a d d   1 0 . 0 . 0 . 1 7   d e v   e n p 0 s 8 1 .   #   i p   a d d r   d e l   1 0 . 0 . 0 . 1 7   d e v   e n p 0 s 8
现 在 ， 请 注 意 你 只 能 添 加 一 个 通 过 网 关 到 目 标 网 络 的 路 由 ， 网 关 需 要 可 以 访 问 到 。 因 为 这 个 原 因 ， 我 们 需 要 在   1 9 2 . 1 6 8 . 0 . 0 / 2 4   范 围 中 给 e n p 0 s 3   分 配 一 个   I P   地 址 ， 这 样 我 们 的   R H E L   7   才 能 连 接 到 它 ： 最 后 ， 我 们 需 要 启 用 包 转 发 ： 并 停 用 / 取 消 防 火 墙 （ 从 现 在 开 始 ， 直 到 下 一 篇 文 章 中 我 们 介 绍 了 包 过 滤 ） ： 回 到 我 们 的   R H E L   7 （ 1 9 2 . 1 6 8 . 0 . 1 8 ） ， 让 我 们 配 置 一 个 通 过   1 9 2 . 1 6 8 . 0 . 1 9 （ 2 号 路 由 器 的   e n p 0 s 3 ） 到   1 0 . 0 . 0 . 0 / 2 4   的 路 由 ： 之 后 ， 路 由 表 看 起 来 像 下 面 这 样 ： 确 认 网 络 路 由 表 同 样 ， 在 你 尝 试 连 接 的   1 0 . 0 . 0 . 0 / 2 4   网 络 的 机 器 中 添 加 对 应 的 路 由 ： 2 .   #   i p   a d d r   a d d   1 0 . 0 . 0 . 1 8   d e v   e n p 0 s 8 1 .   #   i p   a d d r   a d d   1 9 2 . 1 6 8 . 0 . 1 9   d e v   e n p 0 s 3 1 .   #   e c h o   " 1 "   >   / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d 1 .   #   s y s t e m c t l   s t o p   f i r e w a l l d 2 .   #   s y s t e m c t l   d i s a b l e   f i r e w a l l d 1 .   #   i p   r o u t e   a d d   1 0 . 0 . 0 . 0 / 2 4   v i a   1 9 2 . 1 6 8 . 0 . 1 9 1 .   #   i p   r o u t e   s h o w 1 .   #   i p   r o u t e   a d d   1 9 2 . 1 6 8 . 0 . 0 / 2 4   v i a   1 0 . 0 . 0 . 1 8
你 可 以 使 用   p i n g   测 试 基 本 连 接 ： 在   R H E L   7   中 运 行 ： 1 0 . 0 . 0 . 2 0   是   1 0 . 0 . 0 . 0 / 2 4   网 络 中 一 个   w e b   服 务 器 的   I P   地 址 。 在   w e b   服 务 器 （ 1 0 . 0 . 0 . 2 0 ） 中 运 行 1 9 2 . 1 6 8 . 0 . 1 8   也 就 是 我 们 的   R H E L   7   机 器 的   I P   地 址 。 另 外 ， 我 们 还 可 以 使 用   t c p d u m p （ 需 要 通 过 安 装 ） 来 检 查 我 们   R H E L   7   和   1 0 . 0 . 0 . 2 0   中   w e b   服 务 器 之 间 的   T C P   双 向 通 信 。 首 先 在 第 一 台 机 器 中 启 用 日 志 ： 在 同 一 个 系 统 上 的 另 一 个 终 端 ， 让 我 们 通 过   t e l n e t   连 接 到   w e b   服 务 器 的   8 0   号 端 口 （ 假 设   A p a c h e   正 在 监 听 该 端 口 ； 否 则 应 在 下 面 命 令 中 使 用 正 确 的 监 听 端 口 ） ： t c p d u m p   日 志 看 起 来 像 下 面 这 样 ： 检 查 服 务 器 之 间 的 网 络 连 接 通 过 查 看 我 们   R H E L   7 （ 1 9 2 . 1 6 8 . 0 . 1 8 ） 和   w e b   服 务 器 （ 1 0 . 0 . 0 . 2 0 ） 之 间 的 双 向 通 信 ， 可 以 看 出 已 经 正 确 地 初 始 化 了 连 接 。 请 注 意 你 重 启 系 统 后 会 丢 失 这 些 更 改 。 如 果 你 想 把 它 们 永 久 保 存 下 来 ， 你 需 要 在 我 们 运 行 上 面 的 命 令 的 相 同 系 统 中 编 辑 （ 如 果 不 存 在 的 话 就 1 .   #   p i n g   - c   4   1 0 . 0 . 0 . 2 0 1 .   #   p i n g   - c   1 9 2 . 1 6 8 . 0 . 1 8 y u m   i n s t a l l   t c p d u m p 1 .   #   t c p d u m p   - q n n v v v   - i   e n p 0 s 3   h o s t   1 0 . 0 . 0 . 2 0 1 .   #   t e l n e t   1 0 . 0 . 0 . 2 0   8 0
创 建 ） 以 下 的 文 件 。 尽 管 对 于 我 们 的 测 试 例 子 不 是 严 格 要 求 ， 你 需 要 知 道   / e t c / s y s c o n f i g / n e t w o r k   包 含 了 一 些 系 统 范 围 的 网 络 参 数 。 一 个 典 型 的 / e t c / s y s c o n f i g / n e t w o r k   看 起 来 类 似 下 面 这 样 ： 当 需 要 为 每 个 网 卡 设 置 特 定 的 变 量 和 值 时 （ 正 如 我 们 在 2 号 路 由 器 上 面 做 的 ） ， 你 需 要 编 辑 和 文 件 。 下 面 是 我 们 的 例 子 ， 以 及 1 .   #   E n a b l e   n e t w o r k i n g   o n   t h i s   s y s t e m ? 2 .   N E T W O R K I N G = y e s 3 .   #   H o s t n a m e .   S h o u l d   m a t c h   t h e   v a l u e   i n   / e t c / h o s t n a m e 4 .   H O S T N A M E = y o u r h o s t n a m e h e r e 5 .   #   D e f a u l t   g a t e w a y 6 .   G A T E W A Y = X X X . X X X . X X X . X X X 7 .   #   D e v i c e   u s e d   t o   c o n n e c t   t o   d e f a u l t   g a t e w a y .   R e p l a c e   X   w i t h   t h e   a p p r o p r i a t e   n u m b e r . 8 .   G A T E W A Y D E V = e n p 0 s X / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s / i f c f g - e n p 0 s 3 / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s / i f c f g - e n p 0 s 8 1 .   T Y P E = E t h e r n e t 2 .   B O O T P R O T O = s t a t i c 3 .   I P A D D R = 1 9 2 . 1 6 8 . 0 . 1 9 4 .   N E T M A S K = 2 5 5 . 2 5 5 . 2 5 5 . 0 5 .   G A T E W A Y = 1 9 2 . 1 6 8 . 0 . 1 6 .   N A M E = e n p 0 s 3 7 .   O N B O O T = y e s 1 .   T Y P E = E t h e r n e t 2 .   B O O T P R O T O = s t a t i c 3 .   I P A D D R = 1 0 . 0 . 0 . 1 8
其 分 别 对 应   e n p 0 s 3   和   e n p 0 s 8 。 由 于 要 为 我 们 的 客 户 端 机 器 ( 1 9 2 . 1 6 8 . 0 . 1 8 ) 进 行 路 由 ， 我 们 需 要 编 辑 ： 现 在 你 的 系 统 ， 就 可 以 在 路 由 表 中 看 到 该 路 由 规 则 。 总 结 在 这 篇 文 章 中 我 们 介 绍 了 红 帽 企 业 版   L i n u x   7   的 静 态 路 由 。 尽 管 场 景 可 能 不 同 ， 这 里 介 绍 的 例 子 说 明 了 所 需 的 原 理 以 及 进 行 该 任 务 的 步 骤 。 结 束 之 前 ， 我 还 建 议 你 看 一 下   L i n u x   文 档 项 目 （ T h e   L i n u x   D o c u m e n t a t i o n   P r o j e c t ） 网 站 上 的 《 安 全 加 固 和 优 化   L i n u x （ S e c u r i n g   a n d   O p t i m i z i n g L i n u x ） 》 的 第 四 章 ， 以 了 解 这 里 介 绍 主 题 的 更 详 细 内 容 。 在 下 篇 文 章 中 我 们 会 介 绍 数 据 包 过 滤 和 网 络 地 址 转 换 ， 结 束   R H C E   验 证 需 要 的 网 络 基 本 技 巧 。 如 往 常 一 样 ， 我 们 期 望 听 到 你 的 回 复 ， 用 下 面 的 表 格 留 下 你 的 疑 问 、 评 论 和 建 议 吧 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / h o w - t o - s e t u p - a n d - c o n f i g u r e - s t a t i c - n e t w o r k - r o u t i n g - i n - r h e l / 作 者 ： G a b r i e l   C á n e p a   译 者 ： i c t l y h   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 4 .   N E T M A S K = 2 5 5 . 2 5 5 . 2 5 5 . 0 5 .   G A T E W A Y = 1 0 . 0 . 0 . 1 6 .   N A M E = e n p 0 s 8 7 .   O N B O O T = y e s / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s / r o u t e - e n p 0 s 3 1 .   1 0 . 0 . 0 . 0 / 2 4   v i a   1 9 2 . 1 6 8 . 0 . 1 9   d e v   e n p 0 s 3 r e b o o t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理