KVM实现三层网络

一、背景

由于测试双网卡双网关功能实现，没有测试环境。所以需要在虚拟机中进行模拟，以验证操作的正确性。

二、环境准备

准备1台4vCPU+8G内存虚拟机，用于部署虚拟化，模拟所有的网络环境。

在虚拟机中，需要创建5台1vCPU+1GRAM的虚拟机，用于网络测试。

 

三、环境架构

按照配置规划表中的信息，创建5台测试虚拟机。用于网络环境的准备测试。node1、node2、node3是3台测试的虚拟机，node1配置2个网卡，用于验证双网卡双网关。Node2和node3分别是跨网段的虚拟机，用于测试与node1的连通性。

Switch1和switch2同样是虚拟机，但在该环境中，用于模拟交换机，实现三层网络交换功能。

四、配置虚拟化

在4VCPUt+4G内存的虚拟机环境中部署KVM虚拟化环境，用于提供创建5台虚拟机的测试环境。

（1）开启CPU虚拟化，配置4个网卡，磁盘空间20GB以上。

如果有物理服务器，可跳过此步骤，直接在物理服务器进行虚拟化环境部署，若在虚拟机中部署，虚拟机至少满足以下配置内容。

KVM实现三层网络_路由交换_02

（2）安装虚拟化环境

yum install epel-release -y
yum install kvm qemu-kvm virt-install qemu libvirt bridge-utils bash-completion -y
systemctl start libvirtd
systemctl enable libvirtd

（3）配置网络桥接

配置网卡ens34桥接网络为br0

网卡ens34配置文件内容

TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
NAME=ens34
DEVICE=ens34
ONBOOT=yes
BRIDGE=br0

桥接网口br0配置文件内容

DEVICE=br0
TYPE=Bridge
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.0.100
PREFIX=24

    注意：网卡配置文件的其它内容可保留，但至少需要保证以上内容与本文保持一致，IP地址和子网掩码除外。按照同样方法配置其它网络桥接。

桥接网络br1配置信息

[root@cloud network-scripts]# cat ifcfg-ens35
TYPE=Ethernet
BOOTP