lab2 基于VMware虚拟化的跨网段访问（使用海蜘蛛）

lab2 基于VMware虚拟化的跨网段访问（使用海蜘蛛）

实验环境：本实验是基于虚拟机A和虚拟机B，其系统分别为centos7 64 位 和 windows 7 32位。
网段A 192.168.94.0
网段B 192.168.64.0
A 的ip地址： 192.168.94.5

B 的ip地址： 192.168.64.5

实验目的：实现不同网段局域网内不同系统主机相互通信

实验思路: 首先定义两个局域网，然后将主机A和B都是设置为静态IP地址，最后使用海蜘蛛将这两个网段连接起来

定义两个局域网

1. 打开VMware虚拟机，依次点击 编辑–>虚拟网络编辑器 两个选项卡

2. 点击更改网络配置按钮，进入修改页面
   3. 点击添加网络，选择网络名，点击确认。（笔者用的是18，19两个）
   4. 点选新建的网络，在下方修改IP地址，分别设置为

网段A 192.168.94.0
网段B 192.168.64.0

到此两个局域网建立完成。

设置主机A(centos7)的静态IP地址

首先将主机A 分配到A网段

1. 右击Centos 7 主机->设置 ，打开虚拟机设置。
   2. 修改网络适配器，并保存
   

配置主机A的静态IP

1. 进入终端，切换为root用户，并打开配置文件

[devin@localhost ~]$ su
密码：
[root@localhost devin]# vi /etc/sysconfig/network-scripts/ifcfg-ens33 

2. 对配置文件进行如下修改
   

Linux网卡配置文件详解：
DEVICE=eth0 #指出设备名称
NM_CONTROLLED=yes #network mamager的参数，实时生效，不需要重启
ONBOOT=yes #设置为yes，开机自动启用网络连接
IPADDR=192.168.21.129 #IP地址
BOOTPROTO=none #设置为none禁止DHCP，设置为static启用静态IP地址，设置为dhcp开启DHCP服务
NETMASK=255.255.255.0 #子网掩码
DNS1=8.8.8.8 #第一个dns服务器
TYPE=Ethernet #网络类型为：Ethernet
GATEWAY=192.168.21.2 #设置网关
DNS2=8.8.4.4 #第二个dns服务器
IPV6INIT=no #禁止IPV6
USERCTL=no #是否允许非root用户控制该设备，设置为no，只能用root用户更改
HWADDR=00:0C:29:2C:E1:0F #网卡的Mac地址
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
NAME=“System eth0” #定义设备名称

改过后文件内容为：

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
IPADDR=192.168.94.5
NETMASK=255.255.255.0
GATEWAY=192.168.94.1
NM_CONTROLLED=no
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=04d0dc34-5761-4bc3-bb66-2e486f1a56a0
DEVICE=ens33
ONBOOT=yes
~                

到此处，centos7 静态路由配置完毕。

设置主机B(windows7)的静态IP地址

同理，先把主机B分配 到B网段，这里不做赘述。

配置主机A的静态IP

1. 依次点击 感叹号处–>打开网络和共享中心 -->本地连接，进入修改页面。
   2. 点击属性，双击Internet 协议版本4
   3. 做出如下修改，并保存
   到此主机B的静态IP配置完成。

下面配置海蜘蛛

将两个端口分配个 A B两个网段

1. 如配置A主机，配置海蜘蛛两个端口号，记住端口分别对应的网段
   

配置海蜘蛛的IP地址

1. 打开海蜘蛛 ，输入2 修改IP地址，然后选择1号端口，输入一个属于网段A的Ip，并将端口号设置为880（1号端口 对应A网段）
   2. 在主机A的浏览器上输入，Ip地址和端口号，配置海蜘蛛。
   3.输入账号密码（默认都是admin），进入配置，点击局域网，我们已经配置好端口1了
   4. 配置端口2 ，选择空闲端口，进行绑定。
   5. 设置端口2 的ip地址
   6. 关闭对ping命令的限制（关键点），并保存。
   到此，准备工作全部完成。

测试时间

• Centos 7 – >Windows 7
  - Windows 7 – >Centos 7
  

实验体会

这次实验，我大概做了2个小时，收获颇多。

• 网卡的配置
  以前并没有接触过配置网卡，以为只要把ip地址修改了，就是不在一个网段了，实则不然，你修改了网关地址，如果和你当前链接的路由端口不同，你是无法通信的。因此，两个局域网，应该是两个网段，硬件上的不同，不是单纯修改IP地址。
• 海蜘蛛的使用
  在大学中接触过思科路由器的配置，和海蜘蛛的配置相似，只是并没有涉及一些访问策略，正因此，我耗费了相当一部分时间，才找到海蜘蛛对外网ping命令的限制。