初次使用OpenStack平台

一、上传镜像到平台
运行环境变量：source /etc/keystone/admin-openrc.sh
创建镜像命令： glance image-create --name “centos7.2” --disk-format qcow2 --container-format bare --progress < CentOS_7.2_x86_64_XD.qcow2

二、登录先电平台，域：demo 用户名：admin 密码：六个0

登录后

三、创建外部网络
单击项目—网络—网络，在右上角点击创建网络。

在弹出的对话框内，网络名称:net-gre 管理状态：UP 勾选创建子网，然后点击继续

四、创建内部网络

（1）创建网络
选择菜单栏“项目”→“网络”→“网络”命令，右侧单击“创建网络”按钮，创建虚
拟机网络，如图 所示。

（2）设置网络
在弹出的对话框中设置网络名称，然后单击“前进”按钮，

（3）设置子网
设置子网名称为“int-subnet”，网络地址为“10.10.0.0/24”，网关 IP 地址为“10.10.0.1”，
单击“前进”按钮，如图 所示。

（4）设置 DHCP
在弹出的对话框中，勾选“激活 DHCP”复选框，并点击“已创建”按钮，如图
所示。

五、创建路由
（1）创建路由
选择菜单栏“项目”→“网络”→“路由”命令，右侧单击“新建路由”按钮，创建路
由，如图 所示。

（2）设置路由
在弹出的对话框中设置路由名称为“route”，在外部网络下拉菜单中，选择外部网络
“net-gre”，单击“新建路由”按钮，如图 所示。

（3）添加内部网络端口
单击新创建的路由名称，进入路由编辑页面，如图 所示。

选择“接口”标签，单击“增加接口”按钮，如图 所示

在弹出的对话框中，选择“int-gre”内部网络，然后单击“提交”按钮。

六、添加规则
（1）管理 default 默认安全组
管理访问策略安全组，选择菜单栏“项目”→“计算”→“访问&安全”命令，管理 default
默认规则，如图所示。

（2）添加放行策略
单击右侧“添加规则”按钮，放行通信策略，如图所示。

图 放行通信策略
放行所有 ICMP 协议，单击“添加”按钮，如图 5-3-18 所示。

图 5-3-18 添加规则
放行所有 TCP 协议，单击“添加”按钮，如图 5-3-19 所示。

图 5-3-19 放行所有 TCP 协议
放行所有 UDP 协议，单击“添加”按钮，如图 5-3-20 所示。

七、创建云主机

（1）创建云主机
创建云主机，选择菜单栏“项目”→“计算”→“云主机”命令，单击右侧“创建云主
机”按钮，如图 5-3-21 所示。

图 5-3-21 创建云主机
（2）设置云主机名称
在弹出的对话框中，输入创建的云主机名称以及数量，然后单击“下一步”按钮，如图5-3-22 所示。

图 5-3-22 启动实例
（3）选择云主机镜像
在“源”中选择所要使用的镜像文件，单击对应镜像后的“+”按钮，然后单击“下一步”按钮，如图 5-3-23 所示。

图 5-3-23 选择云主机镜像
（4）选择云主机资源类型
在“flavor”中选择所需云主机的资源类型，选择“m1.small”资源类型，单击对应的“+”按钮，然后单击“下一步”按钮，如图 5-3-24 所示。

图 5-3-24 选择所需云主机的资源类型
（5）选择云主机网络
在“网络”中使云主机使用创建的 int-gre 内部网络，单击对应的“+”按钮，然后单击
“启动实例”按钮，如图 5-3-25 所示。

图 5-3-25 启动实例

（6）绑定浮动 IP 地址
选择菜单栏的“项目”→“计算”→“云主机”命令，在“操作”的下拉菜单中选择“绑
定浮动 IP”菜单命令，如图 5-3-26 所示。

图 5-3-26 绑定浮动 IP 地址
在弹出的对话框中单击“+”按钮，分配一个 IP 地址，如图 5-3-27 所示。

图 5-3-27 管理浮动 IP 地址
单击“分配 IP”按钮，如图 5-3-28 所示。

图 5-3-28 分配浮动 IP 地址
单击“关联”按钮，关联浮动 IP 地址，如图 5-3-29 所示。

图 5-3-29 关联 IP 地址
（7）查看云主机创建状态
创建完成后，可以在“云主机”页面中显示云主机列表，可查看到创建的云主机状态为
“运行”，如图 5-3-30 所示。

图 5-3-30 云主机信息
（8）测试云主机连通性
打开 CMD 窗口，通过 ping 命令进行测试，可以连通云主机。

ping 192.168.20.4
正在 Ping 192.168.20.4 具有 32 字节的数据:
来自 192.168.20.4 的回复: 字节=32 时间=18ms TTL=63
来自 192.168.20.4 的回复: 字节=32 时间=1ms TTL=63
来自 192.168.20.4 的回复: 字节=32 时间=1ms TTL=63
来自 192.168.20.4 的回复: 字节=32 时间=1ms TTL=63
192.168.20.4 的 Ping 统计信息:
 数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
 最短 = 1ms，最长 = 18ms，平均 = 5ms
通过 secureCRT 工具，连接云主机，查看云主机 IP 地址，用户名为 root，密码为 00000。
Last login: Thu Dec 15 14:34:49 2016
#########################
27
# Welcome to XianDian #
#########################
[root@test ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
 inet 127.0.0.1/8 scope host lo
 valid_lft forever preferred_lft forever
 inet6 ::1/128 scope host 
 valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1458 qdisc pfifo_fast state UP 
qlen 1000
 link/ether fa:16:3e:99:8c:fb brd ff:ff:ff:ff:ff:ff
 inet 10.10.0.3/24 brd 10.10.0.255 scope global dynamic eth0
 valid_lft 86066sec preferred_lft 86066sec
 inet6 fe80::f816:3eff:fe99:8cfb/64 scope link 
 valid_lft forever preferred_lft forever

八、检验是否建立成功

九、用CRT链接，配DNS联网

十、观看网络拓扑