Linux 配置路由转发功能测试

于 2024-02-01 12:41:20 发布
阅读量1k 收藏 30
点赞数 31
文章标签： linux 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shijin741231/article/details/135949764
版权

测试Linux配置路由转发功能。

参考

  1. 手把手带你将 Linux 主机配置为静态路由器
  2. tcpdump详解&实战

环境

操作系统

Centos7.9

网络环境

在这里插入图片描述
1. 三台主机的网卡 enp0s5 均在 10.211.55.0/24 网段，且网络可以通讯

  • centos7-18的IP 10.211.55.18，作为路由服务端
  • centos7-10的IP 10.211.55.10，作为子网连接端
  • centos7-22的IP 10.211.55.22，作为子网连接端

2. 两台子网连接端配置子网IP

  • 主机centos7-10 网卡enp0s5配置子网 192.168.10.100/32（子网一个IP）
  • 主机centos7-22 网卡enp0s5配置子网 172.16.1.200/32（子网一个IP）

3. 配置子网连接端的静态路由

  • 主机centos7-10（192.168.10.100/32），增加访问 172.16.1.200/32 的静态路由
  • 主机centos7-22（172.16.1.200/32），增加访问 192.168.10.100/32 的静态路由

4. 开启路由服务端的路由转发功能

  • 主机centos7-18（10.211.55.18）， 配置访问 192.168.10.100 和 172.16.1.200的静态路由
  • 主机centos7-18（10.211.55.18），开启路由转发功能，实现192.168.10.100/32 与 172.16.1.200/32 之间通讯。

测试步骤

1. 配置主机centos7-10

  • 配置子网IP 192.168.10.100
[root@centos7-10 ~]# ip addr add 192.168.10.100 dev enp0s5
[root@centos7-10 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp0s5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:1c:42:ae:b6:41 brd ff:ff:ff:ff:ff:ff
    inet 10.211.55.10/24 brd 10.211.55.255 scope global noprefixroute dynamic enp0s5
       valid_lft 1743sec preferred_lft 1743sec
    inet 192.168.10.100/32 scope global enp0s5
       valid_lft forever preferred_lft forever
    inet6 fdb2:2c26:f4e4:0:cd1f:12f3:4076:6d89/64 scope global noprefixroute dynamic 
       valid_lft 2591943sec preferred_lft 604743sec
    inet6 fe80::7e0c:1902:e1ca:4324/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
  • 配置访问 172.16.1.200 的静态路由
[root@centos7-10 ~]# ip route 172.16.1.200 via 10.211.55.18 dev enp0s5
[root@centos7-10 ~]# ip route
default via 10.211.55.1 dev enp0s5 proto dhcp metric 100 
10.211.55.0/24 dev enp0s5 proto kernel scope link src 10.211.55.10 metric 100 
172.16.1.200 via 10.211.55.18 dev enp0s5 
192.168.10.100 dev enp0s5 proto kernel scope link src 192.168.10.100 metric 100 
[root@centos7-10 ~]#

2. 配置主机centos7-22

  • 配置子网IP 172.16.1.200
[root@centos7-22 ~]# ip addr add 172.16.1.200 dev enp0s5
[root@centos7-22 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp0s5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:1c:42:44:79:a5 brd ff:ff:ff:ff:ff:ff
    inet 10.211.55.22/24 brd 10.211.55.255 scope global noprefixroute dynamic enp0s5
       valid_lft 1605sec preferred_lft 1605sec
    inet 172.16.1.200/32 scope global enp0s5
       valid_lft forever preferred_lft forever
    inet6 fdb2:2c26:f4e4:0:233e:38df:2cbd:cec1/64 scope global noprefixroute dynamic 
       valid_lft 2591809sec preferred_lft 604609sec
    inet6 fe80::7e0c:1902:e1ca:4324/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
    inet6 fe80::567a:248b:5e94:5d19/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
  • 配置访问 192.168.10.100 的静态路由
[root@centos7-22 ~]# ip route add 192.168.10.100 via 10.211.55.18 dev enp0s5
[root@centos7-22 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp0s5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:1c:42:44:79:a5 brd ff:ff:ff:ff:ff:ff
    inet 10.211.55.22/24 brd 10.211.55.255 scope global noprefixroute dynamic enp0s5
       valid_lft 1565sec preferred_lft 1565sec
    inet 172.16.1.200/32 scope global enp0s5
       valid_lft forever preferred_lft forever
    inet6 fdb2:2c26:f4e4:0:233e:38df:2cbd:cec1/64 scope global noprefixroute dynamic 
       valid_lft 2591768sec preferred_lft 604568sec
    inet6 fe80::7e0c:1902:e1ca:4324/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
    inet6 fe80::567a:248b:5e94:5d19/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

3. 配置主机centos7-18

  • 配置访问 192.168.10.100 和 172.16.1.200 的静态路由
[root@centos7-18 ~]# ip route add 192.168.10.100 via 10.211.55.10 dev enp0s5
[root@centos7-18 ~]# ip route add 172.16.1.200 via 10.211.55.22 dev enp0s5
[root@centos7-18 ~]# ip route
default via 10.211.55.1 dev enp0s5 
10.211.55.0/24 dev enp0s5 proto kernel scope link src 10.211.55.18 
172.16.1.200 via 10.211.55.22 dev enp0s5 
192.168.10.100 via 10.211.55.10 dev enp0s5 

// 查看主机centos7-18的IP配置
[root@centos7-18 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp0s5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:1c:42:60:87:b2 brd ff:ff:ff:ff:ff:ff
    inet 10.211.55.18/24 brd 10.211.55.255 scope global enp0s5
       valid_lft forever preferred_lft forever
    inet6 fdb2:2c26:f4e4:0:21c:42ff:fe60:87b2/64 scope global mngtmpaddr dynamic 
       valid_lft 2591430sec preferred_lft 604230sec
    inet6 fe80::21c:42ff:fe60:87b2/64 scope link 
       valid_lft forever preferred_lft forever

4. 路由转发测试

4.1 关闭路由转发测试
  • centos7-18设置 net.ipv4.ip_forward = 0，关闭路由转发功能
  • centos7-10测试 Ping 172.16.1.200，网络不通
// 设置 net.ipv4.ip_forward = 0，关闭路由转发功能
[root@centos7-18 ~]# sysctl -w net.ipv4.ip_forward=0
net.ipv4.ip_forward = 0

// 测试 192.168.10.100 Ping 172.16.1.200，网络不通
[root@centos7-10 ~]# ping 172.16.1.200 -c5
PING 172.16.1.200 (172.16.1.200) 56(84) bytes of data.

--- 172.16.1.200 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4017ms

[root@centos7-10 ~]#
4.2 开启路由转发测试
  • centos7-18设置 net.ipv4.ip_forward = 1，开启路由转发功能
  • centos7-10测试 Ping 172.16.1.200，网络通
// 设置 net.ipv4.ip_forward = 1，开启路由转发功能
[root@centos7-18 ~]# sysctl -w net.ipv4.ip_forward=1
net.ipv4.ip_forward = 1

// 测试 192.168.10.100 Ping 172.16.1.200，网络通
[root@centos7-10 ~]# ping 172.16.1.200 -c5
PING 172.16.1.200 (172.16.1.200) 56(84) bytes of data.
64 bytes from 172.16.1.200: icmp_seq=1 ttl=64 time=0.850 ms
From 10.211.55.18: icmp_seq=2 Redirect Host(New nexthop: 10.211.55.22)
64 bytes from 172.16.1.200: icmp_seq=2 ttl=64 time=0.752 ms
From 10.211.55.18: icmp_seq=3 Redirect Host(New nexthop: 10.211.55.22)
64 bytes from 172.16.1.200: icmp_seq=3 ttl=64 time=0.729 ms
From 10.211.55.18: icmp_seq=4 Redirect Host(New nexthop: 10.211.55.22)
64 bytes from 172.16.1.200: icmp_seq=4 ttl=64 time=0.471 ms
From 10.211.55.18: icmp_seq=5 Redirect Host(New nexthop: 10.211.55.22)
64 bytes from 172.16.1.200: icmp_seq=5 ttl=64 time=0.779 ms

--- 172.16.1.200 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4011ms
rtt min/avg/max/mdev = 0.471/0.716/0.850/0.130 ms
[root@centos7-10 ~]#
  • 主机centos7-18 tcpdump抓包结果
    • tcpdump -nn -e -i enp0s5 host not 10.211.55.2 and icmp
      抓包排除ssh客户端 10.211.55.2
      -nn 两个 n 表示不解析域名和端口
      -e 在输出行打印出数据链路层的头部信息
      -i 抓指定接口(网卡)的数据包
[root@centos7-18 ~]# tcpdump -nn -e -i enp0s5 host not 10.211.55.2 and icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp0s5, link-type EN10MB (Ethernet), capture size 262144 bytes
// 00:1c:42:ae:b6:41（centos7-10 enp0s5）> 00:1c:42:60:87:b2（centos7-18 enp0s5）
19:59:52.186950 00:1c:42:ae:b6:41 > 00:1c:42:60:87:b2, ethertype IPv4 (0x0800), length 98: 10.211.55.10 > 172.16.1.200: ICMP echo request, id 2040, seq 1, length 64
// 00:1c:42:60:87:b2（centos7-18 enp0s5）> 00:1c:42:44:79:a5（centos7-22 enp0s5）
19:59:52.187068 00:1c:42:60:87:b2 > 00:1c:42:44:79:a5, ethertype IPv4 (0x0800), length 98: 10.211.55.10 > 172.16.1.200: ICMP echo request, id 2040, seq 1, length 64
// 00:1c:42:44:79:a5（centos7-22 enp0s5）> 00:1c:42:ae:b6:41（centos7-10 enp0s5）
19:59:52.187364 00:1c:42:44:79:a5 > 00:1c:42:ae:b6:41, ethertype IPv4 (0x0800), length 98: 172.16.1.200 > 10.211.55.10: ICMP echo reply, id 2040, seq 1, length 64
^C
3 packets captured
3 packets received by filter
0 packets dropped by kernel

总结

Linux 通过IP Forward 功能进行路由转发，根据已有路由配置信息把包送到合适的网络接口。

石小千
关注
  • 31
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS7下如何配置ip forward(虚拟路由器)
01-11
Linux 中ip forward功能是一个比较方便实用的功能，只需要简单配置，添加几条路由，即可实现ip转发。本文基于CentOS 7下采取一台机器充当虚拟路由，来实现Windows环境与Linux环境中相互通信。具体见下文，供大家参考...
Linux开启路由转发功能
热门推荐
qq_46480020的博客
07-29 1万+
文章目录Linux开启路由转发功能一、准备二、操作过程： Linux开启路由转发功能 一、准备 需求：两台不同网段的主机通信 方案：另外启动一台服务器B，双网卡，一个网卡和服务器A通信，一个网卡和服务器C通信。A和C通信通过服务器B跳转。不要问我为什么不用路由器，因为我不想。 环境 3台服务器，A、B、C， A服务器：192.168.30.20/24 B服务器：192.168.30.1/24,eth0; 192.168.40.1/24,eth1 C服务器：192.168.40.20/24 目标
linux路由转发
weixin_39735909的博客
10-22 4780
linux网络
Linux 开启路由转发功能
Csdn129341的博客
03-15 2169
想让一台Red Hat Enterprise Linux 7开通iptables的nat转发功能 A服务器：192.168.30.20/24 B服务器：192.168.30.1/24,eth0; 192.168.40.1/24,eth1 C服务器：192.168.40.20/24 目标：让A可以ping和ssh到c机器。这就需要通过B服务器来跳转。 操作过程： 1、在B服务器...
Linux 路由转发功能的开启
weixin_33827965的博客
07-25 2373
LINUX 内核配置中默认包含了路由功能，只不过默认的系统不开启此功能。开启 Linux 的路由功能可以通过调整内核的网络参数来实现。要配置和调整内核参数可以使用 sysctl 命令。 LINUX 路由转发功能有两种使用情况，本次实验属于第二种情况。 1、首先LINUX 机器需要有两个IP，一个是外网IP地址，另一个是内网IP地址。 2、可以用在内网可用IP地址不足，...
linux搭建squid代理服务器的完整步骤
01-10
前言 本文主要给大家介绍了关于 linux 搭建squid代理服务器的相关内容，下面话不多说了，来一起...1.配置内网web服务器、网关服务器、外网Web服务器的IP地址，开启网关的路由转发，关闭网关的防火墙，测试内网web服务器
LINUX网站建设技术指南
09-18
从Linux的安装和设置入手，详尽地介绍了如何建立普通站点及具有WWW、E-MAIL、FTP、BBS等功能的完整的INTERNET站点，并在最后介绍了网络的安全及网站的升级。本书还提供了笔者在实际操作中积累的一些小技巧。 内容...
LINUX系统管理白皮书
09-18
本书同时收录了Linux领域两位领导人物的作品—相当于“Linux 文档项目”的一个印刷版本，展示了Linux 核心概念及其基本结构。对于面向所有主流Linux子系统的支持与管理任务，本书都进行了恰到好处的讲解。涵盖的主题...
linux系统开启路由转发
weixin_46941625的博客
07-19 113
sysctl.conf #系统控制配置 vim /etc/sysctl.conf net.ipv4.ip_forword=1 保存退出 sysctl -p #生效
Linux操作系统基础
Juvenile__的博客
09-02 347
Linux简介 Linux是一种自由和开放源码的操作系统，存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安...
开启linux路由转发功能
weixin_34107739的博客
10-09 1354
如何使用iptables的NAT功能把红帽企业版Linux作为一台路由器使用？ 方法: 提示: 以下方法只适用于红帽企业版Linux 3 以上。 1、打开包转发功能: echo "1" > /proc/sys/net/ipv4/ip_forward 2、修改/etc/sysctl.conf文件，让包转发功能在系统启动时自动生效: ...
linux开启路由转发功能
y_zilong的博客
04-15 618
在服务器上开启内核路由转发参数 临时生效： echo "1" > /proc/sys/net/ipv4/ip_forward 永久生效的话，需要修改sysctl.conf： net.ipv4.ip_forward = 1 执行sysctl -p 马上生效 [root@r1 ~]# echo 1 > /proc/sys/net/ipv4/ip_forward [root@r1 ~]# sysctl -p [root@r1 ~]# cat /proc/sys/net/ipv4/ip_
linux实现路由转发功能
l_k_y_e的博客
03-31 926
按如下拓扑图举例配置IP，使得winxp（192.168.66.100）可以ping通另一台linux（172.16.1.1） 首先把各系统对应的网卡添加到对应的局域网中，如：winxp和中间linux连接到VMnet2 关闭中间的linux的NetworkManager服务 /etc/init.d/NetworkManager stop 关闭NetworkManager服务 chkconf...
Linux路由转发+多网卡配置（route命令）
爱敲代码的三毛的博客
07-07 1万+
一、路由表 什么是交换？什么是路由？什么是路由表？命令： 作用：用来查看和设置路由表信息示例1：示例2:ping 不会走网关，而是走本地路由从 网卡出去，因为路由表有的路由注意：如果要添加一个网关那么，就要添加一个能够到达该网关的目标网络地址（要和网关在同一个网段）临时删除网关，马上生效 命令： 临时增加网关，马上生效命令：没有一条到达该网关的路报错 使用命令：添加一条到达指定网关的路 删除目标网络命令：修改配置文件 路径： 注意事项： 添加一张网卡后添加的新网卡名叫 创建一个配置文件 修改配置文件 保
linux 配置路由
最新发布
03-16
要配置Linux路由，可以按照以下步骤进行： 1. 打开终端，使用root权限登录系统。 2. 执行命令“echo 1 > /proc/sys/net/ipv4/ip_forward”，开启IP转发功能。 3. 配置网络接口，可以使用命令“ifconfig”或“ip addr”查看当前网络接口信息，使用命令“ifconfig eth0 192.168.1.1 netmask 255.255.255.0”或“ip addr add 192.168.1.1/24 dev eth0”配置eth0接口的IP地址和子网掩码。 4. 配置路由表，可以使用命令“route add default gw 192.168.1.254”将默认网关设置为192.168.1.254，也可以使用命令“ip route add default via 192.168.1.254 dev eth0”进行配置。 5. 测试路由是否配置成功，可以使用命令“ping 8.8.8.8”测试是否能够访问外网。 以上是Linux配置路由的基本步骤，具体配置方法还需要根据实际情况进行调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值