Linux系统之静态路由配置

简介: Linux系统之静态路由配置

一、环境介绍

server1:192.168.32.77/24 192.168.32.254 ——使用node1节点
server2: 192.168.50.16/24 192.168.50.254 ——使用node3节点
route:192.168.32.254 192.168.50.254 ——使用node2节点

二、检查各节点IP情况

1.node1节点

[root@node1 ~]# ifconfig ens256
ens256: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.32.77  netmask 255.255.255.0  broadcast 192.168.32.255
        inet6 fe80::98f4:d12d:141:ed83  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:4e:fd:c6  txqueuelen 1000  (Ethernet)
        RX packets 424  bytes 32744 (31.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 152  bytes 10588 (10.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@node1 ~]# 

2.node2节点

[root@node2 ~]# ifconfig ens224 && ifconfig ens256
ens224: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.32.254  netmask 255.255.255.0  broadcast 192.168.32.255
        inet6 fe80::c22:ee4e:848d:a53e  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:9c:b9:83  txqueuelen 1000  (Ethernet)
        RX packets 581  bytes 43388 (42.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 188  bytes 12603 (12.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens256: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.50.254  netmask 255.255.255.0  broadcast 192.168.50.255
        inet6 fe80::a25f:22cb:322a:b6f  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:9c:b9:8d  txqueuelen 1000  (Ethernet)
        RX packets 525  bytes 39245 (38.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 168  bytes 11212 (10.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

3.node3节点

[root@node3 ~]# ifconfig ens256
ens256: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.50.16  netmask 255.255.255.0  broadcast 192.168.50.255
        inet6 fe80::c675:411b:2e90:34d6  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:fd:e3:aa  txqueuelen 1000  (Ethernet)
        RX packets 27  bytes 2838 (2.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 46  bytes 6658 (6.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

二、在route角色的节点上开启包转发

[root@node2 ~]# cd /proc/sys/net/ipv4/           
[root@node2 ipv4]# echo 1 > /proc/sys/net/ipv4/ip_forward

三、测试当前server1和server2互通情况

[root@node1 ~]# ping 192.168.50.16 -c2
PING 192.168.50.16 (192.168.50.16) 56(84) bytes of data.

--- 192.168.50.16 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 22ms

四、在node1节点添加静态路由

[root@node1 ~]# route add -net 192.168.50.0/24 gw 192.168.32.254
[root@node1 ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         _gateway        0.0.0.0         UG    100    0        0 ens160
default         _gateway        0.0.0.0         UG    101    0        0 ens161
default         _gateway        0.0.0.0         UG    102    0        0 ens224
default         _gateway        0.0.0.0         UG    103    0        0 ens256
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0
192.168.3.0     0.0.0.0         255.255.255.0   U     101    0        0 ens161
192.168.8.0     0.0.0.0         255.255.255.0   U     102    0        0 ens224
192.168.8.0     0.0.0.0         255.255.255.0   U     102    0        0 ens224
192.168.32.0    0.0.0.0         255.255.255.0   U     103    0        0 ens256
192.168.50.0    _gateway        255.255.255.0   UG    0      0        0 ens256
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.200.0   0.0.0.0         255.255.255.0   U     100    0        0 ens160

五、在node3节点配置静态路由

[root@node3 ~]# route add  -net 192.168.32.0/24 gw 192.168.50.254
[root@node3 ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.200.2   0.0.0.0         UG    100    0        0 ens160
default         192.168.50.254  0.0.0.0         UG    102    0        0 ens256
192.168.32.0    192.168.50.254  255.255.255.0   UG    0      0        0 ens256
192.168.50.0    0.0.0.0         255.255.255.0   U     102    0        0 ens256
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.200.0   0.0.0.0         255.255.255.0   U     100    0        0 ens160
192.168.243.0   0.0.0.0         255.255.255.0   U     101    0        0 ens224
[root@node3 ~]# 

六、在node1节点和node3节点互ping

[root@node1 ~]# ping 192.168.50.16 -c2
PING 192.168.50.16 (192.168.50.16) 56(84) bytes of data.
64 bytes from 192.168.50.16: icmp_seq=1 ttl=63 time=0.567 ms
64 bytes from 192.168.50.16: icmp_seq=2 ttl=63 time=0.305 ms

--- 192.168.50.16 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 56ms
rtt min/avg/max/mdev = 0.305/0.436/0.567/0.131 ms
[root@node3 ~]# ping 192.168.32.77 -c4
PING 192.168.32.77 (192.168.32.77) 56(84) bytes of data.
64 bytes from 192.168.32.77: icmp_seq=1 ttl=63 time=0.466 ms
64 bytes from 192.168.32.77: icmp_seq=2 ttl=63 time=0.277 ms
64 bytes from 192.168.32.77: icmp_seq=3 ttl=63 time=0.513 ms
64 bytes from 192.168.32.77: icmp_seq=4 ttl=63 time=0.299 ms

--- 192.168.32.77 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 103ms
rtt min/avg/max/mdev = 0.277/0.388/0.513/0.105 ms

七、使静态路由永久生效——centos7

1.删除临时添加的静态路由

[root@node1 ~]# route del -net 192.168.50.0/24
[root@node1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.200.2   0.0.0.0         UG    100    0        0 ens160
0.0.0.0         192.168.3.1     0.0.0.0         UG    101    0        0 ens161
0.0.0.0         192.168.8.1     0.0.0.0         UG    102    0        0 ens224
0.0.0.0         192.168.32.254  0.0.0.0         UG    103    0        0 ens256
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0
192.168.3.0     0.0.0.0         255.255.255.0   U     101    0        0 ens161
192.168.8.0     0.0.0.0         255.255.255.0   U     102    0        0 ens224
192.168.8.0     0.0.0.0         255.255.255.0   U     102    0        0 ens224
192.168.32.0    0.0.0.0         255.255.255.0   U     103    0        0 ens256
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.200.0   0.0.0.0         255.255.255.0   U     100    0        0 ens160

2.在网络接口目录配置静态路由文件

[root@node1 ~]# cd /etc/
[root@node1 ~]# cd /etc/sysconfig/network-scripts/
[root@node1 network-scripts]# ls
ifcfg-ens160  ifcfg-ens161-sp  ifcfg-ens224-con224  ifcfg-ens224-con256
[root@node1 network-scripts]# vim route-ens256
Failed to search for file: /mnt/cdrom/BaseOS was not found
[root@node1 network-scripts]# cat route-ens256 
192.168.50.0/24 via 192.168.32.254

3.重启网络服务

systemctl restart network

4.查看路由

route -n

八、使静态路由永久生效——centos8

1.写入网络配置文件

[root@node1 ~]# cd /etc/
[root@node1 ~]# cd /etc/sysconfig/network-scripts/
[root@node1 network-scripts]# ls
ifcfg-ens160  ifcfg-ens161-sp  ifcfg-ens224-con224  ifcfg-ens224-con256
[root@node1 network-scripts]# vim route-ens256
Failed to search for file: /mnt/cdrom/BaseOS was not found
[root@node1 network-scripts]# cat route-ens256 
192.168.50.0/24 via 192.168.32.254

2.重启网卡


 nmcli con reload 
 nmcli con up ens224-con256

3.查看路由


ip route show
相关文章
|
2月前
|
Linux
在 Linux 系统中,“cd”命令用于切换当前工作目录
在 Linux 系统中,“cd”命令用于切换当前工作目录。本文详细介绍了“cd”命令的基本用法和常见技巧,包括使用“.”、“..”、“~”、绝对路径和相对路径,以及快速切换到上一次工作目录等。此外,还探讨了高级技巧,如使用通配符、结合其他命令、在脚本中使用,以及实际应用案例,帮助读者提高工作效率。
104 3
|
2月前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
88 2
|
18天前
|
存储 缓存 监控
Linux缓存管理:如何安全地清理系统缓存
在Linux系统中,内存管理至关重要。本文详细介绍了如何安全地清理系统缓存,特别是通过使用`/proc/sys/vm/drop_caches`接口。内容包括清理缓存的原因、步骤、注意事项和最佳实践,帮助你在必要时优化系统性能。
151 78
|
22天前
|
Linux Shell 网络安全
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
本指南介绍如何利用 HTA 文件和 Metasploit 框架进行渗透测试。通过创建反向 shell、生成 HTA 文件、设置 HTTP 服务器和发送文件,最终实现对目标系统的控制。适用于教育目的,需合法授权。
54 9
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
|
9天前
|
Ubuntu Unix Linux
Linux网络文件系统NFS:配置与管理指南
NFS 是 Linux 系统中常用的网络文件系统协议,通过配置和管理 NFS,可以实现跨网络的文件共享。本文详细介绍了 NFS 的安装、配置、管理和常见问题的解决方法,希望对您的工作有所帮助。通过正确配置和优化 NFS,可以显著提高文件共享的效率和安全性。
77 7
|
2月前
|
缓存 Java Linux
如何解决 Linux 系统中内存使用量耗尽的问题?
如何解决 Linux 系统中内存使用量耗尽的问题?
158 48
|
18天前
|
存储 监控 Linux
嵌入式Linux系统编程 — 5.3 times、clock函数获取进程时间
在嵌入式Linux系统编程中,`times`和 `clock`函数是获取进程时间的两个重要工具。`times`函数提供了更详细的进程和子进程时间信息,而 `clock`函数则提供了更简单的处理器时间获取方法。根据具体需求选择合适的函数,可以更有效地进行性能分析和资源管理。通过本文的介绍,希望能帮助您更好地理解和使用这两个函数,提高嵌入式系统编程的效率和效果。
84 13
|
2月前
|
数据库连接 Linux Shell
Linux下ODBC与 南大通用GBase 8s数据库的无缝连接配置指南
本文详细介绍在Linux系统下配置GBase 8s数据库ODBC的过程,涵盖环境变量设置、ODBC配置文件编辑及连接测试等步骤。首先配置数据库环境变量如GBASEDBTDIR、PATH等,接着修改odbcinst.ini和odbc.ini文件,指定驱动路径、数据库名称等信息,最后通过catalog.c工具或isql命令验证ODBC连接是否成功。
|
2月前
|
Ubuntu Linux 网络安全
linux系统ubuntu中在命令行中打开图形界面的文件夹
在Ubuntu系统中,通过命令行打开图形界面的文件夹是一个高效且实用的操作。无论是使用Nautilus、Dolphin还是Thunar,都可以根据具体桌面环境选择合适的文件管理器。通过上述命令和方法,可以简化日常工作,提高效率。同时,解决权限问题和图形界面问题也能确保操作的顺利进行。掌握这些技巧,可以使Linux操作更加便捷和灵活。
51 3
|
19天前
|
Ubuntu Linux C++
Win10系统上直接使用linux子系统教程(仅需五步!超简单,快速上手)
本文介绍了如何在Windows 10上安装并使用Linux子系统。首先,通过应用商店安装Windows Terminal和Linux系统(如Ubuntu)。接着,在控制面板中启用“适用于Linux的Windows子系统”并重启电脑。最后,在Windows Terminal中选择安装的Linux系统即可开始使用。文中还提供了注意事项和进一步配置的链接。
40 0