（八）Linux系统内核的路由转发_系统运维

姓名：黄婷学号：19020100410 学院：电子工程学院

转自： https://blog.csdn.net/daqiang012/article/details/103947313?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162848234916780357255732%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=162848234916780357255732&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_click~default-2-103947313.first_rank_v2_pc_rank_v29&utm_term=Linux%E7%B3%BB%E7%BB%9F&spm=1018.2226.3001.4449#t7

【嵌牛导读】Linux系统内核的路由转发

【嵌牛鼻子】Linux系统内核的路由转发

【嵌牛提问】什么是Linux系统内核的路由转发？

【嵌牛正文】

Linux *** 作系统嵌入了 TCP /IP协议栈，协议软件具有路由转发功能。路由转发依赖作为路由器的主机中安装多块网卡，当某一块网卡接收到数据包后，系统内核会根据数据包的目的IP地址，查询路由表，然后根据查询结果将数据包发送到另外一块网卡，最后通过此网卡把数据包发送出去。此主机的处理过程就是路由器完成的核心功能。 [3]

通过修改Linux系统内核参数ip_forward的方式实现路由功能，系统使用sysctl命令配置与显示在/proc/sys目录中的内核参数。首先在命令行输入：cat/proc/sys/net/ipv4/ip_forwad，检查Linux内核是不是开启IP转发功能。如果结果为1，表明路由转发功能已经开启；如果结果为0，表明没有开启。出于安全考虑，Linux内核默认是禁止数据包路由转发的。在linux系统中，有临时和永久两种方法启用转发功能。 [3]

临时启用：此种方法只对当前会话起作用，系统重启后不再启用。临时开启的命令格式：sysctl–wnet.ipv4.ip_forward=1。 [3]

永久启用：此种永久性的启用IP转发功能，通过更改配置文件/etc/sysctl.conf中的语句行“net.ipv4.ip_forward=0”，修改为“net.ipv4.ip_forward=1”，保存配置文件后执行命令sysctl–p/etc/sysctl.conf，配置便立即启用。

1.用虚拟机硬件配置增加一块虚拟网卡.

2.进入linux。在网络配置里面就可以看到多了一个网卡接口eth1

.设置这个网卡接口的ip和MAC不需要设置网关.

设置配置文件：

/etc/sysconfig/network-scripts/ifcfg-eth1

Advanced

Micro

Devices

[AMD]

79c970

[PCnet32

LANCE]

DEVICE=eth1

ONBOOT=yes

BOOTPROTO=none

HWADDR=00:0c:29:16:1b:de/虚拟机给你分配的/

NETMASK=255.255.255.0

IPADDR=192.168.2.11

TYPE=Ethernet

USERCTL=no

IPV6INIT=no

PEERDNS=yes

echo

/proc/sys/net/ipv4/ip_forward

开启linux的路由转发功能

iptables

-t

nat

-A

POSTROUTING

-o

eth0

-j

MASQUERADE

配置连接外网的nat.这个eth0网卡一定要是连接外网的.不要问我这命令啥意思,我除了指导nat是做啥的,其它的就不晓得了.这是公司做测试的童鞋教我的.

以上2个命令,每次开启虚拟机linux必须要重新打命令.建议增加开机启动脚本,在

/etc/rc.local中设置.

整个网络配置.

本机ip:192.168.2.178

本机网关

192.168.2.11

转发路由器：eth1:

ip:192.168.2.11

网关：不需要配置

etho:

ip:192.168.1.178

网关：192.168.1.38

这样我的测试平台就做好了.

最近在移植公司代码,从linux2.4.18到linux2.6.21.是防火墙和安全网关的代码,就在这个虚拟网关测试

功能.

抱怨2句...

终于体会到不少童鞋有2台电脑,工作的方便了....

我调程序工作中,必须要开这个虚拟网关,要使用这个虚拟网关,我本机就必须通过它来上网,本来就是用来测试我代码功能的,经常会出各种问题的...必然导致上网不是很方便了....工作和娱乐的切换灰常不方便了.....

作者programmer

需求：以其中一台linux主机作为服务器，对其他主机提供路由转发功能，实现网络共享。

实现：由于本次学习是在虚拟机中实现，共有两台linux主机，其中作为服务器的linux主机先称作vm1，要共享网络的linux主机称作vm2，vm2为在vm1中建立的虚拟机

环境：redhalt 6.5

vm2配置：

由于是模拟网络共享的客户机，在vm设置里将网络模式改为host-only(仅主机模式)，并记录下vm2的网段。实际需求中只需配置服务器vm1即可

2.点击确定保存后，可以看到此时的vm2已无法访问网络。

3.在虚拟机菜单栏点击编辑>>>虚拟网络编辑器，可在此查看或编辑你的vm2网段信息。

vm1配置(服务器)：

1.修改/etc/sysctl.conf文件，将配置文件中net.ipv4.ip_forward = 0值改为= 1，开启数据包的转发

[root@localhost ~]# sysctl -p -----使配置文件生效

也可直接输入命令：echo 1 >/proc/sys/net/ipv4/ip_forward 重启会失效

2.启动防火墙：/etc/init.d/iptables start

3.依次输入下列两条命令：

[root@localhost ~]# iptables -S 查看红帽防火墙默认的规则链

[root@localhost ~]# iptables -D FORWARD 1 删除FORWARD里序号为1的规则

4.开启地址转换：

[root@localhost ~]# iptables -t nat -I POSTROUTING -s 192.168.148.0/24 -j MASQUERADE ----其中的ip段为vm2配置第三步中的ip段，可自定义

5.至此已搭建完成，只需将vm2设置为该ip段下任一ip即可成功实现访问网络。也可直接通过另外一台设备连接vm1，将ip设置到该网段下即可，vm1并不能自动分配

[root@oracledb ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

IPADDR=

NETMASK=

GATEWAY=

概念补充：

路由表,指的是路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络终端的路径，在某些情况下，还有一些与这些路径相关的度量。

查看服务器到目标网址经过的ip：traceroute www.baidu.com

查看自己主机上的路由表：route -n

分类：

静态路由表：由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。

动态路由表：动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。路由器通常依靠所建立及维护的路由表来决定如何转发。

在局域网中，主机可以通过广播的方式来进行网络数据包的发送，但是在不同的网段类的主机想要互相连接时就必须通过路由器来实现。

路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。

转载于:https://my.oschina.net/shaoyu/blog/854330

来源：https://my.oschina.net/shaoyu/blog/854330

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

apache开启请求转发

实现访问goto.test，返回内容为purchase.plate.test 修改httpd.conf配置，将下面的两个模块开启 image.png 修改vhost.conf配置，添加转发 image.png 转发的网址后面一定要加反斜杠，否则静态文件不转发。...

转发与路由选择

转发：分组在单一的路由器的一条输入链路中，由路由器将该分组移动到合适的输出链路路由选择：一个网络中，分组从发送方到接收方时，所采用的路径举个栗子：如果要从北京到成都路由选择是：北京->武汉->四川->成都转发是：你在北京，你要用火车去武汉，而不是上海。...

路由转发功能

一、iptables工具移植 1、交叉编译iptables-1.4.12 ./configure --prefix=/home/huabiao/bin --exec-prefix=/home/huabiao/bin --host=arm --with- kernel=/home/huabiao/share/HI3520D/linux-3....

路由转发原理

自我总结，以强记忆。实验图（未配置前）图1未对PC和路由器端口（默认down）配置IP和下一跳，故无法通信。先说说配置下一跳的不同方式的区别： 1.下一跳为本路由器的出口接口；当配置静态路由时使用出口接口做为下一跳时，路由器会认为目标网络和接口处在“直连网络”中，而在直连网络中不同设备间的通信是通过ARP协议广播来获取到要到达的目标主机的MAC地址。故当pc7与pc...

路由转发流程

IP 地址和路由转发此文档为回忆文档，不会详细解释原理文章目录 IP 地址和路由转发一、IP 地址 1.1 作用 1.2 分类 1.3 子网掩码二、IP地址识别（路由转发） 2.1 路由器转发规则 2.2 最长匹配原则 2.3 路由迭代规则 2.3 缺省路由匹配一、IP 地址 1.1 作用 IP 地址是用于识别计算机网络位置的地址；（IP 协议处于网络层） MAC 地址是计算机物理地址，...

（八）Linux系统内核的路由转发

发表评论

评论列表（0条）