Linux操作系统实验与实训 教学课件 作者 何文华 梁竞敏 实验17 IP路由的配置1.pptVIP

实验17 IP路由的配置 一、实验目的　 二、实验工具与设备 三、实验预备知识 四、实验内容和步骤 五、实验总结 一、实验目的 1．掌握路由器的基本原理。 2．掌握NAT的基本原理。 3．掌握将Linux配置为路由器的方法。 4．掌握IP伪装的原理及配置方法。 二、实验工具与设备 1．交换机（或者集线器）。 2．带多网卡（至少两块网卡）的装有Red Hat Linux 9.0系统的PC一台。 3．带网卡的PC若干台（系统为Windows或Linux 均可）。 4．网线若干。 5．能接入Internet的信息点（至少一个）。 6．Red Hat Linux 9.0安装光盘。 三、实验预备知识 1．路由器概述 路由器是用于连接逻辑上分开的网络，所谓逻辑网络，是指一个单独的网络或一个子网。路由器的最基本功能是路由，对一个具体的路由器来说，路由是将从一个接口接收到的数据包，转发到另外一个接口的过程。该过程类似交换机的交换功能，由于工作在数据链路层，称为交换；路由器工作在网络层，称之为路由；对于一个网络来说，路由是将数据包从一个端点（主机）传输到另外一个端点（主机）的过程。 路由的工作方法分为两个基本步骤：第一个步骤为路由选择，路由器根据到达数据包的目标地址和路由表内容进行路径选择；第二个步骤为包转发，根据选择的路径，将包从某个接口转发出去。为完成这两个步骤，在路由器中保存着各种传输路径的相关数据——路由表（Routing Table），以供路由器进行路径选择。路由表中保存着路由来源、目标网段、管理距离/量度值、下一跳IP地址、存活时间、下一跳接口等信息。路由表是路由器进行路径抉择的基础，路由表内容（路由表项，又称为路由）的来源有两个：静态配置和路由协议动态学习。 （1）静态路由表配置 静态路由表是手工配置的路由，使得数据包的传送按预定的路径进行。静态路由的优点是速度快、基本上不占用系统开销，缺点是当网络发生变化时必须手工更改，不适合大型网络。 （2）动态路由表配置 动态路由表是路由器根据网络运行情况自动更新、调整路由表的信息。路由器可以由动态路由选择协议（如RIP、OSPF等）提供的功能自动学习和记忆网络运行的情况，及时维护与更新路由器信息。动态路由的优点是一旦正常工作就不需要手工维护，可以根据网络的变化而自动更新维护，特别适合大型的网络，缺点是占用的开销大。 2．用Linux构建路由器 Linux系统完全可以将一台Linux主机配置成一台性能优秀的路由器。以下介绍一些Linux提供的路由设置命令。 （1）显示静态路由表命令：route 该命令可将系统中的路由表显示出来。 （2）增加静态路由：route add 例如，增加一条目的网络为192.168.1.0的路由，命令如下： route add –net 192.168.1.0 netmask 255.255.255.0 dev eth0 命令中参数的意义如下。 ? add：增加一静态路由。 ? -net：指定目的网络。 ? netmask：目的网络的子网掩码。 ? dev：连接目的网络的网络接口，有时此项不需要写，Linux能自动识别。 （3）删除静态路由记录：route del 例如，增加一条目的网络为192.168.1.0的路由，命令如下： route del –net 192.168.1.0 netmask 255.255.255.0 （4）增加缺省路由（默认网关） 假设网关的IP地址是192.168.1.254，增加缺省路由的命令如下： route add default gw 192.168.1.254 （5）删除缺省路由（默认网关） 假设需要删除网关192.168.1.254记录，删除缺省路由命令如下： route del default gw 192.168.1.254 3．实例：用Linux搭建路由器 假设Linux主机安装了Red Hat Linux 9.0（服务器安装模式），并安装了三块网卡（网络适配器），IP地址配置如下： eth0:211.66.80.52/24 eth1:192.168.10.1/24 eth2 :172.16.1.1/16 网络拓扑结构如图17-1所示。 网络参数的具体配置可参阅实验三的预备知识，这里不再重复。 注意：eth0、eth1、eth2分别表示主机上安装的三块网卡，其中，eth0连接网络211.66.80.0/24，eth1连接网络192.168.10.0/24，eth2连接网络172.16.0.0/16。 用以下三条命令为路由表增加三条静态路由： route add -net 211.66.80.0 netmask 255.255.255.0 dev eth0 route add