Linux运维-day29&&30-子网掩码及静态路由项目

一、子网掩码※※

1.1 什么是子网掩码？

概念：将一个大的局域网，划分成多个小的局域网
1>子网掩码又叫网络掩码、地址掩码。
2>作用：是用来进行网络划分。
3>通过ip地址的学习，知道了网络标识+主机标识，那路由器是如何来区分是网络标识还是主机标识？通过子网掩码来实现的。
4>子网掩码不对独立存在，它一定是配合IP地址存在的。

1.2 A、B、C三种常见的IP的子网掩码

子网掩码就是网络位是1，主机位都是0 ，估如下：

A类 10.0.0.1--------- 255.0.0.0（A类ip前8位是网络位）
B类 172.16.8.1 -------255.255.0.0（B类ip前16位是网络位）
C类 192.168.0.1------255. 255. 255.0（C类ip前24位是网络位）

1.3 子网掩码的长度

A类：11111111 00000000 00000000 00000000===前8位网络位255.0.0.0简写为/8
B类：11111111 11111111 00000000 00000000===前16位网络位255.255.0.0简写为/16
C类：11111111 11111111 11111111 00000000 ===前24位网络位255.255.255.0简写为/24
计算：2^8=256-1=255

1.4子网掩码的表示方式

第一种：255.255.255.0
第二种：192.168.0.1/24-----24代表前面的24位都是网络位

1.5 注意事项

1> 它也是32位的由4组十进制数构成，中间也点隔开，也是"点分二进制"
2> 利用这个子网掩码或利用这字段来屏蔽原来网络地址的划分情况资源。

192.168.0.1~192.168.0.100 研发部
52台电脑 255-1-1=253-1=252

重新划分子网，从而获得一个更小的网络。IP地址范围更小，可是实际使用的网络。
3>节约网络IP地址资源的一个目的※※

1.6 主要用途※※

1> 子网划分，进一步缩小子网的地址空间。充分利用比较紧张的IP地址。
2> 便于网络设备（路由器）能够更快的寻址，区分本网段地址和非本网段的IP地址，可以是路由器，也可以是一台具有转发功能的服务器，比如：CentOS

1.7 利用子网确定网段（了解）

image.png

1.8 利用子网掩码实现网络的划分（掌握）

1.8.1 C类地址(IP 掩码)

例如：我这50台PC，网络IP地址段192.168.0.x,现在要求我们对该网络进行子网划分实现资源的最优配置，问子网掩码最后的主机位的数值是多少达到最优。 64

分析：x为主机位
    50台主机  50个IP错误的  0 1 2 4 8 16 32 64 128 256  
结论：
     255.255.255.64 容纳50台主机 
计算公式  2^n-2 > 主机数 求N是多少？
      16 32 64 128 记住

1.8.2 没有子网划分的问题

1> IP地址可能存在浪费。
2> 容易产生大量广播（广播风暴）。
3> 路由器负载压力过高。

二、 静态路由项目

2.1 网络中常见的命令

1> ping 检测网络是否连通

比如：服务器不能联网了，它的一个检查过程
1>检查网卡（交叉检查）
2>ping 命令 检查网关/路由器是否通
3>ping 外网的地址 如：www.baidu.com或自己的云主机

2> iftop 命令是外置的命令，可以看到数据双向传输，所以呢我们需要安装一下这个命令。安装yum install iftop –y
参数：-i 如：iftop –i etho
3>route 路由命令
查看详细路由表：route –n
添加一个路由条目：route add –net 192.168.0.0/24 gw 192.168.1.1
删除一个路由条目：route del –net 192.168.0.0/24 gw 192.168. 1.1
添加一条默认的路由(默认 缺省值路由)：route add default gw 192.168. 1.1注意：CentOS 7.x的版本，不默认安装
安装：yum install –y net-tools
4> ip命令
查看静态路由表：ip r
添加路由条目：ip route add 192.168.0.0/24 via 192.168.1.1
清除路由条目：ip route del 192.168.0.0/24 via 192.168.1.1
添加一个默认的路由：ip route add default via 192.168.1.1

2.2静态路由项目梳理※※

2.2.1 环境搭建

先克隆3个虚拟机，ip分别为10.0.0.11、10.0.0.12、192.168.0.13

需要3台虚拟机，选择快照，用创建链接克隆
注意:
1>第一台主机（10.0.0.11）设计1块网卡网络设置为NAT模式

2>第二台主机（10.0.0.12）设计2块网卡需要修改虚拟机的配置信息，增加一块网卡

修改网络适配器2 NAT模式为LAN区段

3>第三台主机（192.168.0.13）设计1块网卡修改网络配置NAT模式为LAN区段

2.2.2 配置IP地址

1> 配置第一台虚拟机（route1_10.0.0.11）IP地址etho为10.0.0.11
vim /etc/sysconfig/network-scripts/ifcfg-eth0

配置网卡之后重启网卡：systemctl restart network
ifconfig或ifconfig eth0检查一下网卡配置信息是否有效。

2> 配置第二台虚拟机（route2_10.0.0.12）的IP地址，因第二台虚拟机中有两块网卡，估先复制出ifcfg-eth1

然后分别编辑ifcfg-eth0和ifcfg-eth1，将ifcfg-eth0的ip改为10.0.0.12，将ifcfg-eth1的ip改为192.168.0.12

配置网卡之后重启网卡：systemctl restart network
ifconfig检查两块网卡配置信息是否有效。

测试网络是否连通，在虚拟主机2（10.0.0.12）中ping虚拟主机1 （10.0.0.11）IP地址。

3> 配置第3块虚拟机（192.168.0.13）的ip地址

配置网卡之后重启网卡：systemctl restart network
ifconfig检查两块网卡配置信息是否有效。
测试与主机2 是否连通

2.3 静态路由实战项目

2.3.1 虚拟主机1（10.0.0.11）网络测试

在虚拟主机1（10.0.0.11）中添加静态路由add -net 192.168.0.0/24 gw 10.0.0.12

添加成功后，访问虚拟主机2（192.168.0.12）测试网络是否通了

2.3.2 虚拟机主机3（192.168.0.13）网络测试

在虚拟主机3（192.168.0.13）中添加静态路由add -net 10.0.0.0/24 gw 192.168.0.12

添加成功，访问虚拟主机2（10.0.0.12）测试网络是否通畅

操作到这里，
1> 虚拟机主机1（10.0.0.11）与虚拟机主机2（10.0.0.12）可以互相访问通
2>虚拟机主机3（192.168.0.13）与虚拟机主机2（10.0.0.12）也互相访问通
3>但虚拟机主机1（10.0.0.11）与虚拟机主机3（192.168.0.13）互相访问不同，如何实现？？？

2.3.3 实现让虚拟主机1（10.0.0.11）和虚拟主机3（192.168.0.13）可以互相访问

在虚拟主机2（10.0.0.12）中使用iftop查看双向数据，显示丢包状态。
原因是虚拟主机2（10.0.0.12）没有开启内核转发。
开启内核转发：echo "net.ipv4.ip_forward = 1" >>/etc/sysctl.conf
使命令生效：sysctl –p