用linux构建路由器

网络结构如图， Linux 路由器这台计算机标识为 A ，它与三个网段相连， 192.168.1.0/24 ， 10.0.0 .0/8 ， 172.16.0.0/16 。

 

A 计算机必须拥有三块网卡，分别与三个网段相连。

假设：
eth0 与 172.16.0.0 相连，
eth1 与 10.0.0 .0 相连，
eth2 与 192.168.1.0 相连。

首先来配置 eth0 。给这个网络接口分配地址 172.16.1.1 ，运行下列命令：

# ifconfig eth0 172.16.1.1 netmask 255.255.0.0

为了使这个地址不再计算机重新启动后消失，
编辑 /etc/sysconfig/network-scripts/ifcfg-eth0 文件，修改为如下格式：

DEVICE = eth0
ONBOOT = yes
BROADCAST = 172.16.255.255
NETWORK = 172.16.0.0
NETMASK = 255.255.0.0
IPADDR = 172.16.1.1

增加一条静态路由：

# route add -net 172.16.0.0 netmask 255.255.0.0
这样系统中就增加了一条静态路由：

# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface
172.16.0.0 * 255.255.0.0 U 0 0 0 eth0

接下来，配置 eth1 ， eth1 与 10.0.0 .0 网段相连，分配给它的地址是 10.254.254.254 ，使用 ifconfig 命令为它配置参数：

# ifconfig eth1 10.254.254.254 netmask 255.0.0.0

同样编辑 /etc/sysconfig/network-scripts 目录下的 ifcfg-eth1 文件，内容如下：

DEVICE = eth1
ONBOOT = yes
BROADCAST = 10.255.255.255
NETWORK = 10.0.0 .0
NETMASK = 255.0.0.0
IPADDR = 10.254.254.254

再增加一条静态路由：
# route add -net 10.0.0.0 netmask 255.0.0.0

网络中当前的路由表为
# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface
172.16.0.0 * 255.255.0.0 U 0 0 0 eth0
10.0.0.0 * 255.0.0.0 U 0 0 0 eth1

最后配置 eth3 ，它连接 192.168.1.0 网段，分配的 IP 地址是 192.168.1.254 ，执行下列命令：

# ifconfig eth2 192.168.1.254 netmask 255.255.255.0

编辑 /etc/sysconfig/network-scripts 目录下的 ifcfg-eth2 文件，内容如下：

DEVICE = eth2
ONBOOT = yes
BROADCAST = 192.168.1.255
NETWORK = 192.168.1.0
NETMASK = 255.255.255.0
IPADDR = 192.168.1.254

再增加一条静态路由：
# route add -net 192.168.1.0 netmask 255.255.255.0

这样网络中就有三条静态路由记录了： # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface
172.16.0.0 * 255.255.0.0 U 0 0 0 eth0
10.0.0 .0 * 255.0.0.0 U 0 0 0 eth1
192.168.1.0 * 255.255.255.0 U 0 0 0 eth2

还要为系统增加一条缺省路由，因为缺省的路由是把所有的数据包都发往它的上一级网关（假设地址是 172.16.1.100 ，这个地址依赖于使用的网络而定，由网络管理员分配），因此增加如下的缺省路由记录：
# route add default gw 172.16.1.100

这样系统的静态路由表建立完成，它的内容是
# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface
172.16.0.0 * 255.255.0.0 U 0 0 0 eth0
10.0.0 .0 * 255.0.0.0 U 0 0 0 eth1
192.168.1.0 * 255.255.255.0 U 0 0 0 eth2
default 172.16.1.100 0.0.0.0 UG 0 0 0 eth0

最后一步，要增加系统的 IP 转发功能。这个功能由 /proc/sys/net/ipv4 目录下的 ip_forward 文件控制，执行如下命令打开 ip 转发功能：
echo 1 > /proc/sys/net/ipv4/ip_forward
这样我们的路由器基本上是配置好了

测试路由器的工作情况。

在 linux 路由器上测试：

第一步，测试自身网络是否工作正常，执行如下命令
ping 172.16.1.1
ping 192.168.1.254
ping 10.254.254.254
如果这些地址都能 ping 通，则第一步通过，否则查找原因，排除错误。

第二步，测试与上一级网关之间是否连通
ping 172.16.1.100
如果通畅，则正常；否则查找错误原因。

在 192.168.1.0 网络内测试，假设它的地址是 192.168.1.1 ，
第一步，测试自身是否工作正常， ping 192.168.1.1
第二步，测试与网关是否连通， ping 192.168.1.254
第三步，测试与 10.254.254.99 是否连通，这是 10.0.0 .0 网段内的一台计算机 ping 10.254.254.99
第四步，测试与外网地址是否连通 ping 172.16.1.100 如果连通了，表示路由器配置正确，否则，查找原因，并排除之。