实例解析 用Linux操作系统构建的路由器

来源： 作者： 出处：巧巧读书 2007-06-19 进入讨论组

• 关 键 词：
• 静态路由表
• linux
• 网络管理员
• 路由器配置
• 缺省路由

上一页 1 2 

同样编辑/etc/sysconfig/network-scripts目录下的ifcfg-eth1文件，内容如下：

DEVICE = eth1

ONBOOT = yes

BROADCAST = 10.255.255.255

NETWORK = 10.0.0.0

NETMASK = 255.0.0.0

IPADDR = 10.254.254.254

再增加一条静态路由：

# route add -net 10.0.0.0 netmask 255.0.0.0

网络中当前的路由表为

# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface

172.16.0.0 * 255.255.0.0 U 0 0 0 eth0

10.0.0.0 * 255.0.0.0 U 0 0 0 eth1

最后配置eth3，它连接192.168.1.0网段，分配的IP地址是192.168.1.254，执行下列命令：

# ifconfig eth2 192.168.1.254 netmask 255.255.255.0

编辑/etc/sysconfig/network-scripts目录下的ifcfg-eth2文件，内容如下：

DEVICE = eth2

ONBOOT = yes

BROADCAST = 192.168.1.255

NETWORK = 192.168.1.0

NETMASK = 255.255.255.0

IPADDR = 192.168.1.254

再增加一条静态路由：

# route add -net 192.168.1.0 netmask 255.255.255.0

这样网络中就有三条静态路由记录了： # route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface

172.16.0.0 * 255.255.0.0 U 0 0 0 eth0

10.0.0.0 * 255.0.0.0 U 0 0 0 eth1

192.168.1.0 * 255.255.255.0 U 0 0 0 eth2

还要为系统增加一条缺省路由，因为缺省的路由是把所有的数据包都发往它的上一级网关（假设地址是172.16.1.100，这个地址依赖于使用的网络而定，由网络管理员分配），因此增加如下的缺省路由记录：

# route add default gw 172.16.1.100

这样系统的静态路由表建立完成，它的内容是

# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface

172.16.0.0 * 255.255.0.0 U 0 0 0 eth0

10.0.0.0 * 255.0.0.0 U 0 0 0 eth1

192.168.1.0 * 255.255.255.0 U 0 0 0 eth2

default 172.16.1.100 0.0.0.0 UG 0 0 0 eth0

最后一步，要增加系统的IP转发功能。这个功能由/proc/sys/net/ipv4目录下的ip_forward文件控制，执行如下命令打开ip转发功能：

echo 1 > /proc/sys/net/ipv4/ip_forward

这样我们的路由器基本上是配置好了

测试路由器的工作情况。

在linux路由器上测试：

第一步，测试自身网络是否工作正常，执行如下命令

ping 172.16.1.1

ping 192.168.1.254

ping 10.254.254.254

如果这些地址都能ping通，则第一步通过，否则查找原因，排除错误。

第二步，测试与上一级网关之间是否连通

ping 172.16.1.100

如果通畅，则正常；否则查找错误原因。

在192.168.1.0网络内测试，假设它的地址是192.168.1.1，

第一步，测试自身是否工作正常， ping 192.168.1.1

第二步，测试与网关是否连通， ping 192.168.1.254

第三步，测试与10.254.254.99是否连通，这是10.0.0.0网段内的一台计算机 ping 10.254.254.99

第四步，测试与外网地址是否连通 ping 172.16.1.100 如果连通了，表示路由器配置正确，否则，查找原因，并排除之。

来自:http://www.qqread.com/linux/2007/06/u317565.html 更多内容请看路由器设置专题、交换机与路由器密码恢复、Linux命令简介专题，或进入讨论组讨论。

上一页 1 2 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Linux 指令篇：备份压缩--ar

较新的文章：Linux邮件服务器常见错误报告列表