使用VM搭建Linux服务器局域网

最近在了解一些LAN相关的内容,抱着学习的心态就使用了VM安装Linux虚拟机进行组建LAN(局域网)的测试。

一、虚拟机网络规划

下面是我安装的虚拟机网络配置

|-------|-----------------|---------------|--------------------------|
| 虚拟机编号 | IP地址 | 子网掩码 | 网络连接 |
| 1 | 192.168.164.100 | 255.255.255.0 | NAT(ens33) |
| 1 | 10.0.0.1 | 255.255.255.0 | LAN(10.0.0.0/24) (ens36) |
| 2 | 10.0.0.2 | 255.255.255.0 | LAN(10.0.0.0/24) (ens33) |

第一台虚拟机安装了两张网卡,一个用于局域网、一个用于访问外网

第二台虚拟机安装了一张网卡,用于局域网

为了让虚拟机1和虚拟机2在局域网中能够互通,需要使用相同的LAN区段

二、虚拟机1配置

1、网卡配置

LAN区段需要自定义,我这里使用的是网段/子网掩码的方式进行命名的(就是起个名称)

2、网络配置

虚拟机启动后,使用ip a查看虚拟机网卡和ip地址,使用NAT网络连接的网卡是有IP地址的,使用LAN网络连接的网卡是没有IP地址的(或者从VM中找到网卡的mac地址进行区分)。

(1)配置NAT网络连接的网卡:

使用ip route查找NAT网卡的网关(192.168.164.2)

bash 复制代码
default via 192.168.164.2 dev ens33 proto dhcp metric 100

编辑网卡配置

bash 复制代码
vi /etc/sysconfig/network-scripts/ifcfg-ens33

修改以下配置

bash 复制代码
BOOTPROTO=static # 静态IP、默认是dhcp
ONBOOT=yes # 开机启动
IPADDR=192.168.164.100 # IP地址
DNS=255.255.255.0 # 子网掩码
GATEWAY=192.168.164.2 #网关

配置完成后重启网络

bash 复制代码
systemctl restart network.service # 重启网卡后才能生效

(2)配置LAN的网卡

编辑网卡配置

bash 复制代码
vi /etc/sysconfig/network-scripts/ifcfg-ens36

修改以下配置

bash 复制代码
BOOTPROTO=static # 静态IP、默认是dhcp
ONBOOT=yes # 开机启动
IPADDR=10.0.0.1 # IP地址
DNS=255.255.255.0 # 子网掩码

配置完成后重启网络

bash 复制代码
systemctl restart network.service # 重启网卡后才能生效

三、虚拟机2配置

1、网卡配置

2、网络配置

虚拟机启动后,使用ip a查看虚拟机网卡和ip地址,由于这台机器只有一张网卡,我们直接进行配置

编辑网卡配置

bash 复制代码
vi /etc/sysconfig/network-scripts/ifcfg-ens33

修改以下配置

bash 复制代码
BOOTPROTO=static # 静态IP、默认是dhcp
ONBOOT=yes # 开机启动
IPADDR=10.0.0.2 # IP地址
DNS=255.255.255.0 # 子网掩码

配置完成后重启网络

bash 复制代码
systemctl restart network.service # 重启网卡后才能生效

四、测试网络情况

1、LAN(局域网)

在虚拟机1上ping虚拟机2

在虚拟机2上ping虚拟机1

说明局域网内网络是正常的。

2、访问外网

虚拟机1

虚拟机2

测试发现虚拟机1能够访问外网,因为虚拟机1是双网卡,可以使用NAT网络连接的网卡访问外网;而虚拟机2因为只有一个LAN网卡,所以没办法访问外网。

如何才能让处于LAN网段的虚拟机2也能访问到外网呢?需要以下两步:

(1)在虚拟机2的网卡中配置网关(设置成虚拟机1的IP地址,把虚拟机1作为虚拟机2的网关)

编辑网卡配置

bash 复制代码
vi /etc/sysconfig/network-scripts/ifcfg-ens33

修改以下配置

bash 复制代码
GATEWAY=10.0.0.1

配置完成后重启网络

(2)在虚拟机1中配置网络转发

在虚拟机1中执行命令

1、启动IP转发

bash 复制代码
vi /etc/sysctl.d/ip_forward.conf

修改以下配置

bash 复制代码
net.ipv4.ip_forward=1

执行命令生效

bash 复制代码
sysctl -p # 使配置生效
systemctl restart network.service # 重启网卡后才能生效

2、配置IP伪装

对内网地址进行IP伪装

bash 复制代码
firewall-cmd --zone=public --permanent --add-rich-rule="rule family="ipv4" source address=10.0.0.0/24 masquerade"
# 重新加载
firewall-cmd --reload

--premanent 用于永久生效,否则重启firewalld后规则会消失

相关推荐
LH_R15 小时前
OneTerm开源堡垒机实战(四):访问授权与安全管控
运维·后端·安全
用户311879455921815 小时前
Kylin Linux 10 安装 glib2-devel-2.62.5-7.ky10.x86_64.rpm 方法(附安装包)
linux
Raymond运维15 小时前
MariaDB源码编译安装(二)
运维·数据库·mariadb
涛啊涛16 小时前
Centos7非LVM根分区容量不足后扩容,对调硬盘挂载/
linux·磁盘管理
JuiceFS1 天前
从 MLPerf Storage v2.0 看 AI 训练中的存储性能与扩展能力
运维·后端
CYRUS_STUDIO1 天前
用 Frida 控制 Android 线程:kill 命令、挂起与恢复全解析
android·linux·逆向
熊猫李2 天前
rootfs-根文件系统详解
linux
chen9452 天前
mysql 3节点mgr集群部署
运维·后端
LH_R2 天前
OneTerm开源堡垒机实战(三):功能扩展与效率提升
运维·后端·安全
dessler2 天前
Hadoop HDFS-高可用集群部署
linux·运维·hdfs