LVS(Linux virual server)

一:环境准备:

rhel9

软件:httpd, ipvsadm

四台纯净的rhel9机子:一台LVS调度设备(双网卡),两台webserver(单网卡仅主机),一台客户机 DR模式多一个路由起到转发作用

二:NAT模式:

LVSvip局域网:

打开内核路由功能:

root@lvs \~\]# sysctl -a \| grep ip_forward net.ipv4.ip_forward = 0 net.ipv4.ip_forward_update_priority = 1 net.ipv4.ip_forward_use_pmtu = 0 \[root@lvs \~\]# vim /etc/sysctl.conf net.ipv4.ip_forward = 1 \[root@lvs \~\]# sysctl -p 生效 net.ipv4.ip_forward = 1

三台机子下载httpd:

root@lvs \~\]# yum install httpd

root@lvs \~\]# yum install ipvsadm.x86_64 -y

root@lvs boot\]# ipvsadm -A -t 172.25.254.100:80 -s rr -A:虚拟server -t:tcp协议 -s指定算法 rr:轮循 \[root@lvs boot\]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.200:80 m unexpected argument m \[root@lvs boot\]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.200:80 -m(nat)-g:直连路由 -i:隧道 \[root@lvs boot\]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.250:80 -m \[root@lvs boot\]# ipvsadm -Ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -\> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 172.25.254.100:80 rr -\> 192.168.0.200:80 Masq 1 0 0 -\> 192.168.0.250:80 Masq 1 0 0

root@lvs boot\]# ipvsadm-save -n \> /etc/sysconfig/ipvsadm 保存解析 三:ipvsadm参数练习: -D:删除 -A:添加, ipvsadm -Ln --rate:统计访问总量 -E:更改 -Z:清空浏览量 -r:指定地址 ![](https://i-blog.csdnimg.cn/direct/37302c66f37141f59f53a5d46ec5a1f7.png)![](https://i-blog.csdnimg.cn/direct/7b9073a87aff48f2b32025e7f6420c9c.png)、 四:DR模式: ip规划: ![](https://i-blog.csdnimg.cn/direct/98f34db4c7934895a946b2b21438048b.png) lvs主机:网关为192.168.0.100 ![](https://i-blog.csdnimg.cn/direct/dea7625fe703400d92d93f5abce6aa6b.png) router:![](https://i-blog.csdnimg.cn/direct/64f26fef45964b8d952ade7cdb111a0f.png) 打开内核路由: ![](https://i-blog.csdnimg.cn/direct/b8f83028252b474c8504c5c89a7da8f3.png) Clint: ![](https://i-blog.csdnimg.cn/direct/5aedc7d9c4554359ba2152376764b7fa.png) rs主机中使vip不对外响应: ![](https://i-blog.csdnimg.cn/direct/3948ec67d6c9432a9b49cd82baa30a14.png) ![](https://i-blog.csdnimg.cn/direct/ea0889f020a64a38ae8b05edc68c4ae8.png) server: ![](https://i-blog.csdnimg.cn/direct/b209c845a30947258c47e9838a7b2d3a.png) ![](https://i-blog.csdnimg.cn/direct/3803aade97f84a56a3c179f63de438d9.png)\[root@lvs \~\]# ip a a 192.168.0.200/32 dev lo \[root@webser1 \~\]# ip a a 192.168.0.200/32 dev lo \[root@webserver2 \~\]# ip a a 192.168.0.200/32 dev lo 制作策略: > \[root@lvs \~\]# ipvsadm -A -t 192.168.0.200:80 -s wrr > > \[root@lvs \~\]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10:80 -g -w 1 > > \[root@lvs \~\]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20:80 -g -w 2 > > \[root@lvs \~\]# ipvsadm -Ln > > IP Virtual Server version 1.2.1 (size=4096) > > Prot LocalAddress:Port Scheduler Flags > > -\> RemoteAddress:Port Forward Weight ActiveConn InActConn > > TCP 192.168.0.200:80 wrr > > -\> 192.168.0.10:80 Route 1 0 3 > > -\> 192.168.0.20:80 Route 2 0 7 > 测试: ![](https://i-blog.csdnimg.cn/direct/f59fe6726ccf417fb46af01b5c11c9da.png)

相关推荐
阿巴~阿巴~38 分钟前
自定义协议设计与实践:从协议必要性到JSON流式处理
服务器·网络·网络协议·json·操作系统·自定义协议
测试界的海飞丝6 小时前
10道软件测试面试题及其答案:
服务器·测试工具·职场和发展
独行soc6 小时前
2025年渗透测试面试题总结-264(题目+回答)
网络·python·安全·web安全·网络安全·渗透测试·安全狮
skywalk81636 小时前
linux安装Code Server 以便Comate IDE和CodeBuddy等都可以远程连上来
linux·运维·服务器·vscode·comate
@游子7 小时前
内网渗透笔记-Day5
运维·服务器
REDcker7 小时前
tcpdump 网络数据包分析工具完整教程
网络·测试工具·tcpdump
Yawesh_best8 小时前
告别系统壁垒!WSL+cpolar 让跨平台开发效率翻倍
运维·服务器·数据库·笔记·web安全
V***u4538 小时前
MS SQL Server partition by 函数实战二 编排考场人员
java·服务器·开发语言
若汝棋茗8 小时前
在网络密林中传递轻盈信使 —— TouchSocket 的 UdpSession 探秘
网络
嵌入式-小王8 小时前
每天掌握一个网络协议----ICMP
网络·网络协议·ping