人和马做的网站,献县做网站,济宁市兖州区城市建设局网站,设计集团有限公司前言
一看标题就很离谱#xff0c;确实内容也有点复杂#xff0c;我的初衷是为后面搞软路由做准备#xff0c;先通过VMware进行可行性验证#xff0c;确定方案是否可行#xff0c;再做下一步的计划。结论当然可以的#xff0c;能通能访问#xff0c;强的不行。
网络拓…前言
一看标题就很离谱确实内容也有点复杂我的初衷是为后面搞软路由做准备先通过VMware进行可行性验证确定方案是否可行再做下一步的计划。结论当然可以的能通能访问强的不行。
网络拓扑图如下 由于我是程序猿并非网络工程师有些内容稍微显得不太专业但是我比较会折腾。
拓扑图很简单就是一个顶层路由192.168.0.1下面带一个软路由192.168.0.235192.168.1.1。
需求
192.168.0.100后面简称0.100能够ping通192.168.1.100后面简称1.100反之亦然且位于VMware子网内的1.100能够访问互联网。
创建VMware子网 点击VMware中的“虚拟网路编辑器” 点击“更改设置” 点击弹窗中间的“添加网络” 随便选择一个即可 可以使用“重命名网络”对该网络进行重命名我这里重命名为“DCTNet”
VMnet信息中选择选择“仅主机模式”子网IP我用的192.168.2.0为了不和192.168.1.0冲突
完成后点击“确定”即可。使用这种仅主机模式网卡的虚拟机根本没法连接互联网但是我却能做到
创建软路由
没错这一步就叫创建软路由直接在VMware中创造一个路由器出来也就是拓扑图中的192.168.0.235。我这里使用iKuai作为软路由系统。
固件下载-爱快 iKuai-商业场景网络解决方案提供商
直接去ikuai官网下载iso镜像包即可。安装不再赘述了系统选择Linux3.0内核光驱中添加系统的iso包就行。
这里需要注意的是虚拟机的网卡 第一个网卡是用于桥接当前局域网的也就是192.168.0.1的第二块网卡相当于用来桥接子网的。注意看一下两块网卡的MAC地址 选择网卡点击“高级”后可以查看当前网卡的MAC地址这个需要记录下来。我这里桥接上层网络的网卡是00:0C:29:D1:03:2B。连接子网的网卡是00:0C:29:D1:03:35
设置软路由 刚进入的样子可能是这样的配置一片混乱。按1进行网卡绑定。 先通过
del lan1
解绑绑定有问题的网卡。然后再
set wan1 eth1
将桥接上层网络的网卡作为wan口
set lan1 eth0
将连接子网的网卡作为lan口 至此网卡绑定方面的工作就完成了。
创建客户机 客户机很简单随便整一台Windows虚拟机就行了但是网络适配器要换成之前自己创建的子网然后启动这台客户机。 由于客户机使用子网网卡正好是处于软路由的lan口上所以可以直接手动修改客户机的IP地址为192.168.1.100。没错这一步需要手动修改IP地址不能直接用子网自动分配的IP地址。 网关使用192.168.1.1也就是iKuai软路由的子网IP。如果不出意外的话目前这台客户机已经可以访问互联网了。
操作软路由 浏览器进入192.168.1.1就能打开iKuai的登录界面默认的用户名和密码都是admin 进入之后就能当普通路由器一样操作了。 这里可以查看软路由自己的IP地址。
关闭防火墙
目前只剩一个需求了那就是让192.168.0.*的电脑ping通192.168.1.*的电脑反之亦然。
第一步就是要关闭两台电脑的防火墙如果防火墙是打开状态那无论如何都不可能ping的通。
192.168.1.* ping 192.168.0.*
这一步照道理来说关闭防火墙后就能直接ping通了根本用不着配置因为0号网段在1号网段的上层本来就能访问到但是反过来就不行了因为1号网段是子网处于下一层网络内部自然是访问不到的。 配置静态路由
要让上一层路由能够访问下一层网络那就必须告诉路由器怎么走让192.168.0.100 ping 192.168.1.100的信息指向正确的地址。 进入路由器注意是上一层的路由器哦也就是192.168.0.1添加一条静态路由。
目的地址就是下层网段的地址那目的地址就是192.168.1.0子网掩码是255.255.255.0因为最后8位是主机位。
我在“出接口”这个配置上之前栽了个大跟头选成WAN口了导致一直都通不了后来自己仔细想想才发现是这个配置错了192.168.0.235明明在192.168.0.1这台路由器的LAN口才对根本不是WAN口所以出接口应该配置的是LAN口就这一个地方浪费了我1小时将各种地方排查了个遍iKuai的静态路由也被我配置了一堆结果发现根本没用 验证效果 也就是说0.100的主机能ping通1.100了这点对于以前的我来说是不敢想象的因为匮乏的网络知识 然后我在1.100win10窗口不带圆角的上启动了一个Nginx让0.100win11窗口带圆角去访问发现也是可以打开的。这就说明两层网络已经打通了可以自由访问。
