H3C路由器怎么设置控制上网的时间？_百度知道
H3C路由器怎么设置控制上网的时间？
我有更好的答案
（在路由器的web界面里面配置）。2. 安装一套监控软件。（超级嗅探狗. 设置一个镜像端口：1必须要你的路由器支持”端口镜像“功能才可以。我是这样做的、wfilter都可以）3. 把安装监控软件的电脑接到”镜像端口“。然后就可以用监控软件控制其他电脑的上网行为啦
采纳率：67%
来自团队：
不介意的话，我希望您能私信我，毕竟你也没给出路由型号，我很难说的清，
H3C]time-range aaa 08:00 to 17:00 working-day 这个是设置时间段aaa 应用时间在8点到17点。工作时间（也就是周一到周五）：也可以设置每天或星期几。然后在策略应用他是拒绝还是允许配置最后面把它加上。。你自己配配就行。。。#time-range aaa 08:00 to 17:00 working-day#acl number 2000 rule 0 permit time-range aaa#
1条折叠回答
为您推荐：
其他类似问题
h3c的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。怎样重新设置路由器_百度知道
怎样重新设置路由器
以前跟别人共用一跟网线，现在又换地了，也是别人共用，但我带过来的路由器不知道怎么设置，所以连不上网，高手请进！
我有更好的答案
　　重新设置路由器的步骤如下：　　1、首先长按路由器后面的reset键，直到路由器恢复出厂设置为止，然后重启路由器。　　2、检查无误后，打开浏览器输入：192.168.0.1后按ENTER进入，这个时候弹出一个对话框，需要输入帐户名和密码，在路由器的后面会有的，一般情况下都是：帐户名：admin
密码：admin。　　3、按照路由器背后的账户密码输入登录后，就可以登陆到路由器的设置页面了。　　4、点击页面的设置向导，按照它的要求一步步进行。　　5、点击下一步，进入到账号密码设置，这个账号密码是当前网络上网的账号密码，如果不知道，可以咨询网络运营商。　　6、设置好上网的账号密码之后就是无线上网的功能设置了，设置WIFI名称和WIFI密码，建议密码不要设置过于简单，容易被人破解，并且加密方式采用系统推荐就可以。　　7、点击完成，重启路由器，设置已经成功了。
采纳率：91%
来自团队：
你把路由器恢复出厂设置，就是按一下重启，然后你在IE里面输入192.168.*.*就可以设置了
本回答被提问者采纳
每个地方设置不同进路由器设置现在常见的是2种：动态分配、拨号拨号的需要知道账户密码 另外机子的本地IP设置没特别需要自动获取即可
不知道是不是换网络提供商了，比如原来用网通，现在换铁通了，如果是这样首先要进路由器（一般都提供WEB页配置路由器），根据新网络提供商提供的信息修改WAN口设置，然后，打电话给服务商，告诉他你新换了网卡，让他重新绑定帐户跟IP、MAC，然后基本就可以了。
登陆。路由啊。。。。。一般是192.168.1.1.。有路由用户名。。。然后里面有个。。设置向导。。。然后又上网用的 用户名。。和密码（是网线的用户名和密码）。。。然后把自己的ip设成自动获得。。。就行了。。记得是局域网的网络邻居啊
路由器配置指南 对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现；这篇文档下面的内容，主要讲述如下几部分： 1， 收集并判断信息，为配置路由器做准备； 2， 进入路由器管理界面，对路由器进行配置； 3， 配置过程简单的故障定位排除； 让我们快快开始，进入正题！ 1， 置路由器前的准备工作（如果你对你自己的连接方式清楚，可以直接跳到第2点） 第一个需要确认的就是您的“宽带接入方式”是怎样的？ 当然，最简捷的办法就是给您的ISP（互联网服务提供商）打个电话咨询一下；也可以通过您购买路由器以前的网络连接方式进行快速判断。 常见的硬件连接方式有下面几种： 1， 电话线 —& ADSL MODEM —& 电脑 2，双绞线（以太网线）—& 电脑 3，有线电视（同轴电缆）—& Cable MODEM —& 电脑 4，光纤 —& 光电转换器 —& 代理服务器 —& PC ADSL / VDSL PPPoE ：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号； 或者您的ADSL MODEM 已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给 MODEM 去做；（这种宽带接入方式典型的比如南方电信提供的“ 网络快车 ”） 静态IP ：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS ； 动态IP ：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网；（这种宽带接入方式典型的比如深圳“天威视讯”） 802.1X+静态IP ：ISP提供固定的IP地址，专用拨号软件，账号和密码 ； 802.1X+动态IP ：ISP提供专用拨号软件，账号和密码 ； WEB认证 ：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作； （上面的黑体字就是您的宽带接入方式，接入方式和硬件连接方式并不是固定搭配的） 上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，当然还会有其他的拓扑连接以及认证方式的存在；所以，当您不能肯定自己的宽带方式的时候，最好向ISP咨询：自己装的宽带接入，IP地址是静态的还是动态的？认证使用的协议是PPPoE、802.1X还是WEB认证？当上面的两个问题有了答案，就可以对路由器进行配置了； 2， 怎样进入路由器管理界面？ 先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来； TL-R4XX系列路由器的管理地址出厂默认：IP地址：192. 168. 1. 1 ，子网掩码：255. 255. 255. 0 （TL-R400 和TL-R400+ 两款的管理地址默认为：192. 168. 123. 254 ，子网掩码：255. 255. 255. 0）用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。 电脑桌面上右键点击“网上邻居”，选择“属性”，在弹出的窗口中双击打开“本地连接”，在弹出的窗口中点击“属性”，然后找寻“Internet协议（TCP/IP）”，双击弹出“Internet协议（TCP/IP）属性”窗口； 在这个窗口中选择“使用下面的IP地址”，然后在对应的位置填入： IP地址 ：192. 168. 1. X（X范围2-254）、 子网掩码：255. 255. 255. 0 、 默认网关：192. 168. 1. 1 ，填完以后“确定”两次即可； “Internet协议（TCP/IP）属性”窗口如下： 3，检查电脑和路由器能不能通讯？ 可采用如下办法查看，打开电脑的DOS界面： “开始”—&“程序”，点击“MS-DOS” （Win98操作系统） “开始”—&“程序”—“附件”，点击“命令提示符” （Win2000/XP操作系统） 一是检查上面的IP地址配置是否生效？ 在DOS窗口输入：ipconfig/all 并回车，当看到类似如下信息，表示配置生效 ， IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 10 Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0 Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 1 二是从电脑往路由器LAN口发送数据包，看数据包能不能返回？在DOS窗口运行： ping 192. 168. 1. 1 –t 并回车，如果出现如下类似信息， Reply from 192. 168. 1. 1 : bytes=32 time&10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time&10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time&10ms TTL=128 如果回车后没有出现上面的信息，确提示输入的命令“不是内部命令或外部命令，也不是可运行的程序或批处理程序”，则说明命令输入有误，请检查空格之类的输入是否被忽略； 4，进入路由器管理界面；出现上图的信息，表示电脑可以和路由器通讯了，打开IE浏览器，在地址栏输入 192. 168. 1. 1 并回车，正常情况下会出现要求输入用户名和密码的对话框。当然，也有例外情况： 如果打开IE浏览器地址栏输入地址回车，弹出“脱机工作”的对话框，点即“连接”后出现拨号的小窗口，请点击IE浏览器菜单栏的“工具”—“Internet选项”，在弹出的对话框内点击“连接”属性页，界面如下图： 进行了上面的操作，应该说进入路由器管理界面应该没有什么障碍了； 5，开始配置路由器；有了刚开始时对宽带接入方式的信息准备，配置起来方便多了；刚进入路由器管理界面，会弹出一个类似下图“设置向导”界面，可以取消不理它； 进入路由器管理界面，在左列菜单栏中点击“网络参数”—&“WAN口设置”，就在这里配置路由器面向Internet方向的WAN口的工作模式，这是最关键的一步； 假设您的宽带接入方式为 ADSL PPPoE ，那就选择“WAN口连接类型”为“PPPoE”，填入“上网账号” 、“上网口令”，如果您是包月用户，再选择连接模式为：“自动连接”，点击“保存”即完成配置；保存完后“上网口令”框内填入的密码会多出几位，这是路由器为了安全起见专门做的； 然后您点击管理界面左列的“运行状态”，在运行状态页面“WAN口属性”，刚开始看不到对应的IP地址子网掩码默认网关DNS服务器等地址，就好像下面的这幅图，那说明路由器正在拨号过程中，等到这些地址都出现了相应的信息后，将其中的DNS服务器地址填入电脑“Internet协议（TCP/IP）”页面对应位置确定后，基本的设置就完成了，没有大碍的话可以冲浪了！ 正常情况下一两分钟内，上图椭圆形部分会出现一系列地址，表明拨号成功； 6，故障情况列举； 如果上图椭圆形区域一直都没有变，看不到任何地址，有下面几种原因导致，请逐一排除： 1） ADSL MODEM上一般都会有一个ADSL灯，正常情况下MODEM加电并接好电话线后，这个灯会大致规律性地快慢闪烁，闪烁最终停止变为长亮；如果这个灯无休止的闪啊闪就是不长亮，请联系并告知ISP您的ADSL MODEM同局端的交换机不能同步，这个ADSL/DSL灯长亮的条件，是必须的； 2） 在配置过程中填入“上网口令”的时候不小心输错，不妨重新输入一遍； 3） ADSL MODEM 启用了“路由模式”， 需要将ADSL MDOEM复位成“桥接模式”；怎么复位到桥接模式可以和MODEM厂家联系取得操作方法；也可以这样判断：电脑接MODEM，并且在电脑上拨号，拨号成功以后可以上网，如果是这种情况的话，则说明MODEM的工作方式是桥接模式，可以排除这一可能性； 4） ISP将电脑网卡的MAC地址帮定到了ADSL线路上；解决的办法就是使用路由器的“MAC地址克隆”功能，将网卡的MAC地址复制到路由器的WAN口； 如果上面的可能性都排除了，ADSL PPPoE拨号一般就没什么问题了，下面列举的是另2个值得关注的故障原因； 5） 您的宽带接入方式是那种以太网线直接引入，不是ADSL但同样需要拨号，拨号的软件不局限于一种，认证使用的协议也是PPPoE，但就是拨号成功不了；如果ISP承诺带宽是10Mbps ，建议：找个10/100M自适应的集线器，将宽带进线接在集线器上，然后再连结集线器到路由器WAN口；经过这样一个速率适配的过程，拨号应该没有问题的； 6） 购买路由器前，您也是通过电脑运行拨号软件，填入用户名口令拨号。但拨号软件是ISP提供的专用软件，别的软件拨号是成功不了的；如果是这种情况，请联系ISP咨询一下：您的宽带接入，认证使用的协议是802. 1X 吗？如果是的，有种可能是认证系统在开发过程中加入私有信息，导致路由器拨号失败； 7，其他配置 1） 安全设置 当可以正常上网了，可能出于不同的原因，您想要对内部局域网的电脑上网操作，开放不同的权限，比如只允许登录某些网站、只能收发E-mail、一部分有限制、一部分不限制；用户在这方面需求差异较大，有些通过路由器可以实现，有些用路由器是没办法完全实现的，比如“IP地址和网卡地址绑定”这个功能，路由器不能完全做到； 我们上网的操作，其实质是电脑不断发送请求数据包，这些请求数据包必然包含一些参数比如：源IP、目的IP、源端口、目的端口等等；路由器正是通过对这些参数的限制，来达到控制内部局域网的电脑不同上网权限的目的； 下面我们会列举具有代表性的配置举例，来说明路由器“防火墙设置”、“IP地址过滤”这些功能是怎样使用的？列举的事例以及上面红字部分的解释，都是为了帮助您尽可能理解各个功能参数的含义，只有理解了参数的含义，您才可以随心所欲的配置过滤规则，迅速实现您预期的目的，而不会因为配置错误导致不能使用这些功能，也不会因为由于得不到及时的技术支持而耽误您的应用； 上图是“防火墙设置”页面，可以看到这是一个总开关的设置页面，凡是没有使用的功能，就请不要在它前面打钩选中； 除了总开关，再有就是两个过滤功能“缺省过滤规则”的确定，何谓缺省过滤规则？我们在具体规则设置页面里，定义一些特定的规则，对符合条件的数据包进行控制处理，而这儿的“缺省规则”顾名思义，限定的是我们定制的规则中没有涉及到不符合的数据包该怎么办？这个应该不难理解吧； 一个数据包，要吗符合我们设定的规则，要吗不符合我们设定的规则但同时必定符合缺省规则； 上图就是“IP地址过滤”页面，我们可以看到缺省的过滤规则，可以填加新条目； 上图就是详细具体的规则设置页面，各项参数如上； 我们配置一条规则：限制内部局域网的一台电脑，IP地址192. 168. 1. 10，只让它登录这个网站，别的任何操作都不行； 上面这条规则可以解读为：内网电脑往公网发送数据包，数据包的源IP地址是要限制的这台电脑的IP地址192. 168. 1. 10，数据包目的IP地址202. 96. 137. 26 ，也就是这个域名对应的公网IP地址，广域网请求因为是针对网站的限制，所以端口号是80 ；规则设置好界面如下图： 可以在配置好的规则页面清晰看到，规则生效时间是24小时，控制的对象是IP地址为 192. 168. 1. 10这台主机，局域网后面的端口默认不要填，广域网IP地址栏填入的是对应的公网IP地址，端口号因为是网站所以填80，协议一般默认选择ALL就行了；是否允许通过呢？因为缺省规则是禁止不符合设定规则的数据包通过路由器，所以符合设定规则的数据包允许通过，规则状态为生效的； 上面这幅图片新加了第二条规则，请问第二条规则设定的是什么数据包？ 如果您的规则中涉及对网站进行限制，也就是目的请求端口是80的，则应该考虑对应的将53这个端口对应数据包也允许通过，因为53对应的是去往“域名解析服务器”的数据包，用于将域名（如）和IP地址（如202. 96. 137. 26）对应的，所以必须开！ 配置“IP地址过滤规则”这个功能用来实现您的一些目的，最主要的是分析都要做那些控制，然后选择怎样的缺省规则？配置怎样的过滤规则？如果您决心了解这个功能的真正作用，通过仔细参考资料和在路由器上反复的实验，您一定可以完全掌握的！
需要设置本机IP 跟 网关 DNS 。。。。比如说本机IP 192.168.1.2
网关就是192.168.1.1
其他3条回答
为您推荐：
其他类似问题
路由器的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。最近更新日期：
　　8.2.1 ：
我们在里面谈到过的相关概念，
他最大的功能就是在帮我们规划网络封包的传递方式与方向。至于路由的观察则可以使用
这个指令来查阅与设定。
好了，那么路由的形式有哪些？你又该如何确认路由是否正确呢？
8.1.1 路由表产生的类型
如同第二章网络基础里面谈到的，每一部主机都有自己的路由表，
也就是说，你必须要透过你自己的路由表来传递你主机的封包到下一个路由器上头。
若传送出去后，该封包就得要透过下一个路由器的路由表来传送了，此时与你自己主机的路由表就没有关系啦！
所以说，如果网络上面的某一部路由器设定错误，那...封包的流向就会发生很大的问题。
我们就得要透过
来尝试了解一下每个 router 的封包流向啰。
OK！那你自己主机的路由表到底有哪些部分呢？我们以底下这个路由表来说明：
[root@www ~]# route -n
Kernel IP routing table
Destination
Flags Metric Ref
192.168.1.0
255.255.255.0
0 eth0 &== 1
169.254.0.0
255.255.0.0
0 eth0 &== 2
192.168.1.254
0 eth0 &== 3
首先，我们得知道在 Linux 系统下的路由表是由小网域排列到大网域，
例如上面的路由表当中，路由是由『 192.168.1.0/24 --& 169.254.0.0/16 --& 0.0.0.0/0 (预设路由) 』来排列的。
而当主机的网络封包需要传送时，就会查阅上述的三个路由规则来了解如何将该封包传送出去。
那你会不会觉得奇怪，为什么会有这几个路由呢？其实路由表主要有这几种情况来设计的：
依据网络接口产生的 IP 而存在的路由：
例如 192.168.1.0/24 这个路由的存在是由于鸟哥的这部主机上面拥有 192.168.1.100 这个 IP 的关系！
也就是说，你主机上面有几个网络接口的存在时，该网络接口就会存在一个路由才对。
所以说，万一你的主机有两个网络接口时，例如 192.168.1.100, 192.168.2.100 时，那路由至少就会有：
[root@www ~]# ifconfig eth1 192.168.2.100
[root@www ~]# route -n
Destination
Flags Metric Ref
192.168.2.0
255.255.255.0
192.168.1.0
255.255.255.0
169.254.0.0
255.255.0.0
192.168.1.254
手动或预设路由(default route)：
你可以使用 route 这个指令手动的给予额外的路由设定，例如那个预设路由 (0.0.0.0/0) 就是额外的路由。
使用 route 这个指令时，最重要的一个概念是：『你所规划的路由必须要是你的装置
(如 eth0) 或 IP 可以直接沟通 (broadcast) 的情况』才行。举例来说，以上述的环境来看，
我的环境里面仅有 192.168.1.100 及 192.168.2.100 ，那我如果想要连接到 192.168.5.254 这个路由器时，
[root@www ~]# route add -net 192.168.5.0
& netmask 255.255.255.0 gw 192.168.5.254
SIOCADDRT: No such process
看吧！系统就会响应没有办法连接到该网域，因为我们的网络接口与 192.168.5.0/24 根本就没有关系嘛！
那如果 192.168.5.254 真的是在我们的实体网络连接上，并且与我们的 eth0 连接在一起，那其实你应该是这样做：
[root@www ~]# route add -net 192.168.5.0
& netmask 255.255.255.0 dev eth0
[root@www ~]# route -n
Kernel IP routing table
Destination
Flags Metric Ref
192.168.5.0
255.255.255.0
192.168.2.0
255.255.255.0
192.168.1.0
255.255.255.0
169.254.0.0
255.255.0.0
192.168.1.254
这样你的主机就会直接用 eth0 这个装置去尝试连接 192.168.5.254 了！
另外，上面路由输出的重点其实是那个『Flags 的 G 』了！因为那个 G
代表使用外部的装置作为 Gateway 的意思！而那个 Gateway (192.168.1.254) 必须要在我们的已存在的路由环境中。
这可是很重要的概念喔！ ^_^
动态路由的学习：
除了上面这两种可以直接使用指令的方法来增加路由规则之外，还有一种透过路由器与路由器之间的协商以达成动态路由的环境，
不过，那就需要额外的软件支持了，例如：
或 CentOS 上面的
这几个软件了！
事实上，在 Linux 的路由规则都是透过核心来达成的，所以这些路由表的规则都是在核心功能内啊！也就是在内存当中喔！ ^_^
8.1.2 一个网卡绑多个 IP： IP Alias
的测试用途
我们在 指令里面谈过 eth0:0
这个装置吧？这个装置可以在原本的 eth0 上面模拟出一个虚拟接口出来，以让我们原本的网络卡具有多个 IP ，具有多个 IP
的功能就被称为 IP Alias 了。而这个 eth0:0 的装置可以透过
这两个指令来达成，
关于这两个指令的用途请翻回去之前的章节阅读，这里不再浪费篇幅啊！
那你或许会问啊：『这个 IP Alias 有啥用途啊？』好问题！这个 IP Alias 最大的用途就是可以让你用来『应急』！
怎么说呢？我们就来聊一聊他的几个常见的用途好了：
怎么说用来测试呢？举例来说，现在使用 IP 分享器的朋友很多吧，而 IP 分享器的设定通常是使用 WWW 接口来提供的。这个
IP 分享器通常会给予一个私有 IP 亦即是 192.168.0.1 来让用户开启 WWW 接口的浏览。问题来了，那你要如何连接上这部
IP 分享器呢？嘿嘿！在不更动既有的网络环境下，你可以直接利用：
[root@www ~]# ifconfig [device] [ IP ] netmask [netmask ip] [up|down]
[root@www ~]# ifconfig eth0:0 192.168.0.100 netmask 255.255.255.0 up
来建立一个虚拟的网络接口，这样就可以立刻连接上 IP 分享器了，也不会更动到你原本的网络参数设定值哩！
在一个实体网域中含有多个 IP 网域：
另外，如果像是在补习班或者是学校单位的话，由于原本的主机网络设定最好不要随便修改，
那如果要让同学们大家互通所有的计算机信息时，就可以让每个同学都透过 IP Alias 来设定同一网域的 IP ，
如此大家就可以在同一个网段内进行各项网络服务的测试了，很不错吧！
既有设备无法提供更多实体网卡时：
如果你的这部主机需要连接多个网域，但该设备却无法提供安装更多的网卡时，你只好勉为其难的使用 IP Alias
来提供不同网段的联机服务了！
不过，你需要知道的是：所有的 IP Alias 都是由实体网卡仿真来的，所以当要启动 eth0:0
时，eth0 必须要先被启动才行。而当 eth0 被关闭后，所以 eth0:n 的模拟网卡将同时也被关闭。这得先要了解才行，
否则常常会搞错启动的装置啊！在路由规则的设定当中，常常需要进行一些测试，那这个 IP Alias 就派的上用场了。
尤其是学校单位的练习环境当中！
基本上，除非有特殊需求，否则建议你要有多个 IP 时，最好在不同的网卡上面达成，如果你真的要使用 IP Alias
时，那么如何在开机的时候就启动 IP alias 呢？方法有很多啦！包括将上面用 ifconfig
启动的指令写入 /etc/rc.d/rc.local 档案中 (但使用 /etc/init.d/network restart 时，该 IP alias 无法被重新启动)，
但鸟哥个人比较建议使用如下的方式来处理：
透过建立 /etc/sysconfig/network-scripts/ifcfg-eth0:0 配置文件
举例来说，你可以透过底下这个方法来建立一个虚拟设备的配置文件案：
[root@www ~]# cd /etc/sysconfig/network-scripts
[root@www network-scripts]# vim ifcfg-eth0:0
DEVICE=eth0:0
&==相当重要！一定要与文件名相同的装置代号！
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.0.100
NETMASK=255.255.255.0
[root@www network-scripts]# ifup eth0:0
[root@www network-scripts]# ifdown eth0:0
[root@www network-scripts]# /etc/init.d/network restart
关于装置的配置文件案内的更多参数说明，
请参考的相关说明，
在此不再叙述！使用这个方法有个好处，就是当你使用『 /etc/init.d/network restart 』时，系统依旧会使用你的
ifcfg-eth0:0 档案内的设定值来启动你的虚拟网卡喔！另外，不论 ifcfg-eth0:0 内的 ONBOOT
设定值为何，只要 ifcfg-eth0 这个实体网卡的配置文件中，
ONBOOT 为 yes 时，开机就会将全部的 eth0:n 都启动。
透过这个简单的方法，你就可以在开机的时候启动你的虚拟接口而取得多个 IP 在同一张网卡上了。不过需要注意的是，
如果你的这张网卡分别透过 DHCP 以及手动的方式来设定你的 IP 参数，那么 dhcp 的取得务必使用实体网卡，亦即是 eth0
之类的网卡代号，而手动的就以 eth0:0 之类的代号来设定较佳。
在旧版的 CentOS 4.x 中，如果你的 eth0 是使用 DHCP 来取得 IP 参数的话，那么由于 ifup 及 /etc/init.d/network
这两个 script 内程序代码撰写的方式，将会导致 ifcfg-eth0:0 这个配置文件不会被使用到喔！不过这个问题在 CentOS 5.x
以后的版本中已经被克服啰！
8.1.3 重复路由的问题
很多朋友可能都有一个可爱的想法，那就是：『我可不可以利用两张网卡，
利用两个相同网域的 IP 来增加我这部主机的网络流量』？事实上这是一个可行的方案，
不过必须要透过许多的设定来达成，若你有需求的话，可以参考网中人大哥写的这一篇 ()：
如果只是单纯的以为设定好两张网卡的 IP 在同一个网域就能够增加你主机的两倍流量，那可就大错特错了～
为什么呢？还记得我们在路由表规则里面提过网络封包的传递主要是依据主机内的路由表规则吧！
那如果你有两张网络卡时，假设： (底下信息请思考，不用实作！)
eth0 : 192.168.0.100eth1 : 192.168.0.200
那你的路由规则会是如何呢？理论上会变成这样：
[root@www ~]# route -n
Kernel IP routing table
Destination
Flags Metric Ref
192.168.0.0
255.255.255.0
192.168.0.0
255.255.255.0
也就是说，(1)当要主动发送封包到 192.168.0.0/24 的网域时，都只会透过第一条规则
，也就是透过 eth1 来传出去！ (2)在响应封包方面，不管是由 eth0 还是由 eth1 进来的网络封包，都会透过 eth1
来回传！这可能会造成一些问题，尤其是一些防火墙的规则方面，很可能会发生一些严重的错误，
如此一来，根本没有办法达成负载平衡，也不会有增加网络流量的效果！
更惨的是，还可能发生封包传递错误的情况吶！所以说，同一部主机上面设定相同网域的 IP 时，
得要特别留意你的路由规则，一般来说，不应该设定同一的网段的不同 IP 在同一部主机上面。
例如上面的案例就是一个不好的示范啊！
为什么会特别强调这个观念呢？大约 2000 年前后，鸟哥刚接触 Linux 时，由于当时的网络速度相当缓慢，
为了提升网络流量鸟哥费尽心思啊～后来想到说，如果有两片网卡，不就可以增加流量了吗？于是就设定了两个同网域的 IP
在一部主机的两张网卡上，结果呢？很多服务都无法连通了！就是因为痛过，所以才有更强烈的印象啊！错误经验学习法则 ^_^！
8.2 路由器架设
我们知道在局域网络里面的主机可以透过广播的方式来进行网络封包的传送，但在不同网段内的主机想要互相联机时，就得要透过路由器了。
那么什么是路由器？他的主要功能是什么？底下我们就来聊一聊！
8.2.1 什么是路由器与 IP 分享器
既然主机想要将数据传送到不同的网域时得透过路由器的帮忙，所以啦，路由器的主要功能就是：『转递网络封包』啰！也就是说，路由器会分析来源端封包的 IP 表头，在表头内找出要送达的目标
IP 后，透过路由器本身的路由表 (routing table) 来将这个封包向下一个目标 (next hop) 传送。这就是路由器的功能。
那么路由器的功能可以如何达成呢？目前有两种方法可以达成：
硬件功能：例如 Cisco, TP-Link, D-Link () 等公司都有生产硬件路由器，
这些路由器内有嵌入式的操作系统，可以负责不同网域间的封包转译与转递等功能；
软件功能：例如 Linux 这个操作系统的核心就有提供封包转递的能力。
高阶的路由器可以连结不同的硬设备，并且可以转译很多不同的封包格式，通常...价格也不便宜啊！
在这个章节里面，我们并没有要探讨这么高阶的咚咚，仅讨论在以太网络里头最简单的路由器功能：
连接两个不同的网域。嘿嘿！这个功能 Linux 个人计算机就可以达成了！那怎么达成呢？
打开核心的封包转递 (IP forward) 功能
就如同路由表是由 Linux 的核心功能所提供的，这个转递封包的能力也是 Linux 核心所提供，
那如何观察核心是否已经有启动封包转递呢？很简单啊，观察核心功能的显示档案即可，如下所示：
[root@www ~]# cat /proc/sys/net/ipv4/ip_forward
&== 0 代表没有启动， 1 代表启动了
要让该档案的内容变成启动值 1 最简单的方是就是使用：『echo 1 & /proc/sys/net/ipv4/ip_forward』即可。
不过，这个设定结果在下次重新启动后就会失效。因此，鸟哥建议您直接修改系统配置文件的内容，那就是
/etc/sysctl.conf 来达成开机启动封包转递的功能喔。
[root@www ~]# vim /etc/sysctl.conf
# 将底下这个设定值修改正确即可！ (本来值为 0 ，将它改为 1 即可)
net.ipv4.ip_forward = 1
[root@www ~]# sysctl -p
&==立刻让该设定生效
sysctl 这个指令是在核心工作时用来直接修改核心参数的一个指令，更多的功能可以参考 man sysctl 查询。
不要怀疑！只要这个动作，你的 Linux 就具有最简单的路由器功能了。而由于 Linux
路由器的路由表设定方法的不同，通常路由器规划其路由的方式就有两种：
静态路由：直接以类似 route 这个指令来直接设定路由表到核心功能当中，设定值只要与网域环境相符即可。
不过，当你的网域有变化时，路由器就得要重新设定；
动态路由：透过类似 Quagga 或 zebra 软件的功能，这些软件可以安装在 Linux 路由器上，
而这些软件可以动态的侦测网域的变化，并直接修改 Linux 核心的路由表信息，
你无须手动以 route 来修改你的路由表信息喔！
了解了路由器之后，接下来你可能需要了解到什么是 NAT
(Network Address Translation, 网络地址转换) 服务器，
NAT 是啥？其实 IP 分享器就是最简单的 NAT 服务器啦！嘿嘿，了解了吗？没错， NAT 可以达成 IP 分享的功能，
而 NAT 本身就是一个路由器，只是 NAT 比路由器多了一个『 IP 转换』的功能。怎么说呢？
一般来说，路由器会有两个网络接口，透过路由器本身的 IP 转递功能让两个网域可以互相沟通网络封包。
那如果两个接口一边是公共 IP (public IP) 但一边是私有 IP (private IP) 呢？
由于私有 IP 不能直接与公共 IP 沟通其路由信息，此时就得要额外的『 IP 转译』功能了；
Linux 的 NAT 服务器可以透过修改封包的 IP 表头数据之来源或目标 IP ，让来自私有 IP
的封包可以转成 NAT 服务器的公共 IP ，就可以连上 Internet ！
所以说，当路由器两端的网域分别是 Public 与 Private IP 时，才需要 NAT 的功能！
NAT 功能我们会在下一章时谈及，
这个章节仅谈论一下路由器而已啊！ ^_^
8.2.2 何时需要路由器
一般来说，计算机数量小于数十部的小型企业是无须路由器的，只需要利用 hub/switch 串接各部计算机，
然后透过单一线路连接到 Internet 上即可。不过，如果是超过数百部计算机的大型企业环境，
由于他们的环境通常需要考虑如下的状况，因此才需要路由器的架设：
实体线路之布线及效能的考虑：
在一栋大楼的不同楼层要串接所有的计算机可能有点难度，那可以透过每个楼层架设一部路由器，
并将每个楼层路由器相连接，就能够简单的管理各楼层的网络；
此外，如果各楼层不想架设路由器，而是直接以网络线串接各楼层的 hub/switch 时，
那由于同一网域的数据是透过广播来传递的，那当整个大楼的某一部计算机在广播时，
所有的计算机将会予以回应，哇！会造成大楼内网络效能的问题；所以架设路由器将实体线路分隔，
就有助于这方面的网络效能；
部门独立与保护数据的考虑：
在阅读过后，你就会晓得，
只要实体线路是连接在一起的，那么当数据透过广播时，你就可以透过类似
的指令来监听封包数据，
并且予以窃取～所以，如果你的部门之间的数据可能需要独立，
或者是某些重要的资料必须要在公司内部也予以保护时，可以将那些重要的计算机放到一个独立的实体网域，
并额外加设防火墙、路由器等连接上公司内部的网域。
路由器就只是一个设备，要如何使用端看你的网络环境的规划！上面仅是举出一些应用案例。
底下我们先就架设一个静态路由的路由器来玩一玩吧！
8.2.3 静态路由之路由器
假设在贵公司的网络环境当中，除了一般职员的工作用计算机是直接连接到对外的路由器来连结因特网，
在内部其实还有一个部门需要较安全的独立环境，因此这部份的网络规划可能是这样的情况 (参考 内容延伸而来)：
图 8.2-1、静态路由之路由器架构示意图
以上图的架构来说，这家公司主要有两个 class C 的网段，分别是：
一般区网(192.168.1.0/24) ：包括 Router A, workstation 以及 Linux Router 三部主机所构成；
保护内网(192.168.100.0/24)：包括 Linux Router, clientlinux, winxp, win7 等主机所构成。
其中 192.168.1.0/24 是用来做为一般员工连接因特网用的，至于 192.168.100.0/24
则是给特殊的部门用的。workstation 代表的是一般员工的计算机，clientlinux 及 winxp, win7 则是特殊部门的工作用计算机，
Linux Router 则是这个特殊部门用来连接到公司内部网域的路由器。在这样的架构下，
该特殊部门的封包就能够与公司其他部门作实体的分隔了。
由上图你也不难发现，只要是具有路由器功能的设备 (Router A, Linux Router) 都会具有两个以上的接口，
分别用来沟通不同的网域，同时该路由器也都会具有一个预设路由啊！ ^_^！
另外，你还可以加上一些防火墙的软件在 Linux Router 上，以保护 clientlinux, winxp, win7 呢！
那我们先来探讨一下联机的机制好了，先从 clientlinux 这部计算机谈起。如果 clientlinux 想要连上
Internet，那么他的联机情况会是如何？
发起联机需求：clientlinux --& Linux Router --& Router A --& Internet
响应联机需求：Internet --& Router A --& Linux Router --& clientlinux
观察一下两部 Router 的设定，要达到上述功能，则 Router A 必须要有两个接口，一个是对外的 Public IP 一个则是对内的
Private IP ，因为 IP 的类别不同，因此 Router A 还需要额外增加 NAT 这个机制才行，这个机制我们在后续章节会继续谈到。
除此之外，Router A 并不需要什么额外的设定。至于 Linux Router 就更简单了！什么事都不用作，将两个网络适配器设定两个 IP ，
并且启动核心的封包转递功能，立刻就架设完毕了！非常简单！我们就来谈一谈这几个机器的设定吧！
Linux Router
在这部主机内需要有两张网卡，鸟哥在这里将他定义为 (假设你已经将刚刚实作的 eth0:0 取消掉了)：
eth0: 192.168.1.100/24
eth1: 192.168.100.254/24
# 1. 再看看 eth0 的设定吧！虽然我们已经在第四章就搞定了：
[root@www ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
HWADDR="08:00:27:71:85:BD"
NM_CONTROLLED="no"
ONBOOT="yes"
BOOTPROTO=none
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.254
&==最重要的设定啊！透过这部主机连出去的！
# 2. 再处理 eth1 这张之前一直都没有驱动的网络卡吧！
[root@www ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE="eth1"
HWADDR="08:00:27:2A:30:14"
NM_CONTROLLED="no"
ONBOOT="yes"
BOOTPROTO="none"
IPADDR=192.168.100.254
NETMASK=255.255.255.0
# 3. 启动 IP 转递，真的来实作成功才行！
[root@www ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
# 找到上述的设定值，将默认值 0 改为上述的 1 即可！储存后离开去！
[root@www ~]# sysctl -p
[root@www ~]# cat /proc/sys/net/ipv4/ip_forward
&==这就是重点！要是 1 才可以呦！
# 4. 重新启动网络，并且观察路由与 ping Router A
[root@www ~]# /etc/init.d/network restart
[root@www ~]# route -n
Kernel IP routing table
Destination
Flags Metric Ref
192.168.100.0
255.255.255.0
192.168.1.0
255.255.255.0
192.168.1.254
# 上面的重点在于最后面那个路由器的设定是否正确呦！
[root@www ~]# ping -c 2 192.168.1.254
PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data.
64 bytes from 192.168.1.254: icmp_seq=1 ttl=64 time=0.294 ms
64 bytes from 192.168.1.254: icmp_seq=2 ttl=64 time=0.119 ms &==有回应即可
# 5. 暂时关闭防火墙！这一步也很重要喔！
[root@www ~]# /etc/init.d/iptables stop
有够简单吧！而且透过最后的 ping 我们也知道 Linux Router 可以连上 Router A 啰！这样你的 Linux Router 就 OK
了吶！此外，CentOS 6.x 默认的防火墙规则会将来自不同网卡的沟通封包剔除，所以还得要暂时关闭防火墙才行。
接下来则是要设定 clientlinux 这个被保护的内部主机网络啰。
受保护的网域，以 clientlinux 为例
不论你的 clientlinux 是哪一种操作系统，你的环境都应该是这样的 ()：
IP: 192.168.100.10
netmask: 255.255.255.0
gateway: 192.168.100.254
hostname: clientlinux.centos.vbird
DNS: 168.95.1.1
以 Linux 操作系统为例，并且 clientlinux 仅有 eth0 一张网卡时，他的设定是这样的：
[root@clientlinux ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
NM_CONTROLLED="no"
ONBOOT="yes"
BOOTPROTO=none
IPADDR=192.168.100.10
NETMASK=255.255.255.0
GATEWAY=192.168.100.254
&==这个设定最重要啦！
DNS1=168.95.1.1
&==有这个就不用自己改 /etc/resolv.conf
[root@clientlinux ~]# /etc/init.d/network restart
[root@clientlinux ~]# route -n
Kernel IP routing table
Destination
Flags Metric Ref
192.168.100.0
255.255.255.0
169.254.0.0
255.255.0.0
192.168.100.254 0.0.0.0
[root@clientlinux ~]# ping -c 2 192.168.100.254 &==ping自己的gateway(会成功)
[root@clientlinux ~]# ping -c 2 192.168.1.254
&==ping外部的gateway(会失败)
最后一个动作有问题呦！怎么会连 ping 都没有办法 ping 到 Router A 的 IP 呢？如果连 ping 都没有办法给予回应的话，
那么表示我们的联机是有问题的！再从刚刚的响应联机需求流程来看一下吧！
发起联机：clientlinux --& Linux Router (OK) --& Router A (OK)
回应联机：Router A (此时 router A 要响应的目标是 192.168.100.10)，Router A 仅有 public
与 192.168.1.0/24 的路由，所以该封包会由 public 界面再传出去，因此封包就回不来了...
发现了吗？网络是双向的，此时封包出的去，但是非常可怜的，封包回不来～那怎办呢？只好告知 Router A 当路由规则碰到
192.168.100.0/24 时，要将该封包传 192.168.1.100 就是了！所以你要这样进行。
特别的路由规则： Router A 所需路由
假设我的 Router A 对外的网卡为 eth1 ，而内部的 192.168.1.254 则是设定在 eth0 上头。
那怎么在 Router A 增加一条路由规则呢？很简单啊！直接使用 route add 去增加即可！如下所示的情况：
[root@routera ~]# route add -net 192.168.100.0 netmask 255.255.255.0 \
gw 192.168.1.100
不过这个规则并不会写入到配置文件，因此下次重新启动这个规则就不见了！所以，你应该要建立一个路由配置文件。
由于这个路由是依附在 eth0 网卡上的，所以配置文件的档名应该要是 route-eth0 喔！这个配置文件的内容当中，我们要设定
192.168.100.0/24 这个网域的 gateway 是 192.168.1.100，且是透过 eth0 ，那么写法就会变成：
[root@routera ~]# vim /etc/sysconfig/network-scripts/route-eth0
192.168.100.0/24 via 192.168.1.100 dev eth0
透过的gateway
[root@routera ~]# route -n
Destination
Flags Metric Ref
120.114.142.0
255.255.255.0
192.168.100.0
192.168.1.100
255.255.255.0
192.168.1.0
255.255.255.0
169.254.0.0
255.255.0.0
120.114.142.254 0.0.0.0
上述观察的重点在于有没有出现 192.168.100.0 那行路由！如果有的话，请 ping 192.168.100.10 看看能不能有回应？
然后再到 clientlinux 上面去 ping 192.168.1.254 看看有没有响应，你就知道设定成功啰！好了，既然内部保护网络已经可以连上
Internet 了，那么是否代表 clientlinux 可以直接与一般员工的网域，例如 workstation
进行联机呢？我们依旧透过路由规则来探讨一下，当 clientlinux 要直接联机到 workstation
时，他的联机方向是这样的 (参考)：
联机发起： clientlinux --& Linux Router (OK) --& workstation (OK)
回应联机： workstation (联机目标为 192.168.100.10，因为并没有该路由规则，因此联机丢给
default gateway，亦即是 Router A) --& Router A (OK) --& Linux Router (OK) --& clientlinux
有没有发现一个很可爱的传输流程？联机发起是没有问题啦，不过呢，响应联机竟然会偷偷透过 Router A 来帮忙呦！
这是因为 workstation 与当初的 Router A 一样，并不知道 192.168.100.0/24 在 192.168.1.100 里面啦！不过，反正
Router A 已经知道了该网域在 Linux Router 内，所以，该封包还是可以顺利的回到 clientlinux 就是了。
让 workstation 与 clientlinux 不透过 Router A
的沟通方式
如果你不想要让 workstation 得要透过 Router A 才能够联机到 clientlinux 的话，那么就得要与 Router A
相同，增加那一条路由规则啰！如果是 Linux 的系统，那么如同 Router A 一样的设定如下：
[root@workstation ~]# vim /etc/sysconfig/network-scripts/route-eth0
192.168.100.0/24 via 192.168.1.100 dev eth0
[root@workstation ~]# /etc/init.d/network restart
[root@www ~]# route -n
Kernel IP routing table
Destination
Flags Metric Ref
192.168.1.0
255.255.255.0
192.168.100.0
192.168.1.100
255.255.255.0
169.254.0.0
255.255.0.0
192.168.1.254
最后只要 clientlinux 使用 ping 可以连到 workstation，同样的，workstation 也可以 ping 到 clientlinux
的话，就表示你的设定是 OK 的啦！搞定！而透过这样的设定方式，你也可以发现到一件事，那就是：『路由是双向的，你必须要了解出去的路由与回来时的规则』。
举例来说，在预设的情况下 (Router A 与 workstation 都没有额外的路由设定时)，其实封包是可以由 clientlinux
联机到 workstation 的，但是 workstation 却没有相关的路由可以响应到 clientlinux ～所以上头才会要你在 Router A
或者是 workstation 上面设定额外的路由规则啊！这样说，瞭了吧？ ^_^
用 Linux 作一个静态路由的 Router 很简单吧！以上面的案例来说，你在 Linux Router
上面几乎没有作什么额外的工作，只要将网络 IP 与网络接口对应好启动，然后加上 IP Forward 的功能，
让你的 Linux 核心支持封包转递，然后其他的工作咱们的 Linux kernel 就主动帮你搞定了！真是好简单！
不过这里必须要提醒的是，如果你的 Linux Router 有设定防火墙的话，
而且还有设定类似 NAT 主机的 IP 伪装技术，那可得特别留意，因为还可能会造成路由误判的问题～
上述的 Linux Router 当中『并没有使用到任何 NAT 的功能』喔！特别给他留意到！
8.3 动态路由器架设：quagga
(zebra + ripd)
在一般的静态路由器上面，我们可以透过修改路由配置文件 (route-ethN) 来设定好既定的路由规则，让你的路由器运作顺利。不过，
这样的方法总是觉得很讨厌！如果某天因为组织的再造导致需要重新规划子网网段，如此一来，你就得要在 的 Router A 与 Linux Router 再次的处理与检查路由规则，真是有够麻烦的～
那能不能让路由器自己学习新的路由，来达成自动增加该笔路由的信息呢？
上述的功能就是所谓的动态路由。动态路由通常是用在路由器与路由器之间的沟通，所以要让你的路由器具有动态路由的功能，
你必须要了解到对方路由器上面所提供的动态路由协议才行，这样两部路由器才能够透过该协议来沟通彼此的路由规则。
目前常见的动态路由协议有：RIPv1, RIPv2, OSPF, BGP 等。
想要在 CentOS 上面搞定这些动态路由的相关机制，那就得要使用 quagga 这个软件啦！这个软件是 zebra 计划的延伸，
相关的官网说明可以参考文后的参考数据()。既然要玩 quagga ，自然就得要先安装他啰！赶紧处理吧！
[root@www ~]# yum install quagga
[root@www ~]# ls -l /etc/quagga
-rw-r--r--. 1 root
406 Jun 25 20:19 ripd.conf.sample
-rw-r-----. 1 quagga quagga
26 Jul 22 11:11 zebra.conf
-rw-r--r--. 1 root
369 Jun 25 20:19 zebra.conf.sample
.....(其他省略).....
这个软件所提供的各项动态路由协议都放置到 /etc/quagga/ 目录内，底下我们以较为简单的 RIPv2 协议来处理动态路由，
不过你得要注意的是，不论你要启动什么动态路由协议，那个 zebra 都必须要先启动才行！这是因为：
zebra 这个 daemon 的功能在更新核心的路由规则；
RIP 这个 daemon 则是在向附近的其他 Router 沟通协调路由规则的传送与否。
而各个路由服务的配置文件都必须要以 /etc/quagga/*.conf 的档名来储存才行，如上表我们可以发现 zebra
这个服务是有设定好了，不过 ripd 的档名却不是 .conf 结尾。所以我们必须要额外作些设定才行。
为了练习一下我们的 quagga ，当然得要设计一下可能的网络联机啰～假设网络联机的图标如下，共有三个区网的网段，
其中最大的是 192.168.1.0/24 这个外部区网，另有两个内部区网分别是 192.168.100.0/24 及 192.168.200.0/24 。
图 8.3-1、练习动态路由所设定的网络联机示意图
上图的两部 Linux Router 分别负责不同的网域，其中 Router Z1 是上个小节设定好之后就保留的，左边的 Router Z2
则是需要额外设定的路由器喔！两部 Router 可以透过 192.168.1.0/24 这个网域来沟通。在没有设定额外路由规则的情况下，那个
PC Z1 与 PC Z2 是无法沟通的！另外，quagga 必须要同时安装在两部 Linux Router 上头才行，
而且我们只要设定好这两部主机的网络接口 (eth0, eth1) 后，不需要手动输入额外的路由设定喔！可以透过 RIP 这个路由协议来搞定的！
1. 将所有主机的 IP 设定妥当：
这是最重要的吧？请将这四部主机 (Router Z1, Router Z2, PC Z1, PC Z2) 的网络参数，按照图 8.3-1 的模样设置妥当。
设置的方式请参考本章上一小节，或者是依据第四章的 4.2.1 来设定啰，这里不再重复说明了。
另外，在 Router Z1, Z2 的部分还得要加上修改 ip_forwrad 参数！亦即是 /etc/sysctl.conf 的设定值喔！
这个鸟哥也常常忘记 @_@。
2. 在两部 Router 上面设定 zebra ：
我们先设定图 8.3-1 右手边那一部 Router Z1，关于 zebra.conf 你可以这样设定的：
# 1. 先设定会影响动态路由服务的 zebra 并且启动 zebra
[root@www ~]# vim /etc/quagga/zebra.conf
hostname www.centos.vbird
&==给予这个路由器一个主机名，随便取！
password linuxz1
&==给予一个密码！
enable password linuxz1
&==将这个密码生效！
log file /var/log/quagga/zebra.log
&==将所有 zebra 产生的信息存到登录文件中
[root@www ~]# /etc/init.d/zebra start
[root@www ~]# chkconfig zebra on
[root@www ~]# netstat -tunlp | grep zebra
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address
Foreign Address
PID/Program name
0 127.0.0.1:2601
4409/zebra
仔细看，由于 zebra 这个服务的任务主要是在修改 Linux 系统核心内的路由，
所以他仅监听本机接口而已，并不会监听外部的接口才对！另外，在 zebra.conf 这个档案当中，
我们所设定的那个密码是有作用的喔！可以让我们登入 zebra 这套软件呢！
好了，我们来查一查这个 2601 的 port 是否正确的启动的呢？
[root@www ~]# telnet localhost 2601
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
Hello, this is Quagga (version 0.99.15).
Kunihiro Ishiguro, et al.
User Access Verification
Password: &==在这里输入刚刚你设定的密码啊！
www.centos.vbird& ? &==在这边输入『 ? 』就能够知道有多少指令可使用
Echo a message back to the vty
Turn on privileged mode command
Exit current mode and down to previous mode
Description of the interactive help system
Print command list
Exit current mode and down to previous mode
Show running system information
Set terminal line parameters
Display who is on vty
www.centos.vbird& list &==列出所有可用指令
echo .MESSAGE
....(中间省略)....
show debugging zebra
show history
show interface [IFNAME]
....(中间省略)....
show ip protocol
show ip route
....(其他省略)....
www.centos.vbird& show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, & - selected route, * - FIB route
K&* 0.0.0.0/0 via 192.168.1.254, eth0
&==核心直接设定的
C&* 127.0.0.0/8 is directly connected, lo
&==接口产生的路由
K&* 169.254.0.0/16 is directly connected, eth1
&==核心直接设定的
C&* 192.168.1.0/24 is directly connected, eth0
&==接口产生的路由
C&* 192.168.100.0/24 is directly connected, eth1 &==接口产生的路由
www.centos.vbird& exit
Connection closed by foreign host.
仔细看到，我们登入这个 zebra 的服务之后，可以输入『help』或问号『?』， zebra
就会显示出你能够执行的指令有哪些，比较常用的当然是查询路由规则啰！以『 show ip
route 』来查阅，结果可以发现目前的接口与默认路由都被显示出来了，显示的结果当中：
K ：代表以类似 route 指令加入核心的路由规则，包括 route-ethN 所产生的规则；
C ：代表由你的网络接口所设定的 IP 而产生的相关的路由规则
S ：以 zebra 功能所设定的静态路由信息；
R ：就是透过 RIP 协议所增加的路由规则啰！
事实上，如果你还想要增加额外的静态路由的话，也可以透过 zebra 而不必使用 route 指令呢！
例如想要增加 10.0.0.0/24 给 eth0 来处理的话，可以这样做：
[root@www ~]# vim /etc/quagga/zebra.conf
# 新增底下这一行喔！
ip route 10.0.0.0/24 eth0
[root@www ~]# /etc/init.d/zebra restart
[root@www ~]# telnet localhost 2601
Password: &==这里输入密码
www.centos.vbird& show ip route
K&* 0.0.0.0/0 via 192.168.1.254, eth0
S&* 10.0.0.0/24 [1/0] is directly connected, eth0
C&* 127.0.0.0/8 is directly connected, lo
K&* 169.254.0.0/16 is directly connected, eth1
C&* 192.168.1.0/24 is directly connected, eth0
C&* 192.168.100.0/24 is directly connected, eth1
嘿嘿！立刻就会多出一笔路由的规则，而且最右边会显示 S，亦即是静态路由 (Static route) 的意思。
如此一来，我们系统管理员可就轻松多了！设定完右边 Router Z1 的 zebra 之后，不要忘记设定你的 Router Z2 呦！
同样的设定再来一遍啦！只是主机名与密码应该给予不同才是呦！因为过程都一样，鸟哥就不再重复设定。
接下来我们可以开始看看 ripd 这个服务啰！
3. 在两部 Router 上面设定 ripd 服务：
ripd 这个服务可以在两部 Router 之间进行路由规则的交换与沟通，当然啦，如果你的环境里面有类似 Cisco
或者是其他有提供 RIP 协议的路由器的话，那么你当然也是可以透过这个 RIP 让你的 Linux Router 与其他硬件路由器互相沟通的吶！
只不过 CentOS 6.x 的 quagga 所提供的 ripd 服务使用的是 RIPv2 版本，这个版本预设就要求得要进行身份验证的动作，
但是我们是个小型网络，并不想要加入这个身份验证的功能，因此就得要增加某些设定值才能够顺利的启动 ripd 呦！
先来设定 Router Z1 吧！在 Router Z1 当中，我们主要是透过 eth0 发送所有的网域路由信息，同时，我们管理的网域有
192.168.1.0/24, 192.168.100.0/24。再加上取消身份验证的设定值后，我们的 ripd 就会变成这样：
[root@www ~]# vim /etc/quagga/ripd.conf
hostname www.centos.vbird
&==这里是设定 Router 的主机名而已
password linuxz1
&==设定好你自己的密码喔！
debug rip events
&==可以记录较多的错误讯息！
debug rip packet
&==鸟哥透过这个讯息解决很多问题
router rip
&==启动 Router 的 rip 功能
&==启动的是 RIPv2 的服务 (默认值)
network 192.168.1.0/24
&==这两个就是我们管理的接口啰！
network 192.168.100.0/24
interface eth0
&==针对外部的那个接口，要略过身份验证的方式
no ip rip authentication mode
&==就是这个项目！不要验证身份！
log file /var/log/quagga/zebra.log
&==登录档设定与 zebra 相同即可
[root@www ~]# /etc/init.d/ripd start
[root@www ~]# chkconfig ripd on
[root@www ~]# netstat -tulnp | grep ripd
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address
Foreign Address State
PID/Program name
0 127.0.0.1:2602 0.0.0.0:*
0 0.0.0.0:520
# 新版的 quagga 启动的 2602 仅在 127.0.0.1，是透过 port 520 来传递信息！
基本上，这样就设定完成一部路由器的 RIP 动态路由协议了！在上头 ripd.conf 的设定当中，
他会主动以 eth0 及 192.168.1.0/24 这个网域的功能来进行搜索，如此一来，未来你进行任何路由规则的变动，
或者是整个网域的主机 IP 进行更动，你将不需要重新到每部 Router 上更动！
因为这些路由器会自动的更新他们自己的规则喔！嘿嘿！接下来，同样的动作请你到
左边那部 Router Z2 上面设定一下！
因为整个设定的流程都一样，所以这里鸟哥就省略啦！
4. 检查 RIP 协议的沟通结果：
在两部 Linux Router 都设定妥当之后，你可以登入 zebra 去看这两部主机的路由更新结果喔！
举例来说，鸟哥登入 右边那部 Router Z1 后，并且登入 zebra ，
观察路由会是这样的情况：
[root@www ~]# route -n
Kernel IP routing table
Destination
Flags Metric Ref
192.168.100.0
255.255.255.0
255.255.255.0
192.168.1.0
255.255.255.0
192.168.200.0
192.168.1.200
255.255.255.0
192.168.1.254
# 其实看路由就知道啦！那条有点线的就是新增的路由规则！很清楚！
[root@www ~]# telnet localhost 2601
Password: &==不要忘记了密码啊！
www.centos.vbird& show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, & - selected route, * - FIB route
K&* 0.0.0.0/0 via 192.168.1.254, eth0
S&* 10.0.0.0/24 [1/0] is directly connected, eth0
C&* 127.0.0.0/8 is directly connected, lo
K&* 169.254.0.0/16 is directly connected, eth1
C&* 192.168.1.0/24 is directly connected, eth0
C&* 192.168.100.0/24 is directly connected, eth1
R&* 192.168.200.0/24 [120/2] via 192.168.1.200, eth0, 00:02:43
如果你有看到上述的字体，嘿嘿！那就是成功啦！那个最左边的 R 代表的是透过 RIP 通讯协议所设定的路由规则啦！
如此一来，咱们的路由器设定就搞定啰～如果一切都没有问题，你也想要开机就启动 zebra, ripd，那么还得要这样：
[root@www ~]# chkconfig zebra on
[root@www ~]# chkconfig ripd on
透过这个 quagga 以及 RIPv2 的路由协议的辅助，我们可以轻松的就将路由规则分享到附近区网的其他路由器上头，
比起单纯使用 route 去修改 Linux 的核心路由表，这个动作当然要快速很多！不过，如果是很小型的网络环境，那么不要使用这个
quagga 啊！因为有点多此一举的感觉。如果你的企业环境真的有够大，那么玩一玩这个 quagga
配合一些动态路由协议，嘿嘿！也是可行的啦！
Tips: 鸟哥差一点被这一版的 ripd.conf 设定内容搞死～因为 CentOS 5.x 以后的版本预设的 RIPv2 会去进行身份验证，所以原先在 CentOS 4.x
的设定是不能用的，偏偏登录档又看不出个所以然..后来查到可以透过 ripd.conf 内的 debug 参数去设定除错登录，
才发现 RIPv2 的认证问题！最终 google 一下才解决问题～好累啊！
8.4 特殊状况：路由器两边界面是同一个 IP 网段：
如果你一开始设计的网络环境就是同一个 Class C 的网域，例如 192.168.1.0/24 ，
后来因为某些因素必须要将某些主机搬到比较内部的环境中，例如的 clientlinxu, winxp, win7。
然后又因为某些因素，所以你不能变更这些计算机的 IP，此时你的同一网域就会横跨在一个路由器的左右两边了！
举例来说，联机图示有点像底下这样：
图 8.4-1、在路由器两个界面两边的 IP 是在同一个网域的设定情况
初次见面～看到眼睛快要掉下来哩！怎么路由器的两边的主机 IP 设定都在同一个网域内？而且还被规定不能够更改原先的 IP 设定，
...真是一个头两个大啊～如此一来，在 Linux Router 两边要如何制作路由啊？好问题！真是好问题～
因为 OSI 第三层网络层的路由是一条一条去设定比对的，所以如果两块网卡上面都是同一个网域的 IP 时，
就会发生错误。那如何处理啊？
我们先从两方面来说，第一个，当从正确的网段 (PC1) 要联机到 PC2~PC4 时，他应该是要透过 Linux Router
那部主机的对外 IP (192.168.1.100) 才行！而且 Linux Router 还必须要让该封包透过内部 IP (192.168.1.200) 联机到 PC2~PC4 。
此时，封包传递的图示有点像这样：
图 8.4-2、正常的网段想要传送到内部计算机去的封包流向
在这个阶段，我们可以设定PC2~PC4 的 IP 所对应的网卡卡号 (MAC) 都设定在 router 的对外网卡上，
因此， router 的对外接口可以将给 PC2~PC4 的封包给『骗』过来。接下来，就简单的透过路由设定，让封包转个接口发送出去即可。
这样 PC1 --& PC2 的问题解决了，但是 PC2 怎么传送到 PC1 呢？我们可以透过底下的图示来想象一下：
图 8.4-3、内部计算机想要传送到正常网域时的封包流向
当 PC2 要传送的封包是给 PC3, PC4 的，那么这个封包得要能够直接传递。但是如果需要传送到正常网域的封包，就得要透过 router
的对内网卡，再透过路由规则来将该封包导向外部接口来传递才行！这个时候就变成内部的接口欺骗 PC2 说， PC1 与 Router A
的 IP 是在内部这张接口上就是了，然后再透过路由判断将该封包透过外部接口来对外传递出去即可。
假设 Linux router 的对外界面为 eth0 而对内为 eth1 时，我们可以这样说：
当 Linux Router 的 eth0 那个网域主机想要连接到 PC2~PC4 的主机时，由 Linux Router 负责接收；
当 Linux Router 要传送数据到 PC2~PC4 时，务必要由 eth1 来传送；
当内部计算机想要连接到 PC1 或 Router A 时，由 Linux router 的 eth1 负责接收；
当 Linux Router 要传送的数据为 192.168.1.0/24 ，但并非 PC2~PC4 时，需由 eth0 传送。
上列的步骤与图示内的线条上的顺序相符合呦！得要对照着看看。其中的 (1) 与 (3) 就是透过 ARP Proxy (代理) 的功能啦！
那啥是 ARP Proxy 呢？简单的说，就是让我的某张适配卡的 MAC 代理其他主机的 IP 对应，让想要连接到这个 IP 的 MAC
封包由我帮他接下来的意思。举我们图 8.4-1 的例子来说，就是在 Linux Router 的 eth0
界面上，规定 192.168.1.10, 192.168.1.20, 192.168.1.30 这三个 IP 都对应到 eth0 的 MAC 上，所以三个 IP 的封包就会由 eth0
代为收下，因此才叫做 ARP 代理人嘛！所以啦，每一部在 eth0 那端的主机都会『误判』那三个 IP 是 Linux Router
所拥有，这样就能够让封包传给 Linux Router 啦！
再接下来，咱们的 Linux Router 必须要额外指定路由，设定情况为：
若目标是 PC2 ~ PC4 时，该路由必须要由内部的 eth1 发送出去才行，
若目标不为 PC2 ~ PC4 ，且目标在 192.168.1.0/24 的网域时，需由 eth0 发送出去才行。
也就是说，你必须要指定路由规则当中，那个 PC2~PC4 具有优先选择权，然后其他的同网域封包才由 eth0 来传送。
这样就能够达成我们所想要的结局啦！^_^！看样子似乎很难，其实设定方面还挺简单的，你可以透过 arp
以及 route 这两个指令来达成喔！
外部接口 eth0：08:00:27:71:85:BD
内部接口 eth1：08:00:27:2A:30:14
# 1. 先设定外部 eth0 的 ARP Proxy，让三个 IP 对应到自己的 MAC
[root@www ~]# arp -i eth0 -s 192.168.1.10 08:00:27:71:85:BD pub
[root@www ~]# arp -i eth0 -s 192.168.1.20 08:00:27:71:85:BD pub
[root@www ~]# arp -i eth0 -s 192.168.1.30 08:00:27:71:85:BD pub
[root@www ~]# arp -n
Flags Mask
192.168.1.30
192.168.1.10
192.168.1.20
# 首先需要让外部接口拥有三个 IP 的操控权，透过这三个指令来建立 ARP 对应！
# 2. 开始处理路由，增加 PC2~PC4 的单机路由经过内部的 eth1 来传递
[root@www ~]# route add -host 192.168.1.10 eth1
[root@www ~]# route add -host 192.168.1.20 eth1
[root@www ~]# route add -host 192.168.1.30 eth1
[root@www ~]# route -n
Kernel IP routing table
Destination
Flags Metric Ref
192.168.1.20
255.255.255.255 UH
192.168.1.10
255.255.255.255 UH
192.168.1.30
255.255.255.255 UH
192.168.1.0
255.255.255.0
192.168.1.0
255.255.255.0
192.168.1.254
# 这样就处理好单向的单机路由啰！不过有个问题啊！那就是 192.168.1.0/24
# 的网域，两个接口都可以传送！因此，等一下第四个步骤得要将 eth1 删除才行！
3. 设定一下内部的 ARP Proxy 工作 (绑在 eth1 上头啰)！
[root@www ~]# arp -i eth1 -s 192.168.1.101 08:00:27:2A:30:14 pub
[root@www ~]# arp -i eth1 -s 192.168.1.254 08:00:27:2A:30:14 pub
# 这样可以骗过 PC2 ~ PC4 ，让这三部主机传递的封包可以透过 router 来传递！
4. 开始清除掉 eth1 的 192.168.1.0/24 路由
[root@www ~]# route del -net 192.168.1.0 netmask 255.255.255.0 eth1
所有的计算机都在同一个网域内，因此 default gatway 都是 192.168.1.254 ，而 netmask
都是 255.255.255.0，
只有 IP 不一样而已。最后，所有的计算机都可以直接跟对方联机，也能够顺利的连上 Internet ！
这样的设定就能够满足上述的功能需求啰！如果一切都没有问题，那么将上述的指令写成一个脚本档，
例如 /root/bin/network.sh ，然后将该档案设定为可执行，并将它写入 /etc/rc.d/rc.local ，
同时每次重新启动网络后，就得要重新执行一次该脚本，即可达到你的需求啰！
透过这个案例你也可以清楚的知道，能不能联机其实与路由的关系才大哩！
而路由是双向的，你必须要考虑到这个封包如何回来的问题喔！
8.5 重点回顾
网络卡的代号为 eth0, eth1, eth2...，而第一张网络卡的第一个虚拟接口为 eth0:0 ...
网络卡的参数可使用 ifconfig 直接设定，亦可使用配置文件如 /etc/sysconfig/network-scripts/ifcfg-ethn 来设定；
路由是双向的，所以由网络封包发送处发送到目标的路由规划，必须要考虑回程时是否具有相对的路由，
否则该封包可能会『遗失』；
每部主机都有自己的路由表，此路由表
(routing table) 是作为封包传送时的路径依据；
每部可对外 Internet 传送封包的主机，其路由信息中应有一个预设路由 (default gateway)；
要让 Linux 作为 Router 最重要的是启动核心的 IP Forward 功能；
重复路由可能会让你的网络封包传递到错误的方向；
动态路由通常是用在两个 Router 之间沟通彼此的路由规则用的，常见的 Linux 上的动态路由套件为 zebra ；
arp proxy 可以透过 arp 与 route 的功能，让路由器两端都在同一个网段内；
一般来说，路由器上都会有两个以上的网络接口
事实上，Router 除了作为路由转换之外，在 Router 上面架设防火墙，亦可在企业内部再分隔出多个需要安全
(Security) 的单位数据的区隔！
8.6 本章习题
在练习完本章的相关信息后，请将网络环境还原成如 的模样！
以方便未来后续章节的练习喔！这个章节的路由器确实是有点麻烦的！^_^
请问你如何将你的 eth0 这个接口修改成为 192.168.100.2 在网域 192.168.100.0/25 之内的网络参数内容？
因为 192.168.100.0/25 的 netmask 为 255.255.255.128 ，所以可以这样做：
ifconfig eth0 192.168.100.2 netmask 255.255.255.128 up
这样即可！如果尚须其他的参数，则需要以档案形式来下达，如 vi /etc/sysconfig/network-scripts/ifcfg-eth0，并修改为：
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.100.2
NETMASK=255.255.255.128
NETWORK=192.168.100.0
BROADCAST=192.168.100.127
请手动设定 eth0:1 这个虚拟接口，使成为网络参数： 192.168.200.2, 网域在 192.168.200.0/24。
ifconfig eth0:1 192.168.200.2 up
如何观察路由表？
route -n 即可查阅！注意到 0.0.0.0 那个目标(default gateway)。
如何启动 Linux 的 IP Forward 功能？
直接以『echo "1" & /proc/sys/net/ipv4/ip_forward 』即可！
假设你是一个学校单位的信息管理员，学校内有 200 部计算机，奉上面大头的旨意，必须要将
200 部计算机分为 4 个 Subnet ，请问你应该如何布线(请画出示意图)？而这 4 个
Subnet 的网络参数如何选择(请自行选择)？而是否需要 Router ？如果需要的话，假设每个
Router 仅能有两个网络实体接口，那么该如何布线？(注：不要使用虚拟接口)
假设你想要连接到 168.95.1.1 ，那么你该如何判断你经过『多少个』节点？
可以使用 traceroute 168.95.1.1 来分析每个节点的传送信息，也可以透过 ping 168.95.1.1
所回传的那个 ttl 值判断节点数量。
万一你的网络有点停顿，发现可能是网络上某个节点出现问题，你应该如何确认是哪一部 Router 出问题？
就利用 traceroute 吧！
参考数据与延伸阅读
注1：网中人写的『带宽负载平衡』：
注2：一些生产网络硬设备的公司：
思科 (Cisco) ：
友讯 (D-Link) ：
普联技术 (TP-Link) ：
注3：动态路由架设软件：
动态路由软件 Quagga:
动态路由软件 zebra:
Ben 哥写的『实作 Linux 动态路由』：
quagga 官方操作文件：
酷学园的 ARP Proxy：
酷学园 ericshei 的 ARP Proxy 分享：
：第一次完成日期！
：重新编辑文章，并增加重点回顾与课后练习
：将旧的文章移动到 。
：加入了 zebra 以及 ARP Proxy 等与 Router 比较相关的议题！
：将旧的基于 CentOS 4.x 的版本移动到
：修订了部分数据，尤其是 ARP 的说明部分！不过，重点于题目都还没有更新！
：将基于 CentOS 5.x 的文章移动到
：将网域做成统一的格式，就是用第三章的区网架构来处理的喔！
is designed by
本网页主要以Firefox配合解析度
作为设计依据&&&& 鸟哥自由软件整合应用研究室