事??上，在 Linux 的路由??t都是透?核心?磉_成的， 所以?些路由表的??t都是在核心功能?勸。∫簿褪竊謨?????中喔！ ^_^
-------------------------------------------------------------------------------- IP Alias 的?y?用途
我??在 Linux 常用指令?面?? eth0:0 ????置吧？ ????置可以在原本的 eth0 上面模?M出一????M介面出?恚?宰?我??原本的?路卡具有多?? IP ， 具有多?? IP 的功能就被?? IP Alias 了。而??? eth0:0 的?置可以透? ifconfig 或 ip ????指令?磉_成， ?於????指令的用途?翻回去之前的章???，??不再浪?篇幅啊！
那你或????啊：『??? IP Alias 有啥用途啊？』好???！??? IP Alias 最大的用途就是可以?你用?懟??薄唬 怎??呢？我??就?砹囊渙乃????常?的用途好了：
?y?用： 怎??用??y?呢？?例?碚f，?在使用 IP 分享器的朋友很多吧， 那 IP 分享器通常使用 WWW 介面?硤峁┰O定。那??? IP 分享器通常??o予一??私有 IP 亦即是 192.168.0.1 ?磣?使用者?? WWW 介面的?g?。????砹耍?悄鬩?綰蕪B接上?部 IP 分享器呢？ 嘿嘿！在不更?蛹扔械木W路?境下，你可以直接利用： [root@linux ~]# ifconfig [device] [ IP ] netmask [netmask ip] [up|down] [root@linux ~]# ifconfig eth0:0 192.168.0.100 netmask 255.255.255.0 up
?斫?⒁????M的?路介面，??泳塗梢粵⒖踢B接上 IP 分享器了。
在一??????域中含有多?? IP ?域： 另外，如果像是在??班或者是?W校?撾壞腦?， 由於原本的主?C?路?定最好不要?便修改，那如果要?同?W??大家互通所有的?????r， 就可以?每??同?W都透? IP Alias ?碓O定同一?域的 IP ， 如此大家就可以在同一???段?冗M行各??路服?盞?y?了，很不?吧！
既有???o法提供更多????卡?r： 如果你的?部主?C需要?接多???域，但????s?o法提供安?更多的?卡?r， 你只好勉?櫧瀠y的使用 IP Alias ?硤峁┎煌?W段的??服?樟耍?br /> 不?，你需要知道的是：所有的 IP Alias 都是由????卡模?M?淼模 所以?要?? eth0:0 ?r，eth0 必?要先被??硬判小６?? eth0 被??後， 所以 eth0:n 的模?M?卡?⑼?r也被??。?得先要?解才行，否?t常常??沐e??擁難b置啊！ 在路由??t的?定?中，常常需要?行一些?y?，那??? IP Alias 就派的上用?雋恕 尤其是?W校?撾壞木???境?中！ ^_^！
基本上，除非有特殊需求，否?t建?你要有多?? IP ?r，最好在不同的?卡上面?成， 如果你真的要使用 IP Alias ?r，那?如何在??C的?r候就?? IP alias 呢？有?????蔚姆椒ǹ梢允褂茫?br /> 透? /etc/rc.d/rc.local： ?ⅰ?fconfig eth0:n ....』的指令??入 /etc/rc.d/rc.local ?中，??娛_?C的?r候就能???輿@????M介面， 不??方法有??弱?，就是?使用?似『 /etc/init.d/network restart 』的指令?r，?介面可能就??蝗∠??br />
透? /etc/sysconfig/network-scripts/ifcfg-eth0:0： ?例?碚f，你可以透?底下???方法?斫?⒁????M?置的?定?n案： [root@linux ~]# cd /etc/sysconfig/network-scripts [root@linux network-scripts]# vi ifcfg-eth0:0 DEVICE=eth0:0 <==相?重要！一定要??n名相同的?置代?！ ONBOOT=yes BOOTPROTO=static IPADDR=192.168.0.100 NETMASK=255.255.255.0 NETWORK=192.168.0.0 BROADCAST=192.168.0.255
??B路由：透??似 zebra ??的功能，?些??可以安?在 Linux 路由器上， 而?些??可以??B的??y?域的?化，而直接修改 Linux 核心的路由表??， 你?o?手?右 route ?硇薷哪愕穆酚殺碣Y?喔！ ?解了路由器之後，接下?砟憧贍苄枰?t解到什?是 NAT (Network Address Translation, ?路位址??) 主?C， NAT 是啥？其?? IP 分享器就是最??蔚 NAT 主?C啦！嘿嘿，?解了?幔?]?， NAT 可以?成 IP 分享的功能， 而 NAT 本身就是一??路由器，但 NAT 比路由器多了一??『 IP ??Q』的功能。怎??呢？
一般?碚f，路由器??????路介面，透?路由器本身的 IP ??功能?????域可以互相?賢ňW路封包。 那如果???介面一?是公共 IP (public IP) 但一?是私有 IP (private IP) 呢？ 由於私有 IP 不能直接?公共 IP ?賢ㄆ瀆酚少Y?，此?r就得要?外的『 IP ??』功能了；
Linux 的 NAT 主?C可以透?修改封包的 IP 表??料之?碓椿蚰? IP ，??磣運接 IP 的封包可以?成 NAT 主?C的公共 IP ，就可以?上 Internet ！ 所以?， ?路由器?啥說木W域分?e是 Public ? Private IP ?r，才需要 NAT 的功能！ NAT 功能我????詵闌???r?及，???章??H??一下路由器而已啊！ ^_^
以上?D的架???碚f，?家公司主要有??? C class 的?域，分?e是 192.168.0.0/24 及 192.168.10.0/24 ， 其中 192.168.0.0/24 是用?磣?橐話?T工?接???路用的，至於 192.168.10.0/24 ?t是?特殊的部?用的。PC1 代表的是一般?T工的??， PC2 及 PC3, PC4 ?t是特殊部?的工作用??， Linux Router ?t是???特殊部?用?磉B接到公司?炔烤W域的路由器。在??擁募??下， ?特殊部?的封包就能?蚓哂謝?A的保?了。
由?D一你也不???，只要是具有路由器功能的?? (Router A, Linux Router) 都??哂???以上的介面， 分?e用??賢ú煌?木W域，同?r?路由器也都??哂幸????路由啊！ ^_^！ 另外，你?可以加上一些防火??的??在 Linux Router 上， 以保? PC2~PC4 的?炔儈??呢！
在 Router A 的部分，由於他具有 Public ? Private IP ，所以?部 Router 必?要具有 NAT 的功能， ???未?砦??再介?。今日的重?就在於 Linux Router 那??玩意?海≡讜?主?C下， 最好配?????卡，一??? 192.168.0.100，另一??? 192.168.10.254 ??? IP。 ?部 Linux Router 的?定??蔚囊??福∧憧梢贓@?幼齙模?br />
所以?，用 Linux 作一????B路由的 Router 很??偉桑∫隕廈嫻陌咐?碚f，你在 Linux Router 上面?綴?]有作什??外的工作，只要?⒕W路 IP ??路介面?????櫻?會峒由 IP Forward 的功能， ?你的 Linux 核心支援封包??，然後其他的工作咱??的 Linux kernel 就主??湍愀愣?耍 真是好??危 ^_^
不???必?要提醒的是，如果你的 Linux Router 有?定防火??的?， 而且?有?定?似 NAT 主?C的 IP ?窩b技?，那可得特?e留意，因?檫?可能??斐陝酚燒`判的???～ 上述的 Linux Router ?中『?K?]有使用到任何 NAT 的功能』喔！特?e?他留意到！
[root@linux ~]# /etc/init.d/zebra start [root@linux ~]# netstat -tunlp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.0.1:2601 0.0.0.0:* LISTEN 6422/zebra
仔?看，由於 zebra ???服?盞娜?罩饕?竊諦薷 Linux 系?核心?鵲穆酚桑 所以他?H??本?C介面而已，?K不??O?外部的介面才?Γ×磽猓? zebra.conf ????n案?中， 我??所?定的那??密?是有作用的喔！可以?我??登入 zebra ?套??呢！ 好了，我???聿橐徊檫@?? 2601 的 port 是否正?的??擁哪兀?br /> [root@linux ~]# telnet localhost 2601 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'.
Hello, this is Quagga (version 0.98.3). Copyright 1996-2005 Kunihiro Ishiguro, et al.
User Access Verification
Password: <==在???入????你?定的密?啊！ linux.router1> <==在???入『 ? 』就能?蛑?烙卸嗌僦噶羈墒褂?br /> echo Echo a message back to the vty enable Turn on privileged mode command exit Exit current mode and down to previous mode help Description of the interactive help system list Print command list quit Exit current mode and down to previous mode show Show running system information terminal Set terminal line parameters who Display who is on vty linux.router1> list echo .MESSAGE enable exit help list quit show debugging zebra show history show interface [IFNAME] show ip forwarding show ip route ....其他省略.... linux.router1> show ip route Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, I - ISIS, B - BGP, > - selected route, * - FIB route
K>* 0.0.0.0/0 via 192.168.0.254, eth0 C>* 127.0.0.0/8 is directly connected, lo C>* 192.168.0.0/24 is directly connected, eth0 C>* 192.168.10.0/24 is directly connected, eth1 linux.router1> exit Connection closed by foreign host.
仔?看到，我??登入??? zebra 的??之後，可以?入『help』或???『?』， zebra 就??@示出你能??絛械鬧噶鈑心男??容^常用的?然是查?路由??t?櫻 以『 show ip route 』?聿殫?，?果可以??目前的介面???路由都被?示出?砹耍 ?示的?果?中，K 代表以 router ???指令直接加入核心的路由??t，C ?t代表你的?路介面相?的路由??t。
Password: <==???入密? linux.router1> show ip route Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, I - ISIS, B - BGP, > - selected route, * - FIB route
K>* 0.0.0.0/0 via 192.168.0.254, eth0 S>* 10.0.0.0/24 [1/0] is directly connected, eth0 C>* 127.0.0.0/8 is directly connected, lo C>* 192.168.0.0/24 is directly connected, eth0 C>* 192.168.10.0/24 is directly connected, eth1
[root@linux ~]# netstat -tulnp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:2602 0.0.0.0:* LISTEN 21373/ripd
在?剎 Linux Router 都?定妥?之後，你可以登入 zebra 去看??剎恐?C的路由更新?果喔！ ?例?碚f，?哥登入?D二右?那部 Linux Router 後，?K且登入 zebra ， ?察路由??沁@?擁那?r： [root@linux ~]# telnet localhost 2601 User Access Verification
Password: <==不要忘?了密?啊！ linux.router1> show ip route Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, B - BGP, > - selected route, * - FIB route
K>* 0.0.0.0/0 via 192.168.0.254, eth0 C>* 127.0.0.0/8 is directly connected, lo C>* 192.168.0.0/24 is directly connected, eth0 R>* 192.168.5.0/24 [120/2] via 192.168.0.200, eth0, 00:06:48 C>* 192.168.10.0/24 is directly connected, eth1
如果你有看到上述的字?，嘿嘿！那就是成功啦！那??最左?的 R 代表的是透? RIP 通??f定所?定的路由??t啦！ 如此一?恚???的路由器?定就搞定?印?br />
如果你一?始??的?路?境就是同一?? C class 的?域，例如 192.168.10.0/24 ， 後?硪?檳承┮蛩乇仨?要?⒛承┲?C搬到比??炔康沫h境中，例如?D一的 PC2 ~ PC4 。 然後又因?檳承┮蛩兀??閱悴荒蘢?更 PC2 ~ PC4 的 IP ，也就是?，有?像底下??擁?D示：
?D三、路由器?蛇?是同一?域的特殊??r
初次?面～看到眼睛快要掉下?砹ǎ≡觴N??蛇?的主?C都在同一???域?齲慷?疫?被?定不能?蚋?腦?鵲 IP ?定， .....真是一??????大啊～如此一?恚? Linux Router ?蛇?要如何?作路由啊？好???！真是好???～ 因? OSI 第三?泳W路?擁穆酚墒且?l一?l去?定比?Φ模??勻綣??K?卡上面都是同一???域的 IP ?r， 就??l生??。那如何?理啊？
既然 OSI 第三??o法解?Q，那?可否以第二?擁餒Y料?接??硤?理？看倌?????得 OSI 第二?幼鈧匾?木褪悄?? ARP ?f定， 他可以用?磉M行 IP ? MAC 的???Ｄ屈N由?D三我??知道 PC1 要? PC2 等主?C?賢?r，都需要透? Linux Router ， 那有?]有?法透? ARP 告知整???域?鵲碾??，要?魎偷 PC2~PC4 的封包都需要?? Linux Router 呢？ 呵呵！好想法。你可以??酉耄?br />
?D四、路由器?蛇?是同一?域的特殊??r
也就是?：
? Linux Router 的 eth1 那???域主?C想要?接到 PC2~PC4 的主?C?r，由 Linux Router ??接收； ? Linux Router 要?魎唾Y料到 PC2~PC4 ?r，?氈匾? eth0 ??魎停 ? Linux Router 要?魎偷餒Y料? 192.168.10.0/24 ，但?K非 PC2~PC4 ?r，需由 eth1 ?魎停 ? Linux Router 的 eth0 那???域主?C想要?接到 PC1 ?r，由 Lniux Router ??接收。 要?到 (1) ? (4) 的要求?K不?，我??可以透? ARP Proxy ?玩意?海?妒 ARP Proxy 呢？就是在 Linux Router 上面?先?定『? 192.168.10.20, 192.168.10.30, 192.168.10.40 ?三?? IP 的 MAC 都??? Linux Router 上！』由於是?^域?路?齲?虼碩際峭高^?V播的方式?到 ARP ?f定所需要的 IP ? MAC 的?????岳玻?懇徊吭 eth1 那端的主?C都??赫`判』那三?? IP 是 Linux Router 所?磧校 ??泳湍?蜃?封包?鶻o Linux Router 啦！
