配置Linux基础网络实验

一、配置IP地址实现远程连接

在Vmware Workstation虚拟机中创建CentOS系统，配置“NAT”模式使CentOS系统能跟宿主机通信，连上互联网，并且实现宿主机使用SecureCRT软件SSH远程登陆CentOS系统。

二、利用Iptables构建虚拟路由器

    在Vmware Workstation虚拟机中创建三台CentOS系统并命名studen1、studen2、studen3，配置IP地址如下，其中studen3配置两张网卡eth0、eth1。studen3利用iptables构建虚拟路由器实现student1和student2的通信。

三、实验要求

1、在Vmware Workstation虚拟机中创建CentOS系统。

2、在配置“NAT”模式使CentOS系统能跟宿主机通信，并且连上互联网。

3、实现宿主机使用SecureCRT软件SSH远程登陆CentOS系统。

4、在Vmware Workstation虚拟机中创造三台CentOS系统studen1、studen2、studen3，按照上面拓扑图的规划配置IP地址，其中studen3配置两张网卡eth0、eth1。

5、studen3利用iptables构建虚拟路由器实现student1和student2的通信，通过ping来验证测试成功。

6、studen3利用iptables构建虚拟路由器隔离student1和student2之间通信，通过ping来验证测试不能通信。

四、配置步骤

1、在Vmware Workstation虚拟机中中创建centOS系统；

选择典型配置类型（图1.1.1），接着直接使用光盘映像文件进行安装（图1.1.2），输入全名、用户名和密码（图1.1.3），编辑虚拟机名称和存储（图1.1.4），选择磁盘大小和存储方式（图1.1.5），完成创建（图1.1.6）。

                           图1.1.1                                                                                              图1.1.2

                                        图1.1.3                                                                                                 图1.1.4

                    图1.1.5                                                                                                                 图1.1.6

2、在配置“NAT”模式使CentOS系统能跟宿主机通信，并且连上互联网；            

打开虚拟网络编辑器编辑VMnet8，修改子网IP为192.168.10.0，子网掩码为255.255.255.0（图1.2.1），打开虚拟机设置设置网络适配器的网络连接为VMnet8（图1.2.2），启动虚拟机，动态设置eth0的IP地址（图1.2.3），查看电脑IP（图1.2.4），通过ping检验网络连通（图1.2.5）。

                               图1.2.1

                                        图1.2.2

                                        图1.2.3

                图1.2.4

                  图1.2.5

3、实现宿主机使用SecureCRT软件SSH远程登陆CentOS系统；

    打开SecureCRT快速连接，输入主机名192.168.10.128，用户名（图1.3.1），输入安全外壳口令（图1.3.2），远程登录成功及测试（图1.3.3，图1.3.4）。

                               图1.3.1

                                图1.3.2

                             图1.3.3

                               图1.3.4

4、在Vmware Workstation虚拟机中创造三台CentOS系统studen1、studen2、studen3，规划配置IP地址，其中studen3配置两张网卡eth0、eth1；

创建三台centOS系统，编辑VMnet1网络（图1.4.1），新建VMnet2网络（图1.4.2），设置三台虚拟机网络适配器（图1.4.3，图1.4.4，图1.4.5），静态设置三台虚拟机IP地址（图1.4.6，图1.4.7，图1.4.8，图1.49），远程连接三台虚拟机（图1.4.10）。

                                   图1.4.1

                               图1.4.2

          图1.4.3                                                               图1.4.4                                               图1.4.5

                       图1.4.6

                      图1.4.7

                     图1.4.8

                     图1.4.9

                                     图1.4.10

5、studen3利用iptables构建虚拟路由器实现student1和student2的通信，通过ping来验证测试成功；

    使用Student1尝试连接Student2失败（图1.5.1），将Student3构建成虚拟路由器（图1.5.2），修改防火墙配置（图1.5.3），使用Student1尝试连接Student2成功（图1.5.4）。

                                 图1.5.1

                                 图1.5.2

                                 图1.5.3

                                 图1.5.4

6、studen3利用iptables构建虚拟路由器隔离student1和student2之间通信，通过ping来验证测试是否能通信。

    设置Student3将从192.168.2.0/24转发的包drop掉（图1.6.1），使用Student1尝试连接Student2失败（图1.6.2）。

                            图1.6.1

                            图1.6.2