首页 > 其他分享 >专项技能训练五《云计算网络技术与应用》实训5-4:构建OVS虚拟网络

专项技能训练五《云计算网络技术与应用》实训5-4:构建OVS虚拟网络

时间:2024-04-09 17:01:54浏览次数:30  
标签:OVS -- 虚拟机 网络 网卡 OVS2 OVS1 网桥 实训

文章目录

构建OVS虚拟网络

实验前准备:编辑虚拟机网络配置,使VMnet8处在192.168.10.0网段,VMnet1处在192.168.1.0网段。
在实训5-1基础上,完成本次实验,构建OVS虚拟网络,使不同主机下的KVM虚拟机VM1和VM2之间可以相互连接。

1. 使用VMware再安装一个CentOS 7虚拟机,命名为OVS2,安装时需添加多一张网卡,该网卡为自定义-VMnet1.并且记得开启CPU虚拟化。
2. 安装完虚拟机后,进入虚拟机,修改网络配置(onboot改为yes)并重启网络服务,查看相应IP地址,并使用远程连接软件进行连接。
3. 默认镜像yum源,配置教程详见:[https://blog.csdn.net/qi837848914/article/details/137104020]
4. 配置package yum源,参考上一个教程。
5. OVS1和OVS2都新建两个网桥,br0和br1,并分别把ens34嫁接到br0上(根据上个实训知识)。

OVS1网络配置

6. 编辑OVS1的ens34网卡配置文件(/etc/sysconfig/network-scripts 目录下ifcfg-ens34),内容如下:

在这里插入图片描述

7. 复制OVS1的ens34网卡配置文件为“ifcfg-br0”,打开编辑内容如下:

在这里插入图片描述

重启网络

OVS2网络配置

8. 编辑OVS2的ens34网卡配置文件(/etc/sysconfig/network-scripts 目录下ifcfg-ens34),内容如下:

在这里插入图片描述

9. 复制OVS2的ens34网卡配置文件为“ifcfg-br0”,打开编辑内容如下:

在这里插入图片描述

10. 在主机OVS1和OVS2上分别安装KVM虚拟化工具
yum install dnsmasq qemu-kvm libvirt -y

查看是否安装好

lsmod |grep kvm
11. 在主机OVS1和OVS2上分别安装net-tools工具
yum install net-tools -y

OVS1上创建虚拟机

12. 在主机OVS1上创建绑定网桥的脚本文件
vi /root/ovs-ifup

编辑如下:
在这里插入图片描述

赋予执行权限

chmod +x ovs-ifup
13. 添加DHCP网口到网桥,并且分配IP
ovs-vsctl add-port br0 qdhcp
ovs-vsctl set interface qdhcp type=internal
ifconfig qdhcp 192.168.3.2 up
14. 启动DHCP服务,查看Dnsmasq进程
/usr/sbin/dnsmasq --strict-order --bind-interfaces --interface=qdhcp --except-interface=lo --pid-file=/var/run/qdhcp.pid --leasefile-ro --dhcp-range=192.168.3.200,192.168.3.210,255.255.255.0,12h --conf-file=

查看Dnsmasq进程

ps aux |grep dnsmasq
15. 清除防火墙规则
yum install -y iptables-services
iptables -F
iptables -X
iptables -Z
service iptables save
16. 创建名称为KVM1的虚拟机,并讲网卡桥接在网桥br0上
/usr/libexec/qemu-kvm -m 1024 -drive file=cirros-0.3.3-x86_64-disk.img,if=virtio -net nic,model=virtio -net nic,model=virtio -net tap,script=ovs-ifup -nographic -vnc :1  -name kvm2

OVS2上创建虚拟机

17. 在主机OVS1上创建绑定网桥的脚本文件
vi /root/ovs-ifup

编辑如下:
在这里插入图片描述

赋予执行权限

chmod +x ovs-ifup
18. 添加DHCP网口到网桥,并且分配IP
ovs-vsctl add-port br1 qdhcp
ovs-vsctl set interface qdhcp type=internal
ifconfig qdhcp 192.168.4.2 up
ovs-vsctl add-port br1 gre0 -- set interface gre0 type=gre options:remote_ip=192.168.1.129
iproute add 192.168.3.0/24 via 192.168.1.129 dev br0
19. 启动DHCP服务,查看Dnsmasq进程
/usr/sbin/dnsmasq --strict-order --bind-interfaces --interface=qdhcp --except-interface=lo --pid-file=/var/run/qdhcp.pid --leasefile-ro --dhcp-range=192.168.4.3,192.168.4.254,255.255.255.0,12h --conf-file=

查看Dnsmasq进程

ps aux |grep dnsmasq
20. 清除防火墙规则
yum install -y iptables-services
iptables -F
iptables -X
iptables -Z
service iptables save
21. 创建名称为KVM1的虚拟机,并讲网卡桥接在网桥br0上
/usr/libexec/qemu-kvm -m 1024 -drive file=cirros-0.3.3-x86_64-disk.img,if=virtio -net nic,model=virtio -net nic,model=virtio -net tap,script=ovs-ifup -nographic -vnc :2 -name kvm2

连通测试,尝试使用KVM1 ping KVM2

在KVM1中

ping 192.168.4.3 -c 4

标签:OVS,--,虚拟机,网络,网卡,OVS2,OVS1,网桥,实训
From: https://blog.csdn.net/qi837848914/article/details/137433701

相关文章

  • 【产品】ADW300 无线计量仪表 用于计量低压网络的三相有功电能
    1概述ADW300无线计量仪表主要用于计量低压网络的三相有功电能,具有体积小、精度高、功能丰富等优点,并且可选通讯方式多,可支持RS485通讯和Lora、2G、NB、4G等无线通讯方式,增加了外置互感器的电流采样模式,从而方便用户在不同场合进行安装使用。可灵活安装于配电箱内,实现对......
  • 网络攻防中黑客常用的信息收集手段以及信息泄漏途径,详细方法以及工具介绍
    网络攻防中黑客常用的信息收集手段以及信息泄漏途径,详细方法以及工具介绍。网络攻防中的信息收集是黑客攻击前的重要步骤,其目的是通过各种手段获取目标网络的详细信息,以便为后续的攻击活动提供支持。信息收集的手段多种多样,包括但不限于网络扫描、社会工程学、数据挖掘等。......
  • 通信专业毕业设计(论文)-基于5G的智慧城市移动通信网络规划
    ` 下载请点击↓:​​​​​​通信专业毕业设计(论文)-基于5G的智慧城市移动通信网络规划资源-CSDN文库毕业设计(论文)基于5G的智慧城市移动通信网络规划学生姓名:专业班级:学号:目录第一章绪论.11.1 研究背景.1第二章5G技术在......
  • 克隆虚拟机网络重启报错:Failed to start LSB: Bring up/down networking
    1.虚拟机环境[root@master~]#cat/etc/redhat-releaseCentOSLinuxrelease7.9.2009(Core)[root@master~]#cat/proc/versionLinuxversion3.10.0-1160.el7.x86_64([email protected])(gccversion4.8.520150623(RedHat4.8.5-44)(GCC))#1SM......
  • 嵌入式路由器:支持Vxlan功能,四大运营商网络
      SR830-E系列产品,是集4G/5G网络、虚拟专用网等技术于一体的物联网无线路由器产品。多DNN网络切片功能,满足行业应用差异化需求提供网络级的SLA保障及E2E安全隔离。该设备支持Vxlan功能,实际二层交换组网。为数据中心提供良好的解决方案。更多参数(key-iot.com/iotlist/2970.h......
  • 网络通讯的流程以及代码
     用于演示socket的客户端:#include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>#include<unistd.h>#include<netdb.h>#include<sys/types.h>#include<sys/socket.h>#include<arpa/inet.h>......
  • 防火墙对于网络攻击都有哪些防御措施?
    现如今随着网络技术的快速发展,给人们的生活带来了很多的便利,网络技术也被广泛地应用在各个领域和行业当中,但是在这个过程中也会面临各种网络安全的威胁,给所涉及的企业造成了很大的影响,所以防火墙这一技术,为网络安全构建了完善的防护体系,为网络技术提供了可靠的应用环境。那防......
  • 计算机网络协议介绍
    一、从一个请求来看网络分层原理1.1复杂的网络以下为一次请求过程中可能遇到的问题,预示着网络的复杂性。  1.2如何简化复杂度为了简化网络的复杂度,网络通信的不同方面被分解为多层次结构,每一层只与紧挨着的上层或者下层进行交互,将网络分层,这样就可以修改,甚至替换某......
  • SIT327网络取证学习 - 1
    WiFi取证分析背景学习:对于大型数据包捕获,tcpdump和tshark相比较于Wireshark来说更加有效与更具有可扩展性。802.11是一组不断发展的无线局域网(wlan)规范,由IEEE电气和电子工程师协会的一个工作组开发和维护。802.11是第一个被广泛采用的无线网络标准。802.11是原始的无线规......
  • Android平台下轻量级http网络传输库
    Android平台下轻量级http网络传输库 更新时间:2016年01月15日15:06:36 作者:rohsuton  这篇文章主要介绍了Android平台下轻量级http网络传输库的相关资料,需要的朋友可以参考下 AsyncHttpHelp是一个android平台下基于httpclient开发的HTTP网络请求工具。优点功能......