实验器材：
五台虚拟机，其中两台作为通信双方主机，三台主机作为路由器使用
通信主机使用的是centOS6.9。
另外三台也是centOS6.9，但是是最小化安装的。
本实验使用命令请参考 网络配置之基本网络配置
我们以下图为例，来实现我们这次实验：
在试验中，我们需要四个网段，所以，我们需要在虚拟机上添加四个网段，以便我们可以完成实验：VMnet11，VMnet12，VMnet13，VMnet14
由于我们只是独立的环境进行模拟，所以我们使用的全部都是仅主机模式，这一点一定要清楚，然后，我们要做的是给这五台主机先配置网段：
每一个都需要进行设置，作为路由器的几个虚拟机需要配置两个网段，而作为通信主机的两个虚拟机，只需要设置一个网段，我使用的是eth1，作为通信主机的接口。
我的配置：
CT6.9_1 eth1:Vmnet11
node1 eth0:Vmnet11
eth1:Vmnet12
node2 eth0:Vmnet12
eth1:Vmnet13
node3 eth0:Vmnet13
eth1:Vmnet14
CT6.9_2 eth0:Vmnet14
接下来，我们要做的就是要给通信双方主机和路由添加相对应的IP和网关。
首先是CT6.9_1 eth1，我们在/etc/sysconfig/network-scripts/配置IP地址和网关，然后看它是否生效。
生效了：
我们刚刚配置完一个通信主机，接下来，我们将对第二个通信向主机进行配置。
CT6.9_2 eth0，我们在/etc/sysconfig/network-scripts/配置IP地址和网关，然后看它是否生效。
至此，我们的两台通信主机已经配置完成，接下来，我们将会对三个路由器进行配置。包括ip的配置和路由表的配置。
node1：
网络IP配置完成，由于它充当的是路由器，所以光配置网络IP是不够的，接下来我们需要给他配置路由手动添加路由信息：
|
网络ID |
子网掩码 |
接口 |
网关 |
|
10.5.0.0 |
255.255.0.0 |
eth0 |
|
|
10.6.0.0 |
255.255.0.0 |
eth1 |
|
|
10.7.0.0 |
255.255.0.0 |
eth1 |
10.6.0.200 |
|
10.8.0.0 |
255.255.0.0 |
eth1 |
10.6.0.200 |
由上图我们可以知道，当我们在配置完IP之后，相邻的两个网段的路由信息就会直接存入路由表中，也就是实际上我们添加两条路由信息就够了。
添加如下：
配置方法和如上所示，node2和node3的网络和路由配置过程不再显示，基本和上面相同，我只把其他的两个路由表给写出来，仅供参考。
node2：
|
网络ID |
子网掩码 |
接口 |
网关 |
|
10.5.0.0 |
255.255.0.0 |
eth0 |
10.6.0.100 |
|
10.6.0.0 |
255.255.0.0 |
eth0 |
|
|
10.7.0.0 |
255.255.0.0 |
eth1 |
|
|
10.8.0.0 |
255.255.0.0 |
eth1 |
10.7.0.200 |
node3：
|
网络ID |
子网掩码 |
接口 |
网关 |
|
10.5.0.0 |
255.255.0.0 |
eth0 |
10.7.0.100 |
|
10.6.0.0 |
255.255.0.0 |
eth0 |
10.7.0.100 |
|
10.7.0.0 |
255.255.0.0 |
eth0 |
|
|
10.8.0.0 |
255.255.0.0 |
eth1 |
我们在完成配置之后，首先要进行的是对相邻的两台 机器之间进行ping操作，看是否连通：
有上面的几张图片我们可以发现，两两之间都可以相互 ping通，这是不是意味着，我们的主机A和主机B就可以进行通信了呢？我们可以试一下：
实际上，我们发现，根本不行，这是为什么呢，这是由于中间三台机器是linux虚拟机充当的路由器，并不是真正的路由器，这些主机在收到包以后，如果发现不是给自己的包，就会直接丢弃，而不是去做转发，如果要让它有转发功能，我们需要做一个操作：（中间作为路由的机器都要操作）
echo 1 > /proc/sys/net/ipv4/ip_forward
这个时候我们再看：
发现依旧是有问题的，我查看一下防护墙设置，发现防火墙开着的，然后，我就把防火前给关掉，命令：
centos6
chkconfig iptables off
servcie iptables stop
centos7
systemctl disable firewalld
systemctl stop firewalld
然后，我们使用主机A去ping主机B：
此时，我们基本已将完成了本次实验。
我们可以在CT6.9_1使用命令 mtr 10.8.0.1 动态跟踪路由
我们接下来能不能对我们这次实验进行一下简单的优化呢，当然是可以的，我们可以看到，在路由R3（node3）上的路由信息，我们发现我们添加的两条路由信息，除了目的网络ID外都是一样的，这样的话，我们能不能将两条信息合成一条呢，答案是可以的。由于R3是一个处于边缘的路由，我们完全可以当它是一个默认路由，可以把我们添加的那两条记录改成如下：
|
网络ID |
子网掩码 |
接口 |
网关 |
|
0.0.0.0 |
255.255.0.0 |
eth0 |
10.7.0.100 |
我们进行操作，先删除路由表中的原来添加的信息：
然后把上面的一条路由信息添加进去：（添加默认路由）
route add –net 0.0.0.0/0 gw 10.7.0.100或route add defualt gw 10.7.0.100
我们可以按照这个方法，把R1（node1）的也给改掉。
接下来，我们在看一个东西，如果此时我们在R1上面只给加上通往10.8.0.0的路由信息，不给加通往10.7.0.0网段的路由信息，我们的消息可以到达10.8.0.0网段吗？ 我们可以试一下。
我们先删除刚添加的默认路由的信息:
接下来，我们ping一下10.8.0.100:
我们发现，居然是ping通的，这是为什么呢，因为R1一边连主机A一边连着外界，我们的数据包没有到达10.7.0.0网段的，所以，当路由器R1收到包以后，只管向外转发就行了，让后再由R2转发给R3到达目的网段，所以，我们可以不配置到达10.7.0.0网段的路由信息，但是当我们的数据包是要到达10.7.0.0网段时，就不行了。
这就是我们本次实验的全部内容。