云计算网络技术与应用 网络虚拟化 Linux 网桥做VXLAN实验.docxVIP

Linux 网桥做VXLAN实验 实训任务 一、实训目的 1.Linux 网桥做VXLAN实验 二、实训设备 Windows 7操作系统、VMwareWorkStation 10 三、背景知识 Linux基础知识 四、实训内容和要求 1.熟悉Linux的基本运维 2.认真阅读文档， 五、实训步骤 实验原理 虚拟化的原理： 把数据中心的每台服务器划分成一个个小的虚拟机。 网络虚拟化的原理： 在已有的数据中心网络里，在虚拟机之间，为客户建立起他的专属网络， 如图所示： 建立专属网络的技术是什么？VXLAN隧道技术： 两台虚机VM1和VM2，eth2为虚机上的网卡。vxlan10是创建的虚拟网卡，用来处理vxlan。veth1和veth0是创建的一对虚拟口。br-vx是创建的网桥。 实验步骤 （一）迁移服务器镜像 具体可参考文档《虚拟机的迁入》，完成虚拟机的迁入。 注意，将虚拟机迁入的时候，设置内存时设置的值大一些（最好4G以上），否则会影响性能。 2. 配置虚拟机 迁移好之后，请右键单击虚拟机（如下图所示），点击设置 为了在硬件底层支持虚拟化，在设置中的CPU一栏，将以下两项勾上。 关闭宿主机的防火墙 有的时候宿主机的防火墙开启，也会使操作受阻，特别是从虚拟机ping外网时。 具体步骤如下： 打开windows控制面板（以win10为例） 将查看方式改为‘小图标’，点击里面的防火墙 点击左侧的‘启动或关闭防火墙’，把防火墙关闭就可以了. （二）在服务器内部建立VXLAN隧道 注：本实验需要KVM中有两台CentOS 7虚拟镜像。，Linux内核如下：4.5.3-1.el7.elrepo.x86_64 如果内核版本太低，是不支持VxLan的。可以使用一下命令进行内核升级。具体升级办法请百度。（在本实验中，CentOS 7 的内核已经升级好，请大家放心使用！） 首先，进入KVM管理程序 克隆已有的centos7主机。 克隆之后界面显示如下： 分别进入这两台centos7虚拟机，检查网络通信情况 用户名都是root,密码都是000000 在centos7-1中输入： ping 114.114.114.114 在centos7-2中输入： ping 114.114.114.114 看看能否ping通。如能ping通，说明网络良好，如果ping不通，需要手动配置一下网络。 现在假设大家都能ping通外网，在centos7-1的窗口上输入命令 #ip addr，查询它当前的IP地址。如图所示： 隧道搭建VM1： 查看防火墙 #systemctl stop firewalld #systemctl disable firewalld 在/etc/selinux/config文件修改SELINUX一项为SELINUX=disabled （#sed -i s/SELINUX=.*/SELINUX=disabled/ /etc/selinux/config） #创建网桥br-vx并使其up brctl addbr br-vx 如果这里出现这样的错误： 说明系统里还没安装brctl命令对应的组件，可以参见《command not found的解决办法》，安上相关组件就行。 ip link set br-vx up #增加一个类型为vxlan,vni-id为100的，名字为vxlan10的虚拟网卡，指明对端地址为10.0.0.133, #（此地址为VM2的网卡地址）出接口为本端的ens3 ip link add vxlan10 type vxlan id 100 remote 10.0.0.133 dstport 4789 dev ens3 ip link set vxlan10 up #把vxlan10加入到网桥中 brctl addif br-vx vxlan10 #创建一对虚拟网卡，设置其中的veth0的地址为10.1.1.6，并把veth1绑到网桥br-vx中。从veth0 #发出的报文将会发给veth1，由于veth1在网桥中，会被进入到vxlan10中通过vxlan隧道发送给对端 yum install net-tools ip link add type veth ifconfig veth0 10.1.1.6/24 up ifconfig veth0 mtu 1450 ifconfig veth1 up ifconfig veth1 mtu 1450 brctl addif br-vx veth1 VM2: 查看防火墙 #systemctl stop firewalld #systemctl disable firewalld 在/etc/selinux/config文件修改SE