虚拟化网络之OpenvSwitch(三)

博主： cto.wang
发布时间：2015 年 09 月 12 日
469次浏览
暂无评论
21571字数
分类： UNIX

Loading...

<p>上一篇介绍了openvswitch利用GRE协议，搭建多台宿主机的虚拟网络，接下来在利用vxlan通道搭建一个跨多宿主机的虚拟化网络，深入了解openvswitch的功能。</p>
<p><span style="font-size: 20px"><strong>一、实验拓扑</strong></span></p>
<p><img src="//cto.wang/usr/uploads/2016/07/20160703161427-55.png" title="3.png" alt="wKioL1bw60SQ3zNeAABovNYWkZ8992.png" /></p>
<p>ip地址分配：</p>
<p>&nbsp;A1：192.168.10.1/24</p>
<p>&nbsp;A2：192.168.10.10/24&nbsp;</p>
<p>&nbsp;B1：192.168.10.2/24</p>
<p>&nbsp;B2：192.168.10.20/24</p>
<p>&nbsp;eth1:10.10.10.1/24(图左)</p>
<p>&nbsp;eth1:10.10.10.2/24(图右)</p>
<p>操作系统：</p>
<p>&nbsp;CentOS6.6x86_64</p>
<p></p>
<p><span style="font-size: 20px"><strong>二、实验步骤</strong></span></p>
<p>&nbsp;1)修改内核参数(一定要先修改内核参数，若果配置了网络名称空间在配置内核参数，内核参数将不会生效)</p>
<pre class="brush:bash;toolbar:false">net.ipv4.ip_forward&nbsp;=&nbsp;1&nbsp;\\启用内核转发功能
net.ipv4.conf.all.rp_filter&nbsp;=&nbsp;0&nbsp;&nbsp;\\关闭路由验证
net.ipv4.conf.default.rp_filter&nbsp;=&nbsp;0&nbsp;&nbsp;\\关闭路由验证

#&nbsp;/etc/init.d/iptables&nbsp;stop&nbsp;&nbsp;\\关闭防火墙
#&nbsp;setenforce&nbsp;0&nbsp;\\关闭Selinux</pre>
<p>&nbsp;2)准备yum源</p>
<pre class="brush:bash;toolbar:false">[openswitch]
name=&nbsp;openswitch
baseurl=https://repos.fedorapeople.org/openstack/EOL/openstack-icehouse/epel-6/
enabled=1
gpgcheck=0</pre>
<p>&nbsp;3)安装openvswitch</p>
<pre class="brush:bash;toolbar:false">#&nbsp;yum&nbsp;install&nbsp;openvswitch&nbsp;\\两台宿主机都要安装</pre>
<p>&nbsp;4)启动openvswitch</p>
<pre class="brush:bash;toolbar:false">#&nbsp;/etc/init.d/openvswitch&nbsp;start
Starting&nbsp;ovsdb-server&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;OK&nbsp;&nbsp;]&nbsp;\\启动openvswitch数据库
Configuring&nbsp;Open&nbsp;vSwitch&nbsp;system&nbsp;IDs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;OK&nbsp;&nbsp;]&nbsp;\\配置openvswitch的id
Starting&nbsp;ovs-vswitchd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;OK&nbsp;&nbsp;]&nbsp;\\启动openvswitch服务&nbsp;
Enabling&nbsp;remote&nbsp;OVSDB&nbsp;managers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;OK&nbsp;&nbsp;]&nbsp;\\启用openvswitch的远程管理</pre>
<p>&nbsp;5)更新iproute软件包，我们用来创建网络名称空间</p>
<pre class="brush:bash;toolbar:false">#&nbsp;yum&nbsp;update&nbsp;iproute&nbsp;&nbsp;\\更新iproute软件
#&nbsp;rpm&nbsp;-q&nbsp;iproute&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\查看更新之后的iproute软件是否带有netns后缀，如果没有，需要重新更新
iproute-2.6.32-130.el6ost.netns.2.x86_64</pre>
<p>&nbsp;6)配置node3宿主机的虚拟网络</p>
<pre class="brush:bash;toolbar:false">[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;add&nbsp;A1&nbsp;&nbsp;\\创建A1网络名称空间
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;add&nbsp;B1&nbsp;&nbsp;\\创建B1网络名称空间
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;show&nbsp;&nbsp;&nbsp;&nbsp;\\查看创建的玩两个名称空间
A1
B1
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br1&nbsp;&nbsp;\\使用openvswitch创建br1桥设备
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br2&nbsp;&nbsp;\\使用openvswitch创建br2桥设备
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br3&nbsp;&nbsp;\\使用openvswitch创建br3桥设备
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;show&nbsp;&nbsp;&nbsp;\\查看创建的桥设备
a6979a5b-bf54-48ac-b725-9beaa9be6c10
&nbsp;&nbsp;&nbsp;&nbsp;Bridge&nbsp;&quot;br2&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Port&nbsp;&quot;br2&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Interface&nbsp;&quot;br2&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;type:&nbsp;internal
&nbsp;&nbsp;&nbsp;&nbsp;Bridge&nbsp;&quot;br1&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Port&nbsp;&quot;br1&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Interface&nbsp;&quot;br1&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;type:&nbsp;internal
&nbsp;&nbsp;&nbsp;&nbsp;Bridge&nbsp;&quot;br3&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Port&nbsp;&quot;br3&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Interface&nbsp;&quot;br3&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;type:&nbsp;internal
&nbsp;&nbsp;&nbsp;&nbsp;ovs_version:&nbsp;&quot;2.1.3&quot;
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;a1.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;a1.2&nbsp;\\创建一对端口，用于连接A1网络名称空间跟br2桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.1&nbsp;up&nbsp;&nbsp;\\激活a1.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活a1.2端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b1.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b1.2&nbsp;\\创建一对端口，用于连接B1网络名称空间与br3桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b1.2端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.1&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b1.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b12.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b12.2&nbsp;&nbsp;\\创建一对端口，用于连接br2与br1桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b12.1&nbsp;up&nbsp;&nbsp;\\激活b12.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b12.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b12.2端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b13.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b13.2&nbsp;\\创建一对端口，用于连接br3与br1桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b13.1&nbsp;up&nbsp;&nbsp;\\激活b13.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b13.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b13.2端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b23.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b23.2&nbsp;\\创建一对端口，用于连接br2与br3桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b23.1&nbsp;up&nbsp;&nbsp;\\激活b23.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b23.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b23.2端口
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;a1.1&nbsp;&nbsp;\\把a1.2端口加入到br2桥设备上
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.2&nbsp;netns&nbsp;A1&nbsp;&nbsp;\\把a1.2端口添加到A1网络名称空间，要注意，a1.2添加到网络名称空间后不会再本地显示
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b1.1&nbsp;&nbsp;\\把b1.1端口加入到br3桥设备上
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.2&nbsp;netns&nbsp;B1&nbsp;&nbsp;&nbsp;&nbsp;\\把b1.2端口加入到B1网络名称空间
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;b23.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\把b23.2端口加入到br2桥设备上
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b23.1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\把b23.1加入到br3桥设备上
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.2&nbsp;up&nbsp;&nbsp;&nbsp;&nbsp;\\把添加到A1网络名称空间的网卡激活
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;&nbsp;ip&nbsp;addr&nbsp;add&nbsp;192.168.10.1/24&nbsp;dev&nbsp;a1.2&nbsp;&nbsp;\\给A1网络名称空间配置一个ip地址
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;ifconfig&nbsp;\\查看配置的ip地址
a1.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Link&nbsp;encap:Ethernet&nbsp;&nbsp;HWaddr&nbsp;2A:1F:79:47:7D:DC&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inet&nbsp;addr:192.168.10.1&nbsp;&nbsp;Bcast:0.0.0.0&nbsp;&nbsp;Mask:255.255.255.0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inet6&nbsp;addr:&nbsp;fe80::281f:79ff:fe47:7ddc/64&nbsp;Scope:Link
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;UP&nbsp;BROADCAST&nbsp;RUNNING&nbsp;MULTICAST&nbsp;&nbsp;MTU:1500&nbsp;&nbsp;Metric:1
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RX&nbsp;packets:6&nbsp;errors:0&nbsp;dropped:0&nbsp;overruns:0&nbsp;frame:0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;TX&nbsp;packets:12&nbsp;errors:0&nbsp;dropped:0&nbsp;overruns:0&nbsp;carrier:0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;collisions:0&nbsp;txqueuelen:1000&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RX&nbsp;bytes:468&nbsp;(468.0&nbsp;b)&nbsp;&nbsp;TX&nbsp;bytes:936&nbsp;(936.0&nbsp;b)
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B1&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.2&nbsp;up&nbsp;&nbsp;&nbsp;&nbsp;\\把添加到B1网络名称空间的端口激活
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B1&nbsp;ip&nbsp;addr&nbsp;add&nbsp;192.168.10.2/24&nbsp;dev&nbsp;b1.2&nbsp;\\激活之后配置ip地址
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B1&nbsp;ifconfig&nbsp;&nbsp;&nbsp;&nbsp;\\查看配置的ip地址
b1.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Link&nbsp;encap:Ethernet&nbsp;&nbsp;HWaddr&nbsp;BA:E8:B0:20:1C:05&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inet&nbsp;addr:192.168.10.2&nbsp;&nbsp;Bcast:0.0.0.0&nbsp;&nbsp;Mask:255.255.255.0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inet6&nbsp;addr:&nbsp;fe80::b8e8:b0ff:fe20:1c05/64&nbsp;Scope:Link
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;UP&nbsp;BROADCAST&nbsp;RUNNING&nbsp;MULTICAST&nbsp;&nbsp;MTU:1500&nbsp;&nbsp;Metric:1
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RX&nbsp;packets:6&nbsp;errors:0&nbsp;dropped:0&nbsp;overruns:0&nbsp;frame:0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;TX&nbsp;packets:12&nbsp;errors:0&nbsp;dropped:0&nbsp;overruns:0&nbsp;carrier:0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;collisions:0&nbsp;txqueuelen:1000&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RX&nbsp;bytes:468&nbsp;(468.0&nbsp;b)&nbsp;&nbsp;TX&nbsp;bytes:936&nbsp;(936.0&nbsp;b)
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B1&nbsp;&nbsp;ping&nbsp;192.168.10.1&nbsp;&nbsp;\\在B1网络名称空间可以ping通A1网络名称空间
PING&nbsp;192.168.10.1&nbsp;(192.168.10.1)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.66&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.051&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=3&nbsp;ttl=64&nbsp;time=0.054&nbsp;ms
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;&nbsp;ping&nbsp;192.168.10.2&nbsp;&nbsp;&nbsp;\\在A1网络名称空间可以ping通B1网络名称空间
PING&nbsp;192.168.10.2&nbsp;(192.168.10.2)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.2:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=1.52&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.2:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.075&nbsp;ms
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;b12.2&nbsp;&nbsp;&nbsp;&nbsp;\\添加b12.2端口到br1桥设备上
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;b13.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\添加b13.2端口到br1桥设备上
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;b12.1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\添加b12.1端口到br2桥设备上
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b13.1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\添加b13.1端口到br3桥设备上&nbsp;
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br1&nbsp;stp_enable=true&nbsp;\\为了防止br1、br2、br3桥设备产生环路，开启stp协议
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br2&nbsp;stp_enable=true&nbsp;&nbsp;\\为了防止br1、br2、br3桥设备产生环路，开启stp协议
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br3&nbsp;stp_enable=true&nbsp;&nbsp;&nbsp;\\为了防止br1、br2、br3桥设备产生环路，开启stp协议</pre>
<p>&nbsp;7)配置node4宿主机的虚拟网络</p>
<pre class="brush:bash;toolbar:false">修改内核信息
net.ipv4.ip_forward&nbsp;=&nbsp;1
net.ipv4.conf.default.rp_filter&nbsp;=&nbsp;0
net.ipv4.conf.all.rp_filter&nbsp;=&nbsp;0

#&nbsp;/etc/init.d/iptables&nbsp;stop&nbsp;&nbsp;\\关闭防火墙
#&nbsp;setenforce&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;\\关闭SElinux</pre>
<pre class="brush:bash;toolbar:false">创建网桥
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br1
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br2
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br3</pre>
<pre class="brush:bash;toolbar:false">创建网络名称空间
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;add&nbsp;A2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;add&nbsp;B2</pre>
<pre class="brush:bash;toolbar:false">创建多对端口，用于连接桥设备与网络名称空间的互联
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;a1.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;a1.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.2&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;b1.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b1.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.2&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;b12.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b12.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b12.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b12.2&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;b13.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b13.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b13.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b13.2&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b23.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b23.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b23.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b23.2&nbsp;up</pre>
<pre class="brush:bash;toolbar:false">配置br2与A2网络名称空间互联
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.1&nbsp;netns&nbsp;A2
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;a1.2</pre>
<pre class="brush:bash;toolbar:false">配置br3与B2网络名称空间互联
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.1&nbsp;netns&nbsp;B2
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b1.2</pre>
<pre class="brush:bash;toolbar:false">配置br2与br3桥设备互联
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;b23.1&nbsp;
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b23.2</pre>
<pre class="brush:bash;toolbar:false">配置A2网络名称空间的ip地址
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ip&nbsp;addr&nbsp;add&nbsp;192.168.10.10/24&nbsp;dev&nbsp;a1.1</pre>
<pre class="brush:bash;toolbar:false">配置B2网络名称空间的ip地址
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B2&nbsp;&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B2&nbsp;ip&nbsp;addr&nbsp;add&nbsp;192.168.10.20/24&nbsp;dev&nbsp;b1.1</pre>
<pre class="brush:bash;toolbar:false">测试A2与B2网络名称空间的连通性
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B2&nbsp;ping&nbsp;192.168.10.10&nbsp;&nbsp;
PING&nbsp;192.168.10.10&nbsp;(192.168.10.10)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.10:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=1.68&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.10:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.065&nbsp;ms

[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.20
PING&nbsp;192.168.10.20&nbsp;(192.168.10.20)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.80&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.048&nbsp;ms</pre>
<pre class="brush:bash;toolbar:false">配置br2与br1桥设备互联
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;b12.1&nbsp;
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;b12.2</pre>
<pre class="brush:bash;toolbar:false">配置br3与br1桥设备互联
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;b13.1
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b13.2</pre>
<pre class="brush:bash;toolbar:false">为了防止桥设备产生环路，在桥设备上开启stp协议
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br1&nbsp;stp_enable=true
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br2&nbsp;stp_enable=true
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br3&nbsp;stp_enable=true</pre>
<p>&nbsp;8)配置GRE通道&nbsp;</p>
<pre class="brush:bash;toolbar:false">先配置用于建立GRE通道的eth1网卡接口的ip地址
[root@node3&nbsp;~]#&nbsp;ifconfig&nbsp;eth1&nbsp;10.10.10.1/24&nbsp;up
[root@node4&nbsp;~]#&nbsp;ifconfig&nbsp;eth1&nbsp;10.10.10.2/24&nbsp;up</pre>
<pre class="brush:bash;toolbar:false">测试连通性
[root@node3&nbsp;~]#&nbsp;ping&nbsp;10.10.10.1
PING&nbsp;10.10.10.1&nbsp;(10.10.10.1)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;10.10.10.1:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=0.066&nbsp;ms

[root@node4&nbsp;~]#&nbsp;ping&nbsp;10.10.10.1
PING&nbsp;10.10.10.1&nbsp;(10.10.10.1)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;10.10.10.1:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.94&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;10.10.10.1:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.305&nbsp;ms</pre>
<pre class="brush:bash;toolbar:false">分别在两台宿主机的br1桥设备上添加一个用于GRE封装的端口
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;vxlan
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;vxlan</pre>
<pre class="brush:bash;toolbar:false">更改添加GRE端口的封装属性
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;&nbsp;set&nbsp;Interface&nbsp;vxlan&nbsp;type=vxlan&nbsp;&nbsp;options:remote_ip=10.10.10.2
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Interface&nbsp;vxlan&nbsp;type=vxlan&nbsp;options:remote_ip=10.10.10.1</pre>
<pre class="brush:bash;toolbar:false">测试两台宿主机之间网络名称空间的连通性
在node3宿主上测试
[root@node3&nbsp;~]#&nbsp;ip&nbsp;&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;ping&nbsp;192.168.10.2&nbsp;
PING&nbsp;192.168.10.2&nbsp;(192.168.10.2)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.2:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.30&nbsp;ms
^C
---&nbsp;192.168.10.2&nbsp;ping&nbsp;statistics&nbsp;---
1&nbsp;packets&nbsp;transmitted,&nbsp;1&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;917ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;2.306/2.306/2.306/0.000&nbsp;ms
[root@node3&nbsp;~]#&nbsp;ip&nbsp;&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;ping&nbsp;192.168.10.10&nbsp;
PING&nbsp;192.168.10.10&nbsp;(192.168.10.10)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.10:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=3.66&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.10:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.759&nbsp;ms
^C
---&nbsp;192.168.10.10&nbsp;ping&nbsp;statistics&nbsp;---
2&nbsp;packets&nbsp;transmitted,&nbsp;2&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;1263ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;0.759/2.211/3.664/1.453&nbsp;ms

[root@node3&nbsp;~]#&nbsp;ip&nbsp;&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;ping&nbsp;192.168.10.20
PING&nbsp;192.168.10.20&nbsp;(192.168.10.20)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=4.79&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.442&nbsp;ms
^C
---&nbsp;192.168.10.20&nbsp;ping&nbsp;statistics&nbsp;---
2&nbsp;packets&nbsp;transmitted,&nbsp;2&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;1285ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;0.442/2.619/4.797/2.178&nbsp;ms

在node4宿主机上测试
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.1
PING&nbsp;192.168.10.1&nbsp;(192.168.10.1)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=6.75&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=1.53&nbsp;ms
^C
---&nbsp;192.168.10.1&nbsp;ping&nbsp;statistics&nbsp;---
2&nbsp;packets&nbsp;transmitted,&nbsp;2&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;1376ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;1.536/4.146/6.756/2.610&nbsp;ms
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.3
PING&nbsp;192.168.10.3&nbsp;(192.168.10.3)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
^C
---&nbsp;192.168.10.3&nbsp;ping&nbsp;statistics&nbsp;---
2&nbsp;packets&nbsp;transmitted,&nbsp;0&nbsp;received,&nbsp;100%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;1381ms

[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.2
PING&nbsp;192.168.10.2&nbsp;(192.168.10.2)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.2:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=5.68&nbsp;ms
^C
---&nbsp;192.168.10.2&nbsp;ping&nbsp;statistics&nbsp;---
1&nbsp;packets&nbsp;transmitted,&nbsp;1&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;769ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;5.680/5.680/5.680/0.000&nbsp;ms
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.20
PING&nbsp;192.168.10.20&nbsp;(192.168.10.20)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.50&nbsp;ms
^C
---&nbsp;192.168.10.20&nbsp;ping&nbsp;statistics&nbsp;---
1&nbsp;packets&nbsp;transmitted,&nbsp;1&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;913ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;2.502/2.502/2.502/0.000&nbsp;ms</pre>
<pre class="brush:bash;toolbar:false">在node4宿主机上ping&nbsp;&nbsp;node3宿主机上的网络名称空间，在node3宿主机上抓包分析
[root@node3&nbsp;~]#&nbsp;tcpdump&nbsp;-nn&nbsp;-i&nbsp;eth1
tcpdump:&nbsp;verbose&nbsp;output&nbsp;suppressed,&nbsp;use&nbsp;-v&nbsp;or&nbsp;-vv&nbsp;for&nbsp;full&nbsp;protocol&nbsp;decode
listening&nbsp;on&nbsp;eth1,&nbsp;link-type&nbsp;EN10MB&nbsp;(Ethernet),&nbsp;capture&nbsp;size&nbsp;65535&nbsp;bytes
10:34:12.799191&nbsp;IP&nbsp;10.10.10.1.58588&nbsp;&gt;&nbsp;10.10.10.2.4789:&nbsp;UDP,&nbsp;length&nbsp;60
10:34:13.578197&nbsp;IP&nbsp;10.10.10.2.56807&nbsp;&gt;&nbsp;10.10.10.1.4789:&nbsp;UDP,&nbsp;length&nbsp;106
10:34:13.578264&nbsp;IP&nbsp;10.10.10.1.38137&nbsp;&gt;&nbsp;10.10.10.2.4789:&nbsp;UDP,&nbsp;length&nbsp;106
通过以上数据分析，可以发现vxlan利用udp封装数据报文将两台宿主机之前的虚拟网络打通

[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;tcpdump&nbsp;-nn&nbsp;&nbsp;icmp&nbsp;&nbsp;&nbsp;&nbsp;-i&nbsp;a1.2
tcpdump:&nbsp;verbose&nbsp;output&nbsp;suppressed,&nbsp;use&nbsp;-v&nbsp;or&nbsp;-vv&nbsp;for&nbsp;full&nbsp;protocol&nbsp;decode
listening&nbsp;on&nbsp;a1.2,&nbsp;link-type&nbsp;EN10MB&nbsp;(Ethernet),&nbsp;capture&nbsp;size&nbsp;65535&nbsp;bytes
10:35:33.692847&nbsp;IP&nbsp;192.168.10.10&nbsp;&gt;&nbsp;192.168.10.1:&nbsp;ICMP&nbsp;echo&nbsp;request,&nbsp;id&nbsp;42539,&nbsp;seq&nbsp;93,&nbsp;length&nbsp;64
10:35:33.692875&nbsp;IP&nbsp;192.168.10.1&nbsp;&gt;&nbsp;192.168.10.10:&nbsp;ICMP&nbsp;echo&nbsp;reply,&nbsp;id&nbsp;42539,&nbsp;seq&nbsp;93,&nbsp;length&nbsp;64
10:35:34.693605&nbsp;IP&nbsp;192.168.10.10&nbsp;&gt;&nbsp;192.168.10.1:&nbsp;ICMP&nbsp;echo&nbsp;request,&nbsp;id&nbsp;42539,&nbsp;seq&nbsp;94,&nbsp;length&nbsp;64
通过以上抓包数据分析，可以看出A1与A2之间的通信信息</pre>
<p>9)到此实验已经结束，两台宿主机之前的虚拟网络搭建完成</p>
<p></p>
<p></p>
<p>关于GRE协议，大家可以参考以下链接，这里就不在详细讲述了：</p>
<p>http://www.tuicool.com/articles/zyiuIzU</p>
<p>http://www.tuicool.com/articles/6zMJRn</p>
<p></p>

最后修改：2021 年 12 月 10 日 10 : 53 AM

© 允许规范转载

如果觉得我的文章对你有用，请随意赞赏

发表评论取消回复

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

虚拟化网络之OpenvSwitch(三)

cto.wang • 2015 年 09 月 12 日

Loading...

<p>上一篇介绍了openvswitch利用GRE协议，搭建多台宿主机的虚拟网络，接下来在利用vxlan通道搭建一个跨多宿主机的虚拟化网络，深入了解openvswitch的功能。</p>
<p><span style="font-size: 20px"><strong>一、实验拓扑</strong></span></p>
<p><img src="//cto.wang/usr/uploads/2016/07/20160703161427-55.png" title="3.png" alt="wKioL1bw60SQ3zNeAABovNYWkZ8992.png" /></p>
<p>ip地址分配：</p>
<p>&nbsp;A1：192.168.10.1/24</p>
<p>&nbsp;A2：192.168.10.10/24&nbsp;</p>
<p>&nbsp;B1：192.168.10.2/24</p>
<p>&nbsp;B2：192.168.10.20/24</p>
<p>&nbsp;eth1:10.10.10.1/24(图左)</p>
<p>&nbsp;eth1:10.10.10.2/24(图右)</p>
<p>操作系统：</p>
<p>&nbsp;CentOS6.6x86_64</p>
<p></p>
<p><span style="font-size: 20px"><strong>二、实验步骤</strong></span></p>
<p>&nbsp;1)修改内核参数(一定要先修改内核参数，若果配置了网络名称空间在配置内核参数，内核参数将不会生效)</p>
<pre class="brush:bash;toolbar:false">net.ipv4.ip_forward&nbsp;=&nbsp;1&nbsp;\\启用内核转发功能
net.ipv4.conf.all.rp_filter&nbsp;=&nbsp;0&nbsp;&nbsp;\\关闭路由验证
net.ipv4.conf.default.rp_filter&nbsp;=&nbsp;0&nbsp;&nbsp;\\关闭路由验证

#&nbsp;/etc/init.d/iptables&nbsp;stop&nbsp;&nbsp;\\关闭防火墙
#&nbsp;setenforce&nbsp;0&nbsp;\\关闭Selinux</pre>
<p>&nbsp;2)准备yum源</p>
<pre class="brush:bash;toolbar:false">[openswitch]
name=&nbsp;openswitch
baseurl=https://repos.fedorapeople.org/openstack/EOL/openstack-icehouse/epel-6/
enabled=1
gpgcheck=0</pre>
<p>&nbsp;3)安装openvswitch</p>
<pre class="brush:bash;toolbar:false">#&nbsp;yum&nbsp;install&nbsp;openvswitch&nbsp;\\两台宿主机都要安装</pre>
<p>&nbsp;4)启动openvswitch</p>
<pre class="brush:bash;toolbar:false">#&nbsp;/etc/init.d/openvswitch&nbsp;start
Starting&nbsp;ovsdb-server&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;OK&nbsp;&nbsp;]&nbsp;\\启动openvswitch数据库
Configuring&nbsp;Open&nbsp;vSwitch&nbsp;system&nbsp;IDs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;OK&nbsp;&nbsp;]&nbsp;\\配置openvswitch的id
Starting&nbsp;ovs-vswitchd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;OK&nbsp;&nbsp;]&nbsp;\\启动openvswitch服务&nbsp;
Enabling&nbsp;remote&nbsp;OVSDB&nbsp;managers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;OK&nbsp;&nbsp;]&nbsp;\\启用openvswitch的远程管理</pre>
<p>&nbsp;5)更新iproute软件包，我们用来创建网络名称空间</p>
<pre class="brush:bash;toolbar:false">#&nbsp;yum&nbsp;update&nbsp;iproute&nbsp;&nbsp;\\更新iproute软件
#&nbsp;rpm&nbsp;-q&nbsp;iproute&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\查看更新之后的iproute软件是否带有netns后缀，如果没有，需要重新更新
iproute-2.6.32-130.el6ost.netns.2.x86_64</pre>
<p>&nbsp;6)配置node3宿主机的虚拟网络</p>
<pre class="brush:bash;toolbar:false">[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;add&nbsp;A1&nbsp;&nbsp;\\创建A1网络名称空间
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;add&nbsp;B1&nbsp;&nbsp;\\创建B1网络名称空间
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;show&nbsp;&nbsp;&nbsp;&nbsp;\\查看创建的玩两个名称空间
A1
B1
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br1&nbsp;&nbsp;\\使用openvswitch创建br1桥设备
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br2&nbsp;&nbsp;\\使用openvswitch创建br2桥设备
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br3&nbsp;&nbsp;\\使用openvswitch创建br3桥设备
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;show&nbsp;&nbsp;&nbsp;\\查看创建的桥设备
a6979a5b-bf54-48ac-b725-9beaa9be6c10
&nbsp;&nbsp;&nbsp;&nbsp;Bridge&nbsp;&quot;br2&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Port&nbsp;&quot;br2&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Interface&nbsp;&quot;br2&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;type:&nbsp;internal
&nbsp;&nbsp;&nbsp;&nbsp;Bridge&nbsp;&quot;br1&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Port&nbsp;&quot;br1&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Interface&nbsp;&quot;br1&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;type:&nbsp;internal
&nbsp;&nbsp;&nbsp;&nbsp;Bridge&nbsp;&quot;br3&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Port&nbsp;&quot;br3&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Interface&nbsp;&quot;br3&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;type:&nbsp;internal
&nbsp;&nbsp;&nbsp;&nbsp;ovs_version:&nbsp;&quot;2.1.3&quot;
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;a1.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;a1.2&nbsp;\\创建一对端口，用于连接A1网络名称空间跟br2桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.1&nbsp;up&nbsp;&nbsp;\\激活a1.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活a1.2端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b1.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b1.2&nbsp;\\创建一对端口，用于连接B1网络名称空间与br3桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b1.2端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.1&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b1.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b12.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b12.2&nbsp;&nbsp;\\创建一对端口，用于连接br2与br1桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b12.1&nbsp;up&nbsp;&nbsp;\\激活b12.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b12.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b12.2端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b13.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b13.2&nbsp;\\创建一对端口，用于连接br3与br1桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b13.1&nbsp;up&nbsp;&nbsp;\\激活b13.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b13.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b13.2端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b23.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b23.2&nbsp;\\创建一对端口，用于连接br2与br3桥设备
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b23.1&nbsp;up&nbsp;&nbsp;\\激活b23.1端口
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b23.2&nbsp;up&nbsp;&nbsp;&nbsp;\\激活b23.2端口
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;a1.1&nbsp;&nbsp;\\把a1.2端口加入到br2桥设备上
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.2&nbsp;netns&nbsp;A1&nbsp;&nbsp;\\把a1.2端口添加到A1网络名称空间，要注意，a1.2添加到网络名称空间后不会再本地显示
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b1.1&nbsp;&nbsp;\\把b1.1端口加入到br3桥设备上
[root@node3&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.2&nbsp;netns&nbsp;B1&nbsp;&nbsp;&nbsp;&nbsp;\\把b1.2端口加入到B1网络名称空间
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;b23.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\把b23.2端口加入到br2桥设备上
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b23.1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\把b23.1加入到br3桥设备上
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.2&nbsp;up&nbsp;&nbsp;&nbsp;&nbsp;\\把添加到A1网络名称空间的网卡激活
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;&nbsp;ip&nbsp;addr&nbsp;add&nbsp;192.168.10.1/24&nbsp;dev&nbsp;a1.2&nbsp;&nbsp;\\给A1网络名称空间配置一个ip地址
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;ifconfig&nbsp;\\查看配置的ip地址
a1.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Link&nbsp;encap:Ethernet&nbsp;&nbsp;HWaddr&nbsp;2A:1F:79:47:7D:DC&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inet&nbsp;addr:192.168.10.1&nbsp;&nbsp;Bcast:0.0.0.0&nbsp;&nbsp;Mask:255.255.255.0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inet6&nbsp;addr:&nbsp;fe80::281f:79ff:fe47:7ddc/64&nbsp;Scope:Link
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;UP&nbsp;BROADCAST&nbsp;RUNNING&nbsp;MULTICAST&nbsp;&nbsp;MTU:1500&nbsp;&nbsp;Metric:1
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RX&nbsp;packets:6&nbsp;errors:0&nbsp;dropped:0&nbsp;overruns:0&nbsp;frame:0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;TX&nbsp;packets:12&nbsp;errors:0&nbsp;dropped:0&nbsp;overruns:0&nbsp;carrier:0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;collisions:0&nbsp;txqueuelen:1000&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RX&nbsp;bytes:468&nbsp;(468.0&nbsp;b)&nbsp;&nbsp;TX&nbsp;bytes:936&nbsp;(936.0&nbsp;b)
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B1&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.2&nbsp;up&nbsp;&nbsp;&nbsp;&nbsp;\\把添加到B1网络名称空间的端口激活
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B1&nbsp;ip&nbsp;addr&nbsp;add&nbsp;192.168.10.2/24&nbsp;dev&nbsp;b1.2&nbsp;\\激活之后配置ip地址
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B1&nbsp;ifconfig&nbsp;&nbsp;&nbsp;&nbsp;\\查看配置的ip地址
b1.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Link&nbsp;encap:Ethernet&nbsp;&nbsp;HWaddr&nbsp;BA:E8:B0:20:1C:05&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inet&nbsp;addr:192.168.10.2&nbsp;&nbsp;Bcast:0.0.0.0&nbsp;&nbsp;Mask:255.255.255.0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inet6&nbsp;addr:&nbsp;fe80::b8e8:b0ff:fe20:1c05/64&nbsp;Scope:Link
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;UP&nbsp;BROADCAST&nbsp;RUNNING&nbsp;MULTICAST&nbsp;&nbsp;MTU:1500&nbsp;&nbsp;Metric:1
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RX&nbsp;packets:6&nbsp;errors:0&nbsp;dropped:0&nbsp;overruns:0&nbsp;frame:0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;TX&nbsp;packets:12&nbsp;errors:0&nbsp;dropped:0&nbsp;overruns:0&nbsp;carrier:0
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;collisions:0&nbsp;txqueuelen:1000&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RX&nbsp;bytes:468&nbsp;(468.0&nbsp;b)&nbsp;&nbsp;TX&nbsp;bytes:936&nbsp;(936.0&nbsp;b)
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B1&nbsp;&nbsp;ping&nbsp;192.168.10.1&nbsp;&nbsp;\\在B1网络名称空间可以ping通A1网络名称空间
PING&nbsp;192.168.10.1&nbsp;(192.168.10.1)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.66&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.051&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=3&nbsp;ttl=64&nbsp;time=0.054&nbsp;ms
[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;&nbsp;ping&nbsp;192.168.10.2&nbsp;&nbsp;&nbsp;\\在A1网络名称空间可以ping通B1网络名称空间
PING&nbsp;192.168.10.2&nbsp;(192.168.10.2)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.2:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=1.52&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.2:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.075&nbsp;ms
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;b12.2&nbsp;&nbsp;&nbsp;&nbsp;\\添加b12.2端口到br1桥设备上
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;b13.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\添加b13.2端口到br1桥设备上
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;b12.1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\添加b12.1端口到br2桥设备上
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b13.1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\添加b13.1端口到br3桥设备上&nbsp;
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br1&nbsp;stp_enable=true&nbsp;\\为了防止br1、br2、br3桥设备产生环路，开启stp协议
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br2&nbsp;stp_enable=true&nbsp;&nbsp;\\为了防止br1、br2、br3桥设备产生环路，开启stp协议
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br3&nbsp;stp_enable=true&nbsp;&nbsp;&nbsp;\\为了防止br1、br2、br3桥设备产生环路，开启stp协议</pre>
<p>&nbsp;7)配置node4宿主机的虚拟网络</p>
<pre class="brush:bash;toolbar:false">修改内核信息
net.ipv4.ip_forward&nbsp;=&nbsp;1
net.ipv4.conf.default.rp_filter&nbsp;=&nbsp;0
net.ipv4.conf.all.rp_filter&nbsp;=&nbsp;0

#&nbsp;/etc/init.d/iptables&nbsp;stop&nbsp;&nbsp;\\关闭防火墙
#&nbsp;setenforce&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;\\关闭SElinux</pre>
<pre class="brush:bash;toolbar:false">创建网桥
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br1
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br2
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-br&nbsp;br3</pre>
<pre class="brush:bash;toolbar:false">创建网络名称空间
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;add&nbsp;A2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;add&nbsp;B2</pre>
<pre class="brush:bash;toolbar:false">创建多对端口，用于连接桥设备与网络名称空间的互联
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;a1.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;a1.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.2&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;b1.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b1.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.2&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;b12.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b12.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b12.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b12.2&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;b13.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b13.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b13.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b13.2&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;add&nbsp;name&nbsp;b23.1&nbsp;type&nbsp;veth&nbsp;peer&nbsp;name&nbsp;b23.2
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b23.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b23.2&nbsp;up</pre>
<pre class="brush:bash;toolbar:false">配置br2与A2网络名称空间互联
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.1&nbsp;netns&nbsp;A2
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;a1.2</pre>
<pre class="brush:bash;toolbar:false">配置br3与B2网络名称空间互联
[root@node4&nbsp;~]#&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.1&nbsp;netns&nbsp;B2
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b1.2</pre>
<pre class="brush:bash;toolbar:false">配置br2与br3桥设备互联
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;b23.1&nbsp;
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b23.2</pre>
<pre class="brush:bash;toolbar:false">配置A2网络名称空间的ip地址
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ip&nbsp;link&nbsp;set&nbsp;a1.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ip&nbsp;addr&nbsp;add&nbsp;192.168.10.10/24&nbsp;dev&nbsp;a1.1</pre>
<pre class="brush:bash;toolbar:false">配置B2网络名称空间的ip地址
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B2&nbsp;&nbsp;ip&nbsp;link&nbsp;set&nbsp;b1.1&nbsp;up
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B2&nbsp;ip&nbsp;addr&nbsp;add&nbsp;192.168.10.20/24&nbsp;dev&nbsp;b1.1</pre>
<pre class="brush:bash;toolbar:false">测试A2与B2网络名称空间的连通性
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;B2&nbsp;ping&nbsp;192.168.10.10&nbsp;&nbsp;
PING&nbsp;192.168.10.10&nbsp;(192.168.10.10)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.10:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=1.68&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.10:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.065&nbsp;ms

[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.20
PING&nbsp;192.168.10.20&nbsp;(192.168.10.20)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.80&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.048&nbsp;ms</pre>
<pre class="brush:bash;toolbar:false">配置br2与br1桥设备互联
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;b12.1&nbsp;
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br2&nbsp;b12.2</pre>
<pre class="brush:bash;toolbar:false">配置br3与br1桥设备互联
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;b13.1
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br3&nbsp;b13.2</pre>
<pre class="brush:bash;toolbar:false">为了防止桥设备产生环路，在桥设备上开启stp协议
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br1&nbsp;stp_enable=true
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br2&nbsp;stp_enable=true
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Bridge&nbsp;br3&nbsp;stp_enable=true</pre>
<p>&nbsp;8)配置GRE通道&nbsp;</p>
<pre class="brush:bash;toolbar:false">先配置用于建立GRE通道的eth1网卡接口的ip地址
[root@node3&nbsp;~]#&nbsp;ifconfig&nbsp;eth1&nbsp;10.10.10.1/24&nbsp;up
[root@node4&nbsp;~]#&nbsp;ifconfig&nbsp;eth1&nbsp;10.10.10.2/24&nbsp;up</pre>
<pre class="brush:bash;toolbar:false">测试连通性
[root@node3&nbsp;~]#&nbsp;ping&nbsp;10.10.10.1
PING&nbsp;10.10.10.1&nbsp;(10.10.10.1)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;10.10.10.1:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=0.066&nbsp;ms

[root@node4&nbsp;~]#&nbsp;ping&nbsp;10.10.10.1
PING&nbsp;10.10.10.1&nbsp;(10.10.10.1)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;10.10.10.1:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.94&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;10.10.10.1:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.305&nbsp;ms</pre>
<pre class="brush:bash;toolbar:false">分别在两台宿主机的br1桥设备上添加一个用于GRE封装的端口
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;vxlan
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;add-port&nbsp;br1&nbsp;vxlan</pre>
<pre class="brush:bash;toolbar:false">更改添加GRE端口的封装属性
[root@node3&nbsp;~]#&nbsp;ovs-vsctl&nbsp;&nbsp;set&nbsp;Interface&nbsp;vxlan&nbsp;type=vxlan&nbsp;&nbsp;options:remote_ip=10.10.10.2
[root@node4&nbsp;~]#&nbsp;ovs-vsctl&nbsp;set&nbsp;Interface&nbsp;vxlan&nbsp;type=vxlan&nbsp;options:remote_ip=10.10.10.1</pre>
<pre class="brush:bash;toolbar:false">测试两台宿主机之间网络名称空间的连通性
在node3宿主上测试
[root@node3&nbsp;~]#&nbsp;ip&nbsp;&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;ping&nbsp;192.168.10.2&nbsp;
PING&nbsp;192.168.10.2&nbsp;(192.168.10.2)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.2:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.30&nbsp;ms
^C
---&nbsp;192.168.10.2&nbsp;ping&nbsp;statistics&nbsp;---
1&nbsp;packets&nbsp;transmitted,&nbsp;1&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;917ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;2.306/2.306/2.306/0.000&nbsp;ms
[root@node3&nbsp;~]#&nbsp;ip&nbsp;&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;ping&nbsp;192.168.10.10&nbsp;
PING&nbsp;192.168.10.10&nbsp;(192.168.10.10)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.10:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=3.66&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.10:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.759&nbsp;ms
^C
---&nbsp;192.168.10.10&nbsp;ping&nbsp;statistics&nbsp;---
2&nbsp;packets&nbsp;transmitted,&nbsp;2&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;1263ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;0.759/2.211/3.664/1.453&nbsp;ms

[root@node3&nbsp;~]#&nbsp;ip&nbsp;&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;ping&nbsp;192.168.10.20
PING&nbsp;192.168.10.20&nbsp;(192.168.10.20)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=4.79&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=0.442&nbsp;ms
^C
---&nbsp;192.168.10.20&nbsp;ping&nbsp;statistics&nbsp;---
2&nbsp;packets&nbsp;transmitted,&nbsp;2&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;1285ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;0.442/2.619/4.797/2.178&nbsp;ms

在node4宿主机上测试
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.1
PING&nbsp;192.168.10.1&nbsp;(192.168.10.1)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=6.75&nbsp;ms
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.1:&nbsp;icmp_seq=2&nbsp;ttl=64&nbsp;time=1.53&nbsp;ms
^C
---&nbsp;192.168.10.1&nbsp;ping&nbsp;statistics&nbsp;---
2&nbsp;packets&nbsp;transmitted,&nbsp;2&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;1376ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;1.536/4.146/6.756/2.610&nbsp;ms
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.3
PING&nbsp;192.168.10.3&nbsp;(192.168.10.3)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
^C
---&nbsp;192.168.10.3&nbsp;ping&nbsp;statistics&nbsp;---
2&nbsp;packets&nbsp;transmitted,&nbsp;0&nbsp;received,&nbsp;100%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;1381ms

[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.2
PING&nbsp;192.168.10.2&nbsp;(192.168.10.2)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.2:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=5.68&nbsp;ms
^C
---&nbsp;192.168.10.2&nbsp;ping&nbsp;statistics&nbsp;---
1&nbsp;packets&nbsp;transmitted,&nbsp;1&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;769ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;5.680/5.680/5.680/0.000&nbsp;ms
[root@node4&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A2&nbsp;ping&nbsp;192.168.10.20
PING&nbsp;192.168.10.20&nbsp;(192.168.10.20)&nbsp;56(84)&nbsp;bytes&nbsp;of&nbsp;data.
64&nbsp;bytes&nbsp;from&nbsp;192.168.10.20:&nbsp;icmp_seq=1&nbsp;ttl=64&nbsp;time=2.50&nbsp;ms
^C
---&nbsp;192.168.10.20&nbsp;ping&nbsp;statistics&nbsp;---
1&nbsp;packets&nbsp;transmitted,&nbsp;1&nbsp;received,&nbsp;0%&nbsp;packet&nbsp;loss,&nbsp;time&nbsp;913ms
rtt&nbsp;min/avg/max/mdev&nbsp;=&nbsp;2.502/2.502/2.502/0.000&nbsp;ms</pre>
<pre class="brush:bash;toolbar:false">在node4宿主机上ping&nbsp;&nbsp;node3宿主机上的网络名称空间，在node3宿主机上抓包分析
[root@node3&nbsp;~]#&nbsp;tcpdump&nbsp;-nn&nbsp;-i&nbsp;eth1
tcpdump:&nbsp;verbose&nbsp;output&nbsp;suppressed,&nbsp;use&nbsp;-v&nbsp;or&nbsp;-vv&nbsp;for&nbsp;full&nbsp;protocol&nbsp;decode
listening&nbsp;on&nbsp;eth1,&nbsp;link-type&nbsp;EN10MB&nbsp;(Ethernet),&nbsp;capture&nbsp;size&nbsp;65535&nbsp;bytes
10:34:12.799191&nbsp;IP&nbsp;10.10.10.1.58588&nbsp;&gt;&nbsp;10.10.10.2.4789:&nbsp;UDP,&nbsp;length&nbsp;60
10:34:13.578197&nbsp;IP&nbsp;10.10.10.2.56807&nbsp;&gt;&nbsp;10.10.10.1.4789:&nbsp;UDP,&nbsp;length&nbsp;106
10:34:13.578264&nbsp;IP&nbsp;10.10.10.1.38137&nbsp;&gt;&nbsp;10.10.10.2.4789:&nbsp;UDP,&nbsp;length&nbsp;106
通过以上数据分析，可以发现vxlan利用udp封装数据报文将两台宿主机之前的虚拟网络打通

[root@node3&nbsp;~]#&nbsp;ip&nbsp;netns&nbsp;exec&nbsp;A1&nbsp;tcpdump&nbsp;-nn&nbsp;&nbsp;icmp&nbsp;&nbsp;&nbsp;&nbsp;-i&nbsp;a1.2
tcpdump:&nbsp;verbose&nbsp;output&nbsp;suppressed,&nbsp;use&nbsp;-v&nbsp;or&nbsp;-vv&nbsp;for&nbsp;full&nbsp;protocol&nbsp;decode
listening&nbsp;on&nbsp;a1.2,&nbsp;link-type&nbsp;EN10MB&nbsp;(Ethernet),&nbsp;capture&nbsp;size&nbsp;65535&nbsp;bytes
10:35:33.692847&nbsp;IP&nbsp;192.168.10.10&nbsp;&gt;&nbsp;192.168.10.1:&nbsp;ICMP&nbsp;echo&nbsp;request,&nbsp;id&nbsp;42539,&nbsp;seq&nbsp;93,&nbsp;length&nbsp;64
10:35:33.692875&nbsp;IP&nbsp;192.168.10.1&nbsp;&gt;&nbsp;192.168.10.10:&nbsp;ICMP&nbsp;echo&nbsp;reply,&nbsp;id&nbsp;42539,&nbsp;seq&nbsp;93,&nbsp;length&nbsp;64
10:35:34.693605&nbsp;IP&nbsp;192.168.10.10&nbsp;&gt;&nbsp;192.168.10.1:&nbsp;ICMP&nbsp;echo&nbsp;request,&nbsp;id&nbsp;42539,&nbsp;seq&nbsp;94,&nbsp;length&nbsp;64
通过以上抓包数据分析，可以看出A1与A2之间的通信信息</pre>
<p>9)到此实验已经结束，两台宿主机之前的虚拟网络搭建完成</p>
<p></p>
<p></p>
<p>关于GRE协议，大家可以参考以下链接，这里就不在详细讲述了：</p>
<p>http://www.tuicool.com/articles/zyiuIzU</p>
<p>http://www.tuicool.com/articles/6zMJRn</p>
<p></p>