企业官网建设流程全解析

一、实现qemu虚机&宿主机网络互通

qemu虚机的网络介绍及原理可参考前人文章：Linux 内核调试 七：qemu网络配置_lqonlylove的博客-CSDN博客

这里只简单梳理下操作流程，以便快速实现网络互通。

1.宿主机创建 tap0

[root@localhost ~]# ifconfig
[root@localhost ~]# ip tuntap add dev tap0 mode tap
[root@localhost ~]# ip link set dev tap0 up
[root@localhost ~]# ip address add dev tap0 192.168.2.128/24
[root@localhost ~]# ifconfig

两次ifconfig区别可看出宿主机上新添加的tap0设备，其中tap0的ip已被我们设置。

2.在另一窗口启动qemu虚机，注意带上-net命令

qemu-system-ppc64 -m 8G -smp 4 -name pseries --enable-kvm -boot cd -hda linux.img -serial tcp::4444,server=on,wait=off\ -net nic -net tap,ifname=tap0,script=no,downscript=no

此次我们是手动在宿主机上创建了tap0设备并绑定固定ip，所以qemu启动时网卡的启动脚本和关闭脚本都不用了。

3.虚拟机中配置网络

# ip addr # ip addr add 192.168.2.129/24 dev exxx # ip addr # ip link set env2 up # ping 192.168.2.128 -c 4

其中的dev设备要换成你自己虚机的设备，我这里是env2。此时可以看到，我们用env2的网卡ping宿主机的tap0，已经可以ping通。

如果此时ping报错Destination Host Unreachable，可以查看物理机是否加载了tap模块，在加载mod模块删除tap0设备并重新上述步骤后，发现可以ping通。

4.将宿主机文件拷贝至qemu虚机

此时，可以 scp root@192.168.2.128:/…… 按照个人需求进行文件拷贝了。

5.宿主机 ping 虚拟机

上述方法实现qemu虚机&宿主机网络互通后，每次guest重启均会丢失相应的env2的配置信息，所以重启后必须重配，嫌麻烦的话可以直接写死到rc.local中，当然也可以通过net的启动脚本script来指定。

二、实现qemu虚拟机访问外网

接上上述步骤，要想让虚拟机继续访问外网则需进一步配置下route以及iptables。

此处参考了Qemu连接外网的配置方法_qemu 使用user联网_Mculover666的博客-CSDN博客

1.宿主机需要开启 IP 转发

echo 1 > /proc/sys/net/ipv4/ip_forward

这个选项一般都是默认开的。

2.宿主机添加静态路由

这个路由一般都是有的，没有则需要手动添加：

route add -net 192.168.2.0 netmask 255.255.255.0 dev tap0

3. 宿主机设置 iptables 规则

打开 iptables 的 NAT 功能：

iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o enP1p22s0 -j MASQUERADE

这条规则的意思是，来自 192.168.2.0/24，且从 enP1p22s0 出去的包，要进行 NAT，同时会对返回的包进行 NAT。如果只有一个子网， -s 192.168.2.0/24 可以省略。

4.qemu添加默认网关

虚机中添加default gw，即将虚机的网络数据包都交由物理机tap0处理。

route add default gw <宿主机tap0的ip地址> dev exxx route add default gw 192.168.2.128 dev env2

此刻，ping外网如centos已经成功！可以自由自在的yum install了。^_^

如果一开始连route命令也没有，那就用ip去设置route。

ip route replace default via 192.168.122.1 dev enp1s0 //替换成host网卡地址 resolvectl dns enp1s0 1.1.1.1 resolvectl flush-caches

三、附录

1.我用的repo源，需先在/etc/hosts添加上域名解析

18.225.36.18 mirrorlist.centos.org

150.139.241.192 mirrors.aliyun.com

# CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update status of each mirror to pick mirrors that are updated to and # geographically close to the client. You should use this for CentOS updates # unless you are manually picking other mirrors. # # If the mirrorlist= does not work for you, as a fall back you can try the # remarked out baseurl= line instead. # # [base] name=CentOS-8.5.2111 - Base - mirrors.aliyun.com baseurl=http://mirrors.aliyun.com/centos-vault/8.5.2111/BaseOS/$basearch/os/ http://mirrors.aliyuncs.com/centos-vault/8.5.2111/BaseOS/$basearch/os/ http://mirrors.cloud.aliyuncs.com/centos-vault/8.5.2111/BaseOS/$basearch/os/ gpgcheck=0 enabled=1 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-Official #additional packages that may be useful [extras] name=CentOS-8.5.2111 - Extras - mirrors.aliyun.com baseurl=http://mirrors.aliyun.com/centos-vault/8.5.2111/extras/$basearch/os/ http://mirrors.aliyuncs.com/centos-vault/8.5.2111/extras/$basearch/os/ http://mirrors.cloud.aliyuncs.com/centos-vault/8.5.2111/extras/$basearch/os/ gpgcheck=0 enabled=1 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-Official #additional packages that extend functionality of existing packages [centosplus] name=CentOS-8.5.2111 - Plus - mirrors.aliyun.com baseurl=http://mirrors.aliyun.com/centos-vault/8.5.2111/centosplus/$basearch/os/ http://mirrors.aliyuncs.com/centos-vault/8.5.2111/centosplus/$basearch/os/ http://mirrors.cloud.aliyuncs.com/centos-vault/8.5.2111/centosplus/$basearch/os/ gpgcheck=0 enabled=1 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-Official [PowerTools] name=CentOS-8.5.2111 - PowerTools - mirrors.aliyun.com baseurl=http://mirrors.aliyun.com/centos-vault/8.5.2111/PowerTools/$basearch/os/ http://mirrors.aliyuncs.com/centos-vault/8.5.2111/PowerTools/$basearch/os/ http://mirrors.cloud.aliyuncs.com/centos-vault/8.5.2111/PowerTools/$basearch/os/ gpgcheck=0 enabled=1 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-Official [AppStream] name=CentOS-8.5.2111 - AppStream - mirrors.aliyun.com baseurl=http://mirrors.aliyun.com/centos-vault/8.5.2111/AppStream/$basearch/os/ http://mirrors.aliyuncs.com/centos-vault/8.5.2111/AppStream/$basearch/os/ http://mirrors.cloud.aliyuncs.com/centos-vault/8.5.2111/AppStream/$basearch/os/ gpgcheck=0 enabled=1 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-Official

2.虚拟机开机自动设置

将上述配置写入到/etc/sysconfig/network-scripts/ifcfg-xxx，配置好其中的IPADDR，GATEWAY，ONBOOT=yes，下次开机就可以自动联网了。

抑或在/etc/rc.d/rc.local中添加如下命令，并对该文件chmod +x

ip addr add 192.168.2.129/24 dev env2 ip link set env2 up route add default gw 192.168.2.128 dev env2

另外额外提一句，若是要修改系统内核参数，可以将/proc/sys/下的内核参数配置添加到 /etc/sysctl.conf中，然后执行 #sysctl -p 让该配置立即生效。

3.qemu支持的网卡类型可以用qemu_system_xxx -net nic,model=help查询，其中-net nic默认以vlan的方式创建，如果不想用默认的网卡创建，比如要创建一张virtio-net-pci类型的网卡，则可以把qemu命令行中的网卡部分换成

-net nic,model=virtio -net tap,ifname=tap0,script=no,downscript=no

其余步骤完全一样，这样就可以用info qtree查看到虚拟有一套virtio的网卡架构了。

如果不想用-net nic这一套hub方式的创建类型，那也可以用传统的 device/xxxdev的方式创建，则可以把qemu命令行中的网卡部分换成

-device e1000,netdev=foo -netdev tap,ifname=tap0,script=no,downscript=no,id=foo