3.7. 在子网间建立通信

流程

1. 配置第一个子网与第二个子网通信：

   1. 运行以下命令，以 root 用户身份登录 control plane 节点：

      $ sudo su -

      Copy to Clipboard Toggle word wrap

   2. 运行以下命令，获取网络接口的名称：

      # nmcli dev status

      Copy to Clipboard Toggle word wrap

   3. 运行以下命令，通过网关向第二个子网(192.168.0.0)添加路由：

      # nmcli connection modify <interface_name> +ipv4.routes "192.168.0.0/24 via <gateway>"

      Copy to Clipboard Toggle word wrap

      将 <interface_name> 替换为接口名称。使用实际网关的 IP 地址替换 <gateway>。

      示例

      # nmcli connection modify eth0 +ipv4.routes "192.168.0.0/24 via 192.168.0.1"

      Copy to Clipboard Toggle word wrap

   4. 运行以下命令来应用更改：

      # nmcli connection up <interface_name>

      Copy to Clipboard Toggle word wrap

      将 <interface_name> 替换为接口名称。

   5. 验证路由表以确保路由已被成功添加：

      # ip route

      Copy to Clipboard Toggle word wrap

   6. 对第一个子网中的每个 control plane 节点重复前面的步骤。

      注意

      调整命令以匹配您的实际接口名称和网关。

2. 将第二个子网配置为与第一个子网通信：

   1. 运行以下命令，以 root 用户身份登录远程计算节点：

      $ sudo su -

      Copy to Clipboard Toggle word wrap

   2. 运行以下命令，获取网络接口的名称：

      # nmcli dev status

      Copy to Clipboard Toggle word wrap

   3. 运行以下命令，通过网关向第一个子网(10.0.0.0)添加路由：

      # nmcli connection modify <interface_name> +ipv4.routes "10.0.0.0/24 via <gateway>"

      Copy to Clipboard Toggle word wrap

      将 <interface_name> 替换为接口名称。使用实际网关的 IP 地址替换 <gateway>。

      示例

      # nmcli connection modify eth0 +ipv4.routes "10.0.0.0/24 via 10.0.0.1"

      Copy to Clipboard Toggle word wrap

   4. 运行以下命令来应用更改：

      # nmcli connection up <interface_name>

      Copy to Clipboard Toggle word wrap

      将 <interface_name> 替换为接口名称。

   5. 运行以下命令，验证路由表以确保路由已被成功添加：

      # ip route

      Copy to Clipboard Toggle word wrap

   6. 对第二个子网中的每一计算节点重复前面的步骤。

      注意

      调整命令以匹配您的实际接口名称和网关。

3. 配置网络后，测试连接以确保远程节点可以访问 control plane 节点，control plane 节点可以访问远程节点。

   1. 从第一个子网中的 control plane 节点，运行以下命令来 ping 第二个子网中的远程节点：

      $ ping <remote_node_ip_address>

      Copy to Clipboard Toggle word wrap

      如果 ping 成功，则意味着第一个子网中的 control plane 节点可以访问第二个子网中的远程节点。如果您没有收到响应，请检查网络配置并重复该节点的步骤。

   2. 在第二个子网中的远程节点中，运行以下命令来 ping 第一个子网中的 control plane 节点：

      $ ping <control_plane_node_ip_address>

      Copy to Clipboard Toggle word wrap

      如果 ping 成功，则意味着第二个子网中的远程计算节点可以访问第一个子网中的 control plane。如果您没有收到响应，请检查网络配置并重复该节点的步骤。