简单实现在隔离环境中部署kvm虚拟机

实验拓补图：

其中，使用 仅主机 网段模拟内网环境，使用 NAT 网段作为对外通信接口

基础网络配置

该实验使用3台VMware虚拟机，镜像为 CentOS-7-x86_64-Minimal-2009.iso 以及PC主机。

具体配置信息如下：

PS：网关服务器所需的NAT网卡数量为2，且开机需保持关闭状态

创建完虚拟机后，我们便可以开始依次对虚拟机的网络进行配置：

实验使用nmcli工具进行网络配置，不熟悉的也可以在/etc/sysconfig/network-scripts/ifcfg-X（X对应网卡名称）进行配置

KVMgw节点：

1. 配置内网（仅主机）ip：

1. 查看网卡状态：

若NAT两张网卡处于开启状态，则需要手动关闭

1. 再次查看网卡状态：

我们可以看到，两张NAT网卡已经关闭连接了，现在我们可以将两张网卡绑定在一个聚合口中。

因为多个物理网卡聚合在一起，可以实现冗错和提高吞吐量，即 主备 和 负载均衡 两个模式，我们将选用主备这样模式。

1. 创建聚合口：

具体参数在这里不作过多说明，有兴趣可移至该文章

1. 将外网卡（NAT）加入到聚合口：

1. 为聚合口配置ip：

1. 查看聚合口信息：

在 Slave Interface 中可以看到 eth1 eth2 说明加入成功，若没有该信息说明加入失败，原因可能是先前没有关闭nat网卡仍保持启动中，该接口无法同时运行两份网络配置文件，可以先去将NAT网卡关闭。

KVM01节点：

1. 配置ip：

1. 配置网关：

KVM02节点：

1. 配置ip：

1. 配置网关：

网关服务器SNAT配置

在前面的配置中我们已经完成了内网的网络配置，现在我们将通过 SNAT 的方式实现内防外（用于kvm01/02安装软件）

此时我们的网关服务器充当了内外网间的防火墙

1. 开启转发：

1. 通过 Firewalld 防火墙配置 SNAT 代理功能：

1. 开放 DNS 服务端口，使内网服务器正常访问外部服务器：

配置完成后在KVM01/02向外网通信，连通即为成功，如： ping qq.com

拓扑图中还有 DNAT 外访内的网络配置，但本实验中没有该需求，故不配置（用于连接测试的主机为PC，默认分配了仅主机ip{192.168.28.1}，因而PC机本身就处于内网中了）

KVM部署

安装前要开启虚拟化功能

KVM01：

kvm-qemu为kvm平台软件包，libvirt为虚拟机管理工具，virt-install为便捷安装虚拟机的工具

KVM02：

内网本身隔离外网，可能不需要考虑安全问题，故关闭防火墙

创建虚拟机：

1. 创建文件夹，上传镜像：

1. 使用 virt-install 工具创建虚拟机：

在创建时会停留在执行，不要切断！

使用VNC工具：

连接成功后初始页面就是安装centos时的页面（启动虚拟机时用到centos7镜像）

安装完毕后可在虚拟机（kvm所创建的）中用ping工具测试是否能跟外网通信。

正常通信：

此时的流量走向为 vm01 --> 192.168.122.1(KVM01) --> 192.168.28.10(KVMgw) --> internet