Home Lab家庭实验室搭建之网络配置篇

在本文中，我将介绍构建网络的基本设置，这是一个简单的平面化网络，处于作为防火墙，NAT，DHCP和VPN的路由器的后面。

第一个操作是创建一个虚拟交换机，该平面网络中的所有虚拟机都将连接到该虚拟交换机。几乎所有的虚拟解决方案都支持在一个名称或另一个名称下配置虚拟交换机。由于我为我的家庭实验室选择了ESXi，下文中所显示的命令都是用于此平台的命令，但一般来说，你可以使用Hyper-V或XenServer完成相同的操作。

我通过命令行显示所有步骤的主要原因是它们可以在以后的脚本中实现自动化，这将会是一个重复多次的过程。

当前网络

我将使用PowerShell模块PowerCLI 来进行配置（在Windows，Linix和OS X中均可以使用）。我们首先在PowerCLI窗口中创建到ESXi服务器的会话，然后使用Connect-VIServer cmdlet进行连接。

PowerCLI C:> Connect-VIServer -Server 192.168.1.3 -Credential (Get-Credential root) -Force

WARNING: The server certificate is not valid.

Name Port User

---- ---- ----

192.168.1.3 443 root

一旦连接，我们可以查看服务器上第一台交换机的端口组。默认的情况下，第一个交换机将被设置用于管理端口组，另一个交换机用于虚拟机的使用名称为vSwitch0，除非它已重命名。

PowerCLI C:> Get-VirtualSwitch -Name vSwitch0 | Get-VirtualPortGroup

Name Key VLanId PortBinding NumPorts

---- --- ------ ----------- -------- Management Network key-vim.host.PortGroup-Mana... 0 VM Network key-vim.host.PortGroup-VM N... 0

你可以看到VM的端口组被命名为VMNetwork。这个网络将是我们的实验室构建块的外部网络。我们可以通过使用Format-List cmdlet来查看交换机的详细信息，如：查看switch对象的所有属性，以便了解已经连接到哪一个网络接口。

我们可以看到连接的网络接口是vmnic0。所有的这些信息告诉我们当前的网络配置看起来像下图所示的内容：

这就是我们为家庭实验室所考虑的外部网络构建块。VyOS路由器的外部接口将连接在VM网络的端口组上。

实验室的虚拟交换机和端口组

现在我们需要创建将用于托管我们的虚拟机的虚拟交换机和端口组。我们依旧使用PowerCLI来进行配置。为此，我们将使用 New-VirtualSwitch 这个cmdlet进行操作，然后我们需要确认没有NIC连接到该虚拟交换机。

现在我们来创建一个端口组，以便我们可以将虚拟机连接到路由器的内部接口。我们可以使用New-VirtualPortGroup 这个cmdlet。

PowerCLI C:> New-VirtualPortGroup -Name Lab1 -VirtualSwitch Lab1

Name Key VLanId PortBinding NumPorts

---- --- ------ ----------- --------

Lab1 key-vim.host.PortGroup-Lab1 0

在ESXi虚拟交换机中，默认情况下有一个安全策略，以防止进行发送安全攻击，如网络嗅探，ARP Spoofing和其他基于网络的攻击技术。如果希望练习这些内容，可以手动开启，但是这会降低虚拟交换机的安全等级。要查看当前正在应用的安全策略，可以使用Get-SecurityPolicy 这个cmdlet。

PowerCLI C:> Get-VirtualSwitch -Name lab1 | Get-SecurityPolicy

VirtualSwitch AllowPromiscuous ForgedTransmits MacChanges ------------- ---------------- --------------- ----------

Lab1 False True True

可以看出，交换机的输出将允许伪造传输，改变MAC地址，但不允许将接口置为混杂模式。要修改策略，我们可以使用Set-SecurityPolicy 这个cmdlet。在下面的示例中，我将AllowPromiscuous设置为true。

PowerCLI C:> Get-VirtualSwitch -Name lab1 | Get-SecurityPolicy | Set-SecurityPolicy -AllowPromiscuous $true

VirtualSwitch AllowPromiscuous ForgedTransmits MacChanges ------------- ---------------- --------------- ----------

Lab1 True True True

安装VyOS路由器

对于我的家庭实验室，我喜欢使用VyOS作为我的路由器操作系统，它除了支持路由和NAT之外它还可以作为防火墙和VPN解决方案（L2TP / IPSEC和OpenVPN）。该路由操作系统是开源的，可以通过ISO镜像文件进行安装，或者VMware设备文件（OVA），甚至在Amazon EC2上有一个可以预构建的设备文件进行部署。你可以从VyOS Web页面下载安装文件。

我将使用PowerCLI部署VMware OVA设备文件，但是如果你要使用ISO镜像文件安装的话，你可以参考VyOS用户指南。

我们可以使用Import-vApp 这个cmdlet将OVA导入ESXi。当我们查看该cmdlet的帮助信息时，我们可以看到Source和VMHost是必需指定的参数。

PowerCLI C:> help Import-VApp

NAME

Import-VApp

SYNOPSIS

This cmdlet imports OVF (Open Virtualization Format) and OVA packages. The package can contain a virtual appliance

or a virtual machine.

SYNTAX

Import-VApp [-Source] <String> [-OvfConfiguration <Hashtable>] [[-Name] <String>] [-Location <VIContainer>]

[-VMHost] <VMHost> [-Datastore <StorageResource>] [-Force] [-DiskStorageFormat <VirtualDiskStorageFormat>]

[-Server <VIServer[]>] [-RunAsync] [-WhatIf] [-Confirm] [<CommonParameters>