網路管理之路由
阿新 • • 發佈：2018-12-08
本文轉自:
https://www.cnblogs.com/snake-hand/p/3143041.html
https://blog.csdn.net/duola_rain/article/details/43197617
最近接手一些內網機房的工作，網路這塊忘得差不多了，先學習下，後面有什麼新的知識或想法再進行修改。
route命令用於顯示和操作IP路由表。要實現兩個不同的子網之間的通訊，需要一臺連線兩個網路的路由器，或者同時位於兩個網路的閘道器來實現，兩個不同子網的機器路由都要配置能到達對方，因為通訊是互動的。在Linux系統中，設定路由通常是 為了解決以下問題：該Linux系統在一個區域網中，區域網中有一個閘道器，能夠讓機器訪問Internet，那麼就需要將這臺機器的IP地址設定為 Linux機器的預設路由。要注意的是，直接在命令列下執行route命令來新增路由，不會永久儲存，當網絡卡重啟或者機器重啟之後，該路由就失效了；要想永久儲存，有如下方法：
1.在/etc/rc.local裡新增
2.在/etc/sysconfig/network裡新增到末尾
3./etc/sysconfig/static-router
-net 192.168.31.0 netmask 255.255.255.0 gw 192.168.30.254 dev ens224
格式：route
格式：/sbin/route
用於列印路由表（display the current routing table）。
命令引數
[[email protected] ~]# route [-nee] [[email protected] ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev] [[email protected] ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev] 觀察的引數： -n ：不要使用通訊協定或主機名稱，直接使用 IP 或 port number； -ee ：使用更詳細的資訊來顯示 增加 (add) 與刪除 (del) 路由的相關引數： -net ：表示後面接的路由為一個網域； -host ：表示後面接的為連線到單部主機的路由； netmask ：與網域有關，可以設定 netmask 決定網域的大小； gw ：gateway 的簡寫，後續接的是 IP 的數值喔，與 dev 不同； dev ：如果只是要指定由那一塊網路卡連線出去，則使用這個設定，後面接 eth0 等 格式：route -n 格式：/sbin/route -n 用於列印路由表，加上-n引數就是在輸出的資訊中不列印主機名而直接列印ip地址。 格式：route add default gw {IP-ADDRESS} {INTERFACE-NAME} 用於設定預設路由，其中， 引數{IP-ADDRESS): 用於指定路由器（閘道器）的IP地址； 引數{INTERFACE-NAME}: 用於指定介面名稱，如eth0。使用/sbin/ifconfig -a可以顯示所有介面資訊。 例:route add default gw mango 格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME} 新增到指定網路的路由規則，其中 引數{NETWORK-ADDRESS}: 用於指定網路地址 引數{NETMASK}: 用於指定子網掩碼 引數{INTERFACE-NAME}: 用於指定介面名稱，如eth0。 例1:route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0 例2:route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0 格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} reject 設定到指定網路為不可達，避免在連線到這個網路的地址時程式過長時間的等待，直接就知道該網路不可達。 例:route add -net 10.0.0.0 netmask 255.0.0.0 reject 格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME} 格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} reject 用於刪除路由設定。引數指定的方式與route add相似。
輸出詳解
route命令輸出的路由表字段含義如下：
Destination 目標
The destination network or destination host. 目標網路或目標主機。
Gateway 閘道器
The gateway address or '*' if none set. 閘道器地址，如果沒有就顯示星號。
Genmask 網路掩碼
The netmask for the destination net; '255.255.255.255' for a
host destination and '0.0.0.0' for the default route.
Flags：總共有多個旗標，代表的意義如下：
o U (route is up)：該路由是啟動的；
o H (target is a host)：目標是一部主機 (IP) 而非網域；
o G (use gateway)：需要透過外部的主機 (gateway) 來轉遞封包；
o R (reinstate route for dynamic routing)：使用動態路由時，恢復路由資訊的旗標；
o D (dynamically installed by daemon or redirect)：已經由服務或轉 port 功能設定為動態路由
o M (modified from routing daemon or redirect)：路由已經被修改了；
o ! (reject route)：這個路由將不會被接受(用來抵擋不安全的網域！)
o A (installed by addrconf)
o C (cache entry)
Metric 距離、跳數。暫無用。
The 'distance' to the target (usually counted in hops). It is
not used by recent kernels, but may be needed by routing dae-
mons.
Ref 不用管，恆為0。
Number of references to this route. (Not used in the Linux ker-nel.)
Use 該路由被使用的次數，可以粗略估計通向指定網路地址的網路流量。
Count of lookups for the route. Depending on the use of -F and
-C this will be either route cache misses (-F) or hits (-C).
Iface 介面，即eth0,eth0等網路介面名
Interface to which packets for this route will be sent.範例一
單純的觀察路由狀態
[[email protected] ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 192.168.10.30 0.0.0.0 UG 0 0 0 eth0
[[email protected] ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 * 255.255.255.0 U 0 0 0 eth0
169.254.0.0 * 255.255.0.0 U 0 0 0 eth0
default server.cluster 0.0.0.0 UG 0 0 0 eth0
此外，觀察一下上面的路由排列順序喔，依序是由小網域(192.168.10.0/24 是 Class C)，逐漸到大網域(169.254.0.0/16 Class B) 最後則是預設路由 (0.0.0.0/0.0.0.0)。然後當我們要判斷某個網路封包應該如何傳送的時候，該封包會經由這個路由的過程來判斷喔！舉例來說，我上頭僅有三個路由，若我有一個傳往 192.168.10.20 的封包要傳遞，那首先會找 192.168.10.0/24 這個網域的路由，找到了！所以直接由 eth0 傳送出去；如果是傳送到 Yahoo 的主機呢？ Yahoo 的主機 IP 是 202.43.195.52，我通過判斷
1)不是 192.168.10.0/24，
2)不是 169.254.0.0/16 結果到達
3)0/0 時， OK ！傳出去了，透過 eth0 將封包傳給 192.168.10.30 那部 gateway 主機啊！所以說，路由是有順序的。因此當你重複設定多個同樣的路由時，例如在你的主機上的兩張網路卡設定為相同網域的 IP 時，會出現什麼情況？會出現如下的情況：
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
也就是說，由於路由是依照順序來排列與傳送的，所以不論封包是由那個介面 (eth0, eth1) 所接收，都會由上述的 eth0 傳送出去，所以，在一部主機上面設定兩個相同網域的 IP 本身沒有什麼意義！有點多此一舉就是了。除非是類似虛擬主機 (Xen, VMware 等軟體 ) 所架設的多主機時，才會有這個必要～範例二
[[email protected] ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0
# 上面這個動作可以刪除掉 169.254.0.0/16 這個網域！
# 請注意，在刪除的時候，需要將路由表上面出現的資訊都寫入
# 包括 netmask , dev 等等引數喔！注意注意
[[email protected] ~]# route add -net 192.168.100.0 netmask 255.255.255.0 dev eth0
# 透過 route add 來增加一個路由！請注意，這個路由必須要能夠與你互通。
# 舉例來說，如果我下達底下的指令就會顯示錯誤：
route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.200.254
# 因為我的環境內僅有 192.168.10.100 這個 IP ，所以不能與 192.168.200.254這個網段直接使用 MAC 互通！這樣說，可以理解喔！？
[[email protected] ~]# route add default gw 192.168.10.30
# 增加預設路由的方法！請注意，只要有一個預設路由就夠了喔！當目標主機的 IP 地址或網路不在路由表中時，資料包就被髮送到預設路由（預設閘道器）上。預設路由的 Destination 是 default 或 0.0.0.0
0.0.0.0 10.135.64.1 0.0.0.0 UG 0 0 0 eth0
# 在這個地方如果您隨便設定後，記得使用底下的指令重新設定你的網路
/etc/init.d/network restart
如果是要進行路由的刪除與增加，那就得要參考上面的例子了，其實，使用 man route 裡面的資料就很豐富了！仔細查閱一下囉！你只要記得，當出現『SIOCADDRT: Network is unreachable』這個錯誤時，肯定是由於 gw 後面接的 IP 無法直接與您的網域溝通 (Gateway 並不在你的網域內)。範例三
刪除某條具體路由
route del default gw 192.168.233.2 dev eth0
route del -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.233.2 dev eth0
範例4
新增帶metric的路由
route add default gw 192.168.1.1 dev eth3 metric 99
WINDOWS下的route命令
簡單的的操作如下，
檢視路由狀態：routeprint
只檢視ipv4（ipv6）路由狀態：route print-4(-6)
新增路由：route add 目的網路 mask 子網掩碼 閘道器——重啟機器或網絡卡失效
route add 192.168.20.0 mask 255.255.255.0192.168.10.1
新增永久：route -p add 目的網路 mask子網掩碼閘道器
route -p add 192.168.20.0 mask 255.255.255.0192.168.10.1
刪除路由：route delete 目的網路 mask 子網掩碼
route delete 192.168.20.0 mask255.255.255.0