1.route独立使用
1.1 查看 Linux 内核路由表
route -n
[root@resource base]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default gateway 0.0.0.0 UG 100 0 0 ens33
172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0
192.168.0.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
1.2 显示选项说明
Destination:目标网段或者主机
Gateway :网关地址,”*” 表示目标是本主机所属的网络,不需要路由
Genmask :网络掩码
Flags :
U — 路由是活动的
H — 目标是一个主机
G — 路由指向网关
R — 恢复动态路由产生的表项
D — 由路由的后台程序动态地安装
M — 由路由的后台程序修改
! — 拒绝路由
Metric:路由距离,到达指定网络所需的中转数(linux 内核中没有使用)
Ref :路由项引用次数(linux 内核中没有使用)
Use :此路由项被路由软件查找的次数
Iface :该路由表项对应的输出接口
2. 路由类型
主机路由:是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。
网络路由:是代表主机可以到达的网络。网络路由的Flags字段为N。
默认路由:当主机不能在路由表中查找到目标主机的IP地址或网络路由时,数据包就被发送到默认路由(默认网关)上。默认路由的Flags字段为G。
3. route命令参数
[root@resource base]# route --help
Usage: route [-nNvee] [-FC] [<AF>] List kernel routing tables
route [-v] [-FC] {add|del|flush} ... Modify routing table for AF.
route {-h|--help} [<AF>] Detailed usage syntax for specified AF.
route {-V|--version} Display version/author and exit.
-v, --verbose be verbose
-n, --numeric don't resolve names
-e, --extend display other/more information
-F, --fib display Forwarding Information Base (default)
-C, --cache display routing cache instead of FIB
<AF>=Use -4, -6, '-A <af>' or '--<af>'; default: inet
-c 显示更多信息
-n 不解析名字
-v 显示详细的处理信息
-F 显示发送信息
-C 显示路由缓存
-f 清除所有网关入口的路由表
-p 与 add 命令一起使用时使路由具有永久性
add : 添加一条路由规则
del : 删除一条路由规则
-net : 目的地址是一个网络
-host : 目的地址是一个主机
target : 目的网络或主机
netmask : 目的地址的网络掩码
gw : 路由数据包通过的网关
dev : 为路由指定的网络接口
4. 配置静态路由
4.1 添加主机的路由
route add -host 192.168.1.2 dev eth0
route add -host 10.20.30.148 gw 10.20.30.40
route add -net 10.20.30.40 netmask 255.255.255.248 eth0 #添加10.20.30.40的网络
4.2 添加网络的路由
route add -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41 #添加10.20.30.48的网络
route add -net 192.168.1.0/24 eth1
4.3 添加默认路由
route add default gw 192.168.1.1
4.4 删除路由
route del -host 192.168.1.2 dev eth0:0
route del -host 10.20.30.148 gw 10.20.30.40
route del -net 10.20.30.40 netmask 255.255.255.248 eth0
route del -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41
route del -net 192.168.1.0/24 eth1
route del default gw 192.168.1.1
4.5 设置包转发
sysctl -w net.ipv4.ip_forward=1
vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
4.6 查看当前系统是否支持包转发
sysctl net.ipv4.ip_forward
4.7 添加网关/设置网关
route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0
4.8 屏蔽一条路由
route add -net 224.0.0.0 netmask 240.0.0.0 reject
————Blueicex 2020/05/17 17:35 blueice1980@126.com