route
命令用来显示并设置Linux内核中的网络路由表,route
命令设置的路由主要是静态路由。要实现两个不同的子网之间的通信,需要一台连接两个网络的路由器,或者同时位于两个网络的网关来实现。
在Linux系统中设置路由通常是为了解决以下问题:该Linux系统在一个局域网中,局域网中有一个网关,能够让机器访问Internet,那么就需要将这台机器的ip地址设置为Linux机器的默认路由。要注意的是,直接在命令行下执行route命令来添加路由,不会永久保存,当网卡重启或者机器重启之后,该路由就失效了;可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。
route的语法
route [opt]
- route的选项
选项 | 含义 |
---|---|
-A | 设置地址类型 |
-C | 打印将Linux核心的路由缓存 |
-v | 详细信息模式 |
-n | 不执行DNS反向查找,直接显示数字形式的IP地址 |
-e | netstat格式显示路由表 |
-net | 到一个网络的路由表 |
-host | 到一个主机的路由表 |
- route的参数
参数 | 含义 |
---|---|
Add | 增加指定的路由记录 |
Del | 删除指定的路由记录 |
Target | 目的网络或目的主机 |
gw | 设置默认网关 |
mss | 设置TCP的最大区块长度(MSS),单位MB |
window | 指定通过路由表的TCP连接的TCP窗口大小 |
dev | 路由记录所表示的网络接口 |
route的实例
- 显示当前路由
使用命令:route
显示当前的路由信息。
上述数据中表头的含义说明:
字段名 | 含义 |
---|---|
Destination | 目标网络或目标主机 |
Gateway | 网关地址,如果没有就显示星号 |
Genmask | 网络掩码 |
Flags | 总共有多个旗标 |
Metric | 距离、跳数。暂无用 |
Ref | 不用管,恒为0 |
Use | 该路由被使用的次数,可以粗略估计通向指定网络地址的网络流量 |
Iface | 接口,即eth0,eth0等网络接口名 |
其中Flags为路由标志,标记当前网络节点的状态,Flags标志说明:
标识 | 含义 |
---|---|
U | Up表示此路由当前为启动状态。 |
H | Host,表示此网关为一主机。 |
G | Gateway,表示此网关为一路由器。 |
R | Reinstate Route,使用动态路由重新初始化的路由。 |
D | Dynamically,此路由是动态性地写入。 |
M | Modified,此路由是由路由守护程序或导向器动态修改。 |
! | 表示此路由当前为关闭状态。 |
上图中,从上到下依次是路由排列顺序(忽略中间的docker路由),依次是大域网到小域网。数据的传递根据这个路由表来判断传递到哪边。
例如:
若有一个数据包需要传递到172.20.x.x
的包,找到172.20.0.0
这个路由的时候就会直接从网口ens33
传递出去。
若有一个互联网上的包14.215.177.38
,找到第2,3个172.17.0.0
和172.20.0.0
时,均没有路由能够匹配,就传递到了0.0.0.0
上的路由表上,然后传递出去。
- 添加路由
增加一条到达13.1.1.0、24
这个网段的路由,从网卡eth0
出去
route add -net 13.1.1.0 netmask 255.255.255.0 dev eth0
- 删除路由
删除刚才添加的路由
route del -net 13.1.1.0 netmask 255.255.255.0 dev eth0
- 增加一个默认网关
设置一个默认网关,需要保证gateway(gw)的IP和eth0(本机IP)在同一个网段内。下面的172.20.36.0
和网卡对应的地址172.20.35.40
在同一网段,添加成功。
route add default gw 172.20.36.0
若网关地址和本机地址不在一个网段则会提示SIOCADDRT: 网络不可达
,我们尝试添加一个网段为12.1.1.13
的网关时: