Linux route 命令详解及其实际应用

在 Linux 系统中，route 命令是一个非常重要的工具，它用于管理和查询 IP 路由表。通过 route 命令，你可以查看当前系统的路由配置，添加、删除或更改路由条目。这对于网络管理员来说是非常有用的，特别是在需要配置复杂的网络环境时。

什么是 route 命令？

route 命令允许用户显示和操作 IP 路由表。它主要用于设置静态路由，这样就可以在没有动态路由协议的情况下实现不同子网间的通信。

基本用法

查看路由表

route -n

这将显示当前系统中的路由表，包括默认路由、直连网络等。

添加路由

route add -net <network> netmask <netmask> gw <gateway> dev <interface>

这条命令用于添加一个新的路由条目，指向一个特定的网络。

删除路由

route del -net <network> netmask <netmask> gw <gateway> dev <interface>

这条命令用于从路由表中删除一个已存在的路由条目。

添加默认路由

route add default gw <gateway> dev <interface>

这条命令用于添加一个默认路由，使所有未知的目的地都能通过指定的网关发送数据包。

实际案例分析

假设我们有一个小型办公室网络，包含两台服务器（Server1 和 Server2）和一台路由器（Router）。Server1 的 IP 地址是 192.168.1.10，Server2 的 IP 地址是 192.168.2.10，而路由器有两个接口，分别连接到两个不同的子网，IP 地址分别为 192.168.1.1 和 192.168.2.1。

我们的目标是让 Server1 能够访问 192.168.2.0/24 子网中的资源，并且能够通过互联网访问外部资源。

步骤 1: 配置默认路由

首先，我们需要在 Server1 上配置一个默认路由，使其可以通过路由器访问外部网络。

sudo route add default gw 192.168.1.1 dev eth0

这里我们假设 Server1 的网络接口名为 eth0。

步骤 2: 配置特定网络路由

接下来，我们需要让 Server1 访问另一个子网 192.168.2.0/24。

sudo route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0

这条命令告诉 Server1 如何到达 192.168.2.0/24 子网，即通过路由器的 192.168.1.1 接口。

步骤 3: 查看路由表

现在我们可以检查一下路由表是否正确配置。

sudo route -n

输出应该类似于下面的内容：

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref   Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.2.0     192.168.1.1     255.255.255.0   UG    0      0        0 eth0

可以看到，Server1 已经有了一个默认路由以及一个指向 192.168.2.0/24 的特定网络路由。

步骤 4: 测试网络连接

最后，我们可以使用 ping 命令测试从 Server1 到 Server2 的连接性。

ping 192.168.2.10

如果一切正常，你应该能看到成功 ping 通的结果。

总结

通过上述步骤，我们成功地配置了 Server1 以便它可以访问另一个子网中的资源，同时也能够通过默认路由访问外部网络。这展示了 route 命令在日常网络管理中的重要性和灵活性。

如果你希望这些配置在系统重启后仍然有效，你可能需要将它们添加到 /etc/sysconfig/network-scripts/ifcfg-eth0 文件中，或者使用现代发行版提供的网络管理工具（如 NetworkManager）来进行配置。

---