linux系统rc路由配置_Linux下路由配置梳理

在日常运维作业中，经常会碰到路由表的操作。下面就linux运维中的路由操作做一梳理：------------------------------------------------------------------------------先说一些关于路由的基础知识：1)路由概念路由：   跨越从源主机到目标主机的一个互联网络来转发数据包的过程路由器：能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择直连路由：当在路由器上配置了接口的IP地址，并且接口状态为up的时候，路由表中就出现直连路由项静态路由：是由管理员手工配置的，是单向的。默认路由：当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口 。

2)静态路由和默认路由的特点静态路由特点:路由表是手工设置的；除非网络管理员干预，否则静态路由不会发生变化；路由表的形成不需要占用网络资源；适用环境：一般用于网络规模很小、拓扑结构固定的网络中。

默认路由特点:在所有路由类型中，默认路由的优先级最低适用环境：一般应用在只有一个出口的末端网络中或作为其他路由的补充

浮动静态路由：路由表中存在相同目标网络的路由条目时，根据路由条目优先级的高低，将请求转发到相应端口；链路冗余的作用；

3)路由器转发数据包时的封装过程源IP和目标IP不发生变化，在网络的每一段传输时，源和目标MAC发生变化，进行重新封装，分别是每一段的源和目标地址

4)要完成对数据包的路由，一个路由器必须至少了解以下内容：a)目的地址b)相连路由器，并可以从哪里获得远程网络的信息c)到所有远程网络的可能路由d)到达每个远程网络的最佳路由e)如何维护并验证路由信息f)路由和交换的对比路由工作在网络层a)根据“路由表”转发数据b)路由选择c)路由转发交换工作在数据链路层d)根据“MAC地址表”转发数据e)硬件转发

------------------------------------------------------------------------------接着说下linux运维中关于路由的一些操作1)使用route -n命令查看Linux内核路由表

[root@dev ~]# route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface192.168.1.17 0.0.0.0 255.255.255.255 UH 0 0 0ppp010.1.32.14 0.0.0.0 255.255.255.255 UH 0 0 0tun010.1.32.12 0.0.0.0 255.255.255.255 UH 0 0 0tun010.4.8.2 192.168.9.254 255.255.255.255 UGH 0 0 0eth010.4.9.0 0.0.0.0 255.255.255.0 U 0 0 0tun0192.168.9.0 0.0.0.0 255.255.255.0 U 1 0 0eth010.2.0.0 0.0.0.0 255.255.0.0 U 0 0 0tun010.0.0.0 0.0.0.0 255.255.0.0 U 0 0 0tun010.1.0.0 0.0.0.0 255.255.0.0 U 0 0 0tun0192.168.0.0 0.0.0.0 255.255.0.0 U 0 0 0tun00.0.0.0 192.168.9.254 0.0.0.0 UG 0 0 0 eth0

2)三种路由类型说明    a)主机路由主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如，在下面的示例中，本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机。

Destination Gateway Genmask Flags Metric Ref Use Iface----------- ------- ------- ----- ------ --- --- -----

10.0.0.10 192.168.1.1 255.255.255.255 UH 0 0 0 eth0

b)网络路由网络路由是代表主机可以到达的网络。网络路由的Flags字段为N。例如，在下面的示例中，本地主机将发送到网络192.19.12的数据包转发到IP地址为192.168.1.1的路由器。

Destination Gateway Genmask Flags Metric Ref Use Iface----------- ------- ------- ----- ----- --- --- -----

192.19.12 192.168.1.1 255.255.255.0 UN 0 0 0 eth0

c)默认路由当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由(默认网关)上。默认路由的Flags字段为G。例如，在下面的示例中，默认路由是IP地址为192.168.1.1的路由器。

Destination Gateway Genmask Flags Metric Ref Use Iface----------- ------- ------- ----- ------ --- --- -----default192.168.1.1 0.0.0.0 UG 0 0 0 eth0

3)配置路由route的命令设置和查看路由表都可以用 route 命令，设置内核路由表的命令格式是：

route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

参数解释：add           添加一条路由规则del            删除一条路由规则-net          目的地址是一个网络-host         目的地址是一个主机target        目的网络或主机netmask    目的地址的网络掩码gw            路由数据包通过的网关dev           为路由指定的网络接口

4)route命令使用举例

添加到主机的路由

# route add-host 192.168.1.2 dev eth0:0# route add-host 10.20.30.148 gw 10.20.30.40添加到网络的路由

# route add-net 10.20.30.40 netmask 255.255.255.248eth0

# route add-net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41# route add-net 192.168.1.0/24eth1

添加默认路由

# route add default gw192.168.1.1删除路由

# route del-host 192.168.1.2 dev eth0:0# route del-host 10.20.30.148 gw 10.20.30.40# route del-net 10.20.30.40 netmask 255.255.255.248eth0

# route del-net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41# route del-net 192.168.1.0/24eth1

# route del default gw192.168.1.1 //route del default 删除所有的默认路由

添加一条默认路由

# route add default gw10.0.0.1 //默认只在内存中生效

开机自启动可以追加到/etc/rc.local文件里

#echo "route add default gw 10.0.0.1" >>/etc/rc.local

添加一条静态路由

# route add-net 192.168.2.0/24 gw 192.168.2.254要永久生效的话要这样做：

#echo "any net 192.168.2.0/24 gw 192.168.2.254" >>/etc/sysconfig/static-routes

添加到一台主机的静态路由

# route add-host 192.168.2.2 gw 192.168.2.254要永久生效的话要这样做：

#echo "any host 192.168.2.2 gw 192.168.2.254" >>/etc/sysconfig/static-routes

注：Linux 默认没有这个文件 ，得手动创建一个

5)设置包转发在Linux中默认的内核配置已经包含了路由功能，但默认并没有在系统启动时启用此功能；开启Linux的路由功能可以通过调整内核的网络参数来实现，方法如下：

临时开启路由功能：

#echo 1 > /proc/sys/net/ipv4/ip_forward

或者

# sysctl-w net.ipv4.ip_forward=1永久开启路由功能

# vim/etc/sysctl.conf

net.ipv4.ip_forward= 1# sysctl-p

6)静态路由配置添加静态路由到路由表的语法如下：

ip route [destination_network] [mask] [next-hop_address] administrative_distance]

参数解析：ip route         用于创建静态路由的命令。Destination_network        需要发布到路由表中的网段。Mask        在这一网络上使用的子网掩码。Next-hop_address        下一跳路由器的地址。administrative_distance      默认时，静态路由有一个取值为1 的管理性距离。在这个命令的尾部添加管理权来修改这个默认值。

例如

ip route 172.16.1.0 255.255.255.0 172.16.2.1

查看路由表除了使用route -n命令外，还可以使用ip route

[root@dev ~]# ip route192.168.1.17 dev ppp0 proto kernel scope link src 192.168.1.190

10.1.32.14dev tun0 scope link10.1.32.12dev tun0 scope link10.4.8.2 via 192.168.9.254 dev eth0 src 192.168.9.200 mtu 1500 advmss 1460

10.4.9.0/24dev tun0 scope link192.168.9.0/24 dev eth0 proto kernel scope link src 192.168.9.200 metric 1

10.2.0.0/16dev tun0 scope link10.0.0.0/16dev tun0 scope link10.1.0.0/16dev tun0 scope link192.168.0.0/16dev tun0 scope link

default via192.168.9.254 dev eth0

----------------------------------------实例1--------------------------------------------

如上图所示，PC0机器和PC1机器之间经过两个路由器，要想使这两台机器通信，路由设置如下：1)Route0路由器设置：

ip add 192.168.1.1 255.255.255.0ip add192.168.2.1 255.255.255.0ip route192.168.3.0 255.255.255.0 192.168.2.2

2)Route1路由器设置：

ip add 192.168.2.2 255.255.255.0ip add192.168.3.1 255.255.255.0ip route192.168.1.0 255.255.255.0 192.168.2.1

----------------------------------------实例2--------------------------------------------

如上图所示，使用A主机192.168.1.2能够ping通E主机192.168.4.2，这两台机能够通信。操作思路：1)在主机B上设置默认路由下一跳为192.168.2.2，并开启路由转发功能；2)在主机C上设置2条静态路由，分别去192.168.1.0/24网段的下一跳为192.168.2.1，去192.168.4.0/24网段的下一跳为192.168.3.2，并开启路由转发功能；3)在主机D上设置默认路由下一跳为192.168.3.1，并开启路由转发功能。

操作记录：

1)A主机上操作：ip为192.168.1.2，设置网关为192.168.1.1# route add default gw192.168.1.1

2)B主机上操作：第一块网卡为192.168.1.1，第二块网卡为192.168.2.1#ifconfig eth0 192.168.1.1#ifconfig eth1 192.168.2.1 //可以在一块网卡上设置两个ip，比如是eth0，eth0:0

B主机设置默认路由，下一跳为192.168.2.2# route add default gw192.168.2.2B主机开启路由转发功能

#echo 1 > /proc/sys/net/ipv4/ip_forward //临时转发，可以在/etc/sysctl.conf里设置永久转发

3)C主机上操作：第一块网卡为192.168.2.2，第二块网卡为192.168.3.1#ifconfig eth0 192.168.2.2#ifconfig eth1 192.168.3.1 //如果就一块网卡，可以设置ifconfig eth0:0 192.168.3.1

C主机设置2条默认路由

# route add-net 192.168.1.0/24 gw 192.168.2.1# route add-net 192.168.4.0/24 gw 192.168.3.2C主机开启路由转发功能

#echo 1 > /proc/sys/net/ipv4/ip_forward4)D主机上操作：第一块网卡为192.168.3.2，第二块网卡为192.168.4.1#ifconfig eth0 192.168.3.2#ifconfig eth1 192.168.4.1D主机设置默认路由，下一跳为192.168.3.1# route add default gw192.168.3.1D主机开启路由转发功能

#echo 1 > /proc/sys/net/ipv4/ip_forward5)E主机上操作：ip为192.168.4.2，设置网关为192.168.4.1# route add default gw192.168.4.1

***************当你发现自己的才华撑不起野心时，就请安静下来学习吧***************

转：https://www.cnblogs.com/kevingrace/p/6490627.html