1、观察路由表信息:
route [-nee]
-n :不要使用通讯协定或主机名称,直接使用 IP 或 port number;
-ee :使用更详细的资讯来显示
2、输出详解
route命令输出的路由表字段含义如下:
Destination
Gateway
Genmask
Flags(旗标)
代表的意义如下:
U (route is up):该路由是启动的;
H (target is a host):目标是一部主机 (IP) 而非网段;
G (use gateway):需要透过外部的主机 (gateway) 来转递封包(该行有gw);
R (reinstate route for dynamic routing):使用动态路由时,恢复路由资讯的旗标;
D (dynamically installed by daemon or redirect):已经由服务或转 port 功能设定为动态路由
M (modified from routing daemon or redirect):路由已经被修改;
! (reject route):这个路由将不会被接受(用来抵挡不安全的网域!)
A (installed by addrconf)
C (cache entry)
Metric
**Ref ** 不用管,恒为0, 对这条路线的引用次数(Linux内核已不再使用)。
Use
Iface
由上面的路由排列顺序,依序是由小网域——逐渐到大网域——最后则是预设路由 (0.0.0.0/0.0.0.0)。当要判断某个网路封包应该如何传送的时候,该封包会经由这个路由的过程来判断喔!
3、添加路由:
route add [-net|-host] [网域或主机] netmask [mask] [gw|dev]
route del [-net|-host] [网域或主机] netmask [mask] [gw|dev]
参数:
-net :表示后面接的路由为一个网域(网段)的路由;
-host :表示后面接的为连接到单部主机的路由;
netmask :掩码,决定了网域的大小(配合-net使用,构成一个网段);
gw :gateway 的简写,后续接的是 IP (必须和本机的其中一块网卡处于同一网段),与 dev 不同;
dev :如果只是要指定由哪一块网卡连线出去,则使用这个设定,后面接 eth0了,eth1 等
注意:
使用route添加的路由在机器重启后失效。
4、删除路由:
格式:
route del -net {NETWORK-ADDRESS} netmask {NETMASK} reject
5、设置默认路由:
格式:
route add default gw {IP-ADDRESS} |** dev {INTERFACE-NAME}**
参数{IP-ADDRESS): 用于指定网关的IP地址;
参数{INTERFACE-NAME}: 用于指定接口名称,如eth0。使用/sbin/ifconfig可以显示所有接口信息。
注意:
IP-ADDRESS 和 INTERFACE-NAME只能指定其中一个
例:
route add default gw 10.0.0.2
等同于:
route add -net 0.0.0.0 netmask 0.0.0.0 gw 10.0.0.2
在网卡配置文件中进行配置默认路由:
grep GATEWAY /etc/sysconfig/network-scripts/ifcfg-eth0
GATEWAY=10.0.0.25
6、添加到指定网段的路由(即网域路由):
格式:
route add -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}
{NETWORK-ADDRESS}: 用于指定网络地址
{NETMASK}: 用于指定子网掩码
{INTERFACE-NAME}: 用于指定接口名称,如eth0。
示例:
route add
7、删除到指定网段的路由(即网域路由):
格式:
route del -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}
示例:
8、设定指定的网段不可到达:
设置到指定网络为不可达,避免在连接到这个网络的地址时程序过长时间的等待,直接就知道该网络不可达。
格式:
route add -net {NETWORK-ADDRESS} netmask {NETMASK} reject
示例:
route add -net 10.0.0.0 netmask 255.0.0.0 reject
9、设置路由永久生效
方法一:
vim /etc/sysconfig/static-routes #默认不存在此文件
加入如下内容:
any net 192.168.1.0/24 gw 192.168.1.1
方法二:
vim /etc/sysconfig/network-scripts/route-eth0 #默认不存在此文件
加入如下内容:
192.168.1.0/24 via 192.168.1.1
以上两种方式,重启网络服务和重启系统都会生效!
方法三:
vim /etc/rc.local
加入如下内容:
route add -net 192.168.1.0/24 gw 192.168.1.1
这种方式重启网络服务将会失效,但重启机器生效
10、设置包转发
在 CentOS中默认的内核配置已经包含了路由功能,但默认并没有在系统启动时启用此功能。
开启Linux的路由功能可以通过调整内核的网络参数来实现。
# sysctl -w net.ipv4.ip_forward=1 #命令行执行
永久生效设置:
echo “net.ipv4.ip_forward=1” /etc/sysctl.conf
sysctl -p #使配置立即生效
11、其它
192.168.1.0网段(源头),192.168.1.1网关(途径)的某一服务器想连入172.16.1.0/24段(目的地),如何添加路由???
route add -net 172.16.1.0 netmask 255.255.255.0 gw 192.168.1.1
在源头主机上执行上述命令设定,数据途径哪台主机,到达目的地网段
gw(途径主机的IP)的设定必须和源头主机IP必须在同一网段!!!