阅读量:0
文章目录
路由的基础概念：
【计算机网络】Linux下路由配置总结
概述
网络管理是一个复杂而庞大的体系，博主最近刚好学了一点关于网络的知识，就跟大家分享一下如何管理网卡、配置及查看ip地址和路由表。主要通过以下几个命令来演示一下。
现在一些旧的命令由于功能上有欠缺，已经逐渐被新命令取代。
| 旧命令 | 新命令 |
|---|---|
| ifconfig | ip addr |
| route | ip route |
| ip link |
3. route语法
通过man route查看详细语法
NAME route - show / manipulate the IP routing table SYNOPSIS route [-CFvnNee] [-A family |-4|-6] route [-v] [-A family |-4|-6] add [-net|-host] target [netmask Nm] [gw Gw] [metric N] [mss M] [window W] [irtt I] [reject] [mod] [dyn] [reinstate] [[dev] If] route [-v] [-A family |-4|-6] del [-net|-host] target [gw Gw] [netmask Nm] [metric N] [[dev] If] route [-V] [--version] [-h] [--help] route add 和 route del 是主体命令
-net | -host表示是 号段 | 单个ip，必选，二选一
host类型时，单个地址，掩码 固定位255.255.255.255，也可以不填，自动补为255.255.255.255(ipv4时)
net时，掩码必填netmask掩码，非必选-4|-6，表示是 ip4 | ipv6，可以为空，默认是ipv4-
n把专用字符 替换为数字形式的例如 default会自动替换为0.0.0.0
# route Destination Gateway Genmask Flags Metric Ref Use Iface default gateway 0.0.0.0 UG 0 0 0 eth0 # route -n Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 10.238.88.254 0.0.0.0 UG 0 0 0 eth0target 表示想到达的目标网络或单个地址
gw 网关地址 ，即下一跳地址
注意：这个网关不是随便填的，必须是一个真实存在的能通的，例如你的网卡必须有一个连接到某个3层路由的网线，否则会报 Network is unreachable
网关地址概念参见 【计算机网络】集线器、网桥、交换机、路由器、网关（网关地址）大解析dev ethxxx 目标网卡，非必选。若不指定所用的网卡设备，则会自动选择电脑上的
第一个网卡（不包括 loopback）。也就是说当你环境上就一个非lo的网卡时，可以不指定，否则最好指定。
3.1 查看路由表
route 或route -n ，多用后者
这里的网关是指下一跳地址
默认是查看ipv4路由，如果想查看ipv6的：
route -n -6 3.1 参数解释
Flags标志说明：
U Up表示此路由当前为启动状态
H Host，表示此网关为
单一主机地址， 由 route add -host 命令创建的， 无需指掩码，自动为255.255.255.255(ipv4时)也就是说不带H参数时，表示是一个网段地址，即多个地址，此时route add -net 命令需指定掩码参数。有的文章说网段为对应的- Flags为N，可能是不同的linux版本。
G Gateway，表示此网关为一路由器
R Reinstate Route，使用动态路由重新初始化的路由
D Dynamically,此路由是动态性地写入
M Modified，此路由是由路由守护程序或导向器动态修改
3.2 添加路由记录
是临时添加的记录，重启network服务就失效
3.2.1 添加到达单个目标主机的路由
如果你想添加一个目标地址的话，可以采用这个方法，[]表示可选
route add -host 目标主机 gw 网关 [ dev 接口 ] 比如 给eth0网卡添加一条到达10.1.111.111的路由记录，网关是10.2.111.111
route add -host 10.1.111.111 gw 10.2.111.111 dev eth0 
如果是ipv6，则 ip -6 add
3.2.2 添加到达目标网络的路由
如果你想把某个网络的全部地址都加入路由的话，可以采用这个方法
route add -net 目标网络 netmask 子网掩码 gw 网关 dev 接口 或者 CIDR格式：
route add -net 目标网络/子网掩码 gw 网关 dev 接口 比如 给eth0网卡添加一条到达网络10.1.0.0/16的路由，网关是10.2.111.111
route add -net 10.1.0.0 netmask 255.255.0.0 gw 10.2.111.111 dev eth0 或者 CIDR格式：
route add -net 10.1.0.0/16 gw 10.2.111.111 dev eth0 
3.2.3 添加默认路由
默认路由作用参见 【计算机网络】0.0.0.0与127.0.0.1的区别、默认路由原理
语法：
route add default gw 网关 [dev ethxxx] 比如给eth0添加一条默认路由，网关是10.2.111.111
route add default gw 10.2.111.111 dev eth0 等价于 :
#可以 default是一个网段 ，要以-net开头 route add -net 0.0.0.0 netmask 0.0.0.0 gw 10.2.111.111 dev eth0 
3.3 删除路由记录
删除路由记录只需要把添加路由记录命令中的add改成del就可以了，不过删除路由记录可以省略接口
1）删除到达目标主机的路由记录
route del -host 主机名
2）删除到达目标网络的路由记录
route del -net 目标网络/子网掩码
3）删除默认路由
route del default 或 route del -net 0.0.0.0
4. ip route
ip route 的用法与route大同小异
ip route { list | flush } SELECTOR //查看路由 ip route save SELECTOR ip route restore ip route showdump ip route get ADDRESS [ from ADDRESS iif STRING ] [ oif STRING ] [ tos TOS ] [ mark NUMBER ] [ vrf NAME ] [ uid NUMBER ] ip route { add | del | change | append | replace } ROUTE //添加路由、删除路由 SELECTOR := [ root PREFIX ] [ match PREFIX ] [ exact PREFIX ] [ table TABLE_ID ] [ vrf NAME ] [ proto RTPROTO ] [ type TYPE ] [ scope SCOPE ] ROUTE := NODE_SPEC [ INFO_SPEC ] NODE_SPEC := [ TYPE ] PREFIX [ tos TOS ] [ table TABLE_ID ] [ proto RTPROTO ] [ scope SCOPE ] [ metric METRIC ] INFO_SPEC := NH OPTIONS FLAGS [ nexthop NH ]... NH := [ encap ENCAPTYPE ENCAPHDR ] [ via [ FAMILY ] ADDRESS ] [ dev STRING ] [ weight NUMBER ] NHFLAGS FAMILY := [ inet | inet6 | ipx | dnet | mpls | bridge | link ] OPTIONS := FLAGS [ mtu NUMBER ] [ advmss NUMBER ] [ as [ to ] ADDRESS ] [ rtt TIME ] [ rttvar TIME ] [ reordering NUMBER ] [ window NUMBER ] [ cwnd NUMBER ] [ initcwnd NUMBER ] [ ssthresh NUMBER ] [ realms REALM ] [ src ADDRESS ] [ rto_min TIME ] [ hoplimit NUMBER ] [ initrwnd NUMBER ] [ features FEATURES ] [ quickack BOOL ] [ congctl NAME ] [ pref PREF ] [ expires TIME ] TYPE := { unicast | local | broadcast | multicast | throw | unreachable | prohibit | blackhole | nat } TABLE_ID := [ local | main | default | all | NUMBER ] SCOPE := [ host | link | global | NUMBER ] //scop 传播范围 NHFLAGS := [ onlink | pervasive ] RTPROTO := [ kernel | boot | static | NUMBER ] //proto 来源类型 PREF := [ low | medium | high ] TIME := NUMBER[s|ms] BOOL := [1|0] FEATURES := ecn ENCAPTYPE := [ mpls | ip | ip6 ] ENCAPHDR := [ MPLSLABEL ] 4.1 查看路由
ip route { list | flush } SELECTOR ，查看路由
SELECTOR 是过滤的条件，可选参数，具体的条件参见SELECTOR ；
如果是Ipv6：
ip -6 route -n // -6 一定要跟在ip后面 4.1.1 不带条件
当SELECTOR 为空时，可以简写 ，以下均可以：
ip r ip route ip route show ip route list ip route显示的路由记录与route显示的格式不一样
4.1.2 带条件
例如过滤出 unicast类型的路由：
ip route list type unicast 4.1.3 字段解释
表示默认路由，即当没有其他路由匹配时，数据包将会被发送到的地址。
4.1.3 字段解释
default：表示默认路由，即当没有其他路由匹配时，数据包将会被发送到的地址。
via xxx：后面跟随的IP地址是数据包应当被转发到的下一跳IP地址
dev xxxx：表示数据包应通过的出接口。
proto 路由的来源
proto kernel 表示该路由条目是由内核自动创建的，通常用于处理本地流量或者路由决策是由内核模块（如策略路由或IPVS）做出的，而不是由用户手动添加的。
类似动态主机配置协议 DHCP ，会自动给我们的机器分配地址，同时能联网，即自动也添加了一条路由。 参见 DHCP是什么意思 路由器中DHCP服务器怎么设置？当你使用ip address add 命令，给网卡添加一个地址时，就会增加一条路由
proto boot 表示由系统启动时从某些配置文件（如/etc/fstab）加载
scope 限定了转发范围。
scope link 这意味着这些路由条目只适用于本地链路（local link），不会被转发到其他网络。local link
是网络术语，指的是在同一物理或逻辑链路上的设备之间的通信。在数据链路层（第二层），局域网（LAN）和城域网（MAN）中的设备通常属于同一个局部链路。在TCP/IP模型中，局部链路层负责在同一局部链路内的直接点对点通信。这种通信不经过路由器，因为路由器的任务是将数据包从一个网络传输到另一个网络。
因此，当您在Linux网络命令中看到 scope link 时，它表示该路由条目只适用于本地链路，不会被转发到其他网络。
简单来说，路由是3层概念，link 降级了，改为2层，提高了效率。由于是2层，不带路由，则仅限于当前的局域网中，不会被转发出去
scope host 主机路由，只适用于特定的主机
scope global 全局路由，适用于所有的网络接口，通常通过路由协议（如RIP、OSPF等）学习到的路由
scope site：站点路由，适用于同一站点内的所有网络接口src 表示路由产生的源地址
4.2 添加路由
1）添加到达目标主机的路由记录
ip route add 目标主机 via 网关 dev ethxxx
2）添加到达网络的路由记录
ip route add 目标网络/掩码 via 网关 dev ethxxx
3）添加默认路由
ip route add default via 网关 dev ethxxx
下面只举一个例子说明一下。
比如增加一条到达主机10.2.111.112的路由，网关是10.1.111.112
ip route add 10.2.111.112 via 10.1.111.112 dev eth0 
4.3 删除路由
ip route del 目标网络/掩码
ip route del default [via 网关]
4.4 清空路由表：
ip route flush
