Linux 下route命令详解

为了让设备能访问另外一个子网,须要在设备里增长路由到子网络,下面是一些资料。基本操做以下:linux

通常来讲,都是为了能访问别的子网才设置路由的,好比说,你的主机处于192.168.10.0/24,而你想访问192.168.20.0/24网的主机,固然你知道一个网关IP,例如192.168.10.1(必须和你主机处于同一子网),那么,你能够这样配置路由。安全

添加路由markdown

route add -net 192.168.20.0 netmask 255.255.255.0 gw 192.168.10.1网络

查看路由状态ide

route -nrest

删除路由code

route del -net 192.168.20.0 netmask 255.255.255.0router

路由修改 route
咱们在网路基础的时候谈过关于路由的问题,两部主机之间必定要有路由才可以互通 TCP/IP 的协定,不然就没法进行连线啊!
通常来讲,只要有网路介面,该介面就会产生一个路由,例如在鸟哥实验室内部的主机有一个 eth0 及 lo ,因此:
[root@linux ~]# route [-nee]
[root@linux ~]# route add [-net|-host] [网域或主机] netmask [mask] [gw|dev]
[root@linux ~]# route del [-net|-host] [网域或主机] netmask [mask] [gw|dev]
观察的参数:
-n :不要使用通信协定或主机名称,直接使用 IP 或 port number;
-ee :使用更详细的资讯来显示
增长 (add) 与删除 (del) 路由的相关参数:
-net :表示后面接的路由为一个网域;
-host :表示后面接的为链接到单部主机的路由;
netmask :与网域有关,能够设定 netmask 决定网域的大小;
gw :gateway 的简写,后续接的是 IP 的数值喔,与 dev 不一样;
dev :若是只是要指定由那一块网路卡连线出去,则使用这个设定,后面接 eth0 等
范例一:单纯的观察路由状态
[root@linux ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 192.168.10.30 0.0.0.0 UG 0 0 0 eth0
[root@linux ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0
255.255.0.0 U 0 0 0 eth0
default server.cluster 0.0.0.0 UG 0 0 0 eth0
由上面的例子当中仔细观察 route 与 route -n 的输出结果,你能够发现有加 -n参数的主要是显示出 IP ,至于使用 route 而已的话,显示的则是『主机名称』喔!也就是说,在预设的状况下, route 会去找出该 IP 的主机名称,若是找不到呢?就会显示的钝钝的(有点小慢),因此说,本人一般都直接使用 route -n 啦!由上面看起来,咱们也知道 default = 0.0.0.0/0.0.0.0 ,而上面的资讯有哪些你必需要知道的呢?server

· Destination, Genmask:这两个玩意儿就是分别是 network 与netmask 啦!因此这两个咚咚就组合成为一个完整的网域啰!ip

· Gateway:该网域是经过那个 gateway 链接出去的? 若是显示 0.0.0.0 表示该路由是直接由本机传送,亦便可以透过区域网路的 MAC 直接传讯;若是有显示 IP 的话,表示该路由须要通过路由器 (通信闸) 的帮忙才可以传送出去。

· Flags:总共有多个旗标,表明的意义以下:

o U (route is up):该路由是启动的;

o H (target is a host):目标是一部主机 (IP) 而非网域;

o G (use gateway):须要透过外部的主机 (gateway) 来转递封包;

o R (reinstate route for dynamic routing):使用动态路由时,恢复路由资讯的旗标;

o D (dynamically installed by daemon or redirect):已经由服务或转 port 功能设定为动态路由

o M (modified from routing daemon or redirect):路由已经被修改了;

o ! (reject route):这个路由将不会被接受(用来抵挡不安全的网域!)

· Iface:这个路由传递封包的介面。

此外,观察一下上面的路由排列顺序喔,依序是由小网域(192.168.10.0/24 是 Class C),逐渐到大网域(169.254.0.0/16 Class B) 最后则是预设路由 (0.0.0.0/0.0.0.0)。而后当咱们要判断某个网路封包应该如何传送的时候,该封包会经由这个路由的过程来判断喔!举例来讲,我上头仅有三个路由,若我有一个传往 192.168.10.20 的封包要传递,那首先会找 192.168.10.0/24 这个网域的路由,找到了!因此直接由 eth0 传送出去;若是是传送到 Yahoo 的主机呢? Yahoo 的主机 IP 是 202.43.195.52,我经过判断

1)不是 192.168.10.0/24,
2)不是 169.254.0.0/16 结果到达

3)0/0 时,OK!传出去了,透过 eth0 将封包传给 192.168.10.30那部 gateway 主机啊!因此说,路由是有顺序的。所以当你重复设定多个一样的路由时,例如在你的主机上的两张网路卡设定为相同网域的 IP 时,会出现什么状况?会出现以下的状况:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
也就是说,因为路由是依照顺序来排列与传送的,因此不论封包是由那个介面 (eth0, eth1) 所接收,都会由上述的 eth0 传送出去,因此,在一部主机上面设定两个相同网域的 IP 自己没有什么意义!有点画蛇添足就是了。除非是相似虚拟主机 (Xen, VMware 等软体) 所架设的多主机时,才会有这个必要~
范例二:路由的增长与删除
[root@linux ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0

上面这个动做能够删除掉 169.254.0.0/16 这个网域!

请注意,在删除的时候,须要将路由表上面出现的资讯都写入

包括 netmask , dev 等等参数喔!注意注意

[root@linux ~]# route add -net 192.168.100.0 netmask 255.255.255.0 dev eth0

透过 route add 来增长一个路由!请注意,这个路由必需要可以与你互通。

举例来讲,若是我下达底下的指令就会显示错误:

route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.200.254

由于个人环境内仅有 192.168.10.100 这个 IP ,因此不能与 192.168.200.254

这个网段直接使用 MAC 互通!这样说,能够理解喔!?

[root@linux ~]# route add default gw 192.168.10.30

增长预设路由的方法!请注意,只要有一个预设路由就够了喔!

在这个地方若是您随便设定后,记得使用底下的指令从新设定你的网路

/etc/init.d/network restart

若是是要进行路由的删除与增长,那就得要参考上面的例子了,其实,使用 man route 里面的资料就很丰富了!仔细查阅一下啰!你只要记得,当出现『SIOCADDRT: Network is unreachable』这个错误时,确定是因为 gw 后面接的 IP 没法直接与您的网域沟通 (Gateway 并不在你的网域内),因此,赶忙检查一下是否输入错误啊!加油吧!

route 命令添加的路由,机器重启或者网卡重启后就没掉了,在linux下设置永久路由的方法:

1.在/etc/rc.local里添加
2.在/etc/sysconfig/network里添加到末尾
3./etc/sysconfig/static-router :
any net x.x.x.x/24 gw y.y.y.y

============================

WINDOWS下的route命令:

简单的的操做以下,

查看路由状态:route print

只查看ipv4(ipv6)路由状态:route print -4(-6)

添加路由:route add 目的网络 mask 子网掩码 网关 ——重启机器或网卡失效

route add 192.168.20.0 mask 255.255.255.0 192.168.10.1

添加永久:route -p add 目的网络 mask 子网掩码网关

route -p add 192.168.20.0 mask 255.255.255.0 192.168.10.1

删除路由:route delete 目的网络 mask 子网掩码

route delete 192.168.20.0 mask 255.255.255.0

相关文章
相关标签/搜索