Fork me on GitHub

Linux下route路由配置梳理

字数统计: 2.5k字   |   阅读时长≈ 10分 
1
在日常运维作业中，经常会碰到路由表的操作。下面就相关操作进行梳理

路由基础知识

路由概念
1
2
3
4
5
6
路由：  跨越从源主机到目标主机的一个互联网络来转发数据包的过程
路由器：能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备
路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择
直连路由：当在路由器上配置了接口的IP地址，并且接口状态为up的时候，路由表中就出现直连路由项
静态路由：是由管理员手工配置的，是单向的。
默认路由：当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口 。
静态路由和默认路由的特点
1
2
3
4
静态路由特点:
路由表是手工设置的,除非网络管理员干预，否则静态路由不会发生变化；
路由表的形成不需要占用网络资源；
适用环境：一般用于网络规模很小、拓扑结构固定的网络中。
1
2
3
默认路由特点:
在所有路由类型中，默认路由的优先级最低
适用环境：一般应用在只有一个出口的末端网络中或作为其他路由的补充
1
2
3
浮动静态路由：
路由表中存在相同目标网络的路由条目时，根据路由条目优先级的高低，将请求转发到相应端口；
链路冗余的作用；
路由器转发数据包时的封装过程
1
源IP和目标IP不发生变化，在网络的每一段传输时，源和目标MAC发生变化，进行重新封装，分别是每一段的源和目标地址
要完成对数据包的路由，一个路由器必须至少了解以下内容
1
2
3
4
5
6
7
8
9
10
11
12
13
14
a）目的地址
b）相连路由器，并可以从哪里获得远程网络的信息
c）到所有远程网络的可能路由
d）到达每个远程网络的最佳路由
e）如何维护并验证路由信息
f）路由和交换的对比

路由工作在网络层
   a)根据“路由表”转发数据
   b)路由选择
   c)路由转发
交换工作在数据链路层
   d)根据“MAC地址表”转发数据
   e)硬件转发

路由相关操作

使用route -n命令查看Linux内核路由表
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
[root@repo100 ~]# route -n
Kernel IP routing table
Destination     Gateway      Genmask         Flags Metric Ref    Use    Iface
0.0.0.0         10.0.10.1    0.0.0.0         UG    100    0      0    eno16780032
10.0.10.0       0.0.0.0      255.255.255.0   U     100    0      0    eno16780032


Destination:目标网段或主机
Gateway: 网关地址
Genmask：网络掩码
Flags: 标记
       U -- 表示路由是活动的
       H -- 表示目标是一个主机
       G -- 表示路由指向网关
       R -- 表示恢复动态路由产生的表项
       D -- 由路由的后台程序动态的安装
       M -- 由路由的后台程序修改
       ！-- 拒绝路由
Metric: 路由距离
Ref: 路由项引用次数
Use: 此路由项被路由软件查找的次数
Iface: 该路由表项对应的输出接口
三种路由类型说明
1
2
3
4
5
6
(1)主机路由
主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如，在下面的示例中，本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机。

Destination    Gateway       Genmask        Flags     Metric    Ref    Use    Iface
-----------    -------     -------            -----     ------    ---    ---    -----
10.0.0.10     192.168.1.1    255.255.255.255   UH       0    0      0    eth0
1
2
3
4
5
6
(2)网络路由
网络路由是代表主机可以到达的网络。网络路由的Flags字段为N。例如，在下面的示例中，本地主机将发送到网络192.19.12的数据包转发到IP地址为192.168.1.1的路由器。

Destination    Gateway       Genmask      Flags    Metric    Ref     Use    Iface
-----------    -------     -------         -----    -----   ---    ---    -----
192.19.12     192.168.1.1    255.255.255.0      UN      0       0     0    eth0
1
2
3
4
5
6
(3)默认路由
当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由（默认网关）上。默认路由的Flags字段为G。例如，在下面的示例中，默认路由是IP地址为192.168.1.1的路由器。

Destination    Gateway       Genmask    Flags     Metric    Ref    Use    Iface
-----------    -------     ------- -----      ------    ---    ---    -----
default       192.168.1.1     0.0.0.0    UG       0        0     0    eth0
route命令格式详解
1
2
3
4
5
6
7
8
9
10
11
12
13
14
设置和查看路由表都可以用 route 命令，设置内核路由表的命令格式是：

route  [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]


参数解释：
add        添加一条路由规则
del        删除一条路由规则
-net       目的地址是一个网络
-host      目的地址是一个主机
target     目的网络或主机
netmask    目的地址的网络掩码
gw         路由数据包通过的网关
dev        为路由指定的网络接口
route命令使用举例
1
2
3
添加到主机的路由
route add -host 192.168.1.2 dev eth0:0
route add -host 10.20.30.148 gw 10.20.30.40
1
2
3
4
添加到网络的路由
route add -net 10.20.30.40 netmask 255.255.255.248 eth0
route add -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41
route add -net 192.168.1.0/24 eth1
1
2
添加默认路由
route add default gw 192.168.1.1
1
2
3
4
5
6
7
8
9
删除路由
route del -host 192.168.1.2 dev eth0:0
route del -host 10.20.30.148 gw 10.20.30.40
route del -host 10.20.30.40 netmask 255.255.255.248 eth0
route del -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41
route del -net 192.168.1.0/24 eth1
route del default gw 192.168.1.1

注：route del default命令会删除所有默认路由,操作需谨慎
添加一条默认路由
1
2
3
4
5
添加一条默认路由
route add default gw 10.0.0.1    //默认只在内存中生效

永久生效：追加到/etc/rc.local文件里（CentOS7需要给文件执行权限）
echo "route add default gw 10.0.0.1" >>/etc/rc.local
添加一条静态路由
1
2
3
4
5
添加一条静态路由
route add -net 192.168.2.0/24 gw 192.168.2.254

永久生效：
echo "any net 192.168.2.0/24 gw 192.168.2.254" >>/etc/sysconfig/static-routes
添加到一台主机的静态路由
1
2
3
4
5
route add -host 192.168.2.2 gw 192.168.2.254

永久生效：
echo "any host 192.168.2.2 gw 192.168.2.254" >>/etc/sysconfig/static-routes 
注：Linux 默认没有此文件,该命令会自动创建。
开启linux内核的包转发功能
1
2
3
4
5
6
7
8
在Linux中默认的内核配置已经包含了路由功能，但默认并没有在系统启动时启用此功能

永久开启路由功能 
# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

配置生效
sysctl -p
使用ip route命令配置静态路由
1
2
3
4
5
6
7
8
9
10
添加静态路由到路由表的语法如下：

ip route [destination_network] [mask] [next-hop_address] administrative_distance]

参数解析：
ip route              用于创建静态路由的命令。
Destination_network   需要发布到路由表中的网段。
Mask                  在这一网络上使用的子网掩码。
Next-hop_address      下一跳路由器的地址。
administrative_distance    默认时，静态路由有一个取值为1 的管理性距离。在这个命令的尾部添加管理权来修改这个默认值。
1
2
3
例如

ip route 172.16.1.0 255.255.255.0 172.16.2.1
1
2
3
4
查看路由表除了使用route -n命令外，还可以使用ip route
[root@repo100 ~]# ip route
default via 10.0.10.1 dev eno16780032 proto static metric 100 
10.0.10.0/24 dev eno16780032 proto kernel scope link src 10.0.10.100 metric 100

实例1

route_sl1

1
如上图所示, PC0机器和PC1机器之间经过两个路由器，要想使这两台机器通信，路由设置如下：
1
2
3
4
5
(1)Route0路由器设置：

ip add 192.168.1.1 255.255.255.0
ip add 192.168.2.1 255.255.255.0
ip route 192.168.3.0 255.255.255.0 192.168.2.2
1
2
3
4
5
(2)Route1路由器设置：

ip add 192.168.2.2 255.255.255.0
ip add 192.168.3.1 255.255.255.0
ip route 192.168.1.0 255.255.255.0 192.168.2.1

实例2

route_sl2

1
2
3
4
5
如上图所示，使用A主机192.168.1.2能够ping通E主机192.168.4.2，这两台机能够通信。
操作思路：
1）在主机B上设置默认路由下一跳为192.168.2.2，并开启路由转发功能；
2）在主机C上设置2条静态路由，分别去192.168.1.0/24网段的下一跳为192.168.2.1，去192.168.4.0/24网段的下一跳为192.168.3.2，并开启路由转发功能；
3）在主机D上设置默认路由下一跳为192.168.3.1，并开启路由转发功能。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
操作纪录：
1）A主机上操作：ip为192.168.1.2，设置网关为192.168.1.1
   route add default gw 192.168.1.1

2）B主机上操作：第一块网卡为192.168.1.1，第二块网卡为192.168.2.1
   (2.1)B主机设置默认路由，下一跳为192.168.2.2
     route add default gw 192.168.2.2
   (2.2)B主机开启路由转发功能
     echo 1 > /proc/sys/net/ipv4/ip_forward

3）C主机上操作：第一块网卡为192.168.2.2，第二块网卡为192.168.3.1
   (3.1)C主机设置2条默认路由
        route add -net 192.168.1.0/24 gw 192.168.2.1
        route add -net 192.168.4.0/24 gw 192.168.3.2

   (3.2)C主机开启路由转发功能
        echo 1 > /proc/sys/net/ipv4/ip_forward

4）D主机上操作：第一块网卡为192.168.3.2，第二块网卡为192.168.4.1
   (4.1)D主机设置默认路由，下一跳为192.168.3.1
        route add default gw 192.168.3.1

   (4.2)D主机开启路由转发功能
        echo 1 > /proc/sys/net/ipv4/ip_forward 

5）E主机上操作：ip为192.168.4.2，设置网关为192.168.4.1
   route add default gw 192.168.4.1

参考: 腾讯云社区

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......