Linux下Route 路由指令使用詳解

linux route命令 用于顯示和操作IP路由表 。

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、重慶小程序開發(fā)公司、集團企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了明水免費建站歡迎大家使用！

要實現(xiàn) 兩個不同子網(wǎng)之間的通信 ，需要一臺連接兩個網(wǎng)絡(luò)的路由器，或者同時位于兩個網(wǎng)絡(luò)的網(wǎng)關(guān)來實現(xiàn)。

在Linux系統(tǒng)中，設(shè)置路由通常是為了解決以下問題：該Linux系統(tǒng)在一個局域網(wǎng)中，局域網(wǎng)中有一個網(wǎng)關(guān)，能夠讓機器訪問Internet，那么就需要將這臺機器的IP地址 設(shè)置為 Linux機器的默認路由 。

格式：

[root@linux ~]# route [-nee]

[root@linux ~]# route add [-net|-host] [網(wǎng)域或主機] netmask [mask] [gw|dev]

[root@linux ~]# route del [-net|-host] [網(wǎng)域或主機] netmask [mask] [gw|dev]

1、 查看相關(guān)參數(shù)：

-n ：不要使用通訊協(xié)定或主機名稱，直接使用 IP 或 port number；

-ee ：使用更詳細的資訊來顯示

2、增加 (add) 、刪除 (del) 路由的相關(guān)參數(shù)：

-net ：表示后面接的路由為一個網(wǎng)域；

-host ：表示后面接的為連接到單部主機的路由；

netmask ：與網(wǎng)域有關(guān)，可以設(shè)定 netmask 決定網(wǎng)域的大??；

gw ：gateway 的簡寫，后續(xù)接的是 IP 的數(shù)值喔，與 dev 不同；

dev ：如果只是要指定由那一塊網(wǎng)卡連線出去，則使用這個設(shè)定，后面接 eth0 等

設(shè)置默認路由

格式：route add default gw {IP-ADDRESS} {INTERFACE-NAME}

其中，

參數(shù){IP-ADDRESS): 用于指定路由器（網(wǎng)關(guān)）的IP地址；

參數(shù){INTERFACE-NAME}: 用于指定接口名稱，如eth0。使用/sbin/ifconfig -a可以顯示所有接口信息。

例:

添加到指定網(wǎng)絡(luò)的路由規(guī)則

格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}

其中

參數(shù){NETWORK-ADDRESS}: 用于指定網(wǎng)絡(luò)地址

參數(shù){NETMASK}: 用于指定子網(wǎng)掩碼

參數(shù){INTERFACE-NAME}: 用于指定接口名稱，如eth0。

例:

屏蔽一條路由，設(shè)置到指定網(wǎng)絡(luò)為不可達 ，避免在連接到這個網(wǎng)絡(luò)的地址時程序過長時間的等待

格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} reject

例:

刪除路由設(shè)置 ，參數(shù)指定的方式與route add相似。

格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}

格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} reject

例:

注意的是 ，直接在命令行下執(zhí)行route命令來添加路由， 不會永久保存 ，當網(wǎng)卡重啟或者機器重啟之后，該路由就 失效 了； 要想永久保存 ，有如下方法：

1. 在/etc/rc.local里添加

2. 在/etc/sysconfig/network里添加到末尾

3. /etc/sysconfig/static-router :

any net x.x.x.x/24 gw y.y.y.y

linux系統(tǒng)怎么添加路由？

linux下添加路由的方法：

一：使用 route 命令添加

使用route 命令添加的路由，機器重啟或者網(wǎng)卡重啟后路由就失效了，方法：

二：在linux下設(shè)置永久路由的方法：

1.在/etc/rc.local里添加

方法：

2.在/etc/sysconfig/network里添加到末尾

方法：GATEWAY=gw-ip 或者 GATEWAY=gw-dev

3./etc/sysconfig/static-router :

linux 添加永久靜態(tài)路由

Linux 的路由功能：

# route 命令添加的路由，機器重啟或者網(wǎng)卡重啟后就沒掉了，在linux下設(shè)置永久路由的方法：

1.在/etc/rc.local里添加

2.在/etc/sysconfig/network里添加到末尾

3./etc/sysconfig/static-router :

any net x.x.x.x/24 gw y.y.y.y

開啟 IP 轉(zhuǎn)發(fā)：

關(guān)于linux添加靜態(tài)路由表的問題

三個配置文件里可以添加默認網(wǎng)關(guān)

一、/etc/sysconfig/network-srcipts/ifcfg-ethx，x=0,1,2,3...

二、/etc/sysconfig/network

添加內(nèi)容均是GATEWAY=168.200.200.226

三、/etc/sysconfig/network-srcipts/route-ethx，x=0,1,2,3...

0.0.0.0/0 via 168.200.200.226

當三個配置文件中同時存在默認網(wǎng)關(guān)時network配置中的生效。

或者，把你輸入過的那條命令寫入/etc/rc.local，起到類似DOS下autoexec.bat的作用。

Linux常用網(wǎng)絡(luò)配置命令

一、查看網(wǎng)絡(luò)配置

確保網(wǎng)絡(luò)配置的正確性及網(wǎng)絡(luò)連接的暢通是Linux系統(tǒng)作為服務(wù)器應(yīng)用的基礎(chǔ)，查看及測試網(wǎng)絡(luò)配置是管理Linux網(wǎng)絡(luò)服務(wù)的第一步。

1.ifconfig——查看網(wǎng)絡(luò)配置

1) 查看所有活動網(wǎng)絡(luò)接口的信息

執(zhí)行 ifconfig 或ip addr或ip a命令，都可以顯示當前主機中已啟用（活動）的網(wǎng)絡(luò)接口信息。、

2) 查看指定網(wǎng)絡(luò)接口信息

格式：ifconfig 網(wǎng)絡(luò)接口名

可以通過TX、RX等信息了解到通過該網(wǎng)絡(luò)接口發(fā)送和接收的數(shù)據(jù)包個數(shù)，流量等跟多屬性。

2.hostname命令

在Linux系統(tǒng)中，相當一部分網(wǎng)絡(luò)服務(wù)都會通過主機名來識別本機，如果主機名配置不當，可能會導(dǎo)致程序功能出現(xiàn)故障。

1) 查看主機名

使用hostname命令就可以查看當前主機的主機名，不添加任何選項參數(shù)。

2) 臨時更改主機名

hostname NewName

注：這種方法只是臨時的更改主機名，重啟后將失效。

3) 永久更改主機名

a. 修改配置文件

RHEL6和7的配置文件存放路徑不相同，修改配置文件中的主機名，重啟就可永久更改主機名。

RHEL6主機名配置文件路徑為：/etc/sysconfig/network

RHEL7主機名配置文件路徑為：/etc/hostname

示例

b. 使用命令修改（這種方法只適用于RHEL7或者CentOS7之后）

命令格式：

使用該命令更改后，更改后的主機名就自動寫入了配置文件中，所以可以永久更改主機名，其實就是修改了配置文件。

3.route命令

直接執(zhí)行route命令可以查看當前主機中的路由表信息，若結(jié)合“-n”選項使用，可以將路由記錄中的地址顯示為數(shù)字形式，這可以跳過解析主機名的過程，在路由表條目較多的情況下能夠加快執(zhí)行速度。

Destination列對應(yīng)的是目標網(wǎng)段的地址，Gateway列對應(yīng)的是嚇一跳路由器的地址，Iface列對應(yīng)的是發(fā)送數(shù)據(jù)的網(wǎng)絡(luò)接口。當目標網(wǎng)段為“default”是，表示此行是默認網(wǎng)關(guān)記錄，當嚇一跳為“*”是，表示目標網(wǎng)段是與本機直接相連的。

4.netstat命令——查看系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)等

netstat命令是了解網(wǎng)絡(luò)狀態(tài)及排除網(wǎng)絡(luò)服務(wù)故障的有效工具。

常用選項:

-a：顯示所有活動連接（包括監(jiān)聽、非監(jiān)聽狀態(tài)的服務(wù)端口）

-n：以數(shù)字形式顯示

-p：顯示相關(guān)的進程信息

-t：查看 TCP 協(xié)議相關(guān)信息

-u：查看UDP協(xié)議相關(guān)信息

-r：顯示路由表信息

-l：顯示處于監(jiān)聽（listening）狀態(tài)的網(wǎng)絡(luò)連接及端口信息

通常使用“-anput”組合選項，結(jié)合管道使用“grep”命令，來查看一些服務(wù)的端口是否開啟。

示例：

Tcp21為ftp服務(wù)的端口

二、測試網(wǎng)絡(luò)連接

1.ping命令——測試網(wǎng)絡(luò)連通性

常用選項:

-c完成次數(shù)：設(shè)置完成要求回應(yīng)的次數(shù)

-i間隔秒數(shù)：指定收發(fā)信息的間隔時間

-q：不顯示指令執(zhí)行過程，開頭和結(jié)尾的相關(guān)信息除外

-s數(shù)據(jù)包大?。涸O(shè)置數(shù)據(jù)包的大小

-t存活數(shù)值：設(shè)置存活數(shù)值TTL的大小

-v：詳細顯示指令的執(zhí)行過程

若返回“Destination Host Unreachable”的反饋信息，則表示目標主機不可達，可能目標地址不存在或主機已關(guān)閉；返回“Network is unreachable”的反饋信息，則表示沒有可用的路由記錄（如默認網(wǎng)關(guān)），無法到達目標主機所在的網(wǎng)絡(luò)；返回“Request timeout”的反饋信息，表示與目標主機間的連接超時（數(shù)據(jù)包緩慢或丟失），若有嚴格的防火墻限制，也可能返回此信息。

2.traceroute命令——跟蹤數(shù)據(jù)包的路由途徑

使用traceroute命令可以測試從當前主機到目的主機之間經(jīng)過的網(wǎng)絡(luò)節(jié)點，并顯示各中間結(jié)點的連接狀態(tài)（響應(yīng)時間）。對于無法響應(yīng)的節(jié)點，連接狀態(tài)將顯示為“*”。

示例：traceroute IP_ADDR

在網(wǎng)絡(luò)測試與排錯的過程中，通常會先使用ping命令測試與主機的網(wǎng)絡(luò)連接，如果發(fā)現(xiàn)網(wǎng)絡(luò)有故障，再使用traceroute命令跟蹤查看是在哪個中間結(jié)點存在故障。

3.nslookup命令——測試DNS域名解析

nslookup是用來測試（DNS）域名解析的專用工具。（DNS服務(wù)后面再詳細講解，通俗的說就是將域名解析為ip地址的一個服務(wù)）

示例：nslookup

若成功反饋要查詢域名的IP地址，則表示域名解析沒有問題；若出現(xiàn)“...... no servers could be reached”的信息，表示不能連接到指定的DNS服務(wù)器；若出現(xiàn)“...... cant’t find xxx.yyy.zzz:NXDOMAIN”的信息，表示要查詢的域名不存在。

三、設(shè)置網(wǎng)絡(luò)地址參數(shù)

設(shè)置網(wǎng)絡(luò)參數(shù)的方法：

? 臨時配置 —— 使用命令調(diào)整網(wǎng)絡(luò)參數(shù)簡單、快速，可直接修改運行中的網(wǎng)絡(luò)參數(shù)

一般只適合在調(diào)試網(wǎng)絡(luò)的過程中使用

系統(tǒng)重啟以后，所做的修改將會失效

? 永久配置 —— 通過配置文件修改網(wǎng)絡(luò)參數(shù)修改各項網(wǎng)絡(luò)參數(shù)的配置文件

適合對服務(wù)器設(shè)置固定參數(shù)時使用

需要重載網(wǎng)絡(luò)服務(wù)或者重啟以后才會生效

1.臨時配置——使用網(wǎng)絡(luò)配置命令（注：RHEL6中網(wǎng)絡(luò)接口的名稱為eth，RHEL7中為ens）

1）使用ifconfig命令修改網(wǎng)卡的地址、狀態(tài)

ifconfig命令不僅可以用于查看網(wǎng)卡配置，還可以修改網(wǎng)卡的ip地址，子網(wǎng)掩碼，也可以綁定網(wǎng)絡(luò)接口、激活或停用網(wǎng)絡(luò)接口

a. 修改網(wǎng)卡的ip地址（臨時修改）

命令格式：

示例：

b. 禁用或者重新激活網(wǎng)卡

命令格式：

示例：

c. 設(shè)置虛擬網(wǎng)絡(luò)接口（相當于一塊網(wǎng)卡配置多個IP地址）

命令格式：

示例：

可以根據(jù)需要添加更多的虛擬接口，如“eth0:1”“eth0:2”等

2）使用route命令添加、刪除靜態(tài)路由記錄

? 刪除路由表中的默認網(wǎng)關(guān)記錄命令格式：route del default gw IP地址

? 向路由表中添加默認網(wǎng)關(guān)記錄命令格式：route add default gw IP地址

? 添加到指定網(wǎng)段的路由記錄命令格式：route add -net 網(wǎng)段地址 gw IP地址

? 刪除到指定網(wǎng)段的路由記錄命令格式：router del -net 網(wǎng)段地址

2.永久配置——修改網(wǎng)絡(luò)配置文件

1）網(wǎng)絡(luò)接口配置文件

網(wǎng)絡(luò)接口的配置文件默認位于目錄“/etc/sysconfig/network-scripts/”中，文件名格式為：“ifcfg-XXX”，其中“XXX”是網(wǎng)絡(luò)接口的名稱。例如：RHEL6中網(wǎng)卡eth0的配置文件是“ifcfg-eth0”，而RHEL7中網(wǎng)卡ens33的配置文件是“ifcfg-ens33”。

在網(wǎng)卡的配置文件中，可以看到靜態(tài)IP地址的部分內(nèi)容如下圖所示：

上述個配置項的含義及作用：（圖示為RHEL6中的配置文件，7中也差不多，換湯不換藥，修改的都差不多）

? DEVICE：設(shè)置網(wǎng)絡(luò)接口的名稱ONBOOT：設(shè)置網(wǎng)絡(luò)接口是否在Linux系統(tǒng)啟動時激活BOOTPROTO：設(shè)置網(wǎng)絡(luò)接口的配置方式，值為static時表示使用靜態(tài)ip地址，為dhcp時表示通過dhcp的方式動態(tài)獲取ip地址IPADDR：設(shè)置網(wǎng)絡(luò)接口的ip地址NETMASK：設(shè)置網(wǎng)絡(luò)接口的子網(wǎng)掩碼GATEWAY：設(shè)置網(wǎng)絡(luò)接口的默認網(wǎng)關(guān)地址2）重啟 network 網(wǎng)絡(luò)服務(wù)

當修改了網(wǎng)絡(luò)接口的配置文件以后，若要使新的配置生效，可以重啟network服務(wù)或者重啟主機或者禁用、啟用網(wǎng)絡(luò)接口。

示例：

? RHEL6中重啟network服務(wù)：service network restartRHEL7中重啟network服務(wù)：systemctl restart network注：這是我在做實驗時候的一個經(jīng)驗：RHEL6修改完網(wǎng)卡配置重啟后，ip地址仍然沒有改過來，這時候我們經(jīng)常會刪除“/etc/udev/rules.d/70-persistent-net.rules”這個文件。RHEL7不用管，RHEL7特別好改，RHEL6改的時候特別難受。（個人提示，不求認同）

3）域名解析配置文件

a.指定為本機提供DNS解析的服務(wù)器地址

/etc/resolv.conf文件中記錄了本機默認使用的DNS服務(wù)器的地址信息，對該文件所做的修改將會立刻生效。Linux系統(tǒng)中最多可以指定3個（第3個以后將被忽略）不同的DNS服務(wù)器地址，優(yōu)先使用第1個DNS服務(wù)器。

示例：

其中“search localdomain”用來設(shè)置默認的搜索域（域名后綴）。例如，當訪問主機“l(fā)ocalhost”時，就相當于訪問“l(fā)ocalhost.localdomain”。

b.本地主機映射文件

/etc/hosts文件中記錄著一份主機名與ip地址的映射關(guān)系表，一般用來保存經(jīng)常訪問的主機信息。當訪問一個未知的域名時，先查找該文件中是否有相應(yīng)的映射記錄，如果找不到在去向DNS服務(wù)器查詢。

hosts 文件和 DNS 服務(wù)器的比較

? 默認情況下，系統(tǒng)首先從 hosts 文件查找解析記錄hosts 文件只對當前的主機有效hosts 文件可減少 DNS 查詢過程，從而加快訪問速度

LiNUX系統(tǒng)下，通過什么命令可以查看系統(tǒng)的路由表

1、連接上相應(yīng)的linux主機，進入到等待輸入shell指令的linux命令行狀態(tài)下。

2、在linux命令行下輸入shell指令：route -n。

3、鍵盤按“回車鍵”運行shell指令，此時會看到系統(tǒng)的路由表信息。