linux路由表配置
所谓路由表，指的是路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络终端的路径，在某些情况下，还有一些与这些路径相关的度量。路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳的传输路径，并将该数据有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据——路由表（Routing Table），供路由选择时使用，表中包含的信息决定了数据转发的策略。打个比方，路由表就像我们平时使用的地图一样，标识着各种路线，路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表根据其建立的方法，可以分为动态路由表和静态路由表。
路由表查看及介绍
查看 Linux 内核路由表
1 | # route |
route 命令的输出项说明
| 输出项 | 说明 |
|---|---|
| Destination | 目标网段或者主机 |
| Gateway | 网关地址，”*” 表示目标是本主机所属的网络，不需要路由 |
| Genmask | 网络掩码主机路由的掩码为 255.255.255.255，默认路由的掩码为 0.0.0.0掩码 255.255.255.255 表明只有精确匹配的目标使用此路由。掩码 0.0.0.0 表示任何目标都可以使用此路由。当以二进制形式撰写掩码时，1 表示重要（必须匹配），而 0 表示不重要（不需要匹配）。 |
| Flags | 标记。一些可能的标记如下： |
| U — 路由是活动的 | |
| H — 目标是一个主机 | |
| G — 路由指向网关 | |
| R — 恢复动态路由产生的表项 | |
| D — 由路由的后台程序动态地安装 | |
| M — 由路由的后台程序修改 | |
| ! — 拒绝路由 | |
| Metric | 路由距离，到达指定网络所需的中转数（linux 内核中没有使用） |
| Ref | 路由项正在被使用的进程数 |
| Use | 通过此路由项的分组数 |
| Iface | 路由项对应的接口 |
网络掩码
例如，目标 172.16.8.0 的网络掩码为 255.255.248.0。此网络掩码表示前两个八位字节必须精确匹配，第三个八位字节的前五位必须匹配（248=11111000），而最后一个八位字节无关紧要。第三个八位字节 172.16.8.0（即 8）等于二进制形式的 00001000。不更改前 5 位（以“粗体”显示的屏蔽部分），最多可到 15 或二进制形式的 00001111。因此目标为 172.16.8.0、掩码为 255.255.248.0 的路由应用于所有要通过 172.16. 15.255 到达 172.16. 8.0 的数据包。
3 种路由类型
主机路由
主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如，在下面的示例中，本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机。
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
网络路由
网络路由是代表主机可以到达的网络。网络路由的Flags字段为N。例如，在下面的示例中，本地主机将发送到网络192.19.12的数据包转发到IP地址为192.168.1.1的路由器。
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
默认路由
当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由（默认网关）上。默认路由的Flags字段为G。例如，在下面的示例中，默认路由是IP地址为192.168.1.1的路由器。
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
配置静态路由
route 命令
设置和查看路由表都可以用 route 命令，设置内核路由表的命令格式是：
1 | route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If] |
route 命令使用举例
对linux的eth0网口设置ip地址为172.16.0.85
1 | ifconfig eth0 172.16.0.85 |
linux自动形成默认路由
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
添加到主机的路由
设置所有发送到地址为172.16.0.18的数据包都使用eth0网口发送
1 | # route add -host 172.16.0.18 dev eth0 |
形成的路由表为
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
设置所有发送到地址为172.16.0.19的数据包全部发送数据到地址为172.16.0.1的网关
1 | route add -host 172.16.0.19 gw 172.16.0.1 |
形成的路由表为
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
添加到网络的路由
设置所有发送网段为10.20.30.40/29的数据包都使用eth0网口发送，也就是发送到10.20.24.0-10.20.31.255的数据包都使用eth0网口发送
解释：目标 10.20.30.40 的网络掩码为 255.255.248.0。此网络掩码表示前两个八位字节必须精确匹配，第三个八位字节的前五位必须匹配（248=11111000），而最后一个八位字节无关紧要。第三个八位字节 10.20.30.40（即 30）等于二进制形式的 00011110。不更改前 5 位（以“粗体”显示的屏蔽部分），最少可到 24 或二进制形式的 00011000，最多可到 31或二进制形式的 00011111。因此目标为 10.20.30.40、掩码为 255.255.248.0 的路由应用于所有要通过 10.20.24.0 到达 10.20.31.255 的数据包。
1 | # route add -net 10.20.30.40 netmask 255.255.255.248 eth0 |
形成的路由表为
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
设置所有发送网段为10.20.30.48/29的数据包全部发送数据到地址为172.16.0.1的网关
1 | # route add -net 10.20.30.48 netmask 255.255.255.248 gw 172.16.0.1 |
形成的路由表为
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
设置所有发送网段为192.168.1.0 /24的数据包都使用eth1网口发送
1 | # route add -net 192.168.1.0/24 eth1 |
形成的路由表为
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
添加默认路由
1 | # route add default gw 192.168.1.1 |
形成的路由表为
1 | Destination Gateway Genmask Flags Metric Ref Use Iface |
删除路由
1 | # route del -host 192.168.1.2 dev eth0:0 |
设置包转发
在 CentOS 中默认的内核配置已经包含了路由功能，但默认并没有在系统启动时启用此功能。开启 Linux 的路由功能可以通过调整内核的网络参数来实现。要配置和调整内核参数可以使用 sysctl 命令。例如：要开启 Linux 内核的数据包转发功能可以使用如下的命令。
1 | # sysctl -w net.ipv4.ip_forward=1 |
这样设置之后，当前系统就能实现包转发，但下次启动计算机时将失效。为了使在下次启动计算机时仍然有效，需要将下面的行写入配置文件/etc/sysctl.conf。
1 | # vi /etc/sysctl.conf |
用户还可以使用如下的命令查看当前系统是否支持包转发。
1 | # sysctl net.ipv4.ip_forward |