Linux下路由及网关的配置

您所在的位置：网站首页 › linux 默认网关设置 › Linux下路由及网关的配置

Linux下路由及网关的配置

2023-03-14 23:18| 来源: 网络整理| 查看: 265

Linux下路由及网关的配置

By ivan.L

发表于 2018-11-14

本文主要讲述一下Linux环境下路由及网关的配置。

1. Linux路由表设置 1.1 route命令的基本用法

Linux系统的route命令用于显示和操作IP路由表（show/manipulate the IP routing table)。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问internet，那么就需要将网关地址设置为该Linux机器的默认路由。需要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。

我们通过route --help查看route命令的基本用法：

# route --help Usage: route [-nNvee] [-FC] [] List kernel routing tables route [-v] [-FC] {add|del|flush} ... Modify routing table for AF. route {-h|--help} [] Detailed usage syntax for specified AF. route {-V|--version} Display version/author and exit. -v, --verbose be verbose -n, --numeric don't resolve names -e, --extend display other/more information -F, --fib display Forwarding Information Base (default) -C, --cache display routing cache instead of FIB =Use -4, -6, '-A ' or '--'; default: inet List of possible address families (which support routing): inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25) netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP) x25 (CCITT X.25)

上面可以看到，我们可以使用route命令来列出或修改当前路由表信息。

下面我们来看一下当前系统的Linux内核路由表信息：

# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface default bogon 0.0.0.0 UG 100 0 0 ens33 192.168.79.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0 # route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.79.2 0.0.0.0 UG 100 0 0 ens33 192.168.79.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

这里我们简单介绍一下route命令的各输出项：

Destination: 目标网络(network)或者目标主机(host)

Gateway: 网关地址，*表示并未设置网关地址；

Genmask: 目标网络。其中’255.255.255’用于指示单一目标主机，’0.0.0.0’用于指示默认路由

这里再说明一下网络掩码为0.0.0.0和255.255.255.255时表示的含义： 1）因为0.0.0.0表示所有地址，例如默认路由0.0.0.0 192.168.79.2 0.0.0.0表示所有地址通过192.168.79.2转发； 2） 255.255.255.255是受限广播地址，但在实际使用中，你会看到用255.255.255.255作为子网掩码，此时它表示单一主机IP地址； Flags: 标记，可能的标记如下 U (route is up)：路由是活动的 H (target is a host)：目标是一个主机而非网络 G (use gateway)：需要透过外部的主机（gateway)来转递封包 R (reinstate route for dynamic routing)：使用动态路由时，对动态路由进行复位设置的标志 D (dynamically installed by daemon or redirect)：由后台程序或转发程序动态安装的路由 M (modified from routing daemon or redirect)：由后台程序或转发程序修改的路由 A (installed by addrconf)：由addrconf安装的路由 C (cache entry)：缓存的路由信息 ! (reject route)：这个路由将不会被接受（主要用来抵御不安全的网络）

Metric: 路由距离，到达指定网络所需的中转数。当前Linux内核并未使用，但是routing daemons可能会需要这个值

Ref: 路由项引用次数（linux内核中没有使用）

Use: 此路由项被路由软件查找的次数

Iface: 当前路由会使用哪个接口来发送数据

1.2 三种路由类型

1）主机路由

主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如，在下面的示例中，本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机：

Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ----------- -------------- ----- ------ --- --- ------ 10.0.0.10 192.168.1.1 255.255.255.255 UH 100 0 0 eth0

2) 网络路由

网络路由是代表主机可以到达的网络。网络路由的Flags字段为G。例如，在下面的示例中，本地主机将发送到网络192.19.12.0的数据包转发到IP地址为192.168.1.1的路由器上：

Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ------- ------- ----- ----- --- --- ----- 192.19.12.0 192.168.1.1 255.255.255.0 UG 0 0 0 eth0

3) 默认路由

当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由（默认网关）上。默认路由的Flags字段为G。例如，在下面的示例中，默认路由是指IP地址为192.168.1.1的路由器。

Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ------- ------- ----- ------ --- --- ----- default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 1.3 配置静态路由

1） route命令

设置和查看路由表都可以用route命令，设置内核路由表的命令格式是：

# route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

其中：

add: 添加一条路由规则

del: 删除一条路由规则

-net: 目的地址是一个网络

-host: 目的地址是一台主机

target: 目的网络或主机

netmask: 目的地址的网络掩码

gw: 路由数据包通过的网关

dev If: 强制路由关联到指定的设备接口，否则的话内核会其自身的相应规则决定选用那个设备接口。在大多数正常的网络中你可能并不需要指定本项。假如dev If是命令行的最后一个选项的话，那么关键字dev可以省略。

2） route命令使用举例

添加到主机的路由 # route add -host 192.168.1.2 dev eth0 # route add -host 10.20.30.148 gw 10.20.30.40

一般来说，对于主机路由可以不用指定netmask，因为其默认就是255.255.255.255。而网关如果不指定的话，则默认为0.0.0.0(表示未指定）

添加到网络的路由 # route add -net 10.20.30.40 netmask 255.255.255.248 eth0 #添加10.20.30.40的网络 # route add -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41 #添加10.20.30.48的网络 # route add -net 192.168.1.0/24 eth1 添加默认路由 # route add default gw 192.168.1.1 删除路由 # route del -host 192.168.1.2 dev eth0:0 # route del -host 10.20.30.148 gw 10.20.30.40 # route del -net 10.20.30.40 netmask 255.255.255.248 eth0 # route del -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41 # route del -net 192.168.1.0/24 eth1 # route del default gw 192.168.1.1 屏蔽一条路由 # route add -net 224.0.0.0 netmask 240.0.0.0 reject

增加一条屏蔽的路由，目的地址为 224.x.x.x 将被拒绝

3) 设置包转发

在Centos中默认的内核配置已经包含了路由功能，但默认并没有在系统启动时启用此功能。开启Linux的路由功能可以通过调整内核的网络参数来实现。要配置和调整内核参数可以使用sysctl命令。例如：要开启Linux内核的数据包转发功能可以使用如下命令

# sysctl -a # 查看所有内核参数 # sysctl -w net.ipv4.ip_forward=1 # echo "1" > /proc/sys/net/ipv4/ip_forward # 临时开启

这样设置之后，当前系统就能实现包转发，但下次启动计算机时将失效。为了使在下次启动计算机时仍然有效，需要将下面的行写入配置文件’/etc/sysctl.conf’文件中：

# vi /etc/sysctl.conf net.ipv4.ip_forward = 1

用户还可以使用如下命令查看当前系统是否支持包转发：

# sysctl net.ipv4.ip_forward 1.4 linux下永久添加静态路由

前面我们说道直接通过route命令设置的路由是临时的，如果要在重启服务器之后路由依然生效。那么有如下两种方法：

1）在/etc/rc.local中添加

这里我们可以直接将命令行操作的命令保存到该文件即可。

2）在/etc/sysconfig/static-routes文件里面写入

首先我们来参看/etc/init.d/network文件，我们看到有如下一段：

# Add non interface-specific static-routes. if [ -f /etc/sysconfig/static-routes ]; then if [ -x /sbin/route ]; then grep "^any" /etc/sysconfig/static-routes | while read ignore args ; do /sbin/route add -$args done else net_log $"Legacy static-route support not available: /sbin/route not found" fi fi

从这里我们知道，如果要添加不针对特定网络接口的静态路由的话，我们可以将路由信息添加到/etc/sysconfig/static-routes文件中（文件如果不存在，则创建一个）。

前面我们通过命令添加一条路由的命令为：

# route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0

那么，在/etc/sysconfig/static-routes文件中添加格式为：

any -net 192.56.76.0 netmask 255.255.255.0 dev eth0

两种方式添加静态路由对比：

1） rc.local

重启服务器生效；重启网络服务，则静态路由失效； rc.local是系统启动后最后运行的一个脚本，因此如果有如NFS需要网络才能挂载的服务需求，则该方式不适合；

2） static-routes

重启服务器生效；重启网络服务生效；适合需要网络需求的服务；

而对于脚本添加静态路由的方法则和rc.local差不多。这种方法其实也是自己写脚本，放在/etc/rc3.d/目录下，文件名开头设置为S。S意思是启动，数字是顺序（数字越小启动的顺序越靠前），K意思是停止。/etc/rc3.d是文本多用户环境，一般生产都是用这个环境。而其坏处也是：重启网络后失效。

2. Linux下IP、网关、DNS地址配置

设置Linux网络的方法有两种：

修改配置文档

此方法需要重启网络，永久有效。

1）修改IP地址

# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.30.197 NETMASK=255.255.255.0 GATEWAY=192.168.30.1

2) 修改网关

# vi /etc/sysconfig/network NETWORKING=yes HOSTNAME=Aaron GATEWAY=192.168.30.1

3) 修改DNS

# vi resolv.conf nameserver 202.131.80.1 nameserver 202.131.80.5

一般现在这样设置以后都要重启network，所以还涉及到网络重启：

//方法1 # service network restart //方法2 # /etc/init.d/network restart //方法3 # ifdown eth0 # ifup eth0 //方法4 # ifconfig eth0 down # ifconfig eth0 up 使用命令修改

一般使用命令修改后可以即时生效，但是重启会失效。

1）修改IP地址

# ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up

这里up表示立即激活

2) 修改默认路由

# route add default gw 192.168.30.1 eth

3) 修改DNS

# vi resolv.conf nameserver 202.131.80.1 nameserver 202.131.80.5 2.1 示例

1) 配置网卡地址

2) 配置DNS

# vi /etc/resolv.conf nameserver 202.109.14.5 #主DNS nameserver 219.141.136.10 #次DNS

网络配置完成后，都需要重启网络服务：service network restart 或/etc/init.d/networkrestart

3) 单网卡绑定两个IP

Linux的设备配置文件存放在 ‘/etc/sysconfig/network-scripts’ 里面，对于以太网的第一个设备，配置文件名一般为ifcfg-eth0。如果需要为第一个设备绑定多一个IP地址，只需要在 ‘/etc/sysconfig/network-scripts’ 目录里面创建一个名为ifcfg-eth0:0的文件。内容样例如下：

DEVICE=eth0:0 IPADDR=211.100.10.119 NETMASK=255.255.255.0 ONBOOT=on

其中的DEVICE为设备的名称，IPADDR为此设备的IP地址，NETMASK为子网掩码，ONBOOT表示在启动时自动启动(Linux最多支持255个IP别名）。

[参看]

LINUX下网关地址配置

linux 路由表设置之 route 指令详解

linux_下IP、网关、DNS地址配置

linux route命令的使用详解

linux下永久添加静态路由

在线tracert工具

linuxOps LinuxOps

【本文地址】

公司简介

联系我们