Linux路由表详解及route命令详解
Linux 内核的路由表
通过route命令查看 Linux 内核的路由表：
[root@VM_139_74_centos ~]# route
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
default        gateway        0.0.0.0        UG    0      0        0 eth0
10.0.0.10      10.139.128.1    255.255.255.255 UGH  0      0        0 eth0
10.139.128.0    0.0.0.0        255.255.224.0  U    0      0        0 eth0
link-local      0.0.0.0        255.255.0.0    U    1002  0        0 eth0
172.17.0.0      0.0.0.0        255.255.0.0    U    0      0        0 docker0
172.18.0.0      0.0.0.0        255.255.0.0    U    0      0        0 br-0ab63c131848
172.19.0.0      0.0.0.0        255.255.0.0    U    0      0        0 br-bccbfb788da0
172.20.0.0      0.0.0.0        255.255.0.0    U    0      0        0 br-7485db25f958
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
0.0.0.0        10.139.128.1    0.0.0.0        UG    0      0        0 eth0
10.0.0.10      10.139.128.1    255.255.255.255 UGH  0      0        0 eth0
10.139.128.0    0.0.0.0        255.255.224.0  U    0      0        0 eth0
169.254.0.0    0.0.0.0        255.255.0.0    U    1002  0        0 eth0
172.17.0.0      0.0.0.0        255.255.0.0    U    0      0        0 docker0
172.18.0.0      0.0.0.0        255.255.0.0    U    0      0        0 br-0ab63c131848
172.19.0.0      0.0.0.0        255.255.0.0    U    0      0        0 br-bccbfb788da0
172.20.0.0      0.0.0.0        255.255.0.0    U    0      0        0 br-7485db25f958
各列字段说明：
列含义
Destination⽬标⽹络或⽬标主机。Destination 为 default（0.0.0.0）时，表⽰这个是默认⽹关，所有数据都发到这个⽹关（这⾥是
10.139.128.1）
Gateway⽹关地址，0.0.0.0表⽰当前记录对应的 Destination 跟本机在同⼀个⽹段，通信时不需要经过⽹关
Genmask Destination 字段的⽹络掩码，Destination 是主机时需要设置为255.255.255.255，是默认路由时会设置为0.0.0.0
Flags标记，含义参考表格后⾯的解释
Metric路由距离，到达指定⽹络所需的中转数，是⼤型局域⽹和⼴域⽹设置所必需的（不在Linux内核中使⽤。）
Ref路由项引⽤次数（不在Linux内核中使⽤。）
Use此路由项被路由软件查的次数
Iface⽹卡名字，例如eth0
Flags 含义：
U 路由是活动的
H ⽬标是个主机
G 需要经过⽹关
R 恢复动态路由产⽣的表项
D 由路由的后台程序动态地安装
M 由路由的后台程序修改
! 拒绝路由
Linux 内核的路由种类
主机路由
路由表中指向单个 IP 地址或主机名的路由记录，其 Flags 字段为 H。下⾯⽰例中，对于10.0.0.10这个主机，通过⽹关10.139.128.1⽹关路由：
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
10.0.0.10      10.139.128.1    255.255.255.255 UGH  0      0        0 eth0
...
⽹络路由
主机可以到达的⽹络。下⾯⽰例中，对于10.0.0.0/24这个⽹络，通过⽹关10.139.128.1⽹关路由：
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
10.0.0.0        10.139.128.1    255.255.255.0  UG    0      0        0 eth0
默认路由
当⽬标主机的 IP 地址或⽹络不在路由表中时，数据包就被发送到默认路由（默认⽹关）上。默认路由的Destination是 default 或0.0.0.0。
[root@VM_139_74_centos ~]# route
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
default        gateway        0.0.0.0        UG    0      0        0 eth0
route 命令
route 命令可以显⽰或设置 Linux 内核中的路由表，主要是静态路由。
对于局域⽹中的 Linux 主机，要想访问 Internet，需要将局域⽹的⽹关 IP 地址设置为这个主机的默认路由。在命令⾏中通过route命令添加的路由在⽹卡重启或机器重启后失效。可以在/etc/rc.local中添加 route 命令来保证路由设置永久有效。
选项:
-A：设置地址类型
-C：打印 Linux 内核的路由缓存
-v：显⽰详细信息route add命令实例
-n：不执⾏ DNS 反向查，直接显⽰数字形式的 IP 地址
-e：netstat 格式显⽰路由表
-net：到⼀个⽹络的路由表
-host：到⼀个主机的路由表
参数：
add：增加路由记录
del：删除路由记录
target：⽬的⽹络或⽬的主机
gw：设置默认⽹关
mss：设置TCP的最⼤区块长度（MSS），单位MB
window：指定通过路由表的TCP连接的TCP窗⼝⼤⼩
dev：路由记录所表⽰的⽹络接⼝
添加路由 add
可以添加⼀条可⽤路由，或添加⼀条要屏蔽的路由。
添加路由
添加主机路由
添加主机路由时，需要指定⽹络 ID 和主机 ID，此时需要设置netmask 255.255.255.255：
[root@VM_139_74_centos ~]# route add -net 10.0.0.10 netmask 255.255.255.255 gw 10.139.128.1 dev eth0
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
10.0.0.10      10.139.128.1    255.255.255.255 UGH  0      0        0 eth0
...
添加⽹络路由
添加⽹络路由时，只需指定⽹络 ID，通过netmask设置掩码长度：
[root@VM_139_74_centos ~]# route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.139.128.1 dev eth0
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
10.0.0.0        10.139.128.1    255.255.255.0  UG    0      0        0 eth0
...
添加添加同⼀个局域⽹的主机
不指定 gw 选项时，添加的路由记录不使⽤⽹关：
[root@VM_139_74_centos ~]# route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0 [root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
224.0.0.0      0.0.0.0        240.0.0.0      U    0      0        0 eth0
...
屏蔽路由
[root@VM_139_74_centos ~]# route add -net 224.0.0.0 netmask 240.0.0.0 reject [root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
224.0.0.0      -              240.0.0.0      !    0      -        0 -
...
删除路由记录
跟添加路由类似，可以删除⼀条可⽤路由，或删除⼀条屏蔽的路由。删除可⽤路由
route del -net 224.0.0.0 netmask 240.0.0.0
删除屏蔽的路由
route del -net 224.0.0.0 netmask 240.0.0.0 reject
删除和添加设置默认⽹关
添加或删除默认⽹关时，Linux 会⾃动检查⽹关的可⽤性：
[root@VM_139_74_centos ~]# route add default gw 192.168.1.1 SIOCADDRT: Network is unreachable
[root@VM_139_74_centos ~]# route del default gw 192.168.1.1 SIOCDELRT: No such process

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。