route 路由表

by 夏泽民 Mar 24, 2022

通过 route 命令查看 Linux 内核的路由表：
[root@VM_139_74_centos ~]# route
Kernel IP routing table
Destination Gateway default gateway 10.0.0.10 10.139.128.1 10.139.128.0 0.0.0.0 link-local 0.0.0.0 172.17.0.0 0.0.0.0 172.18.0.0 0.0.0.0 172.19.0.0 0.0.0.0 172.20.0.0 0.0.0.0 [root@VM_139_74_centos Kernel IP routing table
Destination Gateway 0.0.0.0 10.139.128.1 10.0.0.10 10.139.128.1 10.139.128.0 0.0.0.0 169.254.0.0 0.0.0.0 172.17.0.0 0.0.0.0 172.18.0.0 0.0.0.0 172.19.0.0 0.0.0.0 172.20.0.0 0.0.0.0
列含义
Destination 目标网络 Gateway 网关地址，0.0.0.0 Genmask Destination Flags 标记，含义参考表格后面的解释
Metric 路由距离，到 Ref 路由项引用次数（不在Linux内核中使用。）
Use 此路由项被路由软件查找的次数
Iface 网卡名字，例如 eth0 Genmask Flags Metric Ref Use Iface
0.0.0.0 UG 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.224.0 U 0 0 0 eth0
255.255.0.0 U 1002 0 0 eth0
255.255.0.0 U 0 0 0 docker0
255.255.0.0 U 0 0 0 br-0ab63c131848
255.255.0.0 U 0 0 0 br-bccbfb788da0
255.255.0.0 U 0 0 0 br-7485db25f958
~]# route -n
Genmask Flags Metric Ref Use Iface
0.0.0.0 UG 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.224.0 U 0 0 0 eth0
255.255.0.0 U 1002 0 0 eth0
255.255.0.0 U 0 0 0 docker0
255.255.0.0 U 0 0 0 br-0ab63c131848
255.255.0.0 U 0 0 0 br-bccbfb788da0
255.255.0.0 U 0 0 0 br-7485db25f958
或目标主机。Destination 为 default（0.0.0.0）时，表示这个是默认网关，所有数据都发到这个网关（这里是 10.139.128.1）
表示当前记录对应的 Destination 跟本机在同一个网段，通信时不需要经过网关
字段的网络掩码，Destination 是主机时需要设置为 255.255.255.255，是默认路由时会设置为 0.0.0.0
达指定网络所需的中转数，是大型局域网和广域网设置所必需的（不在Linux内核中使用。）

Flags 含义：

U 路由是活动的
H 目标是个主机
G 需要经过网关
R 恢复动态路由产生的表项
D 由路由的后台程序动态地安装
M 由路由的后台程序修改
! 拒绝路由
Linux 内核的路由种类
主机路由
路由表中指向单个 IP 地址或主机名的路由记录，其 Flags 字段为 H。下面示例中，对于 10.0.0.10 这个主机，通过网关 10.139.128.1 网关路由：

[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.10 10.139.128.1 255.255.255.255 UGH 0 0 0 eth0
…
1
2
3
4
5
网络路由
主机可以到达的网络。下面示例中，对于 10.0.0.0/24 这个网络，通过网关 10.139.128.1 网关路由：

[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.0 10.139.128.1 255.255.255.0 UG 0 0 0 eth0
1
2
3
4
默认路由
当目标主机的 IP 地址或网络不在路由表中时，数据包就被发送到默认路由（默认网关）上。默认路由的 Destination 是 default 或 0.0.0.0。

[root@VM_139_74_centos ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default gateway 0.0.0.0 UG 0 0 0 eth0
1
2
3
4
route 命令
route 命令可以显示或设置 Linux 内核中的路由表，主要是静态路由。

对于局域网中的 Linux 主机，要想访问 Internet，需要将局域网的网关 IP 地址设置为这个主机的默认路由。在命令行中通过 route 命令添加的路由在网卡重启或机器重启后失效。可以在 /etc/rc.local 中添加 route 命令来保证路由设置永久有效。

选项:

-A：设置地址类型
-C：打印 Linux 内核的路由缓存
-v：显示详细信息
-n：不执行 DNS 反向查找，直接显示数字形式的 IP 地址
-e：netstat 格式显示路由表
-net：到一个网络的路由表
-host：到一个主机的路由表
参数：

add：增加路由记录
del：删除路由记录
target：目的网络或目的主机
gw：设置默认网关
mss：设置TCP的最大区块长度（MSS），单位MB
window：指定通过路由表的TCP连接的TCP窗口大小
dev：路由记录所表示的网络接口
添加路由 add
可以添加一条可用路由，或添加一条要屏蔽的路由。

添加路由
添加主机路由
添加主机路由时，需要指定网络 ID 和主机 ID，此时需要设置 netmask 255.255.255.255：

[root@VM_139_74_centos ~]# route add -net 10.0.0.10 netmask 255.255.255.255 gw 10.139.128.1 dev eth0
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.10 10.139.128.1 255.255.255.255 UGH 0 0 0 eth0
…

添加网络路由
添加网络路由时，只需指定网络 ID，通过 netmask 设置掩码长度：

[root@VM_139_74_centos ~]# route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.139.128.1 dev eth0
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.0 10.139.128.1 255.255.255.0 UG 0 0 0 eth0
…
添加添加同一个局域网的主机
不指定 gw 选项时，添加的路由记录不使用网关：

[root@VM_139_74_centos ~]# route add -net 224.0.0.0 netmask 240.0.0.0 dev eth0
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
224.0.0.0 0.0.0.0 240.0.0.0 U 0 0 0 eth0
…
屏蔽路由
[root@VM_139_74_centos ~]# route add -net 224.0.0.0 netmask 240.0.0.0 reject
[root@VM_139_74_centos ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
224.0.0.0 - 240.0.0.0 ! 0 - 0 -

删除路由记录
跟添加路由类似，可以删除一条可用路由，或删除一条屏蔽的路由。

删除可用路由
route del -net 224.0.0.0 netmask 240.0.0.0

删除屏蔽的路由
route del -net 224.0.0.0 netmask 240.0.0.0 reject

删除和添加设置默认网关
添加或删除默认网关时，Linux 会自动检查网关的可用性：

[root@VM_139_74_centos ~]# route add default gw 192.168.1.1
SIOCADDRT: Network is unreachable
[root@VM_139_74_centos ~]# route del default gw 192.168.1.1
SIOCDELRT: No such process

https://blog.csdn.net/kikajack/article/details/80457841/
https://blog.csdn.net/h002399/article/details/44940777/
一、路由表的结构
为了支持策略路由，Linux使用了多个路由表而不是一个，即使不使用策略路由，Linux也使用了两个路由表，一个用于上传给本地上层协议，另一个则用于转发。Linux使用多个路由表而不是一个，使不同策略的路由存放在不同的表中，有效地被免了查找庞大的路由表，在一定情度上提高了查找了效率。
路由表本身不是由一个结构表示，而是由多个结构组合而成。路由表可以说是一个分层的结构组合。在第一层，它先将所有的路由根据子网掩码（netmask）的长度（0~32）分成33个部分（structfn_zone），然后在同一子网掩码（同一层）中，再根据子网的不同（如10.1.1.0/24和10.1.2.0/24），划分为第二层(struct fib_node)，在同一子网中，有可能由于TOS等属性的不同而使用不同的路由，这就是第三层（structfib_alias），第三层结构表示一个路由表项，而每个路由表项又包括一个相应的参数，如协议，下一跳路由地址等等，这就是第四层(structfib_info)。分层的好处是显而易见的，它使路由表的更加优化，逻辑上也更加清淅，并且使数据可以共享（如structfib_info），从而减少了数据的冗余。

route 命令：

Linux系统的route命令用于显示和操作IP路由表（show / manipulate the IP routing table）。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。

1．命令格式：

route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]

2．命令功能：

Route命令是用于操作基于内核ip路由表，它的主要作用是创建一个静态路由让指定一个主机或者一个网络通过一个网络接口，如eth0。当使用”add”或者”del”参数时，路由表被修改，如果没有参数，则显示路由表当前的内容。

3．命令参数：

-c 显示更多信息

-n 不解析名字

-v 显示详细的处理信息

-F 显示发送信息

-C 显示路由缓存

-f 清除所有网关入口的路由表。

-p 与 add 命令一起使用时使路由具有永久性。

add:添加一条新路由。

del:删除一条路由。

-net:目标地址是一个网络。

-host:目标地址是一个主机。

netmask:当添加一个网络路由时，需要使用网络掩码。

gw:路由数据包通过网关。注意，你指定的网关必须能够达到。

metric：设置路由跳数。

Command 指定您想运行的命令 (Add/Change/Delete/Print)。

Destination 指定该路由的网络目标。

mask Netmask 指定与网络目标相关的网络掩码（也被称作子网掩码）。

Gateway 指定网络目标定义的地址集和子网掩码可以到达的前进或下一跃点 IP 地址。

metric Metric 为路由指定一个整数成本值标（从 1 至 9999），当在路由表(与转发的数据包目标地址最匹配)的多个路由中进行选择时可以使用。

if Interface 为可以访问目标的接口指定接口索引。若要获得一个接口列表和它们相应的接口索引，使用 route print 命令的显示功能。可以使用十进制或十六进制值进行接口索引。

https://www.cnblogs.com/baiduboy/p/7278715.html

路由，顾名思义，就是把一个数据包从一个设备发送到不同网络里的另一个设备上去，这些工作依靠路由器来完成。路由器只关心网络的状态和决定网络中的最佳路径，路由的实现依靠路由器中的路由表来完成。路由器的工作职责如下：

分隔广播域
选择路由表中到达目标最好的路径
维护和检查路由信息
连接广域网
路由器可以分为三类：

主机路由
网络路由
默认路由
路由表的构成：

目标：数据包发送的目标路径{单个主机|网段|0.0.0.0默认路由}
子网掩码：配合目标地址来确定网段
接口：路由器的出口
网关：直连（网关不需要配置）；非直连（下一个路由器邻近本路由器的接口地址）

https://www.cnblogs.com/liangjindong/p/8985216.html

Category linux