41. Linux中网关路由设置,路由网关概念,路由器,路由表,直连路由,静态路由,默认路由,直连路由和静态路由区别,路由表管理,路由表和策略,查看指定路由表,main路由

admin 管理员组

文章数量: 887007

这一章会简单介绍在linxu当中如何管理网关，会重点讲解Linux中网关路由设置,路由网关概念,路由器,路由表,直连路由,静态路由,默认路由,直连路由和静态路由区别,路由表管理,路由表和策略,查看指定路由表,main路由等知识点

文章目录

• 路由网关的概念
• • 什么是网关
  • 路由
  • 路由器
  • 路由表
  • 直连路由
  • 静态路由
  • 默认路由
  • 直连路由和静态路由区别
• 路由表管理
• • 路由表和策略（了解）
  • 查看指定路由表
  • main路由表(route 输出)
• route
• • route语法选项
  • 显示当前路由和输出解释
  • 添加网关/设置网关
  • 屏蔽一条路由
  • 删除路由记录
  • 删除和添加设置默认网关
• 总结
• 友情链接

路由网关的概念

什么是网关

例如：公司的财务部用的是192.168.1.0/24，研发部：192.168.2.0/24，这两个部门想要通信中间需要借助一台路由器，路由器把这两个网络链接起来，左侧和右侧想要通信则需要配置网关，右侧想要和左侧通信也需要配置网关，在通信的时候先把数据发给路由器，再由路由器帮我们转发出去

路由

“路由”是一个网络层的术语。指从某一网络设备出发去往某个目的地的路径；

路由器

路由器 ： 也称作网关，读取每一个数据包中的地址然后决定如何传送到正确目的地，并且选择最佳路径的网络设备。

路由表

路由表：是若干条路由的集合体,路由器根据路由表做路径选择；
路由器的IP路由表中的路由可以是直连路由、静态路由，但是更多的是通过运行路由协议获得的动态路由。路由器上除了存在的IP路由表外，还存在着为每个运行的路由协议专门创建并维护的路由表。

直连路由

直连路由：设备自动发现的路由信息。直连路由就是能直达接口上所有连接的网络,当在路由器上配置了接口的IP地址，路由表中就出现直连路由项；

静态路由

静态路由：由网络管理员根据网络拓扑，使用命令在路由器上配置的路由，通过静态路由信息发送报文，完全依赖于网络管理员的手动配置。
它的特点是：路由表是手工设置的；通常用于网络规模很小、拓扑结构固定的网络中
另外路由表中存在相同目标网络的路由条目时，根据路由条目优先级的高低，将请求转发到相应端口。

默认路由

默认路由：默认路由是一种特殊的静态路由，网络管理管理员手工配置了默认路由后，当路由表中与目的地址之间没有匹配的表项时路由器将把数据包发送给默认网关。也就是当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口 。
它的特点是：在所有路由类型中，默认路由的优先级最低；通常只应用在只有一个出口的末端网络中或作为其他路由的补充。

直连路由和静态路由区别

直连路由只能使用于直接相连的路由器端口(图1)，非直连的路由器端口是没有直连路由的（图2）。

• 直连路由的拓扑图
  
  图中路由器不需要任何配置就能互相访问，因为这三个网段的网关地址都在同一个路由器的接口上，属于直连路由，路由器会自动生成路由表，不需要手动配置就可以让这三个区域互相ping通。

• 静态路由拓博图
  

静态路由是指在路由表中需要指定要到达什么网络下一跳是什么接口。不同网段之间可以通过路由器进行通信，但若是中间有多个路由器，在两三台的情况下，通过配置静态路由来实现数据转发。

路由表管理

路由表和策略（了解）

在基于策略的路由中，会同时存在多个路由表，作为运维工程师需了解
不要混淆路由表和策略：规则指向路由表，多个规则可以引用一个路由表，可以通过策略指向某些路。

[root@shuge ~]# ip rule show
0:	from all lookup local 
32766:	from all lookup main 
32767:	from all lookup default 

在 Linux 系统启动时，内核会为路由策略数据库配置三条缺省的规则：

• 0：匹配任何条件，查询路由表local(ID 255)，该表local是一个特殊的路由表，包含对于本地和广播地址的优先级控制路由。rule 0非常特殊，不能被删除或者覆盖。
• 32766：匹配任何条件，查询路由表main(ID 254)，该表是一个通常的表，包含所有的无策略路由。系统管理员可以删除或者使用另外的规则覆盖这条规则。
• 32767：匹配任何条件，查询路由表default(ID 253)，该表是一个空表，它是后续处理保留。对于前面的策略没有匹配到的数据包，系统使用这个策略进行处理，这个规则也可以删除。

linux 系统中，可以自定义从 1－252个路由表，其中，linux系统维护了4个路由表：

[root@shuge ~]# cat /etc/iproute2/rt_tables 
#
# reserved values
#
255	local
254	main
253	default
0	unspec
#
# local
#
#1	inr.ruhep

• 0#表： 系统保留表

• local（255表）：locale table 保存本地接口地址，广播地址、NAT地址 由系统维护，用户不得更改。例如执行ssh 127.0.0.1时，会参考这份路由表内容。

• main（254表）：默认情况下所有设置的路由会放到这个表中。使用route 看到的路由表就是main的内容。系统使用这份路由表的内容来传输数据包。配置网卡的时候，会自动生成main路由表的内容。

• default： defulte table 没特别指定的默认路由都放在该表，通常下内容为空，不用处理。

查看指定路由表

使用ip rule show命令来查看目前使用了哪些路由表，可以通过使用ip route show [table id | name]命令来查看路由表的内容。

[root@shuge ~]# ip route list table local
broadcast 127.0.0.0 dev lo proto kernel scope link src 127.0.0.1 
local 127.0.0.0/8 dev lo proto kernel scope host src 127.0.0.1 
local 127.0.0.1 dev lo proto kernel scope host src 127.0.0.1 
broadcast 127.255.255.255 dev lo proto kernel scope link src 127.0.0.1 
broadcast 192.168.1.0 dev ens34 proto kernel scope link src 192.168.1.43 
local 192.168.1.43 dev ens34 proto kernel scope host src 192.168.1.43 
broadcast 192.168.1.255 dev ens34 proto kernel scope link src 192.168.1.43 
broadcast 192.168.16.0 dev ens32 proto kernel scope link src 192.168.16.128 
local 192.168.16.128 dev ens32 proto kernel scope host src 192.168.16.128 
broadcast 192.168.16.255 dev ens32 proto kernel scope link src 192.168.16.128 

[root@shuge ~]# ip route list table main
default via 192.168.1.1 dev ens34 proto dhcp metric 100 
default via 192.168.16.2 dev ens32 proto dhcp metric 101 
192.168.1.0/24 dev ens34 proto kernel scope link src 192.168.1.43 metric 100 

main路由表(route 输出)

[root@shuge ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.16.2    0.0.0.0         UG    100    0        0 ens32
0.0.0.0         192.168.1.1     0.0.0.0         UG    101    0        0 ens34
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

• Destination 目标网段或者主机
• Gateway 网关地址，”*” 表示目标是本主机所属的网络，不需要路由
• Genmask 网络掩码
• Flags 标记。一些可能的标记如下：
  U — 路由是活动的
  H — 目标是一个主机
  G — 路由指向网关
  R — 恢复动态路由产生的表项
  D — 由路由的后台程序动态地安装
  M — 由路由的后台程序修改
  ! — 拒绝路由
• Metric 路由距离，到达指定网络所需的中转数
• Ref 路由项引用次数
• Use 此路由项被路由软件查找的次数
• Iface 该路由表项对应的输出接口

route

Route命令是用于操作路由表

route语法选项

route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]] 

选项：

• -c 显示更多信息
• -n 不解析名字
• -v 显示详细的处理信息
• -F 显示发送信息
• -C 显示路由缓存
• -f 清除所有网关入口的路由表。
• -p 与 add 命令一起使用时使路由具有永久性。

参数

• add:添加一条新路由。

• del:删除一条路由。

• -net:目标地址是一个网络。

• -host:目标地址是一个主机。

• netmask:当添加一个网络路由时，需要使用网络掩码。

• gw:路由数据包通过网关。注意，你指定的网关必须能够达到。

• metric：设置路由跳数。

• Command 指定您想运行的命令 (Add/Change/Delete/Print)。

• Destination 指定该路由的网络目标。

• mask Netmask 指定与网络目标相关的网络掩码（也被称作子网掩码）。

• Gateway 指定网络目标定义的地址集和子网掩码可以到达的前进或下一跃点 IP 地址。

• metric Metric 为路由指定一个整数成本值标（从 1 至 9999），当在路由表(与转发的数据包目标地址最匹配)的多个路由中进行选择时可以使用。

• if Interface 为可以访问目标的接口指定接口索引。若要获得一个接口列表和它们相应的接口索引，使用 route print 命令的显示功能。可以使用十进制或十六进制值进行接口索引。

显示当前路由和输出解释

route / route -n

[root@shuge ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens32
default         gateway         0.0.0.0         UG    101    0        0 ens34
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

[root@shuge ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.16.2    0.0.0.0         UG    100    0        0 ens32
0.0.0.0         192.168.1.1     0.0.0.0         UG    101    0        0 ens34
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

• Destination 目标网段或者主机
• Gateway 网关地址，”*” 表示目标是本主机所属的网络，不需要路由
• Genmask 网络掩码
• Flags 标记。一些可能的标记如下：
  U — 路由是活动的
  H — 目标是一个主机
  G — 路由指向网关
  R — 恢复动态路由产生的表项
  D — 由路由的后台程序动态地安装
  M — 由路由的后台程序修改
  ! — 拒绝路由
• Metric 路由距离，到达指定网络所需的中转数
• Ref 路由项引用次数
• Use 此路由项被路由软件查找的次数
• Iface 该路由表项对应的输出接口

备注：
route -n (-n 表示不解析名字,列出速度会比route 快)

添加网关/设置网关

route add -net 212.0.0.0 netmask 212.0.0.0 dev ens32

[root@shuge ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens32
default         gateway         0.0.0.0         UG    101    0        0 ens34
212.0.0.0       *               212.0.0.0       U     0      0        0 ens32 //增加一条 到达212.0.0.0的路由
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

屏蔽一条路由

route add -net 212.0.0.0 netmask 212.0.0.0 reject

[root@shuge ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens32
default         gateway         0.0.0.0         UG    101    0        0 ens34
212.0.0.0       -               212.0.0.0       !     0      -        0 - //增加一条屏蔽路由，目的地址为 212.x.x.x 将被拒绝
212.0.0.0       *               212.0.0.0       U     0      0        0 ens32
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

删除路由记录

route del -net 212.0.0.0 netmask 212.0.0.0
route del -net 212.0.0.0 netmask 212.0.0.0 reject

[root@shuge ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens32
default         gateway         0.0.0.0         UG    101    0        0 ens34
212.0.0.0       -               212.0.0.0       !     0      -        0 - 
212.0.0.0       *               212.0.0.0       U     0      0        0 ens32
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32
[root@localhost ~]# route del -net 212.0.0.0 netmask 212.0.0.0
[root@shuge ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens32
default         gateway         0.0.0.0         UG    101    0        0 ens34
212.0.0.0       -               212.0.0.0       !     0      -        0 - 
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32
[root@localhost ~]# route del -net 212.0.0.0 netmask 212.0.0.0 reject
[root@shuge ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens32
default         gateway         0.0.0.0         UG    101    0        0 ens34
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

删除和添加设置默认网关

route add default gw 192.168.16.212

route del default gw 192.168.16.212

[root@localhost ~]# route add default gw 192.168.16.240
[root@shuge ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens32
default         gateway         0.0.0.0         UG    101    0        0 ens34
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32
default         192.168.16.212 0.0.0.0         UG    0      0        0  ens32

[root@localhost ~]# route del default gw 192.168.16.212
[root@localhost ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens32
default         gateway         0.0.0.0         UG    101    0        0 ens34
192.168.1.0     0.0.0.0         255.255.255.0   U     101    0        0 ens34
192.168.16.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

总结

这一章会简单介绍在linxu当中如何管理网关，会重点讲解Linux中网关路由设置,路由网关概念,路由器,路由表,直连路由,静态路由,默认路由,直连路由和静态路由区别,路由表管理,路由表和策略,查看指定路由表,main路由等知识点

友情链接

MySQL性能优化_原理_实战

1、MySQL在金融互联网行业的企业级安装部署

2、mysql启动关闭原理和实战_及常见错误排查

3、MySQL字符集和校对规则

4、史上最详细的Mysql用户权原理和实战_生产案例

5、InnoDB引擎原理和实战_通俗易懂

6、MySQL文件详解_物理结构_逻辑结构_原理和案例

7、SQL编程开发与优化事项

8、MySQL索引原理和案例

9、information_schema和sys中性能查看

10、MySQL优化器算法与执行计划

11、MySQL查询优化

12、事务原理和实战

13、锁的原理和应用

14、慢查询原理和实战_快速优化方法_优化工具

15、备份恢复原理和实战_逻辑备份_物理备份_金融行业备份还原脚本

16、主从复制,gtid,并行复制_半同步复制_实操案例_常用命令_故障处理

17、MySQL高可用和读写分离架构
MHA

Atlas

18、MySQL分库分表_原理实战

19、基准性能测试_sysbench

本文标签： 路由 路由表 网关 静态 路由器