Linux下路由配置梳理

Linux 雙網(wǎng)卡（內(nèi)外網(wǎng)） 同時使用路由設(shè)置

Linux下路由配置梳理

在日常運(yùn)維作業(yè)中，經(jīng)常會碰到路由表的操作。下面就linux運(yùn)維中的路由操作做一梳理：
------------------------------------------------------------------------------
先說一些關(guān)于路由的基礎(chǔ)知識：
1）路由概念
路由：   跨越從源主機(jī)到目標(biāo)主機(jī)的一個互聯(lián)網(wǎng)絡(luò)來轉(zhuǎn)發(fā)數(shù)據(jù)包的過程
路由器：能夠?qū)?shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的地，并在轉(zhuǎn)發(fā)過程中選擇最佳路徑的設(shè)備
路由表：在路由器中維護(hù)的路由條目，路由器根據(jù)路由表做路徑選擇
直連路由：當(dāng)在路由器上配置了接口的IP地址，并且接口狀態(tài)為up的時候，路由表中就出現(xiàn)直連路由項
靜態(tài)路由：是由管理員手工配置的，是單向的。
默認(rèn)路由：當(dāng)路由器在路由表中找不到目標(biāo)網(wǎng)絡(luò)的路由條目時，路由器把請求轉(zhuǎn)發(fā)到默認(rèn)路由接口 。

2）靜態(tài)路由和默認(rèn)路由的特點(diǎn)
靜態(tài)路由特點(diǎn):
路由表是手工設(shè)置的；
除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化；
路由表的形成不需要占用網(wǎng)絡(luò)資源；
適用環(huán)境：一般用于網(wǎng)絡(luò)規(guī)模很小、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。

默認(rèn)路由特點(diǎn):
在所有路由類型中，默認(rèn)路由的優(yōu)先級最低
適用環(huán)境：一般應(yīng)用在只有一個出口的末端網(wǎng)絡(luò)中或作為其他路由的補(bǔ)充

浮動靜態(tài)路由：
路由表中存在相同目標(biāo)網(wǎng)絡(luò)的路由條目時，根據(jù)路由條目優(yōu)先級的高低，將請求轉(zhuǎn)發(fā)到相應(yīng)端口；
鏈路冗余的作用；

3）路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時的封裝過程
源IP和目標(biāo)IP不發(fā)生變化，在網(wǎng)絡(luò)的每一段傳輸時，源和目標(biāo)MAC發(fā)生變化，進(jìn)行重新封裝，分別是每一段的源和目標(biāo)地址

4）要完成對數(shù)據(jù)包的路由，一個路由器必須至少了解以下內(nèi)容：
a）目的地址
b）相連路由器，并可以從哪里獲得遠(yuǎn)程網(wǎng)絡(luò)的信息
c）到所有遠(yuǎn)程網(wǎng)絡(luò)的可能路由
d）到達(dá)每個遠(yuǎn)程網(wǎng)絡(luò)的最佳路由
e）如何維護(hù)并驗證路由信息
f）路由和交換的對比
路由工作在網(wǎng)絡(luò)層
a)根據(jù)“路由表”轉(zhuǎn)發(fā)數(shù)據(jù)
b)路由選擇
c)路由轉(zhuǎn)發(fā)
交換工作在數(shù)據(jù)鏈路層
d)根據(jù)“MAC地址表”轉(zhuǎn)發(fā)數(shù)據(jù)
e)硬件轉(zhuǎn)發(fā)

------------------------------------------------------------------------------
接著說下linux運(yùn)維中關(guān)于路由的一些操作
1）使用route -n命令查看Linux內(nèi)核路由表

2）三種路由類型說明
    a）主機(jī)路由
主機(jī)路由是路由選擇表中指向單個IP地址或主機(jī)名的路由記錄。主機(jī)路由的Flags字段為H。例如，在下面的示例中，本地主機(jī)通過IP地址192.168.1.1的路由器到達(dá)IP地址為10.0.0.10的主機(jī)。

    b）網(wǎng)絡(luò)路由
網(wǎng)絡(luò)路由是代表主機(jī)可以到達(dá)的網(wǎng)絡(luò)。網(wǎng)絡(luò)路由的Flags字段為N。例如，在下面的示例中，本地主機(jī)將發(fā)送到網(wǎng)絡(luò)192.19.12的數(shù)據(jù)包轉(zhuǎn)發(fā)到IP地址為192.168.1.1的路由器。

    c）默認(rèn)路由
當(dāng)主機(jī)不能在路由表中查找到目標(biāo)主機(jī)的IP地址或網(wǎng)絡(luò)路由時，數(shù)據(jù)包就被發(fā)送到默認(rèn)路由（默認(rèn)網(wǎng)關(guān)）上。默認(rèn)路由的Flags字段為G。例如，在下面的示例中，默認(rèn)路由是IP地址為192.168.1.1的路由器。

3）配置路由route的命令
設(shè)置和查看路由表都可以用 route 命令，設(shè)置內(nèi)核路由表的命令格式是：
route  [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

參數(shù)解釋：
add           添加一條路由規(guī)則
del            刪除一條路由規(guī)則
-net          目的地址是一個網(wǎng)絡(luò)
-host         目的地址是一個主機(jī)
target        目的網(wǎng)絡(luò)或主機(jī)
netmask    目的地址的網(wǎng)絡(luò)掩碼
gw            路由數(shù)據(jù)包通過的網(wǎng)關(guān)
dev           為路由指定的網(wǎng)絡(luò)接口

4）route命令使用舉例

5）設(shè)置包轉(zhuǎn)發(fā)
在Linux中默認(rèn)的內(nèi)核配置已經(jīng)包含了路由功能，但默認(rèn)并沒有在系統(tǒng)啟動時啟用此功能；
開啟Linux的路由功能可以通過調(diào)整內(nèi)核的網(wǎng)絡(luò)參數(shù)來實(shí)現(xiàn)，方法如下：

6）靜態(tài)路由配置
添加靜態(tài)路由到路由表的語法如下：

參數(shù)解析：
ip route         用于創(chuàng)建靜態(tài)路由的命令。
Destination_network        需要發(fā)布到路由表中的網(wǎng)段。
Mask        在這一網(wǎng)絡(luò)上使用的子網(wǎng)掩碼。
Next-hop_address        下一跳路由器的地址。
administrative_distance      默認(rèn)時，靜態(tài)路由有一個取值為1 的管理性距離。在這個命令的尾部添加管理權(quán)來修改這個默認(rèn)值。

例如

查看路由表除了使用route -n命令外，還可以使用ip route

----------------------------------------實(shí)例1--------------------------------------------

如上圖所示，PC0機(jī)器和PC1機(jī)器之間經(jīng)過兩個路由器，要想使這兩臺機(jī)器通信，路由設(shè)置如下：
1）Route0路由器設(shè)置：

2）Route1路由器設(shè)置：

----------------------------------------實(shí)例2--------------------------------------------

如上圖所示，使用A主機(jī)192.168.1.2能夠ping通E主機(jī)192.168.4.2，這兩臺機(jī)能夠通信。
操作思路：
1）在主機(jī)B上設(shè)置默認(rèn)路由下一跳為192.168.2.2，并開啟路由轉(zhuǎn)發(fā)功能；
2）在主機(jī)C上設(shè)置2條靜態(tài)路由，分別去192.168.1.0/24網(wǎng)段的下一跳為192.168.2.1，去192.168.4.0/24網(wǎng)段的下一跳為192.168.3.2，并開啟路由轉(zhuǎn)發(fā)功能；
3）在主機(jī)D上設(shè)置默認(rèn)路由下一跳為192.168.3.1，并開啟路由轉(zhuǎn)發(fā)功能。

操作記錄：