linux命令route

route -n #查看路由表，netstat -rn也能夠。

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface

10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

0.0.0.0 10.0.0.254 0.0.0.0 UG 0 0 0 eth0

#這裏就是系統的默認網關信息，表示去任何地方（0.0.0.0），都發給10.0.0.254，由於是默認網關，因此，放在了最後一條。
路由也是有順序的，若是不符合任何一條規則就交給默認網關處理。

下面內容摘自鳥哥的linux私房菜

我們在網路基礎的時候談過關於路由的問題， 兩部主機之間必定要有路由纔能夠互通 TCP/IP 的協定，否則就無法進行連線啊！ 通常來說，只要有網路介面，該介面就會產生一個路由，例如在鳥哥實驗室內部的主機有一個 eth0 及 lo ， 因此：
 
[root@linux ~]# route [-nee]
 
[root@linux ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev]
 
[root@linux ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev]
 
觀察的參數：
 
-n  ：不要使用通訊協定或主機名稱，直接使用 IP 或 port number；
 
-ee ：使用更詳細的資訊來顯示
 
增長 (add) 與刪除 (del) 路由的相關參數：
 
-net    ：表示後面接的路由為一個網域；
 
-host   ：表示後面接的為連接到單部主機的路由；
 
netmask ：與網域有關，能夠設定 netmask 決定網域的大小；
 
gw      ：gateway 的簡寫，後續接的是 IP 的數值喔，與 dev 不一樣；
 
dev     ：若是隻是要指定由那一塊網路卡連線出去，則使用這個設定，後面接 eth0 等
 
範例一：單純的觀察路由狀態
 
[root@linux ~]# route -n
 
Kernel IP routing table
 
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
 
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
 
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
 
0.0.0.0         192.168.10.30   0.0.0.0         UG    0      0        0 eth0
 
[root@linux ~]# route
 
Kernel IP routing table
 
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
 
192.168.10.0    *               255.255.255.0   U直連     0      0        0 eth0
 
169.254.0.0     *               255.255.0.0     U     0      0        0 eth0
 
default         server.cluster  0.0.0.0         UG靜態路由    0      0        0 eth0
 
由上面的例子當中仔細觀察 route 與 route -n 的輸出結果，你能夠發現有加 -n 參數的主要是顯示出 IP ，至於使用 route 而已的話，顯示的則是『主機名稱』喔！ 也就是說，在預設的情況下， route 會去找出該 IP 的主機名稱，若是找不到呢？ 就會顯示的鈍鈍的(有點小慢)，因此說，鳥哥一般都直接使用 route -n 啦！ 由上面看起來，我們也知道 default = 0.0.0.0/0.0.0.0 ， 而上面的資訊有哪些你必須要知道的呢？
 
* Destination, Genmask：這兩個玩意兒就是分別是 network 與 netmask 啦！因此這兩個咚咚就組合成為一個完整的網域囉！
 
* Gateway：該網域是通過那個 gateway 連接出去的？ 若是顯示 0.0.0.0 表示該路由是直接由本機傳送，亦便可以透過區域網路的 MAC 直接傳訊； 若是有顯示 IP 的話，表示該路由須要經過路由器 (通訊閘) 的幫忙纔能夠傳送出去。
 
* Flags：總共有多個旗標，表明的意義以下：
 
o U (route is up)：該路由是啟動的；
 
o H (target is a host)：目標是一部主機 (IP) 而非網域；
 
o G (use gateway)：須要透過外部的主機 (gateway) 來轉遞封包；
 
o R (reinstate route for dynamic routing)：使用動態路由時，恢復路由資訊的旗標；
 
o D (dynamically installed by daemon or redirect)：已經由服務或轉 port 功能設定為動態路由
 
o M (modified from routing daemon or redirect)：路由已經被修改了；
 
o ! (reject route)：這個路由將不會被接受(用來抵擋不安全的網域！)
 
* Iface：這個路由傳遞封包的介面。
 
此外，觀察一下上面的路由排列順序喔，依序是由小網域 (192.168.10.0/24 是 Class C)，逐漸到大網域 (169.254.0.0/16 Class B) 最後則是預設路由 (0.0.0.0/0.0.0.0)。然後當我們要判斷某個網路封包應該如何傳送的時候，該封包會經由這個路由的過程來判斷喔！ 舉例來說，我上頭僅有三個路由，若我有一個傳往 192.168.10.20 的封包要傳遞，那首先會找 192.168.10.0/24 這個網域的路由，找到了！因此直接由 eth0 傳送出去；
 
若是是傳送到 Yahoo 的主機呢？ Yahoo 的主機 IP 是 202.43.195.52，我通過判斷 1)不是 192.168.10.0/24， 2)不是 169.254.0.0/16 結果到達 3)0/0 時，OK！傳出去了，透過 eth0 將封包傳給 192.168.10.30 那部 gateway 主機啊！因此說，路由是有順序的。
 
所以當你重複設定多個同樣的路由時， 例如在你的主機上的兩張網路卡設定為相同網域的 IP 時，會出現什　情況？會出現以下的情況：
 
Kernel IP routing table
 
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
 
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
 
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 eth1
 
也就是說，由於路由是依照順序來排列與傳送的， 因此不論封包是由那個介面 (eth0, eth1) 所接收，都會由上述的 eth0 傳送出去， 因此，在一部主機上面設定兩個相同網域的 IP 自己沒有什　意義！有點多此一舉就是了。 除非是類似虛擬主機 (Xen, VMware 等軟體) 所架設的多主機時，才會有這個必要～
 
範例二：路由的增長與刪除
 
[root@linux ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0
 
# 上面這個動做能夠刪除掉 169.254.0.0/16 這個網域！
 
# 請注意，在刪除的時候，須要將路由表上面出現的資訊都寫入
 
# 包括  netmask , dev 等等參數喔！注意注意
 
[root@linux ~]# route add -net 192.168.100.0 \
 
> netmask 255.255.255.0 dev eth0
 
# 透過 route add 來增長一個路由！請注意，這個路由必須要能夠與你互通。
 
# 舉例來說，若是我下達底下的指令就會顯示錯誤：
 
# route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.200.254
 
# 因為個人環境內僅有 192.168.10.100 這個 IP ，因此不能與 192.168.200.254
 
# 這個網段直接使用 MAC 互通！這樣說，能夠理解喔！？
 
[root@linux ~]# route add default gw 192.168.10.30
 
# 增長預設路由的方法！請注意，只要有一個預設路由就夠了喔！
 
# 在這個地方若是您隨便設定後，記得使用底下的指令從新設定你的網路
 
# /etc/init.d/network restart
 
若是是要進行路由的刪除與增長，那就得要參考上面的例子了， 其實，使用 man route 裡面的資料就很豐富了！仔細查閱一下囉！ 你只要記得，當出現『SIOCADDRT: Network is unreachable』 這個錯誤時，確定是由於 gw 後面接的 IP 無法直接與您的網域溝通 (Gateway 並不在你的網域內)， 因此，趕緊檢查一下是否輸入錯誤啊！加油吧！