爲了讓設備能訪問另外一個子網,須要在設備裏增長路由到子網絡,下面是一些資料。基本操做以下:linux
通常來講,都是爲了能訪問別的子網才設置路由的,好比說,你的主機處於192.168.10.0/24,而你想訪問192.168.20.0/24網的主機,固然你知道一個網關IP,例如192.168.10.1(必須和你主機處於同一子網),那麼,你能夠這樣配置路由。安全
添加路由markdown
route add -net 192.168.20.0 netmask 255.255.255.0 gw 192.168.10.1網絡
查看路由狀態ide
route -nrest
刪除路由code
route del -net 192.168.20.0 netmask 255.255.255.0router
路由修改 route
咱們在網路基礎的時候談過關於路由的問題,兩部主機之間必定要有路由纔可以互通 TCP/IP 的協定,不然就沒法進行連線啊!
通常來講,只要有網路介面,該介面就會產生一個路由,例如在鳥哥實驗室內部的主機有一個 eth0 及 lo ,因此:
[root@linux ~]# route [-nee]
[root@linux ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev]
[root@linux ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev]
觀察的參數:
-n :不要使用通信協定或主機名稱,直接使用 IP 或 port number;
-ee :使用更詳細的資訊來顯示
增長 (add) 與刪除 (del) 路由的相關參數:
-net :表示後面接的路由爲一個網域;
-host :表示後面接的爲鏈接到單部主機的路由;
netmask :與網域有關,能夠設定 netmask 決定網域的大小;
gw :gateway 的簡寫,後續接的是 IP 的數值喔,與 dev 不一樣;
dev :若是隻是要指定由那一塊網路卡連線出去,則使用這個設定,後面接 eth0 等
範例一:單純的觀察路由狀態
[root@linux ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 192.168.10.30 0.0.0.0 UG 0 0 0 eth0
[root@linux ~]# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 255.255.0.0 U 0 0 0 eth0
default server.cluster 0.0.0.0 UG 0 0 0 eth0
由上面的例子當中仔細觀察 route 與 route -n 的輸出結果,你能夠發現有加 -n參數的主要是顯示出 IP ,至於使用 route 而已的話,顯示的則是『主機名稱』喔!也就是說,在預設的狀況下, route 會去找出該 IP 的主機名稱,若是找不到呢?就會顯示的鈍鈍的(有點小慢),因此說,本人一般都直接使用 route -n 啦!由上面看起來,咱們也知道 default = 0.0.0.0/0.0.0.0 ,而上面的資訊有哪些你必需要知道的呢?server
· Destination, Genmask:這兩個玩意兒就是分別是 network 與netmask 啦!因此這兩個咚咚就組合成爲一個完整的網域囉!ip
· Gateway:該網域是經過那個 gateway 鏈接出去的? 若是顯示 0.0.0.0 表示該路由是直接由本機傳送,亦便可以透過區域網路的 MAC 直接傳訊;若是有顯示 IP 的話,表示該路由須要通過路由器 (通信閘) 的幫忙纔可以傳送出去。
· Flags:總共有多個旗標,表明的意義以下:
o U (route is up):該路由是啓動的;
o H (target is a host):目標是一部主機 (IP) 而非網域;
o G (use gateway):須要透過外部的主機 (gateway) 來轉遞封包;
o R (reinstate route for dynamic routing):使用動態路由時,恢復路由資訊的旗標;
o D (dynamically installed by daemon or redirect):已經由服務或轉 port 功能設定爲動態路由
o M (modified from routing daemon or redirect):路由已經被修改了;
o ! (reject route):這個路由將不會被接受(用來抵擋不安全的網域!)
· Iface:這個路由傳遞封包的介面。
此外,觀察一下上面的路由排列順序喔,依序是由小網域(192.168.10.0/24 是 Class C),逐漸到大網域(169.254.0.0/16 Class B) 最後則是預設路由 (0.0.0.0/0.0.0.0)。而後當咱們要判斷某個網路封包應該如何傳送的時候,該封包會經由這個路由的過程來判斷喔!舉例來講,我上頭僅有三個路由,若我有一個傳往 192.168.10.20 的封包要傳遞,那首先會找 192.168.10.0/24 這個網域的路由,找到了!因此直接由 eth0 傳送出去;若是是傳送到 Yahoo 的主機呢? Yahoo 的主機 IP 是 202.43.195.52,我經過判斷
1)不是 192.168.10.0/24,
2)不是 169.254.0.0/16 結果到達
3)0/0 時,OK!傳出去了,透過 eth0 將封包傳給 192.168.10.30那部 gateway 主機啊!因此說,路由是有順序的。所以當你重複設定多個一樣的路由時,例如在你的主機上的兩張網路卡設定爲相同網域的 IP 時,會出現什麼狀況?會出現以下的狀況:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
也就是說,因爲路由是依照順序來排列與傳送的,因此不論封包是由那個介面 (eth0, eth1) 所接收,都會由上述的 eth0 傳送出去,因此,在一部主機上面設定兩個相同網域的 IP 自己沒有什麼意義!有點畫蛇添足就是了。除非是相似虛擬主機 (Xen, VMware 等軟體) 所架設的多主機時,纔會有這個必要~
範例二:路由的增長與刪除
[root@linux ~]# route del -net 169.254.0.0 netmask 255.255.0.0 dev eth0
[root@linux ~]# route add -net 192.168.100.0 netmask 255.255.255.0 dev eth0
[root@linux ~]# route add default gw 192.168.10.30
若是是要進行路由的刪除與增長,那就得要參考上面的例子了,其實,使用 man route 裏面的資料就很豐富了!仔細查閱一下囉!你只要記得,當出現『SIOCADDRT: Network is unreachable』這個錯誤時,確定是因爲 gw 後面接的 IP 沒法直接與您的網域溝通 (Gateway 並不在你的網域內),因此,趕忙檢查一下是否輸入錯誤啊!加油吧!
1.在/etc/rc.local裏添加
2.在/etc/sysconfig/network裏添加到末尾
3./etc/sysconfig/static-router :
any net x.x.x.x/24 gw y.y.y.y
============================
WINDOWS下的route命令:
簡單的的操做以下,
查看路由狀態:route print
只查看ipv4(ipv6)路由狀態:route print -4(-6)
添加路由:route add 目的網絡 mask 子網掩碼 網關 ——重啓機器或網卡失效
route add 192.168.20.0 mask 255.255.255.0 192.168.10.1
添加永久:route -p add 目的網絡 mask 子網掩碼網關
route -p add 192.168.20.0 mask 255.255.255.0 192.168.10.1
刪除路由:route delete 目的網絡 mask 子網掩碼
route delete 192.168.20.0 mask 255.255.255.0