網(wǎng)絡(luò)路由命令linux linux 路由命令

Linux下Route 路由指令使用詳解

linux route命令 用于顯示和操作IP路由表 。

公司主營業(yè)務(wù):成都做網(wǎng)站、成都網(wǎng)站建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳,提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化,感謝他們對我們的高要求,感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn),讓我們激情的團(tuán)隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出松桃免費做網(wǎng)站回饋大家。

要實現(xiàn) 兩個不同子網(wǎng)之間的通信 ,需要一臺連接兩個網(wǎng)絡(luò)的路由器,或者同時位于兩個網(wǎng)絡(luò)的網(wǎng)關(guān)來實現(xiàn)。

在Linux系統(tǒng)中,設(shè)置路由通常是為了解決以下問題:該Linux系統(tǒng)在一個局域網(wǎng)中,局域網(wǎng)中有一個網(wǎng)關(guān),能夠讓機器訪問Internet,那么就需要將這臺機器的IP地址 設(shè)置為 Linux機器的默認(rèn)路由 。

格式:

[root@linux ~]# route [-nee]

[root@linux ~]# route add [-net|-host] [網(wǎng)域或主機] netmask [mask] [gw|dev]

[root@linux ~]# route del [-net|-host] [網(wǎng)域或主機] netmask [mask] [gw|dev]

1、 查看相關(guān)參數(shù):

-n :不要使用通訊協(xié)定或主機名稱,直接使用 IP 或 port number;

-ee :使用更詳細(xì)的資訊來顯示

2、增加 (add) 、刪除 (del) 路由的相關(guān)參數(shù):

-net :表示后面接的路由為一個網(wǎng)域;

-host :表示后面接的為連接到單部主機的路由;

netmask :與網(wǎng)域有關(guān),可以設(shè)定 netmask 決定網(wǎng)域的大??;

gw :gateway 的簡寫,后續(xù)接的是 IP 的數(shù)值喔,與 dev 不同;

dev :如果只是要指定由那一塊網(wǎng)卡連線出去,則使用這個設(shè)定,后面接 eth0 等

設(shè)置默認(rèn)路由

格式:route add default gw {IP-ADDRESS} {INTERFACE-NAME}

其中,

參數(shù){IP-ADDRESS): 用于指定路由器(網(wǎng)關(guān))的IP地址;

參數(shù){INTERFACE-NAME}: 用于指定接口名稱,如eth0。使用/sbin/ifconfig -a可以顯示所有接口信息。

例:

添加到指定網(wǎng)絡(luò)的路由規(guī)則

格式:route add -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}

其中

參數(shù){NETWORK-ADDRESS}: 用于指定網(wǎng)絡(luò)地址

參數(shù){NETMASK}: 用于指定子網(wǎng)掩碼

參數(shù){INTERFACE-NAME}: 用于指定接口名稱,如eth0。

例:

屏蔽一條路由,設(shè)置到指定網(wǎng)絡(luò)為不可達(dá) ,避免在連接到這個網(wǎng)絡(luò)的地址時程序過長時間的等待

格式:route add -net {NETWORK-ADDRESS} netmask {NETMASK} reject

例:

刪除路由設(shè)置 ,參數(shù)指定的方式與route add相似。

格式:route del -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}

格式:route del -net {NETWORK-ADDRESS} netmask {NETMASK} reject

例:

注意的是 ,直接在命令行下執(zhí)行route命令來添加路由, 不會永久保存 ,當(dāng)網(wǎng)卡重啟或者機器重啟之后,該路由就 失效 了; 要想永久保存 ,有如下方法:

1. 在/etc/rc.local里添加

2. 在/etc/sysconfig/network里添加到末尾

3. /etc/sysconfig/static-router :

any net x.x.x.x/24 gw y.y.y.y

Linux——網(wǎng)絡(luò)配置命令

一、ifconfig

自ubuntu17起,已經(jīng)不提供這個命令了,要自動安裝

sudo apt install net-tools

ifconfig -a :查看當(dāng)前系統(tǒng)所有的網(wǎng)絡(luò)接口

ifconfig interface(PS:這里是網(wǎng)絡(luò)接口的名稱) down:禁用當(dāng)前網(wǎng)絡(luò)接口

ifconfig interface up :啟用網(wǎng)絡(luò)接口

二、ip命令

1、管理網(wǎng)絡(luò)接口

1)、ip link list 顯示網(wǎng)絡(luò)設(shè)備的運行狀態(tài)

2)、ip -s link list 顯示更詳細(xì)的網(wǎng)絡(luò)設(shè)備運行狀態(tài)

4)、ip link set dev ens33 mtu 1600: 改變網(wǎng)絡(luò)設(shè)備最大傳輸單元 MTU的值為1600

2、管理ip地址

1)、ip a show dev ens33 顯示指定網(wǎng)絡(luò)接口的ip

2)、ip addr ls ens33

5)、ip -4 addr flush ens33

通過id修改的ip地址重啟后會消失。如果要永久保存,則需要修改配置文件

3、管理路由表

1)、ip route show 顯示main 路由表的路由信息

每行定義一個路由表,前面的數(shù)字為路由編號,后面為路由名稱

以上的幾個路由表為默認(rèn)路由表,用戶不可以修改

默認(rèn)所有的路由表都會被插入到254的main表中。在進(jìn)行路由查詢時,內(nèi)核只使用路由表main

3)、ip route show table local 指定顯示路由表

4、管理策略路由

1)、ip route list 列出當(dāng)前系統(tǒng)的策略路由規(guī)則

2、添加一條到達(dá)網(wǎng)絡(luò)224.0.0.0/28的路由

route add -net 224.0.0.0/28 netmask 224.0.0.0 dev docker0

3、刪除指定的路由記錄224.0.0.0

route del -net 224.0.0.0 netmask 224.0.0.0

route -n 查看路由

5、刪除默認(rèn)網(wǎng)關(guān)

route del default gw 172.17.0.0 dev docker0

route -n

四、netstat命令

1、netstat(network status) 查看各種網(wǎng)絡(luò)信息的,包括網(wǎng)絡(luò)連接、路由表以及網(wǎng)絡(luò)接口的各種統(tǒng)計數(shù)據(jù)

netstat [options]

常用的幾個選項:

-a :顯示所有處于活動狀態(tài)的套接字

-t :顯示TCP/IP協(xié)議的連接信息

-l:列出所有處于監(jiān)聽狀態(tài)的套接字

-n:直接顯示ip地址,不轉(zhuǎn)換成域名

-i :列出所有的網(wǎng)絡(luò)接口

-p:顯示使用套接字的進(jìn)程id和程序名

-r:顯示路由表信息

2、netstat -a

顯示所有的端口,包含未監(jiān)聽的和監(jiān)聽的

3、nestat -at

只顯示TCP/IP協(xié)議的連接

4、netstat -tl

只顯示處于監(jiān)聽狀態(tài)的TCP連接

5、netstat -tlanx

顯示數(shù)字形式的ip地址

6、netstat -anp | grep ":80"

排查處于某個端口被占用導(dǎo)致服務(wù)器無法啟動

7、netstat -i

列出當(dāng)前系統(tǒng)的所有網(wǎng)絡(luò)接口

8、netstat -r

查看路由表信息

該命令是向某臺主機( )發(fā)送ICMP數(shù)據(jù)包,并接收響應(yīng)

Ctrl+C退出ping 命令

Linux常用網(wǎng)絡(luò)配置命令

一、查看網(wǎng)絡(luò)配置

確保網(wǎng)絡(luò)配置的正確性及網(wǎng)絡(luò)連接的暢通是Linux系統(tǒng)作為服務(wù)器應(yīng)用的基礎(chǔ),查看及測試網(wǎng)絡(luò)配置是管理Linux網(wǎng)絡(luò)服務(wù)的第一步。

1.ifconfig——查看網(wǎng)絡(luò)配置

1) 查看所有活動網(wǎng)絡(luò)接口的信息

執(zhí)行 ifconfig 或ip addr或ip a命令,都可以顯示當(dāng)前主機中已啟用(活動)的網(wǎng)絡(luò)接口信息。、

2) 查看指定網(wǎng)絡(luò)接口信息

格式:ifconfig 網(wǎng)絡(luò)接口名

可以通過TX、RX等信息了解到通過該網(wǎng)絡(luò)接口發(fā)送和接收的數(shù)據(jù)包個數(shù),流量等跟多屬性。

2.hostname命令

在Linux系統(tǒng)中,相當(dāng)一部分網(wǎng)絡(luò)服務(wù)都會通過主機名來識別本機,如果主機名配置不當(dāng),可能會導(dǎo)致程序功能出現(xiàn)故障。

1) 查看主機名

使用hostname命令就可以查看當(dāng)前主機的主機名,不添加任何選項參數(shù)。

2) 臨時更改主機名

hostname NewName

注:這種方法只是臨時的更改主機名,重啟后將失效。

3) 永久更改主機名

a. 修改配置文件

RHEL6和7的配置文件存放路徑不相同,修改配置文件中的主機名,重啟就可永久更改主機名。

RHEL6主機名配置文件路徑為:/etc/sysconfig/network

RHEL7主機名配置文件路徑為:/etc/hostname

示例

b. 使用命令修改(這種方法只適用于RHEL7或者CentOS7之后)

命令格式:

使用該命令更改后,更改后的主機名就自動寫入了配置文件中,所以可以永久更改主機名,其實就是修改了配置文件。

3.route命令

直接執(zhí)行route命令可以查看當(dāng)前主機中的路由表信息,若結(jié)合“-n”選項使用,可以將路由記錄中的地址顯示為數(shù)字形式,這可以跳過解析主機名的過程,在路由表條目較多的情況下能夠加快執(zhí)行速度。

Destination列對應(yīng)的是目標(biāo)網(wǎng)段的地址,Gateway列對應(yīng)的是嚇一跳路由器的地址,Iface列對應(yīng)的是發(fā)送數(shù)據(jù)的網(wǎng)絡(luò)接口。當(dāng)目標(biāo)網(wǎng)段為“default”是,表示此行是默認(rèn)網(wǎng)關(guān)記錄,當(dāng)嚇一跳為“*”是,表示目標(biāo)網(wǎng)段是與本機直接相連的。

4.netstat命令——查看系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)等

netstat命令是了解網(wǎng)絡(luò)狀態(tài)及排除網(wǎng)絡(luò)服務(wù)故障的有效工具。

常用選項:

-a:顯示所有活動連接(包括監(jiān)聽、非監(jiān)聽狀態(tài)的服務(wù)端口)

-n:以數(shù)字形式顯示

-p:顯示相關(guān)的進(jìn)程信息

-t:查看 TCP 協(xié)議相關(guān)信息

-u:查看UDP協(xié)議相關(guān)信息

-r:顯示路由表信息

-l:顯示處于監(jiān)聽(listening)狀態(tài)的網(wǎng)絡(luò)連接及端口信息

通常使用“-anput”組合選項,結(jié)合管道使用“grep”命令,來查看一些服務(wù)的端口是否開啟。

示例:

Tcp21為ftp服務(wù)的端口

二、測試網(wǎng)絡(luò)連接

1.ping命令——測試網(wǎng)絡(luò)連通性

常用選項:

-c完成次數(shù):設(shè)置完成要求回應(yīng)的次數(shù)

-i間隔秒數(shù):指定收發(fā)信息的間隔時間

-q:不顯示指令執(zhí)行過程,開頭和結(jié)尾的相關(guān)信息除外

-s數(shù)據(jù)包大?。涸O(shè)置數(shù)據(jù)包的大小

-t存活數(shù)值:設(shè)置存活數(shù)值TTL的大小

-v:詳細(xì)顯示指令的執(zhí)行過程

若返回“Destination Host Unreachable”的反饋信息,則表示目標(biāo)主機不可達(dá),可能目標(biāo)地址不存在或主機已關(guān)閉;返回“Network is unreachable”的反饋信息,則表示沒有可用的路由記錄(如默認(rèn)網(wǎng)關(guān)),無法到達(dá)目標(biāo)主機所在的網(wǎng)絡(luò);返回“Request timeout”的反饋信息,表示與目標(biāo)主機間的連接超時(數(shù)據(jù)包緩慢或丟失),若有嚴(yán)格的防火墻限制,也可能返回此信息。

2.traceroute命令——跟蹤數(shù)據(jù)包的路由途徑

使用traceroute命令可以測試從當(dāng)前主機到目的主機之間經(jīng)過的網(wǎng)絡(luò)節(jié)點,并顯示各中間結(jié)點的連接狀態(tài)(響應(yīng)時間)。對于無法響應(yīng)的節(jié)點,連接狀態(tài)將顯示為“*”。

示例:traceroute IP_ADDR

在網(wǎng)絡(luò)測試與排錯的過程中,通常會先使用ping命令測試與主機的網(wǎng)絡(luò)連接,如果發(fā)現(xiàn)網(wǎng)絡(luò)有故障,再使用traceroute命令跟蹤查看是在哪個中間結(jié)點存在故障。

3.nslookup命令——測試DNS域名解析

nslookup是用來測試(DNS)域名解析的專用工具。(DNS服務(wù)后面再詳細(xì)講解,通俗的說就是將域名解析為ip地址的一個服務(wù))

示例:nslookup

若成功反饋要查詢域名的IP地址,則表示域名解析沒有問題;若出現(xiàn)“...... no servers could be reached”的信息,表示不能連接到指定的DNS服務(wù)器;若出現(xiàn)“...... cant’t find xxx.yyy.zzz:NXDOMAIN”的信息,表示要查詢的域名不存在。

三、設(shè)置網(wǎng)絡(luò)地址參數(shù)

設(shè)置網(wǎng)絡(luò)參數(shù)的方法:

? 臨時配置 —— 使用命令調(diào)整網(wǎng)絡(luò)參數(shù)簡單、快速,可直接修改運行中的網(wǎng)絡(luò)參數(shù)

一般只適合在調(diào)試網(wǎng)絡(luò)的過程中使用

系統(tǒng)重啟以后,所做的修改將會失效

? 永久配置 —— 通過配置文件修改網(wǎng)絡(luò)參數(shù)修改各項網(wǎng)絡(luò)參數(shù)的配置文件

適合對服務(wù)器設(shè)置固定參數(shù)時使用

需要重載網(wǎng)絡(luò)服務(wù)或者重啟以后才會生效

1.臨時配置——使用網(wǎng)絡(luò)配置命令(注:RHEL6中網(wǎng)絡(luò)接口的名稱為eth,RHEL7中為ens)

1)使用ifconfig命令修改網(wǎng)卡的地址、狀態(tài)

ifconfig命令不僅可以用于查看網(wǎng)卡配置,還可以修改網(wǎng)卡的ip地址,子網(wǎng)掩碼,也可以綁定網(wǎng)絡(luò)接口、激活或停用網(wǎng)絡(luò)接口

a. 修改網(wǎng)卡的ip地址(臨時修改)

命令格式:

示例:

b. 禁用或者重新激活網(wǎng)卡

命令格式:

示例:

c. 設(shè)置虛擬網(wǎng)絡(luò)接口(相當(dāng)于一塊網(wǎng)卡配置多個IP地址)

命令格式:

示例:

可以根據(jù)需要添加更多的虛擬接口,如“eth0:1”“eth0:2”等

2)使用route命令添加、刪除靜態(tài)路由記錄

? 刪除路由表中的默認(rèn)網(wǎng)關(guān)記錄命令格式:route del default gw IP地址

? 向路由表中添加默認(rèn)網(wǎng)關(guān)記錄命令格式:route add default gw IP地址

? 添加到指定網(wǎng)段的路由記錄命令格式:route add -net 網(wǎng)段地址 gw IP地址

? 刪除到指定網(wǎng)段的路由記錄命令格式:router del -net 網(wǎng)段地址

2.永久配置——修改網(wǎng)絡(luò)配置文件

1)網(wǎng)絡(luò)接口配置文件

網(wǎng)絡(luò)接口的配置文件默認(rèn)位于目錄“/etc/sysconfig/network-scripts/”中,文件名格式為:“ifcfg-XXX”,其中“XXX”是網(wǎng)絡(luò)接口的名稱。例如:RHEL6中網(wǎng)卡eth0的配置文件是“ifcfg-eth0”,而RHEL7中網(wǎng)卡ens33的配置文件是“ifcfg-ens33”。

在網(wǎng)卡的配置文件中,可以看到靜態(tài)IP地址的部分內(nèi)容如下圖所示:

上述個配置項的含義及作用:(圖示為RHEL6中的配置文件,7中也差不多,換湯不換藥,修改的都差不多)

? DEVICE:設(shè)置網(wǎng)絡(luò)接口的名稱ONBOOT:設(shè)置網(wǎng)絡(luò)接口是否在Linux系統(tǒng)啟動時激活BOOTPROTO:設(shè)置網(wǎng)絡(luò)接口的配置方式,值為static時表示使用靜態(tài)ip地址,為dhcp時表示通過dhcp的方式動態(tài)獲取ip地址IPADDR:設(shè)置網(wǎng)絡(luò)接口的ip地址NETMASK:設(shè)置網(wǎng)絡(luò)接口的子網(wǎng)掩碼GATEWAY:設(shè)置網(wǎng)絡(luò)接口的默認(rèn)網(wǎng)關(guān)地址2)重啟 network 網(wǎng)絡(luò)服務(wù)

當(dāng)修改了網(wǎng)絡(luò)接口的配置文件以后,若要使新的配置生效,可以重啟network服務(wù)或者重啟主機或者禁用、啟用網(wǎng)絡(luò)接口。

示例:

? RHEL6中重啟network服務(wù):service network restartRHEL7中重啟network服務(wù):systemctl restart network注:這是我在做實驗時候的一個經(jīng)驗:RHEL6修改完網(wǎng)卡配置重啟后,ip地址仍然沒有改過來,這時候我們經(jīng)常會刪除“/etc/udev/rules.d/70-persistent-net.rules”這個文件。RHEL7不用管,RHEL7特別好改,RHEL6改的時候特別難受。(個人提示,不求認(rèn)同)

3)域名解析配置文件

a.指定為本機提供DNS解析的服務(wù)器地址

/etc/resolv.conf文件中記錄了本機默認(rèn)使用的DNS服務(wù)器的地址信息,對該文件所做的修改將會立刻生效。Linux系統(tǒng)中最多可以指定3個(第3個以后將被忽略)不同的DNS服務(wù)器地址,優(yōu)先使用第1個DNS服務(wù)器。

示例:

其中“search localdomain”用來設(shè)置默認(rèn)的搜索域(域名后綴)。例如,當(dāng)訪問主機“l(fā)ocalhost”時,就相當(dāng)于訪問“l(fā)ocalhost.localdomain”。

b.本地主機映射文件

/etc/hosts文件中記錄著一份主機名與ip地址的映射關(guān)系表,一般用來保存經(jīng)常訪問的主機信息。當(dāng)訪問一個未知的域名時,先查找該文件中是否有相應(yīng)的映射記錄,如果找不到在去向DNS服務(wù)器查詢。

hosts 文件和 DNS 服務(wù)器的比較

? 默認(rèn)情況下,系統(tǒng)首先從 hosts 文件查找解析記錄hosts 文件只對當(dāng)前的主機有效hosts 文件可減少 DNS 查詢過程,從而加快訪問速度

linux配置路由命令

ip rule是linux中用于配置路由的命令(應(yīng)該說是ip 命令的route選項),相當(dāng)于

通過路由表 inr.ruhep 路由來自源地址為192.203.80/24的數(shù)據(jù)包?windows的route命令;

linux對應(yīng)的用法是:

ip rule add from 192.167.80/24 table inr.ruhep prio 220?

windows 對應(yīng)的用法是:

route add 192.167.80.0 mask 255.255.255.0

另外,linux還有個命令iptables功能強大得多,可以設(shè)置端口轉(zhuǎn)發(fā),以供外部的主機享用路由規(guī)則。

名稱欄目:網(wǎng)絡(luò)路由命令linux linux 路由命令
網(wǎng)頁地址:http://muchs.cn/article8/dospoip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站收錄手機網(wǎng)站建設(shè)、網(wǎng)站策劃、全網(wǎng)營銷推廣、云服務(wù)器、做網(wǎng)站

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

網(wǎng)站優(yōu)化排名