Linux下路由及网关的配置
本文主要讲述一下Linux环境下路由及网关的配置。
1. Linux路由表设置
1.1 route命令的基本用法
Linux系统的route命令用于显示和操作IP路由表（show/manipulate the IP routing table)。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问internet，那么就需要将网关地址设置为该Linux机器的默认路由。需要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。
我们通过route --help查看route命令的基本用法：
# route --help
Usage: route [-nNvee] [-FC] [<AF>] List kernel routing tables
route [-v] [-FC] {add|del|flush} ... Modify routing table for AF.
route {-h|--help} [<AF>] Detailed usage syntax for specified AF.
route {-V|--version} Display version/author and exit.
-v, --verbose be verbose
-n, --numeric don't resolve names
-e, --extend display other/more information
-F, --fib display Forwarding Information Base (default)
-C, --cache display routing cache instead of FIB
<AF>=Use -4, -6, '-A <af>' or '--<af>'; default: inet
List of possible address families (which support routing):
inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
x25 (CCITT X.25)
上面可以看到，我们可以使用route命令来列出或修改当前路由表信息。
下面我们来看一下当前系统的Linux内核路由表信息：
# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface default bogon 0.0.0.0 UG 100 0 0 ens33 192.168.79.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0 # route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.79.2 0.0.0.0 UG 100 0 0 ens33 192.168.79.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
这里我们简单介绍一下route命令的各输出项：
- Destination: 目标网络(network)或者目标主机(host)
- Gateway: 网关地址，*表示并未设置网关地址；
- Genmask: 目标网络。其中’255.255.255’用于指示单一目标主机，’0.0.0.0’用于指示默认路由
这里再说明一下网络掩码为0.0.0.0和255.255.255.255时表示的含义： 1） 因为0.0.0.0表示所有地址，例如默认路由0.0.0.0 192.168.79.2 0.0.0.0表示所有地址通过192.168.79.2转发； 2） 255.255.255.255是受限广播地址，但在实际使用中，你会看到用255.255.255.255作为子网掩码，此时它表示单一主机IP地址；
- Flags: 标记，可能的标记如下
U (route is up)： 路由是活动的 H (target is a host)： 目标是一个主机而非网络 G (use gateway)： 需要透过外部的主机（gateway)来转递封包 R (reinstate route for dynamic routing)： 使用动态路由时，对动态路由进行复位设置的标志 D (dynamically installed by daemon or redirect)： 由后台程序或转发程序动态安装的路由 M (modified from routing daemon or redirect)： 由后台程序或转发程序修改的路由 A (installed by addrconf)： 由addrconf安装的路由 C (cache entry)： 缓存的路由信息 ! (reject route)： 这个路由将不会被接受（主要用来抵御不安全的网络）
- Metric: 路由距离，到达指定网络所需的中转数。当前Linux内核并未使用，但是routing daemons可能会需要这个值
- Ref: 路由项引用次数（linux内核中没有使用）
- Use: 此路由项被路由软件查找的次数
- Iface: 当前路由会使用哪个接口来发送数据
1.2 三种路由类型
1） 主机路由
主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如，在下面的示例中，本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机：
Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ----------- -------------- ----- ------ --- --- ------ 10.0.0.10 192.168.1.1 255.255.255.255 UH 100 0 0 eth0
2) 网络路由
网络路由是代表主机可以到达的网络。网络路由的Flags字段为G。例如，在下面的示例中，本地主机将发送到网络192.19.12.0的数据包转发到IP地址为192.168.1.1的路由器上：
Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ------- ------- ----- ----- --- --- ----- 192.19.12.0 192.168.1.1 255.255.255.0 UG 0 0 0 eth0
3) 默认路由
当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由（默认网关）上。默认路由的Flags字段为G。例如，在下面的示例中，默认路由是指IP地址为192.168.1.1的路由器。
Destination Gateway Genmask Flags Metric Ref Use Iface ----------- ------- ------- ----- ------ --- --- ----- default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
1.3 配置静态路由
1） route命令
设置和查看路由表都可以用route命令，设置内核路由表的命令格式是：
# route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]
其中：
- add: 添加一条路由规则
- del: 删除一条路由规则
- -net: 目的地址是一个网络
- -host: 目的地址是一台主机
- target: 目的网络或主机
- netmask: 目的地址的网络掩码
- gw: 路由数据包通过的网关
- dev If: 强制路由关联到指定的设备接口，否则的话内核会其自身的相应规则决定选用那个设备接口。在大多数正常的网络中你可能并不需要指定本项。假如dev If是命令行的最后一个选项的话，那么关键字dev可以省略。
2） route命令使用举例
- 添加到主机的路由
# route add -host 192.168.1.2 dev eth0 # route add -host 10.20.30.148 gw 10.20.30.40
一般来说，对于主机路由可以不用指定netmask，因为其默认就是255.255.255.255。而网关如果不指定的话，则默认为0.0.0.0(表示未指定）
- 添加到网络的路由
# route add -net 10.20.30.40 netmask 255.255.255.248 eth0 #添加10.20.30.40的网络 # route add -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41 #添加10.20.30.48的网络 # route add -net 192.168.1.0/24 eth1
- 添加默认路由
# route add default gw 192.168.1.1
- 删除路由
# route del -host 192.168.1.2 dev eth0:0 # route del -host 10.20.30.148 gw 10.20.30.40 # route del -net 10.20.30.40 netmask 255.255.255.248 eth0 # route del -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41 # route del -net 192.168.1.0/24 eth1 # route del default gw 192.168.1.1
- 屏蔽一条路由
# route add -net 224.0.0.0 netmask 240.0.0.0 reject
增加一条屏蔽的路由，目的地址为 224.x.x.x 将被拒绝
3) 设置包转发
在Centos中默认的内核配置已经包含了路由功能，但默认并没有在系统启动时启用此功能。开启Linux的路由功能可以通过调整内核的网络参数来实现。要配置和调整内核参数可以使用sysctl命令。例如： 要开启Linux内核的数据包转发功能可以使用如下命令
# sysctl -a # 查看所有内核参数
# sysctl -w net.ipv4.ip_forward=1
# echo "1" > /proc/sys/net/ipv4/ip_forward # 临时开启
这样设置之后，当前系统就能实现包转发，但下次启动计算机时将失效。为了使在下次启动计算机时仍然有效，需要将下面的行写入配置文件’/etc/sysctl.conf’文件中：
# vi /etc/sysctl.conf net.ipv4.ip_forward = 1
用户还可以使用如下命令查看当前系统是否支持包转发：
# sysctl net.ipv4.ip_forward
1.4 linux下永久添加静态路由
前面我们说道直接通过route命令设置的路由是临时的，如果要在重启服务器之后路由依然生效。那么有如下两种方法：
1） 在/etc/rc.local中添加
这里我们可以直接将命令行操作的命令保存到该文件即可。
2） 在/etc/sysconfig/static-routes文件里面写入
首先我们来参看/etc/init.d/network文件，我们看到有如下一段：
# Add non interface-specific static-routes.
if [ -f /etc/sysconfig/static-routes ]; then
if [ -x /sbin/route ]; then
grep "^any" /etc/sysconfig/static-routes | while read ignore args ; do
/sbin/route add -$args
done
else
net_log $"Legacy static-route support not available: /sbin/route not found"
fi
fi
从这里我们知道，如果要添加不针对特定网络接口的静态路由的话，我们可以将路由信息添加到/etc/sysconfig/static-routes文件中（文件如果不存在，则创建一个）。
前面我们通过命令添加一条路由的命令为：
# route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0
那么，在/etc/sysconfig/static-routes文件中添加格式为：
any -net 192.56.76.0 netmask 255.255.255.0 dev eth0
两种方式添加静态路由对比：
1） rc.local
重启服务器生效； 重启网络服务，则静态路由失效； rc.local是系统启动后最后运行的一个脚本，因此如果有如NFS需要网络才能挂载的服务需求，则该方式不适合；
2） static-routes
重启服务器生效； 重启网络服务生效； 适合需要网络需求的服务；
而对于脚本添加静态路由的方法则和rc.local差不多。这种方法其实也是自己写脚本，放在/etc/rc3.d/目录下，文件名开头设置为S。S意思是启动，数字是顺序（数字越小启动的顺序越靠前），K意思是停止。/etc/rc3.d是文本多用户环境，一般生产都是用这个环境。而其坏处也是：重启网络后失效。
2. Linux下IP、网关、DNS地址配置
设置Linux网络的方法有两种：
- 修改配置文档
此方法需要重启网络，永久有效。
1） 修改IP地址
# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.30.197 NETMASK=255.255.255.0 GATEWAY=192.168.30.1
2) 修改网关
# vi /etc/sysconfig/network NETWORKING=yes HOSTNAME=Aaron GATEWAY=192.168.30.1
3) 修改DNS
# vi resolv.conf nameserver 202.131.80.1 nameserver 202.131.80.5
一般现在这样设置以后都要重启network，所以还涉及到网络重启：
//方法1 # service network restart //方法2 # /etc/init.d/network restart //方法3 # ifdown eth0 # ifup eth0 //方法4 # ifconfig eth0 down # ifconfig eth0 up
- 使用命令修改
一般使用命令修改后可以即时生效，但是重启会失效。
1） 修改IP地址
# ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up
这里up表示立即激活
2) 修改默认路由
# route add default gw 192.168.30.1 eth
3) 修改DNS
# vi resolv.conf nameserver 202.131.80.1 nameserver 202.131.80.5
2.1 示例
1) 配置网卡地址
# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 #物理设备名 IPADDR=192.168.1.10 #IP地址 NETMASK=255.255.255.0 #掩码值 NETWORK=192.168.1.0 #网络地址(可不要) BROADCAST=192.168.1.255 #广播地址（可不要） GATEWAY=192.168.1.1 #网关地址 ONBOOT=yes #[yes|no]（引导时是否激活设备） USERCTL=no #[yes|no]（非root用户是否可以控制该设备） BOOTPROTO=static #[none|static|bootp|dhcp]（引导时不使用协议|静态分配|BOOTP协议|DHCP协议）
2) 配置DNS
# vi /etc/resolv.conf nameserver 202.109.14.5 #主DNS nameserver 219.141.136.10 #次DNS
网络配置完成后，都需要重启网络服务：service network restart 或/etc/init.d/networkrestart
3) 单网卡绑定两个IP
Linux的设备配置文件存放在 ‘/etc/sysconfig/network-scripts’ 里面，对于以太网的第一个设备，配置文件名一般为ifcfg-eth0。如果需要为第一个设备绑定多一个IP地址，只需要在 ‘/etc/sysconfig/network-scripts’ 目录里面创建一个名为ifcfg-eth0:0的文件。内容样例如下：
DEVICE=eth0:0 IPADDR=211.100.10.119 NETMASK=255.255.255.0 ONBOOT=on
其中的DEVICE为设备的名称，IPADDR为此设备的IP地址，NETMASK为子网掩码，ONBOOT表示在启动时自动启动(Linux最多支持255个IP别名）。
湘公网安备 43102202000103号