search

ip route命令

hashtag
用法

路由条目保存在内核的路由表中，它们包含寻找到其它网络节点的路径信息。路由表条目都包括一对网络地址/掩码长度以及可选的TOS值等信息。如果数据包目的地址位于属于路由条目的的范围，以及路由的TOS等于0或者等于数据包的TOS，它就匹配路由条目。

如果一个数据包匹配多个路由条目，系统内核将按照以下规则决定选择哪个路由：

  • 范围最小的优先匹配，较大的放弃；

  • 路由TOS等于数据包TOS的匹配，不等于的放弃；

  • 如果经过上面两步的选择，还有数个路由，就选择优先值最高的路由；

  • 如果还有数个路由可供选择，就重复进行第一步。

    Usage: ip route { list | flush } SELECTOR
     ip route save SELECTOR
     ip route restore
     ip route showdump
     ip route get ADDRESS [ from ADDRESS iif STRING ]
                          [ oif STRING ]  [ tos TOS ]
                          [ mark NUMBER ]
     ip route { add | del | change | append | replace } ROUTE
SELECTOR := [ root PREFIX ] [ match PREFIX ] [ exact PREFIX ]
          [ table TABLE_ID ] [ proto RTPROTO ]
          [ type TYPE ] [ scope SCOPE ]
ROUTE := NODE_SPEC [ INFO_SPEC ]
NODE_SPEC := [ TYPE ] PREFIX [ tos TOS ]
           [ table TABLE_ID ] [ proto RTPROTO ]
           [ scope SCOPE ] [ metric METRIC ]
INFO_SPEC := NH OPTIONS FLAGS [ nexthop NH ]...
NH := [ via ADDRESS ] [ dev STRING ] [ weight NUMBER ] NHFLAGS
OPTIONS := FLAGS [ mtu NUMBER ] [ advmss NUMBER ]
         [ rtt TIME ] [ rttvar TIME ] [reordering NUMBER ]
         [ window NUMBER] [ cwnd NUMBER ] [ initcwnd NUMBER ]
         [ ssthresh NUMBER ] [ realms REALM ] [ src ADDRESS ]
         [ rto_min TIME ] [ hoplimit NUMBER ] [ initrwnd NUMBER ]
         [ quickack BOOL ]
TYPE := [ unicast | local | broadcast | multicast | throw |
        unreachable | prohibit | blackhole | nat ]
TABLE_ID := [ local | main | default | all | NUMBER ]
SCOPE := [ host | link | global | NUMBER ]
NHFLAGS := [ onlink | pervasive ]
RTPROTO := [ kernel | boot | static | NUMBER ]
TIME := NUMBER[s|ms]
BOOL := [1|0]

    1、路由类型TYPE

    路由的设置以及其它的可选属性都依赖于路由类型。最重要的路由类型是unicast 路由，这种类型的路由表示到另外主机的真实路由。一般情况下，通常的路由表只有这种类型的路由条目。不过，还存在其它类型的路由，使用的语法也不相同。Linux-2.2理解以下几种类型的路由：

  • unicast：这种类型的路由描述到目的地址的真实路径。可以理解为单播，一般情况下就是这个模式。

  • unreachable：这些目的地址是不可达的。如果发过去的数据包都被丢弃并且收到ICMP信息host unreachable，目的地址就会被标记为不可达。在这种情况下，本地发送者将返回EHOSTUNREACH错误。

  • blackhole 这些目的地址不可达，而且发过去的数据包都被丢弃。在这种情况下，本地发送者将返回EINVAL错误。

  • prohibit 这些路由是不可达的。发过去的数据包都被丢弃，而且产生ICMP 信息communication administratively prohibited。本地发送者会返回EACCESS错误。

  • local：目的地址被分配给本机。数据包通过回环被投递到本地。

  • broadcast：目的地址是广播地址，数据包作为链路广播发送。

  • throw：和策略规则(policy rule)一块使用的控制路由。如果选择了这种路由，就会认为没有发现路由，在这个表中的查询就会被终止。没有找到策略路由就相当于在路由表中没有找到路由，数据包会被丢弃，并产生ICMP信息net unreachable。本地发送者会返回ENETUNREACH 错误。

  • nat：特定的NAT路由。目标地址属于哑地址（或者称为外部地址），在转发前需要进行地址转换。

  • anycast：目标是anycast地址，被分配给本机。这类地址和本地地址大同小异，不同的是这类地址不能用于任何数据包的源地址。

  • multicast：使用多播路由。在普通的路由表中，这种路由并不存在。

hashtag
2、路由表table TABLEID

从Linux-2.2开始，内核把路由归纳到许多路由表中，这些表都进行了编号， 编号数字的范围是1到255。另外，为了方便，还可以在/etc/iproute2/rt_tables 中为路由表命名。

  • table 0：系统保留

  • table 253：称为默认路由表，表名为default。一般来说默认的路由都放在这张表。

  • table 254：默认情况下，所有的路由都会被插入到表main(编号254)中。在进行路由查询时，内核只使用路由表main。 main表中路由记录都是普通的路由记录。而且，使用ip route配置路由时，如果不明确制定要操作的路由表，默认情况下也是主路由表（表254）进行操作。我们使用ip route list 或 route -n 或 netstat -rn查看的路由记录，也都是main表中记录。

  • table 255：local。这个表保存本地和广播路由。内核会自动维护这个路由 表，通常系统管理员没有必要对它进行修改，甚至不必看到。

hashtag
3、路由协议RTPROTO

RTPROTO可以是一个数字，也可以是/etc/iproute2/rt_protos文件定义的一个字符串。如果使用时没有提供这个参数，ip命令就使用默认值boot(也就是说，ip命令认为添加路由的人不知道自己做了些什么)。有些协议值有其固定的解释：

  • redirect--路由是由ICMP重定向加入的；

  • kernel--路由是由内核在自动配置期间加入的；

  • boot--路由是启动过程中加入的。如果一个路由监控程序将要启动，这些路由都会被清除；

  • static--为了覆盖动态路由，由系统管理员手工添加的路由。路由监控程序也会优先考虑这类路由，甚至可能通告给其对端；

  • ra--路由是通过路由发现协议加入的 (Router Discovery Protocol) 。

  • 其它的值没有保留，系统管理员可以自由分配(或者不分配)给协议标记。至少，路由监控程序应该注意对一些唯一协议值的设置，这些协议值在rtnetlink.h文件或者rt_protos数据库中分配。

手工加的静态路由并没有显示路由协议，这是为什么呢？

hashtag
显示路由信息

hashtag
添加路由信息

添加路由的可用参数如下：

  • 路由的目标前缀(prefix)，是一个IP或者IPv6地址，也可以跟着一个斜杠和掩码长度。如果没有掩码长度，ip命令就假定是一个单一ip 地址。

  • tos TOS：定义服务类型关键词。在进行路由匹配时，内核首先比较数据包的TOS 和route 的TOS，如果没有和数据包TOS相同的路由，还可以选择TOS等于0的路由。TOS或者是一个十六进制的数字， 或者是一个由/etc/iproute2/rt_dsfield文件定义的识别符。不常用。

  • metric NUMBER：定义路由的优先值，NUMBER时一个任意的32位数字。

  • table TABLEID：同路由表

  • dev NAME：指定网卡的名字

  • via ADDRESS：指定下一跳路由器的地址。实际上，这个域的可靠性取决于路由类型。对于通常的unicast 路由，它或者是真正的下一跳路由器地址。其实就是网关IP。

  • src ADDRESS：在向目的prefix发送数据包时选择的源地址。

  • mtu MTU：设置到达目的路径的最大传输单元(MTU)。

  • scope SCOPE_VAL：路由前缀(prefix)覆盖的范围。SCOPE_VAL 可以是一个数字，也可以是/etc/iproute2/rt_scope 文件定义的一个字符串。如果没有这个参数，ip命令就会根据具体情况猜测：对于经过网关的unicast 路由，就设置为global；对于直连的unicast 路由和广播路由，就设置为link；对于本地路由，就设置为host。

还有一些其他参数，不常用，就不介绍了。

hashtag
删除路由

如下，网段也是可以简写的。

还可以使用ip route flush 批量删除路由。

hashtag
替换默认路由

Previousip link命令Nextip rule命令

Last updated

Was this helpful?