route命令用于顯示和操作IP靜態路由表。 > 路由表，指的是路由器或者其他互聯網網絡設備上存儲的表，該表中存有到達特定網絡終端的路徑，在某些情況下，還有一些與這些路徑相關的度量。路由器的主要工作就是為經過路由器的每個數據包尋找一條最佳的傳輸路徑，并將該數據有效地傳送到目的站點。由此可見，選擇最佳路徑的策略即路由算法是路由器的關鍵所在。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關數據——路由表（Routing Table），供路由選擇時使用，表中包含的信息決定了數據轉發的策略。 >route命令從`/proc/net/route`文件中取數據，設備名不變、目的地址從右到左每兩位十六進制顯示，標志位有1、3兩種，分別是U和UG，掩碼和目的地 **命令格式：** * route [-CFvnee] * route [-v] [-A family] add [-net|-host] target [netmask Nm] [gw Gw] [metric N] [mss M] [window W] [irtt I][reject] [mod] [dyn] [reinstate] [[dev] If] * route [-v] [-A family] del [-net|-host] target [gw Gw][netmask Nm] [metric N] [[dev] If] * route [-V] [--version] [-h] [--help] > **option：** > * -v：顯示詳細的處理信息 > * -A family：用指定的地址族(如inet，inet6) > * -n：以數字形式代替解釋主機名形式來顯示地址 > * -e：用netstat(8)的格式來顯示選路表 > * -ee：使用更詳細的資訊來顯示 > * -net：到一個網絡的路由表 > * -host：到一個主機的路由表 > * -F：顯示內核的FIB選路表。其格式可以用-e 和 -ee選項改變 > * -C：顯示內核的路由緩存 > * del ：刪除一條路由 >* add：添加一條路由 >* target：指定目標網絡或主機。可以用點分十進制形式的IP地址或主機/網絡名 >* netmask Nm：為添加的路由指定網絡掩碼 >* gw Gw：為發往目標網絡/主機的任何分組指定網關。注意：指定的網關首先必須是可達的。也就是說必須為該網關預先指定一條靜態路由。如果你為本地接口之一指定這個網關地址的話，那么此網關地址將用于決定此接口上的分組將如何進行路由 > * metric M：把選路表中的路由值字段(由選路進程使用)設為M > * mss M：把基于此路由之上的連接的TCP最大報文段長度設為M字節。這通常只用于優化選路設置。默認值為536 > * window W：把基于此路由之上的連接的TCP窗口長度設為W字節。這通常只用于AX.25網絡和不能處理背對背形式的幀的設備 > * irtt I：把基于此路由之上的TCP連接的初始往返時間設為I毫秒(1-12000)。這通常也只用于AX.25網絡。如果省略此選項，則使用RFC1122的缺省值300ms > * reject：設置一條阻塞路由以使一條路由查找失敗。這用于在使用缺省路由前先屏蔽掉一些網絡。但這并不起到防火墻的作用 > * mod, dyn, reinstate：設置一條動態的或更改過的路由。這些標志通常只由選路進程來設置。這只用于診斷目的 > * dev If：強制使路由與指定的設備關聯，因為否則內核會自己來試圖檢測相應的設備(通常檢查已存在的路由和加入路由的設備的規格)。在多數正常的網絡上無需使用 | 命令示例 | 解釋 | | --- | --- | | route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0 | 向"eth0"添加一條指向網絡192.56.76.x的路由 | |route?add?-host?10.60.60.143?gw?10.20.30.40|添加到主機的路由| |route add default gw mango-gw|添加一條缺省路由(如果無法匹配其它路由則用它)。使用此路由的所有分組將通過網關"mango-gw"進行傳輸。實際使用此路由的設備取決于如何到達"mango-gw" - 先前必須設好到"mango-gw"的靜態路由。| |route add 10.0.0.0 netmask 255.0.0.0 reject|此命令為私有網絡"10.x.x.x."設置一條阻塞路由| |route del -net 192.56.76.0 netmask 255.255.255.0 dev eth0| 刪除192.56.76.0的路由| |route del default gw 192.168.1.1 eth0| 刪除默認路由| **route 輸出結果解析：** * Destination：目標網絡或目標主機 * Gateway：網關地址或 '*' （如未設置） * Genmask：目標網絡的子網掩碼；'255.255.255.255'為主機，'0.0.0.0'為缺省路由 * Flags：路由標志 * U (route is up) ：路由正常 * H (target is a host) ：主機路由 * G (use gateway) ：使用網關的間接路由 * R (reinstate route for dynamic routing) ：為動態選路恢復路由 * D (dynamically installed by daemon or redirect) ：該路由由選路進程或重定向動態創建 * M (modified from routing daemon or rederict) ：該路由已由選路進程或重定向修改 * ! (reject route) ：阻塞路由 * Metric：通向目標的距離(通常以跳來計算) * Ref：使用此路由的活動進程個數(Linux內核并不使用) * Use：查找此路由的次數。根據-F 和 -C的使用，此數值是路由緩存的損失數或采樣數 * Iface：使用此路由發送分組的接口（網卡名字） * MSS：基于此路由的TCP連接的缺省最大報文段長度 * Window：基于此路由的TCP連接的缺省窗口長度 * irtt：初始往返時間。內核用它來猜測最佳TCP協議參數而無須等待(可能很慢的)應答 * HH (cached only)：為緩存過的路由而訪問硬件報頭緩存的ARP記錄和緩存路由的數量。如果緩存過路由的接口(如lo)無須硬件地址則值為-1 * Arp (cached only)：無論緩存路由所用的硬件地址情況如何都進行更新 ``` [root@izwz91quxhnlkan8kjak5hz proc]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 172.18.31.253 0.0.0.0 UG 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0 172.18.16.0 0.0.0.0 255.255.240.0 U 0 0 0 eth0 172.19.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-f572ccdc289a [root@izwz91quxhnlkan8kjak5hz proc]# route -e Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface default gateway 0.0.0.0 UG 0 0 0 eth0 link-local 0.0.0.0 255.255.0.0 U 0 0 0 eth0 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0 172.18.16.0 0.0.0.0 255.255.240.0 U 0 0 0 eth0 172.19.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-f572ccdc289a [root@izwz91quxhnlkan8kjak5hz proc]# route -ee Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface MSS Window irtt default gateway 0.0.0.0 UG 0 0 0 eth0 0 0 0 link-local 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0 0 0 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker 0 0 0 172.18.16.0 0.0.0.0 255.255.240.0 U 0 0 0 eth0 0 0 0 172.19.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-f57 0 0 0 ``` **永久修改路由：** 直接執行route命令來添加路由，是不會永久保存的，當網卡重啟或者機器重啟之后，該路由就失效了。要想永久保存，可以保存到配置文件。linux 默認只支持一條默認路由，當重新啟動網口時，會把其他默認路由去掉，只剩下一條該網口生成的默認路由。 1. `/etc/sysconfig/static-routes`文件為路由固化文件，但是linux系統一般不會自動生成，需要手動創建。 2. 在文件內編輯路由，路由格式是固定的： * 添加默認路由：any net 0.0.0.0 netmask 0.0.0.0 gw 10.60.60.1 * 添加網絡路由：any net 1.1.1.0 netmask 255.255.255.0 gw 10.60.60.1 **route 和 ip route的區別：** 1. `ip route`以其最簡單的形式可用于顯示輸出主路由表。該命令的輸出與`route`的輸出明顯不同。 2. 可以通過`ip route show table local`命令查看本地路由表，而`route`命令無法查看。 3. `ip route add`與`route add`一樣，可以用于添加路由，但是`ip route add` 提供了更多`route`命令無法實現的選項，如`prohibit`、`from`、`src`