久久精品中文字幕av,av.涩涩涩涩涩涩涩涩,亚洲国产日韩欧美精品成人久久久,成人福利电影免费在线观看,日产国产原创av,日韩av午夜激情,bt天堂中文字幕,超级碰人妻在线视频,欧美老熟妇久久一区二区

ip route：用于管理靜態(tài)路由表。 linux 系統(tǒng)中，可以自定義從 1－252個路由表。其中，linux系統(tǒng)維護了4個路由表： * 0#表： 系統(tǒng)保留表 * 253#表： defulte table 沒特別指定的默認路由都放在改表 * 254#表： main table 沒指明路由表的所有路由放在該表 * 255#表： local table 保存本地接口地址，廣播地址、NAT地址 由系統(tǒng)維護，用戶不得更改 路由表的查看可以通過`ip route list table table_number [table_name]`命令。路由表序號和表名的對應關系在 `/etc/iproute2/rt_tables` 文件中，可手動編輯，路由表添加完畢即時生效。 [TOC] # <span style="font-size:15px">**ip route 命令格式說明**</span> ``` Usage: ip route { list | flush } SELECTOR ip route save SELECTOR ip route restore ip route showdump ip route get ADDRESS [ from ADDRESS iif STRING ] [ oif STRING ] [ tos TOS ] [ mark NUMBER ] ip route { add | del | change | append | replace } ROUTE SELECTOR := [ root PREFIX ] [ match PREFIX ] [ exact PREFIX ] [ table TABLE_ID ] [ proto RTPROTO ] [ type TYPE ] [ scope SCOPE ] ROUTE := NODE_SPEC [ INFO_SPEC ] NODE_SPEC := [ TYPE ] PREFIX [ tos TOS ] [ table TABLE_ID ] [ proto RTPROTO ] [ scope SCOPE ] [ metric METRIC ] INFO_SPEC := NH OPTIONS FLAGS [ nexthop NH ]... NH := [ via ADDRESS ] [ dev STRING ] [ weight NUMBER ] NHFLAGS OPTIONS := FLAGS [ mtu NUMBER ] [ advmss NUMBER ] [ rtt TIME ] [ rttvar TIME ] [reordering NUMBER ] [ window NUMBER ] [ cwnd NUMBER ] [ initcwnd NUMBER ] [ ssthresh NUMBER ] [ realms REALM ] [ src ADDRESS ] [ rto_min TIME ] [ hoplimit NUMBER ] [ initrwnd NUMBER ] [ features FEATURES ] [ quickack BOOL ] [ congctl NAME ] [ expires TIME ] TYPE := { unicast | local | broadcast | multicast | throw | unreachable | prohibit | blackhole | nat } TABLE_ID := [ local | main | default | all | NUMBER ] SCOPE := [ host | link | global | NUMBER ] NHFLAGS := [ onlink | pervasive ] RTPROTO := [ kernel | boot | static | NUMBER ] TIME := NUMBER[s|ms] BOOL := [1|0] FEATURES := ecn ``` # <span style="font-size:15px">**ip route add/change/replace**</span> >**option：** >* to TYPE PREFIX (default)：路由的目標前綴。如果省略TYPE，則ip采用unicast類型。上面列出了其他類型的值。前綴是一個IP或IPv6地址，后跟斜杠和前綴長度。如果前綴的長度丟失，ip將采用全長主機路由。還有一個特殊的前綴默認值-相當于IP 0/0或IPv6:：/0。 >* tos TOS：服務類型（TOS）密鑰。這個密鑰沒有相關的掩碼，最長的匹配被理解為：首先，比較路由和包的TOS。如果它們不相等，則分組仍然可以匹配具有零TOS的路由。TOS是8位十六進制數(shù)或`/etc/iproute2/rt_dsfield`中的標識符。 > * metric ：跳數(shù)，該條路由記錄的質(zhì)量，一般情況下，如果有多條到達相同目的地的路由記錄，路由器會采用metric值小的那條路由 >* table TABLEID：要將此路由添加到的表。TABLEID可以是文件`/etc/iproute2/rt_tables`中的數(shù)字或字符串。如果省略此參數(shù)，ip將采用主表，但本地、廣播和nat路由除外，默認情況下，這些路由將放入本地表中 >* dev NAME：輸出設備名稱 >* via ADDRESS：下一跳路由器的地址。 實際上，此字段的含義取決于路由類型。 對于普通的單播路由，它要么是真正的下一跳路由器，要么是以BSD兼容模式安裝的直接路由，它可以是接口的本地地址。 對于NAT路由，它是已轉(zhuǎn)換IP目標塊的第一個地址 >* src ADDRESS：發(fā)送到路由前綴所覆蓋的目的地時首選的源地址 >* realm REALMID：此路由被分配到的領域。REALMID可以是`/etc/iproute2/rt_realms`文件中的數(shù)字或字符串。 >* mtu MTU/mtu lock MTU：到達目的地的路徑上的MTU。 如果未使用修飾符鎖定，則由于路徑MTU發(fā)現(xiàn)，內(nèi)核可能會更新MTU。 如果使用了修飾符鎖定，則將不嘗試任何路徑MTU發(fā)現(xiàn)，在IPv4情況下，所有數(shù)據(jù)包將在沒有DF位的情況下發(fā)送，或者將其分片到IPv6的MTU >* window NUMBER：TCP播發(fā)到這些目的地的最大窗口，以字節(jié)為單位。它限制了允許TCP對等方發(fā)送給我們的最大數(shù)據(jù)突發(fā) >* rtt TIME：初始RTT（“往返時間”）估算值。 如果未指定后綴，則這些單位是直接傳遞到路由代碼的原始值，以保持與先前版本的兼容性。 否則，如果使用后綴s，sec或secs來指定秒數(shù)，而使用ms，msec或msecs的后綴來指定毫秒。 >* rttvar TIME (2.3.15+ only)：初始RTT方差估算值。 與上面的rtt一樣指定值 >* rto_min TIME (2.6.23+ only)：與此目標通信時要使用的最小TCP重新傳輸超時。值的指定與上面的rtt相同 >* ssthresh NUMBER (2.3.15+ only)：初始慢啟動閾值的估計值 >* cwnd NUMBER (2.3.15+ only)：鎖定標志，如果不使用鎖定標志，則忽略該選項 >* initcwnd NUMBER (2.5.70+ only)：到此目標的連接的初始擁塞窗口大小。 實際窗口大小是該值乘以相同連接的MSS（``最大段大小''）。 默認值為零，表示使用RFC2414中指定的值。 >* initrwnd NUMBER (2.6.33+ only)：到此目標的連接的初始接收窗口大小。 實際窗口大小是此值乘以連接的MSS。 默認值為零，表示使用慢啟動值。 >* features FEATURES (3.18+only)：啟用或禁用每路由功能。此時唯一可用的特性是ecn，它可以在啟動到給定目標網(wǎng)絡的連接時啟用顯式擁塞通知。當響應來自給定網(wǎng)絡的連接請求時，即使net.ipv4.tcp\_ecn sysctl設置為0 >* congctl NAME/congctl lock NAME (3.20+ only)：僅針對給定的目的地設置特定的TCP擁塞控制算法。 如果未指定，Linux將保留當前的全局默認TCP擁塞控制算法或應用程序中的一種。 如果未使用修飾符鎖定，則應用程序仍可能會覆蓋該目的地的建議擁塞控制算法。 如果使用了修飾符鎖，則不允許應用程序覆蓋該目的地的指定擁塞控制算法，因此將強制/保證使用建議的算法 >* advmss NUMBER (2.3.15+ only)：在建立TCP連接時向這些目標播發(fā)的MSS（“最大段大小”）。如果沒有給定，Linux將使用從第一跳設備MTU計算的默認值 >* reordering NUMBER (2.3.15+ only)：到此目的地的路徑上的最大重新排序。 如果未給出，則Linux使用通過sysctl變量`net/ipv4/tcp_reordering`選擇的值 >* nexthop NEXTHOP：多路徑路由的下一跳。 NEXTHOP是一個復雜值，其語法類似于頂級參數(shù)列表： > * via ADDRESS：下一跳路由 > * dev NAME：輸出設備名稱 > * weight NUMBER：是多路徑路由的此元素的權重，反映其相對帶寬或質(zhì)量 >* scope SCOPE_VAL：路由前綴所覆蓋的目的地范圍。 SCOPE\_VAL可以是數(shù)字`/etc/iproute2/rt_scopes`中的字符串。 如果省略此參數(shù)，則ip假定所有網(wǎng)關單播路由的作用域是全局范圍，直接單播和廣播路由的作用域鏈接以及本地路由的作用域主機 >* protocol RTPROTO：該路由的路由協(xié)議標識符。 RTPROTO可以是文件/ etc / iproute2 / rt\_protos中的數(shù)字或字符串。如果未提供路由協(xié)議ID，則ip會采用協(xié)議引導方式（即假定路由是由不了解自己在做什么的人添加的）。 幾個協(xié)議值具有固定的解釋。 > * redirect： 路由是由于ICMP重定向而安裝的 > * kernel：路由是在自動配置期間由內(nèi)核安裝的 > * boot：路由是在啟動過程中安裝的。如果路由守護進程啟動，它將清除所有這些守護進程 > * static：該路由由管理員安裝，以覆蓋動態(tài)路由。 路由守護程序?qū)⒆鹬厮鼈?，甚至可能將它們通告給其對等端。 > * ra：路由是通過路由器發(fā)現(xiàn)協(xié)議安裝的 | 命令 | 解釋 | | --- | ---- | |ip route add default via 192.168.1.1| 設置系統(tǒng)默認路由 | |ip route add 192.168.4.0/24 via 192.168.0.254 dev eth0|設置192.168.4.0網(wǎng)段的網(wǎng)關為192.168.0.254,數(shù)據(jù)走eth0接口| |ip route add default via 192.168.0.254 dev eth0| 設置默認網(wǎng)關為192.168.0.254| |ip route add default via 192.168.1.1 table 1|在一號表中添加默認路由為192.168.1.1| |ip route add 192.168.0.0/24 via 192.168.1.2 table 1 |在一號表中添加一條到192.168.0.0網(wǎng)段的路由為192.168.1.2| |ip route add prohibit 209.10.26.51|設置請求的目的地不可達的路由| |ip route add prohibit 209.10.26.51 from 192.168.99.35|假設您不想阻止所有用戶訪問此特定主機，則可以使用該`from`選項，阻止了源IP 192.168.99.35到達209.10.26.51| |ip route change default via 192.168.99.113 dev eth0| 更改默認路由。此操作等同于先刪除，后新增| # <span style="font-size:15px">**ip route show**</span> 該命令顯示路由表的內(nèi)容或按某些條件選擇的路由 > **option：** >* to SELECTOR (default)：僅從給定的目的地范圍內(nèi)選擇路線。 SELECTOR由一個可選的修飾符（root 、match、exact）和一個前綴組成。 root PREFIX選擇前綴不小于PREFIX的路由。 F.e. 根0/0選擇整個路由表。 match PREFIX選擇前綴不超過PREFIX的路由。 比如： 匹配10.0/16選擇10.0/16、10/8和0/0，但不選擇10.1/16和10.0.0/24。 精確的PREFIX（或僅PREFIX）選擇具有此精確前綴的路由。 如果這兩個選項都不存在，則ip假定根目錄為0/0，即列出整個表。 >* tos TOS：僅選擇具有給定TOS的路線 >* table TABLEID：顯示此表中的路由。默認設置是顯示主表。TABLEID可以是實表的ID，也可以是特殊值之一： > * all：列出所有表 > * cache：轉(zhuǎn)儲路由緩存 > * cloned：緩存列表克隆的路由，即由于某些路由屬性（例如MTU）已更新而從其他路由動態(tài)分叉的路由。 實際上，它等效于表緩存。 > * from SELECTOR：與to的語法相同，但它綁定的是源地址范圍而不是目的地。請注意，from選項僅適用于克隆路由 > * protocol RTPROTO：只列出該協(xié)議的路由 > * scope SCOPE_VAL：僅列出具有此范圍的路由 > * type TYPE：僅列出該類型的路由 > * dev NAME：僅列出通過此設備的路由 > * via PREFIX：僅列出通過前綴選擇的nexthop路由器的路由 > * src PREFIX：僅列出具有按前綴選擇的首選源地址的路由 > * realms FROMREALM/TOREALM/REALMID：僅列出具有這些領域的路由。 | 查看命令 | 解釋 | | --- | ---- | |ip route <br>或：ip r<br>或：ip route show<br>或：ip route list| 顯示系統(tǒng)路由| |ip route show [exact] 169.254.0.0/16|精準查看具體某一條路由| |ip route show match 172.18|模糊匹配某一條路由| |ip route show src 172.18.16.0/20|僅列出源地址前綴為172.18.16.0/20的路由 | |ip route show via 172.18.31.253|僅列出通過前綴選擇的為該ip的路由| |ip -s route show cache 192.168.100.17|顯示來自路由緩存的統(tǒng)計信息| |ip route show table local<br>或：ip route list table local|查看本地路由表| # <span style="font-size:15px">**ip route get**</span> 此命令獲取到目標的單個路由，并按照內(nèi)核所看到的方式打印其內(nèi)容。 此操作不等同于ip route show。 ip routeshow會顯示現(xiàn)有路線，而get解析它們并在必要時創(chuàng)建新克隆?；旧?，get相當于沿著此路徑發(fā)送數(shù)據(jù)包。如果沒有給出iif參數(shù)，內(nèi)核將創(chuàng)建一個路由，以將數(shù)據(jù)包輸出到請求的目的地。這相當于用后續(xù)的ip路由ls緩存ping目標，但是實際上沒有發(fā)送任何數(shù)據(jù)包。使用iif參數(shù)，內(nèi)核假裝一個數(shù)據(jù)包從這個接口到達，并搜索一條路徑來轉(zhuǎn)發(fā)數(shù)據(jù)包 > **option：** > * to ADDRESS (default)：目的地址 > * from ADDRESS：源地址 > * tos TOS：服務類型 > * iif NAME：此數(shù)據(jù)包預期從中到達的設備 > * oif NAME：強制將此數(shù)據(jù)包路由到的輸出設備 > * connected：如果未給出源地址（選項from），則重新查找源設置為從第一次查找收到的首選地址的路由。 如果使用策略路由，則可能是其他路由 | 查看命令 | 解釋 | | --- | ---- | |ip route get 169.254.0.0/16|獲取到目標的單個路由，并按照內(nèi)核所看到的方式打印其內(nèi)容| # <span style="font-size:15px">**ip route delete**</span> | 命令 | 解釋 | | --- | ---- | |ip route del 192.168.4.0/24|刪除192.168.4.0網(wǎng)段的網(wǎng)關| |ip route del default |刪除默認路由| |ip route delete 192.168.1.0/24 dev eth0|刪除路由| # <span style="font-size:15px">**ip route save**</span> 將路由表信息保存到標準輸出。該命令的行為類似于ip route show，除了輸出是適合傳遞給ip route restore的原始數(shù)據(jù)外。 # <span style="font-size:15px">**ip route restore**</span> 從stdin恢復路由表信息 該命令希望讀取從ip route save返回的數(shù)據(jù)流。 它將嘗試完全還原保存時的路由表信息，因此必須先完成流中信息的任何轉(zhuǎn)換（例如設備索引）。 任何現(xiàn)有路線均保持不變。 表中已經(jīng)存在的數(shù)據(jù)流中指定的任何路由都將被忽略。 ip route restore # <span style="font-size:15px">**ip route flush**</span> 該`flush`選項與**ip route**一起使用時，將清空路由表或刪除特定目標的路由 | 命令 | 解釋 | | --- | ---- | |ip route flush 10.38.0.0/16|刪除特定路由| |ip route flush table main|清空路由表| <br> **Route type 解釋:** * unicast：由路由前綴覆蓋的目的地址的真實路徑 * unreachable：目的路由無法到達。丟棄數(shù)據(jù)包并生成ICMP消息主機不可訪問。本地發(fā)件人收到一個EHOSTUNREACH錯誤。 * blackhole：目的路由無法到達。數(shù)據(jù)包被悄悄丟棄。本地發(fā)件人收到EINVAL錯誤。 * prohibit：目的路由無法到達。數(shù)據(jù)包將被丟棄，并生成管理上禁止的ICMP消息通信。 本地發(fā)件人收到EACCES錯誤。 * local：目的地已分配給此主機。數(shù)據(jù)包被環(huán)回并在本地傳遞 * broadcast：目的路由是廣播地址。數(shù)據(jù)包作為鏈接廣播發(fā)送 * throw：與策略規(guī)則一起使用的特殊控制路徑。 如果選擇了這樣的路由，則會在未找到路由的情況下終止此表中的查找。 如果沒有策略路由，則等同于路由表中沒有路由。 數(shù)據(jù)包被丟棄，并生成ICMP消息net unreachable。 本地發(fā)件人收到ENETUNREACH錯誤 * nat：一條特殊的NAT路由。 前綴所覆蓋的目的地被認為是虛擬（或外部）地址，在轉(zhuǎn)發(fā)之前需要將其轉(zhuǎn)換為真實（或內(nèi)部）地址。 使用屬性via選擇要轉(zhuǎn)換為的地址 * anycast：未分配給此主機的路由地址，它們主要等效于本地，只是有一個區(qū)別：這些地址用作任何數(shù)據(jù)包的源地址時都是無效的。 * multicast：一種用于多播路由的特殊類型。 它在常規(guī)路由表中不存在。 **運行實例：** ``` // 查看本地路由表 // 此輸出中的第一個字段告訴我們該路由是針對該計算機本地托管的廣播地址還是IP地址或范圍。 //隨后的字段會通知我們目標可通過哪個設備到達，并且特別是（在此表中）內(nèi)核已添加了這些路由，作為建立IP層接口的一部分 [root@izwz91quxhnlkan8kjak5hz net]# ip route show table local broadcast 127.0.0.0 dev lo proto kernel scope link src 127.0.0.1 local 127.0.0.0/8 dev lo proto kernel scope host src 127.0.0.1 local 127.0.0.1 dev lo proto kernel scope host src 127.0.0.1 broadcast 127.255.255.255 dev lo proto kernel scope link src 127.0.0.1 // 添加請求目的不可達的路由 [root@masq-gw]# ip route add prohibit 209.10.26.51 [root@tristan]# ssh 209.10.26.51 ssh: connect to address 209.10.26.51 port 22: No route to host [root@masq-gw]# tcpdump -nnq -i eth2 tcpdump: listening on eth2 22:13:13.740406 192.168.99.35.51973 &gt; 209.10.26.51.22: tcp 0 (DF) 22:13:13.740714 192.168.99.254 &gt; 192.168.99.35: icmp: host 209.10.26.51 unreachable - admin prohibited filter [tos 0xc0] ```