当前位置: 开发笔记 > 编程语言 > 正文

通俗理解IP路由

作者：mobiledu2502873617 | 来源：互联网 | 2023-09-11 17:46

日常工作环境中，我们习惯于使用ping去测试网络的连通性。如果ping不通，我们往往会去怀疑是不是路由配置错了。路由是什么我们知道，IP地址是网络世界里的门牌号。你可以通过IP地址

《通俗理解IP路由》

日常工作环境中，我们习惯于使用
ping去测试网络的连通性。如果
ping不通，我们往往会去怀疑是不是路由配置错了。

路由是什么

我们知道，IP地址是网络世界里的门牌号。你可以通过IP地址访问远在天边的网站,那么数据是如何到达网站的呢？靠的就是路径上每个节点的路由。
路由，简单的说就是指导IP报文该去哪的指示牌。

《通俗理解IP路由》

一般说来，主机会在以下两个时机进行路由查询

收到报文时，查询路由决定是上送本机(LOCAL IN)，或者从哪个出接口转发(FORWARD)
本机发送报文时，查询报文出接口

注意，转发需要开启 net/ipv4/ip_forward

路由表长什么样

以一个典型的主机为例，tristan有一个外部网卡eth0和一个内部还回网卡lo

[root@tristan]# ifconfig eth0 Link encap:Ethernet HWaddr 00:80:C8:F8:4A:51 inet addr:192.168.99.35 Bcast:192.168.99.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:27849718 errors:1 dropped:0 overruns:0 frame:0 TX packets:29968044 errors:5 dropped:0 overruns:2 carrier:3 collisions:0 txqueuelen:100 RX bytes:943447653 (899.7 Mb) TX bytes:2599122310 (2478.7 Mb) Interrupt:9 Base address:0x1000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:7028982 errors:0 dropped:0 overruns:0 frame:0 TX packets:7028982 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:1206918001 (1151.0 Mb) TX bytes:1206918001 (1151.0 Mb) [root@tristan]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.99.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 192.168.99.254 0.0.0.0 UG 0 0 0 eth0

通过route -n我们可以看到主机上简要的路由表信息(当然通过ip route也可以)，那么上面的路由信息中的每一表项代表什么意思呢？

如果报文的目的IP地址在192.168.99.0/24这个网段，那么它应该从eth0进行转发。
如果报文的目的IP地址在127.0.0.1/8这个网段，那么它应该从lo进行转发。
其他情况下(0.0.0.0/0)，报文从eth0转发，下一跳IP地址是192.168.99.254

第1,2条应该都很好理解，比较难以理解的是第3条，为什么它的Gateway不是全0.0.0.0, 这需要从网络拓扑说起

Gateway

《通俗理解IP路由》

上图左边是一幅典型的网络拓扑。主机之间通过交换机组成一个小型局域网，再通过一个路由器连接到更大的网络。

图中的路由器对于局域网内的主机来说，即可称为Gateway，一般翻译为网关。他的地位如同一个国家的海关,出了海关，IP报文就在另一个网络之中了。

回到前面的路由表的第3条，当主机发现报文的目的IP地址不满足其他表项时，就表示这个报文需要送到局域网外部，所以它会将报文发送或者转发给网关，也就是192.168.99.254。这种情况下，

192.168.99.254被称为默认网关，这条表项也称为默认路由。与这个名字对应的，第1,2条路由表项也被称为网段路由

局域网内部通信

当我们为网卡配置IP地址时或者由DHCP服务器分配IP地址，Linux内核会根据IP地址和掩码自动生成对应的网段路由。这相当于告诉系统，这个网段的主机在同一个局域网内部

举个例子，假设我们在tristan主机去ping局域网内的susan主机。那么这个ICMP request报文向下面这样组装就OK了。

《通俗理解IP路由》

如果 tristan还不知道susan主机上eth0的MAC地址，那么它首先要发送ARP广播报文去获得。

局域网外通信

与局域网外的主机通信就需要通过(via)网关了

相似的例子，假设我们在tristan主机去ping局域网外的paul主机的eth0, 在查询路由后，内核选择默认网关，那么组装的ICMP request的报文头将是下面这样：

《通俗理解IP路由》

设置静态路由

网段路由

有时，系统生成的默认路由并不能满足我们的要求，我们需要手动设置路由

[root@tristan]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.99.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 192.168.99.254 0.0.0.0 UG 0 0 0 eth0

比如刚才的拓扑，tristan主机要与jerry主机所在的网络通信，显然根据现有的路由表，显然是不行的。因此我们需要在tristan主机上配置额外的路由表项：

[root@tristan]# route add -net 192.168.98.0 netmask 255.255.255.0 gw 192.168.99.1 [root@tristan]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.99.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.98.0 192.168.99.1 255.255.255.0 UG 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 192.168.99.254 0.0.0.0 UG 0 0 0 eth0

新添加的路由表项表示本机与192.168.98.0/24范围内的主机主机通信，需要途径网关192.168.99.1

使用ip route命令也可以达到相同的效果, 通过via设置下一跳网关，本质上没有区别

[root@tristan]# ip route add 192.168.98.0/24 via 192.168.99.1

我们甚至可以添加或者删除默认路由

[root@tristan]# route del default gw 192.168.99.254 [root@tristan]# route add default gw 192.168.99.1

主机路由

除了设置整个网段，我们还可以仅为某个目的IP设置路由,即主机路由，主机路由实际上这是掩码为255.255.255.255的网段路由的特殊形式

[root@tristan]# route add -host 192.168.98.42 gw 192.168.99.1

或者

[root@tristan]# route add -net 192.168.98.42 netmask 255.255.255.255 gw 192.168.99.1

都可以生成一条特定主机的路由，Flags字段中的H表示Host

[root@tristan]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.99.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.98.42 192.168.99.1 255.255.255.255 UGH 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 192.168.99.254 0.0.0.0 UG 0 0 0 eth0

等价路由

等价路由(ECMP)是指存在多条链路到达同一目的，链路之间可以起到负载均衡和链路备份的目的，比如下面的拓扑：

《通俗理解IP路由》

在主机melo设置的路由如下

[root@melo]# route show scope global default via 203.0.113.5 dev eth0 192.0.2.0/25 nexthop via 203.0.113.7 dev eth1 weight 1 nexthop via 203.0.113.9 dev eth2 weight 1

表示如果报文目的地址是192.0.2.0/25，那么它将等可能地选择out1或者out2作为出接口。

策略路由

多张路由表

上面提到的所有路由选择都是根据目的IP找到对应的路由表项进行的。除此之外，Linux还提供了一种更高级灵活的方式可以完成更加复杂的路由选择策略，这就是策略路由。它使得用户可以基于源IP等信息进行路由配置。

策略路由的基本原理是系统会根据IP报文的特征使用不同的路由表。它需要在内核编译时勾选CONFIG_IP_MULTIPLE_TABLES

Linux内核最多支持256张路由表,其中有4张是系统默认保留的，用户可以新建252张表

从/etc/iproute2/rt_tables 可以看到内核保留的4张表，其中有用的是local表和main表

root@ubuntu-1:/home/user1# cat /etc/iproute2/rt_tables # # reserved values # 255 local 254 main 253 default 0 unspec

local表中存储的是内核自动生成本机路由和广播路由。

当我们使用
route命令或者不指定路由表时的
ip route时，操作的表是
main表，所以我们需要使用额外的参数才能操作和查看
local表

[root@real-server]# ip address show dev eth1 6: eth1: mtu 1500 qdisc pfifo_fast qlen 100 link/ether 00:80:c8:e8:1e:fc brd ff:ff:ff:ff:ff:ff inet 10.10.20.89/24 brd 10.10.20.255 scope global eth1 [root@real-server]# ip route show dev eth1 10.10.20.0/24 proto kernel scope link src 10.10.20.89 [root@real-server]# ip route show dev eth1 table local broadcast 10.10.20.0 proto kernel scope link src 10.10.20.89 broadcast 10.10.20.255 proto kernel scope link src 10.10.20.89 local 10.10.20.89 proto kernel scope host src 10.10.20.89 [root@real-server]# ip address add 192.168.254.254/24 brd+ dev eth1 [root@real-server]# ip address show dev eth1 6: eth1: mtu 1500 qdisc pfifo_fast qlen 100 link/ether 00:80:c8:e8:1e:fc brd ff:ff:ff:ff:ff:ff inet 10.10.20.89/24 brd 10.10.20.255 scope global eth1 inet 192.168.254.254/24 brd 192.168.254.255 scope global eth1 [root@real-server]# ip route show dev eth1 10.10.20.0/24 proto kernel scope link src 10.10.20.89 192.168.254.0/24 proto kernel scope link src 192.168.254.254 [root@real-server]# ip route show dev eth1 table local broadcast 10.10.20.0 proto kernel scope link src 10.10.20.89 broadcast 192.168.254.0 proto kernel scope link src 192.168.254.254 broadcast 10.10.20.255 proto kernel scope link src 10.10.20.89 local 192.168.254.254 proto kernel scope host src 192.168.254.254 local 10.10.20.89 proto kernel scope host src 10.10.20.89 broadcast 192.168.254.255 proto kernel scope link src 192.168.254.254

一般情况下，我们不应该也没必要操作local表，虽然内核并没有禁止用户对local表的操作

ip route add table local local 10.10.20.64 dev eth0 proto kernel scope host src 10.10.20.67 ip route add table local local 192.168.43.12 dev eth4 proto kernel scope host src 192.168.43.14

路由表的选择

使用ip rule命令，我们可以看到系统选择路由表的规则

[root@real-server]# ip rule show 0: from all lookup local 32766: from all lookup main 32767: from all lookup default

第一项表示默认查找的优先级，数字越小的优先级越高，所以系统默认会从local表进行查找。规则中的from all表示所有源地址。

我们可以ip rule命令添加自定义的规则，

ip rule add from 192.168.101.0/24 table 10 ip rule add to 192.168.102.0/24 table 20 ip rule add to 192.168.103.0/24 table 30 prio 123

上面的规则表示来自192.168.101.0/24网段的报文都查询table 10,目的地址为192.168.102.0/24网段的报文查询table 20，目的地址为192.168.103.0/24网段的报文查询table 30且优先级为123

[root@real-server]# ip rule show 0: from all lookup local 123: from all to 192.168.103.0/24 lookup 30 32764: from all to 192.168.102.0/24 lookup 20 32765: from 192.168.101.0/24 lookup 10 32766: from all lookup main 32767: from all lookup default

之后，用户就可以通过ip route命令向具体的table添加路由表项了。

(完)

推荐阅读

get
linux进阶50——无锁CAS

1.概念比较并交换(compareandswap，CAS)，是原⼦操作的⼀种，可⽤于在多线程编程中实现不被打断的数据交换操作࿰ ... [详细]

蜡笔小新 2023-12-09 10:10:40
import
计算机网络初识及通信流程分析

本文介绍了计算机网络的定义和通信流程，包括客户端编译文件、二进制转换、三层路由设备等。同时，还介绍了计算机网络中常用的关键词，如MAC地址和IP地址。 ... [详细]

蜡笔小新 2023-12-13 16:50:29
import
Android源码深入理解JNI技术的概述和应用

本文介绍了Android源码中的JNI技术，包括概述和应用。JNI是Java Native Interface的缩写，是一种技术，可以实现Java程序调用Native语言写的函数，以及Native程序调用Java层的函数。在Android平台上，JNI充当了连接Java世界和Native世界的桥梁。本文通过分析Android源码中的相关文件和位置，深入探讨了JNI技术在Android开发中的重要性和应用场景。 ... [详细]

蜡笔小新 2023-12-13 10:00:57
get
重入锁（ReentrantLock）学习及实现原理

本文介绍了重入锁（ReentrantLock）的学习及实现原理。在学习synchronized的基础上，重入锁提供了更多的灵活性和功能。文章详细介绍了重入锁的特性、使用方法和实现原理，并提供了类图和测试代码供读者参考。重入锁支持重入和公平与非公平两种实现方式，通过对比和分析，读者可以更好地理解和应用重入锁。 ... [详细]

蜡笔小新 2023-12-11 15:16:28
object
Java集合库的使用方法及下溯造型的应用

本文介绍了Java集合库的使用方法，包括如何方便地重复使用集合以及下溯造型的应用。通过使用集合库，可以方便地取用各种集合，并将其插入到自己的程序中。为了使集合能够重复使用，Java提供了一种通用类型，即Object类型。通过添加指向集合的对象句柄，可以实现对集合的重复使用。然而，由于集合只能容纳Object类型，当向集合中添加对象句柄时，会丢失其身份或标识信息。为了恢复其本来面貌，可以使用下溯造型。本文还介绍了Java 1.2集合库的特点和优势。 ... [详细]

蜡笔小新 2023-12-10 17:57:40
select
深入解析Linux下的I/O多路转接epoll技术

本文深入解析了Linux下的I/O多路转接epoll技术，介绍了select和poll函数的问题，以及epoll函数的设计和优点。同时讲解了epoll函数的使用方法，包括epoll_create和epoll_ctl两个系统调用。 ... [详细]

蜡笔小新 2023-12-10 14:18:30
config
HSRP热备份路由器协议的应用及配置

本文介绍了HSRP热备份路由器协议的应用及配置方法，包括设计目标、工作原理、配置命令等。通过HSRP协议，可以实现在主动路由器故障时自动切换到备份路由器，保证网络连通性。此外，还介绍了R1和R2路由器的配置方法以及Sw1和Sw2交换机的配置方法，最后还介绍了测试连通性和路由追踪的方法。 ... [详细]

蜡笔小新 2023-12-09 06:12:06
express
Linux虚拟化部署中的VLAN配置方法详解

本文详细介绍了在Linux虚拟化部署中进行VLAN配置的方法。首先要确认Linux系统内核是否已经支持VLAN功能，然后配置物理网卡、子网卡和虚拟VLAN网卡的关系。接着介绍了在Linux配置VLAN Trunk的步骤，包括将物理网卡添加到VLAN、检查添加的VLAN虚拟网卡信息以及重启网络服务等。最后，通过验证连通性来确认配置是否成功。 ... [详细]

蜡笔小新 2023-12-09 03:55:11
get
七月在线爬虫班学习笔记（七）——高级内容-并发编程

第七课主要内容：多进程多线程FIFO,LIFO,优先队列线程局部变量进程与线程的选择线程池异步IO概念及twisted案例股票数据抓取 ... [详细]

蜡笔小新 2023-10-17 20:16:36
config
Linux系统高级网络配置：链路聚合

链路聚合网卡的链路聚合就是将多块网卡连接起来，当一块网卡损坏，网络依旧可以正常运行，可以有效的防止因为网卡损坏带来的损失，同 ... [详细]

蜡笔小新 2023-10-17 18:31:52
install
Telemetry获取网络设备CPU信息

交换机配置：intg100unshintvlani1ipadd192.168.56.177qstelseuser-iv4authaaaproinsshupl3qsshuserpyt ... [详细]

蜡笔小新 2023-10-17 13:25:45
install
Linux线程的同步和互斥

目录1、线程的互斥2、可重入VS线程安全3、线程的同步1、线程的互斥 ... [详细]

蜡笔小新 2023-10-17 13:05:21
install
域名解析系统DNS

文章目录前言一、域名系统概述二、因特网的域名结构三、域名服务器1.根域名服务器2.顶级域名服务器(TLD,top-leveldomain)3.权威(Authoritative)域名 ... [详细]

蜡笔小新 2023-10-17 02:59:43
install
网关与默认网关

网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和 ... [详细]

蜡笔小新 2023-10-16 17:44:38
import
6(自)、交换机之关键字模式

上一节中的我们的日志系统将所有消息广播给所有消费者，对此我们想做一些改变，例如我们希望将日志消息写入磁盘的程序仅接收严重错误(error)，而不存储那些警告(warnning)或者 ... [详细]

蜡笔小新 2023-10-16 17:16:05

mobiledu2502873617

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章