欧美一区二区三区老妇人-欧美做爰猛烈大尺度电-99久久夜色精品国产亚洲a-亚洲福利视频一区二区

linux路由匹配命令 路由器匹配方法

linux配置路由命令

ip rule是linux中用于配置路由的命令(應(yīng)該說是ip 命令的route選項),相當于

為邕寧等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù),及邕寧網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、外貿(mào)營銷網(wǎng)站建設(shè)、邕寧網(wǎng)站設(shè)計,以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達到每一位用戶的要求,就會得到認可,從而選擇與我們長期合作。這樣,我們也可以走得更遠!

通過路由表 inr.ruhep 路由來自源地址為192.203.80/24的數(shù)據(jù)包?windows的route命令;

linux對應(yīng)的用法是:

ip rule add from 192.167.80/24 table inr.ruhep prio 220?

windows 對應(yīng)的用法是:

route add 192.167.80.0 mask 255.255.255.0

另外,linux還有個命令iptables功能強大得多,可以設(shè)置端口轉(zhuǎn)發(fā),以供外部的主機享用路由規(guī)則。

請問linux怎樣配路由?

一:

echo 1 /proc/sys/net/ipv4/ip_forward 啟動時失效

或是修改/etc/sysctl.conf把net.ipv4.ip_forward = 0改為= 1

二:

如果eth0為192.168.10.123/255.255.255.0,eth1為192.168.20.231/255.255.255.0,則命令格式如下:

#route add -net 192.168.10.0 netmask 255.255.255.0 dev eth0

#route add -net 192.168.20.0 netmask 255.255.255.0 dev eth1

上面的命令把發(fā)送給192.168.10.0網(wǎng)段的IP包交給eth0轉(zhuǎn)發(fā),把192.168.20.0網(wǎng)段的IP包交給eth1轉(zhuǎn)發(fā)。如果還有可能有發(fā)送給其他目的IP的包,那么你肯能希望設(shè)置一個“默認網(wǎng)關(guān)”:

#route add default gw 192.168.10.1

上面的命令把所有發(fā)送給其他目的IP的包都轉(zhuǎn)發(fā)給192.168.10.1,而如何轉(zhuǎn)發(fā)給192.168.10.1這個地址的規(guī)則已經(jīng)在剛才的第一條命令中定義了(從eth0轉(zhuǎn)發(fā))。一般情況下,默認網(wǎng)關(guān)已經(jīng)自動設(shè)置好了,不用重復(fù)設(shè)置。可以用route命令加-n參數(shù)進行檢查。

如果要刪除某一條,命令格式為:

#route del -net 192.168.10.0 netmask 255.255.255.0

配置時的一種思路是把192.168.10.0網(wǎng)段路由至eth0,192.168.20.0網(wǎng)段路由至eth1,再設(shè)置默認路由。另一種思路是,只指定其中一個,然后把默認的0.0.0.0路由至另一個。其實效果一樣,就是兩種風(fēng)格。

三:

一、環(huán)境:

三臺直接相連的計算機主機如圖

PC1PC2PC3

其中PC2上有兩塊網(wǎng)卡eth0、eth1,分別與PC3、PC1相連

------代表網(wǎng)線

二、需求:

將PC2配置為路由器模式,用來在PC1、PC3之間轉(zhuǎn)發(fā)報文

三、方法:

將三臺主機按照環(huán)境所要求用交叉線直接連網(wǎng)后,為三臺主機分配網(wǎng)段并配置IP地址。

網(wǎng)段及IP地址分配如下:

主機名 所在網(wǎng)段 分配IP 網(wǎng)關(guān)

PC1: 192.168.2.0/24 192.168.2.2/24 192.168.2.1

PC2: 192.168.2.0/24 192.168.2.1/24 '與PC1相連的網(wǎng)卡的配置' eth1

192.168.1.0/24 192.168.1.1/24 '與PC3相連的網(wǎng)卡的配置' eth0

PC3: 192.168.1.0/24 192.168.1.2/24 192.168.1.1

按照上表所示分別將主機IP地址配置好,其中要注意的是,要想使PC2具有報文轉(zhuǎn)發(fā)功能,在PC2

上檢查/proc/sys/net/ipv4/ip_forward中的值是否為1

命令:

#more /proc/sys/net/ipv4/ip_forward

如果顯示其值不為1而是0 輸入以下命令:

#echo '1' /proc/sys/net/ipv4/ip_forward

打開IP轉(zhuǎn)發(fā)功能

PC2中的其它配置:

為PC2添加路由,命令:

#route add -net 192.168.1.0 netmask 255.255.255.0 dev eth0

#route add -net 192.168.2.0 netmask 255.255.255.0 dev eth1

四、驗證:

PC1:

ping網(wǎng)關(guān)

#ping 192.168.2.1

#ping 192.168.1.1

ping PC3:

#ping 192.168.1.2

PC3:

ping網(wǎng)關(guān)

#ping 192.168.1.1

#ping 192.168.2.1

pint PC1

#ping 192.168.2.2

五、Bug調(diào)試:

出錯的原因主要集中在PC2兩個地方

1.檢查PC2是否允許IP報文轉(zhuǎn)發(fā)(/proc/sys/net/ipv4/ip_forward的值是否為1)

2.路由設(shè)置是否正確(#route 回車查看)

Linux常用網(wǎng)絡(luò)配置命令

一、查看網(wǎng)絡(luò)配置

確保網(wǎng)絡(luò)配置的正確性及網(wǎng)絡(luò)連接的暢通是Linux系統(tǒng)作為服務(wù)器應(yīng)用的基礎(chǔ),查看及測試網(wǎng)絡(luò)配置是管理Linux網(wǎng)絡(luò)服務(wù)的第一步。

1.ifconfig——查看網(wǎng)絡(luò)配置

1) 查看所有活動網(wǎng)絡(luò)接口的信息

執(zhí)行 ifconfig 或ip addr或ip a命令,都可以顯示當前主機中已啟用(活動)的網(wǎng)絡(luò)接口信息。、

2) 查看指定網(wǎng)絡(luò)接口信息

格式:ifconfig 網(wǎng)絡(luò)接口名

可以通過TX、RX等信息了解到通過該網(wǎng)絡(luò)接口發(fā)送和接收的數(shù)據(jù)包個數(shù),流量等跟多屬性。

2.hostname命令

在Linux系統(tǒng)中,相當一部分網(wǎng)絡(luò)服務(wù)都會通過主機名來識別本機,如果主機名配置不當,可能會導(dǎo)致程序功能出現(xiàn)故障。

1) 查看主機名

使用hostname命令就可以查看當前主機的主機名,不添加任何選項參數(shù)。

2) 臨時更改主機名

hostname NewName

注:這種方法只是臨時的更改主機名,重啟后將失效。

3) 永久更改主機名

a. 修改配置文件

RHEL6和7的配置文件存放路徑不相同,修改配置文件中的主機名,重啟就可永久更改主機名。

RHEL6主機名配置文件路徑為:/etc/sysconfig/network

RHEL7主機名配置文件路徑為:/etc/hostname

示例

b. 使用命令修改(這種方法只適用于RHEL7或者CentOS7之后)

命令格式:

使用該命令更改后,更改后的主機名就自動寫入了配置文件中,所以可以永久更改主機名,其實就是修改了配置文件。

3.route命令

直接執(zhí)行route命令可以查看當前主機中的路由表信息,若結(jié)合“-n”選項使用,可以將路由記錄中的地址顯示為數(shù)字形式,這可以跳過解析主機名的過程,在路由表條目較多的情況下能夠加快執(zhí)行速度。

Destination列對應(yīng)的是目標網(wǎng)段的地址,Gateway列對應(yīng)的是嚇一跳路由器的地址,Iface列對應(yīng)的是發(fā)送數(shù)據(jù)的網(wǎng)絡(luò)接口。當目標網(wǎng)段為“default”是,表示此行是默認網(wǎng)關(guān)記錄,當嚇一跳為“*”是,表示目標網(wǎng)段是與本機直接相連的。

4.netstat命令——查看系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)等

netstat命令是了解網(wǎng)絡(luò)狀態(tài)及排除網(wǎng)絡(luò)服務(wù)故障的有效工具。

常用選項:

-a:顯示所有活動連接(包括監(jiān)聽、非監(jiān)聽狀態(tài)的服務(wù)端口)

-n:以數(shù)字形式顯示

-p:顯示相關(guān)的進程信息

-t:查看 TCP 協(xié)議相關(guān)信息

-u:查看UDP協(xié)議相關(guān)信息

-r:顯示路由表信息

-l:顯示處于監(jiān)聽(listening)狀態(tài)的網(wǎng)絡(luò)連接及端口信息

通常使用“-anput”組合選項,結(jié)合管道使用“grep”命令,來查看一些服務(wù)的端口是否開啟。

示例:

Tcp21為ftp服務(wù)的端口

二、測試網(wǎng)絡(luò)連接

1.ping命令——測試網(wǎng)絡(luò)連通性

常用選項:

-c完成次數(shù):設(shè)置完成要求回應(yīng)的次數(shù)

-i間隔秒數(shù):指定收發(fā)信息的間隔時間

-q:不顯示指令執(zhí)行過程,開頭和結(jié)尾的相關(guān)信息除外

-s數(shù)據(jù)包大小:設(shè)置數(shù)據(jù)包的大小

-t存活數(shù)值:設(shè)置存活數(shù)值TTL的大小

-v:詳細顯示指令的執(zhí)行過程

若返回“Destination Host Unreachable”的反饋信息,則表示目標主機不可達,可能目標地址不存在或主機已關(guān)閉;返回“Network is unreachable”的反饋信息,則表示沒有可用的路由記錄(如默認網(wǎng)關(guān)),無法到達目標主機所在的網(wǎng)絡(luò);返回“Request timeout”的反饋信息,表示與目標主機間的連接超時(數(shù)據(jù)包緩慢或丟失),若有嚴格的防火墻限制,也可能返回此信息。

2.traceroute命令——跟蹤數(shù)據(jù)包的路由途徑

使用traceroute命令可以測試從當前主機到目的主機之間經(jīng)過的網(wǎng)絡(luò)節(jié)點,并顯示各中間結(jié)點的連接狀態(tài)(響應(yīng)時間)。對于無法響應(yīng)的節(jié)點,連接狀態(tài)將顯示為“*”。

示例:traceroute IP_ADDR

在網(wǎng)絡(luò)測試與排錯的過程中,通常會先使用ping命令測試與主機的網(wǎng)絡(luò)連接,如果發(fā)現(xiàn)網(wǎng)絡(luò)有故障,再使用traceroute命令跟蹤查看是在哪個中間結(jié)點存在故障。

3.nslookup命令——測試DNS域名解析

nslookup是用來測試(DNS)域名解析的專用工具。(DNS服務(wù)后面再詳細講解,通俗的說就是將域名解析為ip地址的一個服務(wù))

示例:nslookup

若成功反饋要查詢域名的IP地址,則表示域名解析沒有問題;若出現(xiàn)“...... no servers could be reached”的信息,表示不能連接到指定的DNS服務(wù)器;若出現(xiàn)“...... cant’t find xxx.yyy.zzz:NXDOMAIN”的信息,表示要查詢的域名不存在。

三、設(shè)置網(wǎng)絡(luò)地址參數(shù)

設(shè)置網(wǎng)絡(luò)參數(shù)的方法:

? 臨時配置 —— 使用命令調(diào)整網(wǎng)絡(luò)參數(shù)簡單、快速,可直接修改運行中的網(wǎng)絡(luò)參數(shù)

一般只適合在調(diào)試網(wǎng)絡(luò)的過程中使用

系統(tǒng)重啟以后,所做的修改將會失效

? 永久配置 —— 通過配置文件修改網(wǎng)絡(luò)參數(shù)修改各項網(wǎng)絡(luò)參數(shù)的配置文件

適合對服務(wù)器設(shè)置固定參數(shù)時使用

需要重載網(wǎng)絡(luò)服務(wù)或者重啟以后才會生效

1.臨時配置——使用網(wǎng)絡(luò)配置命令(注:RHEL6中網(wǎng)絡(luò)接口的名稱為eth,RHEL7中為ens)

1)使用ifconfig命令修改網(wǎng)卡的地址、狀態(tài)

ifconfig命令不僅可以用于查看網(wǎng)卡配置,還可以修改網(wǎng)卡的ip地址,子網(wǎng)掩碼,也可以綁定網(wǎng)絡(luò)接口、激活或停用網(wǎng)絡(luò)接口

a. 修改網(wǎng)卡的ip地址(臨時修改)

命令格式:

示例:

b. 禁用或者重新激活網(wǎng)卡

命令格式:

示例:

c. 設(shè)置虛擬網(wǎng)絡(luò)接口(相當于一塊網(wǎng)卡配置多個IP地址)

命令格式:

示例:

可以根據(jù)需要添加更多的虛擬接口,如“eth0:1”“eth0:2”等

2)使用route命令添加、刪除靜態(tài)路由記錄

? 刪除路由表中的默認網(wǎng)關(guān)記錄命令格式:route del default gw IP地址

? 向路由表中添加默認網(wǎng)關(guān)記錄命令格式:route add default gw IP地址

? 添加到指定網(wǎng)段的路由記錄命令格式:route add -net 網(wǎng)段地址 gw IP地址

? 刪除到指定網(wǎng)段的路由記錄命令格式:router del -net 網(wǎng)段地址

2.永久配置——修改網(wǎng)絡(luò)配置文件

1)網(wǎng)絡(luò)接口配置文件

網(wǎng)絡(luò)接口的配置文件默認位于目錄“/etc/sysconfig/network-scripts/”中,文件名格式為:“ifcfg-XXX”,其中“XXX”是網(wǎng)絡(luò)接口的名稱。例如:RHEL6中網(wǎng)卡eth0的配置文件是“ifcfg-eth0”,而RHEL7中網(wǎng)卡ens33的配置文件是“ifcfg-ens33”。

在網(wǎng)卡的配置文件中,可以看到靜態(tài)IP地址的部分內(nèi)容如下圖所示:

上述個配置項的含義及作用:(圖示為RHEL6中的配置文件,7中也差不多,換湯不換藥,修改的都差不多)

? DEVICE:設(shè)置網(wǎng)絡(luò)接口的名稱ONBOOT:設(shè)置網(wǎng)絡(luò)接口是否在Linux系統(tǒng)啟動時激活BOOTPROTO:設(shè)置網(wǎng)絡(luò)接口的配置方式,值為static時表示使用靜態(tài)ip地址,為dhcp時表示通過dhcp的方式動態(tài)獲取ip地址IPADDR:設(shè)置網(wǎng)絡(luò)接口的ip地址NETMASK:設(shè)置網(wǎng)絡(luò)接口的子網(wǎng)掩碼GATEWAY:設(shè)置網(wǎng)絡(luò)接口的默認網(wǎng)關(guān)地址2)重啟 network 網(wǎng)絡(luò)服務(wù)

當修改了網(wǎng)絡(luò)接口的配置文件以后,若要使新的配置生效,可以重啟network服務(wù)或者重啟主機或者禁用、啟用網(wǎng)絡(luò)接口。

示例:

? RHEL6中重啟network服務(wù):service network restartRHEL7中重啟network服務(wù):systemctl restart network注:這是我在做實驗時候的一個經(jīng)驗:RHEL6修改完網(wǎng)卡配置重啟后,ip地址仍然沒有改過來,這時候我們經(jīng)常會刪除“/etc/udev/rules.d/70-persistent-net.rules”這個文件。RHEL7不用管,RHEL7特別好改,RHEL6改的時候特別難受。(個人提示,不求認同)

3)域名解析配置文件

a.指定為本機提供DNS解析的服務(wù)器地址

/etc/resolv.conf文件中記錄了本機默認使用的DNS服務(wù)器的地址信息,對該文件所做的修改將會立刻生效。Linux系統(tǒng)中最多可以指定3個(第3個以后將被忽略)不同的DNS服務(wù)器地址,優(yōu)先使用第1個DNS服務(wù)器。

示例:

其中“search localdomain”用來設(shè)置默認的搜索域(域名后綴)。例如,當訪問主機“l(fā)ocalhost”時,就相當于訪問“l(fā)ocalhost.localdomain”。

b.本地主機映射文件

/etc/hosts文件中記錄著一份主機名與ip地址的映射關(guān)系表,一般用來保存經(jīng)常訪問的主機信息。當訪問一個未知的域名時,先查找該文件中是否有相應(yīng)的映射記錄,如果找不到在去向DNS服務(wù)器查詢。

hosts 文件和 DNS 服務(wù)器的比較

? 默認情況下,系統(tǒng)首先從 hosts 文件查找解析記錄hosts 文件只對當前的主機有效hosts 文件可減少 DNS 查詢過程,從而加快訪問速度

Linux——網(wǎng)絡(luò)配置命令

一、ifconfig

自ubuntu17起,已經(jīng)不提供這個命令了,要自動安裝

sudo apt install net-tools

ifconfig -a :查看當前系統(tǒng)所有的網(wǎng)絡(luò)接口

ifconfig interface(PS:這里是網(wǎng)絡(luò)接口的名稱) down:禁用當前網(wǎng)絡(luò)接口

ifconfig interface up :啟用網(wǎng)絡(luò)接口

二、ip命令

1、管理網(wǎng)絡(luò)接口

1)、ip link list 顯示網(wǎng)絡(luò)設(shè)備的運行狀態(tài)

2)、ip -s link list 顯示更詳細的網(wǎng)絡(luò)設(shè)備運行狀態(tài)

4)、ip link set dev ens33 mtu 1600: 改變網(wǎng)絡(luò)設(shè)備最大傳輸單元 MTU的值為1600

2、管理ip地址

1)、ip a show dev ens33 顯示指定網(wǎng)絡(luò)接口的ip

2)、ip addr ls ens33

5)、ip -4 addr flush ens33

通過id修改的ip地址重啟后會消失。如果要永久保存,則需要修改配置文件

3、管理路由表

1)、ip route show 顯示main 路由表的路由信息

每行定義一個路由表,前面的數(shù)字為路由編號,后面為路由名稱

以上的幾個路由表為默認路由表,用戶不可以修改

默認所有的路由表都會被插入到254的main表中。在進行路由查詢時,內(nèi)核只使用路由表main

3)、ip route show table local 指定顯示路由表

4、管理策略路由

1)、ip route list 列出當前系統(tǒng)的策略路由規(guī)則

2、添加一條到達網(wǎng)絡(luò)224.0.0.0/28的路由

route add -net 224.0.0.0/28 netmask 224.0.0.0 dev docker0

3、刪除指定的路由記錄224.0.0.0

route del -net 224.0.0.0 netmask 224.0.0.0

route -n 查看路由

5、刪除默認網(wǎng)關(guān)

route del default gw 172.17.0.0 dev docker0

route -n

四、netstat命令

1、netstat(network status) 查看各種網(wǎng)絡(luò)信息的,包括網(wǎng)絡(luò)連接、路由表以及網(wǎng)絡(luò)接口的各種統(tǒng)計數(shù)據(jù)

netstat [options]

常用的幾個選項:

-a :顯示所有處于活動狀態(tài)的套接字

-t :顯示TCP/IP協(xié)議的連接信息

-l:列出所有處于監(jiān)聽狀態(tài)的套接字

-n:直接顯示ip地址,不轉(zhuǎn)換成域名

-i :列出所有的網(wǎng)絡(luò)接口

-p:顯示使用套接字的進程id和程序名

-r:顯示路由表信息

2、netstat -a

顯示所有的端口,包含未監(jiān)聽的和監(jiān)聽的

3、nestat -at

只顯示TCP/IP協(xié)議的連接

4、netstat -tl

只顯示處于監(jiān)聽狀態(tài)的TCP連接

5、netstat -tlanx

顯示數(shù)字形式的ip地址

6、netstat -anp | grep ":80"

排查處于某個端口被占用導(dǎo)致服務(wù)器無法啟動

7、netstat -i

列出當前系統(tǒng)的所有網(wǎng)絡(luò)接口

8、netstat -r

查看路由表信息

該命令是向某臺主機( )發(fā)送ICMP數(shù)據(jù)包,并接收響應(yīng)

Ctrl+C退出ping 命令

網(wǎng)站名稱:linux路由匹配命令 路由器匹配方法
分享URL:http://www.chinadenli.net/article36/dooghsg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站排名響應(yīng)式網(wǎng)站網(wǎng)站導(dǎo)航App開發(fā)品牌網(wǎng)站制作定制網(wǎng)站

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

網(wǎng)站建設(shè)網(wǎng)站維護公司