主機(jī)只有一塊網(wǎng)卡的時(shí)候,不會(huì)涉及到默認(rèn)路由和靜態(tài)路由的問(wèn)題。兩塊網(wǎng)卡時(shí),也可以一塊配置有網(wǎng)關(guān)(默認(rèn)路由走這個(gè)網(wǎng)卡),另外一塊只配置IP和掩碼確認(rèn)(該主機(jī)同網(wǎng)絡(luò)的可以互通)。不過(guò)在稍大型的、有多網(wǎng)段的環(huán)境里就需單獨(dú)進(jìn)行默認(rèn)路由和靜態(tài)路由的配置了。
一、需求
目前有如下的一個(gè)網(wǎng)絡(luò),主機(jī)有兩個(gè)網(wǎng)卡,兩個(gè)網(wǎng)段分別是是業(yè)務(wù)地址eth0和管理地址eth1。
業(yè)務(wù)地址段為:192.168.3.0/24段
管理地址段:10.212.52.0/24段
防火墻段:10.211.6.0/24段
現(xiàn)在的需求是,默認(rèn)路由走業(yè)務(wù)地址(192.168.3.0/24),防火墻段走10.211.6.0/24業(yè)務(wù)地址,10.0.0.0/8的所有地址都走管理地址段。
二、redhat靜態(tài)路由配置
在redhat環(huán)境下,有三種配置方法
方法一:在/etc/sysconfig/network配置文件中配置:
default via 192.168.3.1 dev eth0 #192.168.3.1為eth0網(wǎng)卡的網(wǎng)關(guān)地址
10.211.6.0/24 via 192.168.3.1 dev eth0
10.0.0.0/8 via 10.212.52.1 dev eth1 #10.212.52.1為eth1網(wǎng)卡的網(wǎng)關(guān)地址
注:該種配置寫法同樣支持寫到/etc/sysconfig/network-scripts/route-interferface 配置文件中。
具體可以參看redhat官方文檔。
方法二:在/etc/sysconfig/network-scripts/route-interferface 配置文件配置
在這里支持兩種配置格式的寫法
A:方法1中提到的方法
# cat /etc/sysconfig/network-scripts/route-eth0
0.0.0.0/0 via 192.168.3.1 dev eth0
10.211.6.0/24 via 192.168.3.1 dev eth0
# cat /etc/sysconfig/network-scripts/route-eth1
10.0.0.0/8 via 10.212.52.1 dev eth1
B:網(wǎng)絡(luò)掩碼法
# cat /etc/sysconfig/network-scripts/route-eth0
ADDRESS0=0.0.0.0
NETMASK0=0.0.0.0
GATEWAY0=192.168.3.1
ADDRESS1=10.211.6.0
NETMASK1=255.255.255.0
GATEWAY1=192.168.3.1
其中網(wǎng)段地址和掩碼全是0代表為所有網(wǎng)段,即默認(rèn)路由。
# cat /etc/sysconfig/network-scripts/route-eth1
ADDRESS0=10.0.0.0
NETMASK0=255.0.0.0
GATEWAY0=10.212.52.1
網(wǎng)絡(luò)掩碼法也可以參看redhat官方文檔。
方法三:/etc/sysconfig/static-routes配置
# cat /etc/sysconfig/static-route
any net any gw 192.168.3.1
any net 10.211.6.0/24 gw 192.168.3.1
any net 10.0.0.0 netmask 255.0.0.0 gw 10.212.52.1
注:默認(rèn)情況下主機(jī)中并沒(méi)有該文件,之所以該方法也可以是因?yàn)?etc/init.d/network啟動(dòng)腳本會(huì)調(diào)用該文件,具體調(diào)用部分代碼如下:
# Add non interface-specific static-routes.
if [ -f /etc/sysconfig/static-routes ]; then
grep "^any" /etc/sysconfig/static-routes | while read ignore args ; do
/sbin/route add -$args
done
fi
三、suse靜態(tài)路由配置
方法1:通過(guò)/etc/sysconfig/network/routes配置文件
# cat routes
default 192.168.3.1 - -
10.0.0.0 10.212.52.1 255.0.0.0 eth1
10.211.6.0 192.168.3.1 255.255.255.0 eth0
注:其中第一條配置的為默認(rèn)路由,默認(rèn)路由掩碼和接口可以以"-" 代替。注意非默認(rèn)路由不可以這樣做。
方法2:通過(guò)/etc/sysconfig/network/ifroute-*配置文件
/etc/sysconfig/network/ifroute-* ,這里的星號(hào)代表的相應(yīng)的設(shè)備號(hào),如上面的配置,可以使用以下進(jìn)行配置:
# cat /etc/sysconfig/network/ifroute-eth0
0.0.0.0 192.168.3.1 0.0.0.0 eth0
10.211.6.0 192.168.3.1 255.255.255.0 eth0
# cat /etc/sysconfig/network/ifroute-eth1
10.0.0.0 10.212.52.1 255.0.0.0 eth1
具體也可以參看novell站點(diǎn)文檔 或 suse 官方文檔 。在novell 站點(diǎn)文檔,有如下一段說(shuō)明:
define an additional configuration file: /etc/sysconfig/network/ifroute-*. Replace * with the name of the interface.
The entries in the routing configuration files look like this:
DESTINATION GATEWAY NETMASK INTERFACE [ TYPE ] [ OPTIONS ]
DESTINATION GATEWAY PREFIXLEN INTERFACE [ TYPE ] [ OPTIONS ]
DESTINATION/PREFIXLEN GATEWAY - INTERFACE [ TYPE ] [ OPTIONS ]
可以看到必需要配置的四個(gè)選項(xiàng)分別為:目標(biāo)段或主機(jī) 接口網(wǎng)關(guān)地址 目標(biāo)段掩碼 接口
四、查看路由表
配置完成后,可以通過(guò)重啟network服務(wù)生效,并通過(guò)下面的任一命令查看路由表信息:
# netstat -nr
# route -n
# ip route list
# ip route show