为您找到与Linux 路由转发相关的共200个结果:
前面我们有提到,利用Linux可以变成一台很好的路由器,今天读文网小ian要介绍的是如何利用路由转发功能来实现共享上网,有兴趣的朋友一起来学习下吧。
在LINUX系统下实现路由功能,两种方法来实现,一种是通过IPTABLES工具的NAT转发功能,一种是使用IPROUTER2工具集中的IP ROUTE命令子集来实现。这两种方法各有优缺点,使用哪种方法,主要看你所在的网络使用哪种方法连接互联网。
IPTABLES工具适合动态IP地址以及固定公网IP地址方式,同时,还提供了网络地址转换功能,此功能不仅能使使用私有IP地址的内网PC连接上互联网,而且还提供外网能过DNAT功能访问处于内网中的各种网络服务,以用隐藏内容IP网络段,增加了安全性。IP ROUTE工具同样适应与IPTABELS相同的两种上网方式,但不能提供NAT功能。
不过,有许多特殊的网络路由功能,是通过这两个工具共同合作的才能实现的,例如,将要讲到的策略路由、负载均衡、多WAN出口路由等。因此,笔者在此分别列出这个工具实现路由功能的命令内容,其后,在介绍如何通过这两个工具合作,完成更加高级的功能。
1、IPTABLES工具的NAT方式开启LINUX路由功能,其通过动态拔号方式连接互联网的命令如下所示:
# iptables -t nat -A POSTROUTING -d 192.168.1.0/24 -s 0/0 -o ppp0 -j MASQUERD
其中,ppp0是你拔号网络接口名称,在这之前,需要设置好与拔号相关的内容,我们可以通过编辑/etc/sysconfig/network-scripts/ifcfg_ppp0配置文件来实现该功能。
通过固定公网IP地址方式连接互联的实现方法如下:
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 202.103.224.58
其中,这个固定公网IP地址是由当地ISP分配给你的,在这也是由笔者自行假设的,具体的IP地址得根据你所在ISP所在地来决定。
2、通过IP ROUTE工具来实现Linux系统的路由功能
通过动态拔号上网方式连接互联网的命令如下所示产:
# ip route add via ppp0 dev eth0
通过固定公网IP连接互联网的命令如下所示:
# ip route add via 202.103.224.58 dev eth0
经过以上两种方法中的任何一种的设置,我们的LINUX系统就具有路由功能了。这样,所处在局域网内部的PC都能够通过这台LINUX路由器共享上网了,但前提条件是要设置这些局域网中的PC的IP地址为此IP地址段中的任何一个,但不能相同,192.168.1.2-192.168.1.254,同时,设置它们的网关地址全部为192.168.1.1,这是LINUX路由器中连接局域网网卡的IP地址。
由于我们设置的局域网中没有使用DHCP服务器,在实现上网的过程中,所有的计算机都需要有用户手工设置IP地址。
浏览量:2
下载量:0
时间:
在这个互联网高速发展的时代里,路由器不再是简单的转发报文,还需要在处理过程中考虑服务质量、流量整型、预测和防止网络拥塞等问题,那么你知道volans路由器怎么设置地址转发吗?下面是读文网小编整理的一些关于volans路由器设置地址转发的相关资料,供你参考。
随着Internet 网络爆炸性的膨胀,IP地址短缺及路由规模越来越大已成为一个相当严重的问题。为了解决这个日益严重的问题,出现了多种方案。目前在应用中最行之有效的解决方案是网络地址转换(NAT)。
一个组织网络内部可以自定义其IP地址(不需要经过申请,即私有的IP地址,如10.x.x.x/172.16.x.x/192.168.x.x),在本组织内部,各计算机之间可以通过私有IP地址进行通讯。但当组织内部的计算机需要与外部Internet 网络进行通讯时,就需要为内网计算机配备一个公网的合法IP地址才能实现。而具有NAT 功能的设备就负责将私有的IP 地址转换为公网IP 地址(即申请的合法IP地址),使内网计算机能够在公网上正常通信。简单地说,NAT就是一种将私有IP 地址转换为公网合法IP 地址的技术。
本界面的地址转换功能提供多对一转换和一对一转换两种模式。
1 .NAT 外出规则
比如:内网主网段192.168.0.0/24 ,有一个扩展网段192.168.1.0/24 (已经在“内网配置”?“内网扩展配置”里配置实现)。外网单WAN 接入,WAN口光纤有2 个IP 地址,218.6.90.34 和218.6.90.35,WAN1 口已经配置了一个IP 地址218.6.90.34,默认情况下主网段和扩展网段的计算机NAT 以后都将从218.6.90 .34 出访。但是,如果想让扩展网段的计算机NAT 以后用IP 地址218.6.90.35 出访,可做如下操作:
点击“添加新规则”,在“规则设置”界面做如下图所示的配置:
不使用:打勾表示不使用本条规则,但该规则并不被删除。
源地址:内网扩展地址已经在内网设置里面配置,所以不需要将“设为内网扩展地址”打勾。IP 地址和掩码请填写需要NAT转换的计算机的网段和掩码,本例是192.168.1.1/24 。
目标地址:需要访问的目的地址。“类型”可以选择“任意”或者“子网”。如果选择“任意”,表示源地址出访到任意目标地址的数据包都需要通过转换地址做NAT出访。如果选择“子网”,则表示源地址出访到指定目标地址段的数据包才需要转换地址做NAT 出访。建议通常情况下这里保持默认配置。
接口:如果选择“不指定”,则必须填写转换地址,该地址应是ISP提供的合法IP地址;如果指定了相应的WAN口,则转换地址自动为当前WAN 口的IP 地址(仅用于WAN口是PPPoE情况)。本例选择“不指定”。
转换地址:NAT以后,源地址使用填写的转换地址访问外网。这里可以填写一个地址或一个地址段,设置地址段时,最大长度为 16 个地址。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,本条规则生效,出现如下图所示的界面:
2 .NAT 一对一
本路由器可通过NAT一对一的方式支持DMZ功能。这个功能可以使内网某台特定计算机完全向互联网开放,从而支持更多的网络应用。本路由器支持DMZ 主机的数量只取决于您所拥有的合法IP 地址的数量。一台PC设置成DMZ主机后,就完全暴露在公网上,这时候这台PC就失去了NAT防火墙的保护,所以请谨慎使用。
比如:内网有网段 192.168.0.0/24 ,外网单WAN接入,WAN口光纤有 2 个公网IP 地址,分别是:218.6.90.34 和218.6.90.35。WAN1 口已经配置了一个IP 地址218.6.90.34,如果此时需要对内网中IP 地址为 192.168.0.4 的计算机作NAT一对一转换,外部地址选择 218.6.90.35,那么可以通过如下操作来实现:
将标签切换到“NAT一对一”页面,点击“添加新规则”,在出现的“规则设置”页面做如下图所示的配置:
不使用:打勾表示不使用本条规则,但该规则并不被删除。
内部地址:填写主机的内部IP地址。
外部地址:填写一个外网IP 地址用来作一对一的映射。请注意:填写的外网地址必须是网络服务商已经提供的合法的静态地址,否则NAT 一对一功能无法实现。
接口:规则作用于哪个WAN口。
规则描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
看过文章“volans路由器怎么设置地址转发”
浏览量:2
下载量:0
时间:
在这个互联网高速发展的时代里,路由器不再是简单的转发报文,还需要在处理过程中考虑服务质量、流量整型、预测和防止网络拥塞等问题,那么你知道volans路由器怎么设置域名转发吗?下面是读文网小编整理的一些关于volans路由器设置域名转发的相关资料,供你参考。
域名转发是指路由器直接向内网的计算机转发其域名缓存列表中的域名地址。域名转发工作的前提是“启用DNS缓存转发”功能。通过域名转发规则,可以将指定的域名同指定的IP地址绑定起来,在内网中生效,这个设置与外部网络的DNS解析没有关系.
比如:内网有台WEB服务器,IP 地址为 19 2.168.0.3,设定域名为www.myweb.com 。设置内网所有的计算机的DNS值和内网网关相同。
在“规则列表”页面,点击“添加新规则”,做如下图所示的配置:
名称:填写内部主机的名称。
域名:指定内部主机的域名,注意:这个域名仅在局域网内网生效,并且需要开启DNS缓存转发功能。
IP地址:填写内部主机的IP 地址。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
重启路由器使域名转发功能生效,之后您就可以通过在内网计算机的浏览器上输入www.myweb.com 来访问内网的WEB服务器了。
看过文章“volans路由器怎么设置域名转发”
浏览量:2
下载量:0
时间:
路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用,那么你知道路由器怎么设置端口转发吗?下面是读文网小编整理的一些关于路由器设置端口转发的相关资料,供你参考。
1首先你要有路由器完全权限的账户,如何获得,这里不阐述。可以自己去百度上搜索,或者向运营商联系获取完全权限的路由器账号。是否是完全权限的账号,你只要跟着我来做,就知道了,没有完全权限的账户是没有端口映射功能的。这样的话你就只能用第三方的端口映射工具,比如新花生壳。
2输入路由器的地址,一般默认都是 192.168.1.1。登录路由器管理界面。
3进去的时候,一般是在“应用”--“高级NAT配置”里,点击“虚拟主机配置”选项。
4图中看出,我现在映射的端口为4600,映射的主机是我本机,192.168.1.46,按确定之后就生效了。
看过文章“路由器怎么设置端口转发”
浏览量:2
下载量:0
时间:
飞鱼星,专业服务于中小企业、网吧用户、家庭用户,提供智能易用的网络通讯管理设备与创新科技的增值服务。那么你知道飞鱼星路由器域名转发怎么设置吗?下面是读文网小编整理的一些关于飞鱼星路由器域名转发设置的相关资料,供你参考。
本界面提供域名服务功能,路由器直接向内网的计算机转发其域名缓存列表中的域名地址。域名转发工作的前提是“启用DNS缓存转发”功能。通过域名转发规则,可以将指定的域名同指定的IP地址绑定起来,在内网中生效,这个设置与外部网络的DNS解析没有关系.
比如:内网有台WEB服务器,IP 地址为 19 2.168.0.3,设定域名为www.myweb.com 。设置内网所有的计算机的DNS值和内网网关相同。
在“规则列表”页面,点击“添加新规则”,做如下图所示的配置
名称:填写内部主机的名称。
域名:指定内部主机的域名,注意:这个域名仅在局域网内网生效,并且需要开启DNS缓存转发功能。
IP地址:填写内部主机的IP 地址。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面
重启路由器使域名转发功能生效,之后您就可以通过在内网计算机的浏览器上输入www.myweb.com 来访问内网的WEB服务器了。
飞鱼星路由器域名转发设置的相关
浏览量:2
下载量:0
时间:
飞鱼星,专业服务于中小企业、网吧用户、家庭用户,提供智能易用的网络通讯管理设备与创新科技的增值服务。那么你知道飞鱼星路由器地址转发怎么设置吗?下面是读文网小编整理的一些关于飞鱼星路由器地址转发设置的相关资料,供你参考。
本路由器可通过NAT一对一的方式支持DMZ功能。这个功能可以使内网某台特定计算机完全向互联网开放,从而支持更多的网络应用。本路由器支持DMZ 主机的数量只取决于您所拥有的合法IP 地址的数量。一台PC设置成DMZ主机后,就完全暴露在公网上,这时候这台PC就失去了NAT防火墙的保护,所以请谨慎使用。
比如:内网有网段 192.168.0.0/24 ,外网单WAN接入,WAN口光纤有 2 个公网IP 地址,分别是:218.6.90.34 和218.6.90.35。WAN1 口已经配置了一个IP 地址218.6.90.34,如果此时需要对内网中IP 地址为 192.168.0.4 的计算机作NAT一对一转换,外部地址选择 218.6.90.35,那么可以通过如下操作来实现:
将标签切换到“NAT一对一”页面,点击“添加新规则”,在出现的“规则设置”页面做如下图所示的配置:
不使用:打勾表示不使用本条规则,但该规则并不被删除。
内部地址:填写主机的内部IP地址。
外部地址:填写一个外网IP 地址用来作一对一的映射。请注意:填写的外网地址必须是网络服务商已经提供的合法的静态地址,否则NAT 一对一功能无法实现。
接口:规则作用于哪个WAN口。
规则描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
飞鱼星路由器地址转发设置的相关
浏览量:2
下载量:0
时间:
飞鱼星公司致力于提供智能易用的网络通讯产品与服务,通过创新技术不断提升网络使用质量,与用户合作创建智能、高效、人性化的网络管理平台。那么你知道飞鱼星路由器域名转发吗?下面是读文网小编整理的一些关于飞鱼星路由器域名转发的相关资料,供你参考。
例如:内网有台WEB服务器,IP 地址为 19 2.168.0.3,设定域名为www.myweb.com 。设置内网所有的计算机的DNS值和内网网关相同。
在“规则列表”页面,点击“添加新规则”,做如下图所示的配置:
名称:填写内部主机的名称。
域名:指定内部主机的域名,注意:这个域名仅在局域网内网生效,并且需要开启DNS缓存转发功能。
IP地址:填写内部主机的IP 地址。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
重启路由器使域名转发功能生效,之后您就可以通过在内网计算机的浏览器上输入www.myweb.com 来访问内网的WEB服务器了。
看过文章“飞鱼星路由器域名转发”
浏览量:2
下载量:0
时间:
TP-link成立于1996年,是专门从事网络与通信终端设备研发、制造和行销的业内主流厂商,那么你知道普联TL-WDR7500路由器端口转发如何设置吗?下面是读文网小编整理的一些关于普联TL-WDR7500路由器端口转发如何设置的相关资料,供你参考。
打开计算机中的远程桌面连接程序,输入路由器WAN口IP地址,进行连接;如果可以访问到家中的电脑,说明设置成功。
普联TL-WDR7500路由器端口转发设置的相关
浏览量:0
下载量:0
时间:
联普TP-LINK始终致力于为大众提供最便利的本地局域网络互联和Internet接入手段,其出产的路由器功能也非常强大,那么你知道怎么设置联普TL-WR742N路由器端口转发吗?下面是读文网小编整理的一些关于怎么设置联普TL-WR742N路由器端口转发的相关资料,供你参考。
点击“转发规则”——>“虚拟服务器”,可以看到刚才设置的转发规则:
至此,就完成了TP-Link TL-WR742N路由器上的端口映射,外网的用户可以在输入路由器WAN口的IP地址访问到内网中的管家婆软件了。
如果是ADSL拨号上网,路由器WAN口的IP地址经常发生变化的,建议用户设置TL-WR742N路由器上的“动态DNS”,绑定一个花生壳域名,这样用户只需要输入绑定的花生壳域名就可以访问了。
看过文章“怎么设置联普TL-WR742N路由器端口转发”
浏览量:0
下载量:0
时间:
在本文中,读文网小编将为大家演示如何使用MD5校验和以及预共享密钥来加固两个邻居间的BGP会话的安全。
下面就是小编为大家带来的加强BGP路由协议的步骤
准备
加固BGP会话安全是相当简单而直截了当的,我们会使用以下路由器。
常用的Linux内核原生支持IPv4和IPv6的TCP MD5选项。因此,如果你从全新的Linux机器构建了一台Quagga路由器,TCP的MD5功能会自动启用。剩下来的事情,仅仅是配置Quagga以使用它的功能。但是,如果你使用的是FreeBSD机器或者为Quagga构建了一个自定义内核,请确保内核开启了TCP的MD5支持(如,Linux中的CONFIGTCPMD5SIG选项)。
配置Router-A验证功能
我们将使用Quagga的CLI Shell来配置路由器,我们将使用的唯一的一个新命令是‘password’。
代码如下:
[root@router-a ~]# vtysh
router-a# conf t
router-a(config)# router bgp 100
router-a(config-router)# network 192.168.100.0/24
router-a(config-router)# neighbor 10.10.12.2 remote-as 200
router-a(config-router)# neighbor 10.10.12.2 password xmodulo
本例中使用的预共享密钥是‘xmodulo’。很明显,在生产环境中,你需要选择一个更健壮的密钥。
注意: 在Quagga中,‘service password-encryption’命令被用做加密配置文件中所有明文密码(如,登录密码)。然而,当我使用该命令时,我注意到BGP配置中的预共享密钥仍然是明文的。我不确定这是否是Quagga的限制,还是版本自身的问题。
配置Router-B验证功能
我们将以类似的方式配置router-B。
代码如下:
[root@router-b ~]# vtysh
router-b# conf t
router-b(config)# router bgp 200
router-b(config-router)# network 192.168.200.0/24
router-b(config-router)# neighbor 10.10.12.1 remote-as 100
router-b(config-router)# neighbor 10.10.12.1 password xmodulo
验证BGP会话
如果一切配置正确,那么BGP会话就应该起来了,两台路由器应该能交换路由表。这时候,TCP会话中的所有流出包都会携带一个MD5摘要的包内容和一个密钥,而摘要信息会被另一端自动验证。
我们可以像平时一样通过查看BGP的概要来验证活跃的BGP会话。MD5校验和的验证在Quagga内部是透明的,因此,你在BGP级别是无法看到的。
如果你想要测试BGP验证,你可以配置一个邻居路由,设置其密码为空,或者故意使用错误的预共享密钥,然后查看发生了什么。你也可以使用包嗅探器,像tcpdump或者Wireshark等,来分析通过BGP会话的包。例如,带有“-M ”选项的tcpdump将验证TCP选项字段的MD5摘要。
小结
在本教程中,读文网小编演示了怎样简单地加固两台路由间的BGP会话安全。相对于其它协议而言,配置过程非常简明。强烈推荐你加固BGP会话安全,尤其是当你用另一个AS配置BGP会话的时候。预共享密钥也应该安全地保存。
浏览量:2
下载量:0
时间:
TP-link联普一直致力于为大众提供最便利的本地局域网络互联和Internet接入手段,他出产的联普系列路由器设备功能也非常强大,那么你知道TP-Link TL-WDR6300路由器端口转发怎么设置吗?下面是读文网小编整理的一些关于TP-Link TL-WDR6300路由器端口转发怎么设置的相关资料,供你参考。
在设置端口转发规则之前,需要把该公司局域网中的邮件服务器和网页服务器的IP地址手动设置为192.168.1.100、192.168.1.101。如果不会设置,请阅读
浏览量:0
下载量:0
时间:
路由转发是路由器的基本功能,也就是我们常说的NAT功能,所有的内网都是通过NAT接入互联网的,NAT可以在内网IP和公网IP间转换,这样内网用户就可以直接访问到互联网了,目前使用的NAT叫做端口地址转换。
一、本文要给大家介绍的是如何设置H3C路由的静态转发,在这之前,我们先了解一下什么是静态NAT,假设我们的目标是将互联网上的静态IP通过路由器转换为内部网络IP,对于带有网页设置界面的路由器来说,这个工作实现起来很简单,但有时我们只能采用命令行方法设置,这也是我们重要介绍的。
二、要让外网用户访问内网的服务器,有两步必要的工作,一是配置NAT,二是配置防火墙,确保外网的有关数据可以通过防火墙进入内网,不论是使用ACL还是配置防火墙,都要确保你熟悉路由器的操作顺序,并设定正确的IP地址。
三、在获取了相关信息后,我们就开始配置静态NAT了,假设我们需要使用NAT转换将网站服务器的公网IP地址从222.184.24.130 转换到 192.168.8.8,下面就是内网和公网间的NAT配置:
router (config)# ip nat inside source static tcp 192.168.8.8 25 222.184.24.130 25
router (config)# ip nat inside source static tcp 192.168.8.8 443 222.184.24.130 443
router (config)# ip nat inside source static tcp 192.168.8.8 80 222.184.24.130 80
router (config)# ip nat inside source static tcp 192.168.8.8 110 222.184.24.130 110
四、之所以用以上端口,是因为这些端口符合相应服务所对应的端口,比如25端口对应SMTP邮件发送,443端口对应安全的Web连接HTPS,80端 口对应HTTP,110端口对应POP3收信,以上配置是假定我们有一个固定的公网IP,如果没有,我们也可以使用路由器出口IP。
五、如果你的公网IP地址是通过ISP的DHCP分配的IP,也可以用上述配置方式,另外,我们还需要将网站服务器和邮件服务器的域名注册到互联网上的DNS注册表中,这样当用户在浏览器中输入域名就可以访问到我们的网站了。
除了配置静态NAT,我们还要配置动态NAT,这样你的内网电脑就可以通过动态NAT访问互联网了
浏览量:2
下载量:0
时间:
今天,读文网小编收集了关于Linux下加强BGP路由协议的资料。然后小编就把它分享到这篇文章内提供给大家参考参考,下面就是Linux下加强BGP路由协议的方法介绍。
BGP协议运行于TCP之上,因而,它也继承了TCP连接的所有漏洞。例如,在一个BGP会话内,攻击者可以冒充一个合法的BGP邻居,然后说服另一端的BGP路由器共享路由信息给攻击者。在攻击者通告并向邻居路由注入伪造的路由时,就会发生这个问题。毫无戒备的邻居路由器就会开始向攻击者发送通信实况,实际上这些信息并没有去向任何地方,仅仅只是被丢弃了。回到2008年,YouTube实际上也受害于这样的BGP路由中毒,并遭受了长达一个小时的视频服务大量中断。一个更加糟糕的情况是,如果攻击者是个足够懂行的人,他们可以伪装成一台透明路由器,然后嗅探经过的通信以获取敏感数据。你可以想象,这会造成深远的影响。
要保护活跃的BGP会话不受攻击,许多服务提供商在BGP会话中使用MD5校验和及预共享密钥。在受保护的BGP会话中,一台发送包的BGP路由器通过使用预共享的密钥生成MD5散列值、部分IP和TCP头以及有效载荷。然后,MD5散列作为一个TCP选项字段存储。在收到包后,接受路由器用同样的方法使用预共享密钥生成它的MD5版本。它会将它的MD5散列和接收到的某个包的值进行对比,以决定是否接受该包。对于一个攻击者而言,几乎不可能猜测到校验和或其密钥。对于BGP路由器而言,它们能在使用包的内容前确保每个包的合法性。
在本教程中,我们将为大家演示如何使用MD5校验和以及预共享密钥来加固两个邻居间的BGP会话的安全。
我们将使用Quagga的CLI Shell来配置路由器,我们将使用的唯一的一个新命令是‘password’。
代码如下:
[root@router-a ~]# vtysh
router-a# conf t
router-a(config)# router bgp 100
router-a(config-router)# network 192.168.100.0/24
router-a(config-router)# neighbor 10.10.12.2 remote-as 200
router-a(config-router)# neighbor 10.10.12.2 password xmodulo
本例中使用的预共享密钥是‘xmodulo’。很明显,在生产环境中,你需要选择一个更健壮的密钥。
注意: 在Quagga中,‘service password-encryption’命令被用做加密配置文件中所有明文密码(如,登录密码)。然而,当我使用该命令时,我注意到BGP配置中的预共享密钥仍然是明文的。我不确定这是否是Quagga的限制,还是版本自身的问题。
浏览量:3
下载量:0
时间:
本文是小编带来如何维护linux 路由表,欢迎大家阅读。
Linux是一套免费使用和自由传播的类Unix操作系统,是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。
查看 Linux 内核路由表
使用下面的 route 命令可以查看 Linux 内核路由表。
# route
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
169.254.0.0 * 255.255.0.0 U 0 0 0 eth0
default 192.168.0.1 0.0.0.0 UG 0 0 0 eth0
route 命令的输出项说明
3 种路由类型
主机路由
主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。例如,在下面的示例中,本地主机通过IP地址192.168.1.1的路由器到达IP地址为10.0.0.10的主机。
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.10 192.168.1.1 255.255.255.255 UH 0 0 0 eth0
网络路由
网络路由是代表主机可以到达的网络。网络路由的Flags字段为N。例如,在下面的示例中,本地主机将发送到网络192.19.12的数据包转发到IP地址为192.168.1.1的路由器。
Destination Gateway Genmask Flags Metric Ref Use Iface
192.19.12 192.168.1.1 255.255.255.0 UN 0 0 0 eth0
默认路由
当主机不能在路由表中查找到目标主机的IP地址或网络路由时,数据包就被发送到默认路由(默认网关)上。默认路由的Flags字段为G。例如,在下面的示例中,默认路由是IP地址为192.168.1.1的路由器。
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
配置静态路由
route 命令
设置和查看路由表都可以用 route 命令,设置内核路由表的命令格式是:
# route [add|del] [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]
其中:
* add : 添加一条路由规则
* del : 删除一条路由规则
* net : 目的地址是一个网络
* host : 目的地址是一个主机
* target : 目的网络或主机
* netmask : 目的地址的网络掩码
* gw : 路由数据包通过的网关
* dev : 为路由指定的网络接口
route 命令使用举例
添加到主机的路由
# route add -host 192.168.1.2 dev eth0:0
# route add -host 10.20.30.148 gw 10.20.30.40
添加到网络的路由
# route add -net 10.20.30.40 netmask 255.255.255.248 eth0
# route add -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41
# route add -net 192.168.1.0/24 eth1
添加默认路由
# route add default gw 192.168.1.1
删除路由
# route del -host 192.168.1.2 dev eth0:0
# route del -host 10.20.30.148 gw 10.20.30.40
# route del -net 10.20.30.40 netmask 255.255.255.248 eth0
# route del -net 10.20.30.48 netmask 255.255.255.248 gw 10.20.30.41
# route del -net 192.168.1.0/24 eth1
# route del default gw 192.168.1.1
设置包转发
在 CentOS 中默认的内核配置已经包含了路由功能,但默认并没有在系统启动时启用此功能。开启 Linux 的路由功能可以通过调整内核的网络参数来实现。要配置和调整内核参数可以使用 sysctl 命令。例如:要开启 Linux 内核的数据包转发功能可以使用如下的命令。
# sysctl -w net.ipv4.ip_forward=1
这样设置之后,当前系统就能实现包转发,但下次启动计算机时将失效。为了使在下次启动计算机时仍然有效,需要将下面的行写入配置文件/etc/sysctl.conf。
# vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
用户还可以使用如下的命令查看当前系统是否支持包转发。
# sysctl net.ipv4.ip_forward
浏览量:2
下载量:0
时间:
路由器绑定mac地址是网络管控最常用的方式之一,mac地址即计算机的物理地址,其IP地址我们都知道是可变的,而MAC地址是不可变,那么你知道路由器怎么设置mac绑定吗?下面是读文网小编整理的一些关于路由器设置mac绑定的相关资料,供你参考。
查看计算机的mac地址
(1)单击开始菜单,点击“运行”,在“运行”输入框内输入“cmd”
(2)输入“ipconfig /all”获取计算机的网卡配置信息,找到网卡的本地连接“物理地址”,如下图所示“D0-27-88-70-2A-80”
进入路由器,绑定mac地址
(1)查看登陆路由需要的地址,也即计算机ip设置里的网关,比如下图中192.168.10.1
(2)将路由器地址输入到浏览器里,回车后进入路由器登陆界面,输入账号密码后,点击“登陆”按钮
(3)在菜单列表中找到并单击关于mac绑定的字眼,出现如下图所示的界面,点击“添加新规则”按钮
(4)如果同时为其分配一个IP地址,则在地址栏里输入IP(如果不输入可默认自动获取),将获取到的mac地址输入到mac地址框内,为方便管理可在描述中输入备注信息,然后点击“保存”按钮,即可完成绑定。
路由器设置mac绑定的相关
浏览量:2
下载量:0
时间:
有时候一台路由器不够用,我们就会使用二台三台路由器连接起来一起使用,但是有时候你连接第二台第三台路由器时,第二台第三台路由器无法使用不能正常工作,那么你知道两个路由器发生冲突怎么办吗?下面是读文网小编整理的一些关于两个路由器发生冲突的相关资料,供你参考。
把第二台第三台或更多台路由器连上电脑,打开浏览器输入路由器地址一般是192.168.1.1(具体看路由器说明书)
回车键进入路由器登录页面。输入用户名和密码(路由器说明书有用户名和密码)后点确定进入路由器页面。
进入路由器页面选择网络参数。
下拉菜单选择LAN口设置。
在LAN口设置页面修改IP地址(最好把图片中选择IP同时改掉),如有必要子网掩码也可以改掉。
点保存,这时会路由器重新启动,以后要进入路由器设置就要在浏览器输入刚才改的地址了。
两个路由器发生冲突的相关
浏览量:2
下载量:0
时间:
路由器设置后不能上网,一般都是路由器连接错误、路由器设置错误或宽带问题。那么你知道磊科路由器没网怎么办吗?下面是读文网小编整理的一些关于磊科路由器没网的相关资料,供你参考。
如果“IP地址”、“子网掩码”、“网关”、“DNS”选项后面有IP地址参数,说明路由器已经设置成功。
(1)、此时,如果不能上网,请检查电脑中IP地址是否设置为自动获得,如下图所示。如果不知道怎么设置,请点击阅读教程:电脑动态IP地址设置方法。
(2)、另外,检查电脑与路由器之间的连接。检查电脑与路由器之间的网线是否有问题;电脑只能够连接到路由器1、2、3、4接口中任意一个。
(3)、如果还是不能上网,请把你的磊科路由器恢复出厂设置,然后重新设置上网。
磊科路由器没网的相关
浏览量:2
下载量:0
时间:
磊科路由器公司是一家国际知名的专业数据通讯厂商,主要从事于局域网络、无线网络、SOHO网络以及通讯产品研发、生产和销售。那么你知道磊科路由器怎么使用吗?下面是读文网小编整理的一些关于磊科路由器使用的相关资料,供你参考。
线路连接:电话线接入的用户(请准备2根网线)
将电话线(比较细的那一根)接猫的line口(比较小的那个口),猫分出来的一根网线接路由器的WAN口;再找一根网线,一头接电脑,一头接路由器的LAN口,接线方式如图:
网线直接入户的用户(请准备2根网线)
直接将入户的网线接在路由器的WAN口,再找一根网线,一头接电脑,一头接路由器的LAN口,接线方式如下图:
注意:连接完成后,请检查路由器指示灯是否正常
设置电脑
将电脑上的本地连接IP地址设置为“自动获得IP地址”
1、 左键点击桌面上的“开始”→“控制面板”→“网络和共享中心” →“更改网络适配器”:
右键点击“本地连接”,选择“属性”:
双击“Internet 协议(TCP/IP)”:
选择“自动获得IP地址”和“自动获得DNS服务器地址”,点击“确定”。返回上一界面,点击“确定”。
设置路由器
鼠标双击打开浏览器,在浏览器中输入:192.168.1.1 按回车键,在跳转的页面中输入账户guest,密码 guest,点击“确定”
进入路由界面设置,在页面的网络接入类型中有3种接入类型选择“静态IP” 、“动态IP”、“PPPoE”。
静态IP(有固定IP,子网掩码,网关,dns宽带的用户)拨号上网的用户,可点击“静态IP”输入电脑上网固定的IP地址、子网掩码、默认网关、首选DNS服务器,再设置无线的SSID号和密码,“确定”即可,参考如下设置步骤:
“动态IP”(从另外一个路由器里面分出来的网络,例如公司,小区,或者和邻居合用一根宽带的用户)拨号上网的用户,在页面的网络接入类型中选择“动态IP” ,设置无线的SSID号和密码,“确定”即可,参考如下设置步骤:
“宽带连接”程序拨号上网的用户,在页面的网络接入类型中选择“PPPoE” ,输入宽带的帐号和密码,再设置无线的SSID号和密码,“确定”即可,参考如下设置步骤:
设置无线网
左键点击桌面上的“开始”→“控制面板”→“网络和共享中心” →“更改网络适配器”:
鼠标右键点击“无线网络连接”,点击选择“连接/断开(o)”:
桌面右下角出现无线连接。选择路由器的无线网络名称(默认Netcore),双击,再输入帐号和密码。
设置完成,连接成功,如下图:
磊科路由器使用的相关
浏览量:3
下载量:0
时间: