10 路由协议:西出网关无故人,敢问路在何方

1.网络包出了网关之后,就有了一种漂泊的悲凉感

2.之前的场景是比较简单的场景,但是在实际生产环境下,出了网关,会面临着很多路由器,有很多条道路可以选。

3、如何配置路由?

路由表的设计

java 复制代码
1.路由器就是一台网络设备,它有多张网卡。
2.当网络包发送到路由器的时候,它会根据一个本地的转发信息库,来决定如何正确地转发流量
3.这个转发信息库通常被称为路由表

路由规则has:

java 复制代码
1.一张路由表中会有多条路由规则。
2.每一条规则至少包含这三项信息
  (1)目的网络:这个包想去哪儿?
  (2)出口设备:将包从哪个口扔出去?
  (3)下一跳网关:下一个路由器的地址.

查询和配置路由规则:

java 复制代码
1.通过 route 命令和 ip route 命令都可以进行查询或者配置。
2.核心思想是:根据目的 IP 地址来配置路由。
//举例说明:
我们设置 ip route add 10.176.48.0/20 via 10.173.32.1 dev eth0,就说明要去 10.176.48.0/20这个目标网络,要从 eth0 端口出去,经过10.173.32.1。

如何配置策略路由?

在真实复杂的网络环境中,除了可以根据目的 ip 地址配置路由外,还可以根据多个参数来配置路由,这就称为策略路由

java 复制代码
1.可以配置多个路由表,可以根据源 IP 地址、入口设备、TOS 等选择路由表,然后在路由表中查找路由。
//这样可以使得来自不同来源的包走不同的路由。

例如,我们设置:

java 复制代码
//表示从 192.168.1.10/24 这个网段来的,使用 table 10 中的路由表
ip rule add from 192.168.1.0/24 table 10 
//从 192.168.2.0/24 网段来的,使用 table20 的路由表。
ip rule add from 192.168.2.0/24 table 20

在一条路由规则中,也可以走多条路径

java 复制代码
ip route add default scope global nexthop via 100.100.100.1 weight 1 nexthop via 200.200.200.1 weight 2
//下一跳有两个地方,分别是 100.100.100.1 和 200.200.200.1,权重分别为 1 比 2

使用场景:

相关推荐
JoyCong19984 小时前
打破远程协助的安全信任困局,ToDesk AI审计功能自动操作留痕
网络·人工智能·科技·安全·电脑·远程工作
Mr.HeBoYan5 小时前
一次持续三天才出现的丢包故障——深入解析 DPDK Memory Ordering、rte_ring 与 CPU Memory Barrier (下)
linux·网络·算法·架构·dpdk
kp000009 小时前
System Prompt Leakage(系统提示词泄露)及安全防御
网络·安全·网络安全·信息安全·prompt·ai安全
许彰午9 小时前
02-网络的抽象层
网络·智能路由器
ttod_qzstudio10 小时前
【软考备考】计算机网络详解:OSI/TCP-IP 分层 + IP 子网划分,一篇拿下网络模块(附 10 道练习)
网络·tcp/ip·计算机网络·软考
Geek-Chow10 小时前
A Practical Tour of AWS Networking: VPCs, Subnets, Gateways, and More
网络·aws
数据知道11 小时前
网络地址转换(NAT)与安全:映射原理、打洞与内网暴露风险
网络·安全·智能路由器·内网安全
KaMeidebaby12 小时前
卡梅德生物技术快报|原核膜蛋白表达优化实操手册,膜蛋白的纯化梯度洗脱完整流程
前端·网络·数据库·人工智能·算法
神奇霸王龙12 小时前
可审计 Agent 对比:5 旗舰步骤回放
网络·图像处理·人工智能·python·ai·ai编程
一只小菜鸡..13 小时前
Stanford CS144 学习笔记 (七):跨越虚实的边界——物理层、链路层与无线网络
网络·笔记·学习