ip route add命令详解

在Linux或者其他类Unix操作系统中，ip route add命令是网络配置命令中的一个重要命令。它可以实现动态地添加路由规则，以便实现对网络数据包的控制，从而加强网络安全防护，提高网络效率等。本文将从多个角度对ip route add命令进行详细解析。

一、基本语法

ip route add { 目标网络地址/子网地址 接口 | 目标网络地址/子网掩码 接口 } [ 距离 ] [ 源地址 源地址 ] [ 选项 ]

其中：

目标网络地址/子网地址：指被添加路由的目标网络地址或者目标IP地址和子网地址。

接口：指要通过哪个网络接口来发送该路由数据包。

距离：指从本地到目标地址的距离（即关于该路由的度量），默认度量为1。

源地址：指从哪个IP地址发送此路由数据包，默认情况下为本地IP地址。

选项：指其他的一些配置信息，比如添加策略路由等。

二、实例应用

1.添加直接路由

在实际应用中，我们通常需要将某个网络直接连接到本地网络。这时候我们可以用ip route add命令添加一条直接路由，实例如下：

ip route add 192.168.1.0/24 dev eth0

其中，192.168.1.0/24指本地网络连接的目标地址和子网地址，dev eth0指路由数据包将通过eth0网口发送。

2.添加默认路由

默认路由常用于DNS服务器、NAT网关等公共设备中。当设备收到的数据包无法找到匹配项时，就会通过默认路由将数据包转发。下面是一个添加默认路由的实例：

ip route add default via 192.168.1.1 dev eth0

其中，192.168.1.1是设备所连接的网关地址，dev eth0指使用eth0网口进行转发。

3.添加策略路由

策略路由指的是不同的数据包流将根据其网络属性，通过不同的路由进行转发。下面是一个添加策略路由的实例：

ip route add 192.168.1.0/24 dev eth0 table 100

其中，table 100指该路由条目应该被存储在标记为100的路由表中。

三、高级用法

1.创建多路径路由规则

在一些高负载的网络环境中，我们可能需要将传输数据包的流量分发到多个网卡中。这时候就可以使用ip route add命令的多路径路由规则。实例如下：

ip route add default scope global nexthop via 192.168.1.1 dev eth0 weight 1 nexthop via 192.168.2.1 dev eth1 weight 2

其中，weight 1和weight 2分别表示两个网口上的数据包流量比例，可以根据实际情况进行调整。

2.设置多个IP地址

有些情况下，我们的设备需要拥有多个IP地址，才能完成特定的网络任务。可以使用ip route add命令的多IP地址规则，实例如下：

ip route add local 192.168.1.212/32 dev lo

该命令将在本地的回环接口上添加一个IP地址为192.168.1.212的本地路由规则。