在 Linux 系统中，路由是网络通信的关键组件之一。通过添加路由，您可以指定数据包在网络中的传输路径，从而实现网络连接和数据转发。本文将详细介绍如何在 Linux 上添加路由，以便您可以根据需要配置网络路由并实现灵活的网络连接。
在前面的几篇文章里我们介绍了基于flannel的underlay网络和overlay网络，包括host-gw模式的underlay网络，基于vxlan的overlay网络，基于udp的overlay网络。这里我们做一下回顾总结和对比，相关文章可以参考如下：
calico提供的网络解决方案，基本和flannel的host-gw模式相同，不同的地方在flannel通过etcd和宿主机上的flanneld维护路由信息，而calico是使用bgp（border gateway protocol 边界网关协议）自动的在集群中维护路由信息。如：
在上一篇文章中我们以nginx-ingress-controller-service为例子，主要介绍了集群中node port类型的cluster ip实现原理，当然是基于iptable的nat的模式，也就是说利用OS的网络内核来完成负载均衡。在这里我们主要介绍集群中的网络通讯，在以前文章中介绍过，对于容器之间的网络通讯基本分为两种，underlay方式和overlay方式。underlay方式在通讯过程中没有额外的封包，通常将容器的宿主作为路由来实现数据包的转发。overlay方式在通讯过程中有额外的封包，当然这里只是学习，具体生产环境中使用哪种方式要根据自己的实际情况和需求来。
本章将介绍路由的通信原理，主旨是让大家理解路由的过程，而实验是次要的。在实际生产环境中，都使用的是企业级路由器，不会使用windows或Linux主机做路由用，所以读者应该把握好学习重点，更多的去思考通信原理。
常用的 ping，tracert，nslookup 一般用来判断主机的网络连通性，其实 Linux 下有一个更好用的网络联通性判断工具，它可以结合ping nslookup tracert 来判断网络的相关特性，这个命令就是 mtr。mtr 全称 my traceroute，是一个把 ping 和 traceroute 合并到一个程序的网络诊断工具。traceroute默认使用UDP数据包探测，而mtr默认使用ICMP报文探测，ICMP在某些路由节点的优先级要比其他数据包低，所以测试得到的数据可能低于实际情况。
traceroute路由跟踪是利用IP数据包的TTL值来实现的，Linux 下 traceroute 首先发出 TTL = 1 的UDP 数据包，第一个路由器将 TTL 减 1 得 0 后就不再继续转发此数据包，而是返回一个 ICMP 超时报文，traceroute 从超时报文中即可提取出数据包所经过的第一个网关的 IP 地址。然后又发送了一个 TTL = 2 的 UDP 数据包，由此可获得第二个网关的 IP 地址。依次递增 TTL 便获得了沿途所有网关的 IP 地址。
在之前文章中我们介绍了基于iptable方式实现的k8s集群中cluster ip类型和node port类型service的负载均衡。其本质上是当网络数据包从pod的network namespace中通过linux veth pair设备进入到host宿主中的network namespace时，经过iptable一系列的NAT转换，把service的cluster ip和端口DNAT成pod的ip和端口。同时leverage linux iptable的random模块，实现了对pod的负载均衡，然后再交由host对目标pod的路由策略来实现将数据包发往pod。当然，这一切都是在linux内核空间实现的，和应用程序的用户空间没有关系。在这里我们主要介绍基于ipvs的cluster ip类型service的实现原理。如果对于ipvs不熟悉的同学可以浏览一下网站http://www.linuxvirtualserver.org/，大名鼎鼎的LVS负载均衡就是基于ipvs来实现的。
在上一篇文章里我们介绍了k8s集群中flannel vxlan overlay网络的创建，这在里我们基于上一篇文章中的例子，来介绍在flannel vxlan overlay网络中pod到pod的通讯。
在日常运维作业中，经常会碰到路由表的操作。下面就linux运维中的路由操作做一梳理： ------------------------------------------------------------------------------ 先说一些关于路由的基础知识： 1）路由概念 路由： 跨越从源主机到目标主机的一个互联网络来转发数据包的过程 路由器：能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备 路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择 直连路由：当在路由器
Linux上分为3种路由： 主机路由：直接指明到某台具体的主机怎么走，主机路由也就是所谓的静态路由 网络路由：指明某类网络怎么走 默认路由：不走主机路由的和网络路由的就走默认路由。操作系统上设置的默认路由一般也称为网关。
常用的 ping，tracert，nslookup 一般用来判断主机的网络连通性，其实 Linux 下有一个更好用的网络联通性判断工具，它可以结合ping nslookup tracert 来判断网络的相关特性，这个命令就是 mtr。mtr 全称 my traceroute，是一个把 ping 和 traceroute 合并到一个程序的网络诊断工具。
host-gw模式就是将每个Flannel子网的下一跳设置成该子网对应宿主机的IP地址，该主机会充当容器通信路径里的网关。
作者 | 苏欣 来源 | https://cloud.tencent.com/developer/article/1491610 常用的 ping，tracert，nslookup 一般用来判断主机的网络连通性，其实 Linux 下有一个更好用的网络联通性判断工具，它可以结合ping nslookup tracert 来判断网络的相关特性，这个命令就是 mtr。 mtr 全称 my traceroute，是一个把 ping 和 traceroute 合并到一个程序的网络诊断工具。 traceroute 默
前面介绍Flannel的三层网络解决方案是host-gw，其实还有一个非常出名的单独的三层网络解决方案Calico，它的工作模式和host-gw基本一致，也是会在每台宿主机上添加如下格式的路由规则：
traceroute 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 路由器收到TTL为1的包文减1后直接丢弃，然后回复 ICMP(type=11，code=0，TTL equals 0 during transit——传输期间生存时间为0)。 目标主机收到traceroute 的UDP探测包回复ICMP(type=3，code = 3，端口不可达)。Linux上称之为 traceroute，Windos类似的功能为tracert。
ECMP（Equal Cost Multi Path），中文名叫等价多路径，是路由里的一项技术，作用是，在IP交换网络中存在到达同一目的地址的多条不同的路径，而且每条路径消耗的资源（Cost）一样的情况下，启用了ECMP功能的路由器就会根据配置策略，将它认定的“等价的IP报文”通过不同的路径均衡地转发出去，使转发达到负载均衡的目的。
Mtr是一个将“traceroute”和“ping”程序功能结合在一起的一个网络诊断工具。
route命令用来显示并设置Linux内核中的网络路由表，route命令设置的路由主要是静态路由。实现两个不同子网之间的通信，需要一台连接两个网络的路由器，或者同事位于两个网络的网关来实现。
每个路由器周期性的与相邻路由器交换若干<x,d>二元组组成的路由信息，x表示可到达的目的站（主机或网络），d代表到目的站的距离（跳数）；
在Linux操作系统中，网络命令是管理、监控和诊断网络问题的重要工具。本文将详细介绍Linux服务器下常用的网络命令，包括其用法、参数和示例代码。这些命令将涵盖网络连接、IP配置、端口扫描、网络性能测试等方面，帮助读者更好地理解和应用Linux网络命令。
在上期，我们介绍了CNI所需要实现的命令字和接口。常见的开源CNI实现有flannel和calico。
ip ip命令取代了旧的ifconfig和route命令。ip命令允许你配置、添加、删除和查看网络接口。 例如，如果你发出命令ip a，你将看到所有网络接口的所有配置。这可能有点压倒性，所以要只获取你需要的信息，请使用ip link show。 要查看特定接口，你可以发出命令ip address show dev ens5，这将为你提供更详细的信息，但仅适用于名为ens5的网络接口。 你还可以使用命令ip route查看路由表。 ip命令还允许你启用和禁用网络接口。要启动接口 ens5，命令是： sudo
有很多新手朋友在买来服务器之后不知道自己的服务器到底好不好，有时候快有时候又慢得令人发指；或者刚买来的时候速度不错，用久了却越用越卡；又或者总是间歇性的抽风。
在前面的几篇文章里我们介绍了基于iptables和ipvs模式下cluster ip类型的service和node port类型的service实现原理，这里我们做一下回顾总结和对比，相关文章可以参考如下：
正则安安每晚每隔三小时必然哭闹，我索性也就不睡了，反正也睡不好，起来泡茶，喝酒，作文。
作为网络工程师或者运维工程师，traceroute命令不会陌生，它的作用类似于ping命令，用于诊断网络的连通性，不过traceroute命令输出的命令会比ping命令丰富的多，可以跟踪从源系统到目标系统的路径。
网络配置是我们在安装好操作系统之后，需要解决的第一步。现时代没有接入网络的主机已然等同于一堆废铁。在网络配置的过程中，通常我们需要配置本机IP地址，缺省网关，DNS，主机名等等。本文主要描述在Linux环境下，主要以传统命令行方式讲解如何将主机接入网络。对于网路配置的新命令如ip，nmcli等等在以后的文章中描述。
ip、ifconfig 和 route命令 linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。使用ip命令，只需一个命令，你就能很轻松地执行一些网络管理任务。ifconfig是net-tools中已被废弃使用的一个命令，许多年前就已经没有维护了。iproute2套件里提供了许多增强功能的命令，ip命令即是其中之一。 常用网络配置 功能 ifconfig 命令 ip 命令 route 命令 查看网络 ifconfig [-a] [<interface>] ip addr [show
Calico 是一套开源的网络和网络安全方案，用于容器、虚拟机、宿主机之前的网络连接，可以用在kubernetes、OpenShift、DockerEE、OpenStrack等PaaS或IaaS平台上。
在上一篇文章中我们介绍了基于ipvs的cluster ip类型service的实现原理，本质上是在iptable的PREROUTING chain以及相关target中利用ipset来匹配cluster ip，完成对即将做MASQUERADE伪装的items的mark标记，同时结合ipset也减少了iptable中的entry数量。另外在host network namespace里创建kube-ipvs0网络设备，绑定所有cluster ip，保证网络数据包可以进入INPUT chain。在INPUT chain中ipvs利用映射规则(可由ipvsadm查看该规则)完成对cluster ip的DNAT和目标pod endpoints选择的负载均衡，然后直接把数据送入POSTROUTING chain。当数据包进入POSTROUTING chain，经过相关的iptable target，匹配在PREROUTING chain中的mark标记，完成MASQUERADE伪装(SNAT host的ip地址)。最后数据包根据host network namespace的路由表做下一跳路由选择。在这里我们主要介绍基于ipvs的node port类型service的实现原理，如果对上一篇文章内容有所理解，那么这里也比较简单。
对于刚接触k8s的人来说，最令人懵逼的应该就是k8s的网络了，如何访问部署在k8s的应用，service的几种类型有什么区别，各有什么使用场景，服务的负载均衡是如何实现的，与haproxy/nginx转发有什么区别，网络策略为什么不用限制serviceIP等等
MTR是一个功能强大的工具，使管理员能够诊断和隔离网络错误，并向上游提供商提供网络状态报告。MTR表示的演进traceroute通过提供更大的数据样本，好像增强命令traceroute与ping输出。本文深入介绍了MTR，它产生的数据，以及如何根据它提供的数据得出结论。
读者需要注意有些目标主机会过滤掉 ICMP 报文，这时候可以尝试使用 UDP 或 TCP 协议。
InfiniBand (IB) 路由器旨在用于将非常大的网络分段(segment), 分为由 IB 路由器连接的较小子网(subnets)。 分段对于将某些子网彼此隔离或构建非常大的网络可能很有用。 这篇文章讨论 IB 路由器架构和功能
容器是一种新的虚拟化技术，每一个容器都是一个逻辑上独立的网络环境。Linux 上提供了软件虚拟出来的二层交换机 Bridge 可以解决同一个宿主机上多个容器之间互连的问题，但这是不够的。二层交换无法解决容器和宿主机外部网络的互通。
这是100个 Linux 命令的第10篇文章，主要介绍如何在 Linux 主机中管理网络，包括网络接口配置、主机名配置等。
traceroute 就如同它的名字一样，能够追踪到一个网络数据包传输经过的路由器路径。这是 Linux 上的一个命令，Windows 上类似的命令是 tracert。
这些实验有助于让学生们深入了解TCP协议的运作方式，并通过实践加深对网络传输控制的理解。他们将有机会通过实验验证理论概念，观察TCP协议在不同情境下的行为，从而更好地掌握网络协议的本质和运作机制。
要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在 Linux 系统中，设置路由通常是为了解决以下问题：该 Linux 系统在一个局域网中，局域网中有一个网关，能够让机器访问 Internet，那么就需要将这台机器的 IP 地址设置为 Linux 机器的默认路由。
MTR是Linux平台上一款非常好用的网络诊断工具，或者说网络连通性判断工具，集成了traceroute、ping、nslookup的功能，用于诊断网络状态,可以实时显示经过的每一跳路由的信息，并不断进行探测,可以做路由图供我们分析哪里出现故障或者是否存在有网络拥塞的情况
网关通常用来表示一个概念，作为内网和外网的接入点，一般我们称为网关。它的具体介质是路由器。
一、概述 1.1 什么是Traceroute 当遇到网络问题，通常会用Traceroute去排查，但Traceroute是什么？ 根据百度百科定义，Traceroute是一种电脑网络工具，它可显示数据包在IP网络经过的路由器的IP地址。 Traceroute有三大特点： 跨平台。Traceroute工具存在与各个操作系统平台，包括主流系统MAC OS、Windows、Linux、Android、IOS等； 使用方便。只要在Traceroute后输入IP或域名即可； 信息全面。Traceroute能够显示跳数
这篇文章将为大家详细讲解有关linux系统中添加路由的方法，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。
基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址等属性来选择转发路径。
在之前的两篇文章中分别介绍了pod与主机连接并且上外网的原理及service的clusterIP和nodeport的实现原理，对于组织pod的网络这件事来说，还有最后一环需要打通，就是分布在不同集群节点的pod之间如何相互通信，本章我们来解决这最后一环的问题
本文将介绍在Linux系统中，以一个UDP包的接收过程作为示例，介绍数据包是如何一步一步从应用程序到网卡并最终发送出去的。
Linux系统的route命令用于显示和操作IP路由表（show / manipulate the IP routing table）。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。
NextTrace为一款轻量化的开源可视化路由跟踪工具，目前支持ICMP、TCP、UDP等多种协议，并通过地址库显示每一跳节点的AS号、归属地情况，并通过路由可视化生成地图路径标注，光是这几样功能可谓对于网络故障定位起到非常大的作用，不排除后续会纳入到各个Linux发行版软件源中。
本文介绍了 macOS 系统上 2018 年出现的多个安全漏洞，包括可以执行任意代码的漏洞和可以导致系统崩溃的漏洞。同时，文章还介绍了 Facebook 开源语音识别工具包 wav2letter，以及腾讯开源的高性能通用频率控制组件 libwxfreq。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
