一文读懂Linux路由表查询，网络运维不迷路！

目录

一、引言

二、Linux 路由表基础

（一）路由表概念

（二）默认路由表分类

三、查询命令详解

（一）ip 命令

（二）route 命令

（三）netstat 命令

四、查询结果解读

（一）各字段含义

（二）路由类型判断

五、实际应用案例

（一）网络故障排查

（二）网络配置优化

六、总结与拓展

---

一、引言

        在网络的复杂世界里，Linux 系统凭借其强大的性能和高度的灵活性，占据着举足轻重的地位。而 Linux 路由表，作为 Linux 网络功能的关键组成部分，就像是网络世界的导航地图，指引着数据包在网络中的传输路径。无论是搭建服务器、配置网络环境，还是进行网络故障排查，了解和掌握 Linux 路由表的查询方法都至关重要。今天，就来深入探索一下 Linux 路由表查询的相关知识，希望能为大家在网络世界的探索之旅提供有力的帮助。

二、Linux 路由表基础

（一）路由表概念

        Linux 路由表，简单来说，就是一个存储在 Linux 系统内核中的数据结构，其本质上是一张包含了一系列路由规则的表格。这些规则就像是一条条交通指示，详细规定了数据包从源地址到目标地址所应遵循的传输路径。当一个数据包进入 Linux 系统后，内核会根据路由表中的规则，逐一判断该数据包应该通过哪个网络接口发送出去，以及下一跳的目的地是哪里。

        为了更好地理解路由表的作用，打个形象的比方：假设我们要从城市 A 开车前往城市 B，而在这个过程中会遇到许多个路口，每个路口都有不同的道路选择。此时，路由表就如同一份详细的导航地图，每个路由规则就是地图上的一个导航指示，它会告诉我们在每个路口应该选择哪条路，才能最快速、准确地到达目的地城市 B。如果没有这份 “导航地图”，数据包就会像没有导航的车辆一样，在网络中迷失方向，无法顺利到达目标地址。在实际的网络环境中，数据包从一台主机发送到另一台主机，往往需要经过多个路由器和网络段。Linux 路由表就负责为这些数据包规划最佳的传输路径，确保它们能够高效、准确地抵达目标，从而保障整个网络通信的顺畅进行。

（二）默认路由表分类

        在 Linux 系统中，默认存在着几个重要的路由表，它们各司其职，共同保障网络通信的正常运行。

        本地路由表（local）：这是一个极为关键的路由表，其编号为 255 。它主要负责本机 IP 地址和广播地址的路由工作。可以说，本地路由表是 Linux 系统与自身进行通信的重要保障，就像是城市中各个区域之间的内部道路，保证了城市内部的正常运转。若系统中没有这个路由表，就如同城市失去了内部道路，任何网络通信都将无法正常进行，主机将陷入孤立无援的状态，无法与其他设备进行交互。

        主路由表（main）：编号为 254 的主路由表，是最为常用的路由表之一。在日常的网络通信中，通常的单播路由信息都保存在这个路由表中。单播路由就像是城市与城市之间的主要干道，负责将数据包从一个特定的源地址发送到一个特定的目标地址。主路由表就像是管理这些主要干道的交通枢纽，统筹规划着数据包在这些干道上的传输路径，确保数据能够准确无误地到达目的地。当我们在 Linux 系统中进行常规的网络访问，如浏览网页、发送邮件等操作时，主路由表就会发挥作用，为数据包指引方向。

        默认路由表（default）：默认路由表的编号为 253，在默认情况下，它通常没有任何路由表项。但这并不意味着它不重要，默认路由表就像是一个 “兜底” 的存在，当数据包的目标地址在其他路由表中都找不到匹配的路由规则时，就会依据默认路由表中的规则来进行转发。如果把网络比作一个庞大的交通网络，默认路由表就像是一条 “万能” 的备用道路，当所有已知的主干道都无法到达目的地时，就会启用这条备用道路，确保数据包不会因为找不到路由而被丢弃。在实际应用中，默认路由表通常指向网络中的网关设备，通过网关设备将数据包转发到其他网络中。

三、查询命令详解

        在 Linux 系统中，有多种命令可以用于查询路由表，每个命令都有其独特的特点和用途。下面将详细介绍几种常用的查询命令。

（一）ip 命令

        ip 命令是 Linux 系统中功能非常强大的网络配置工具，它可以用于管理网络设备、路由、策略路由等多个方面。在查询路由表时，ip 命令提供了灵活且详细的查询方式。

1.按编号查询：使用ip route list table table_num命令格式，其中table_num就是路由表的编号。比如，要查询本地路由表（编号为 255） ，在终端输入：

ip route list table 255

        执行这个命令后，就会显示本地路由表的详细信息，像本机 IP 地址、广播地址的路由规则都会清晰呈现。比如可能会显示类似如下内容：

broadcast 127.0.0.0 dev lo proto kernel scope link src 127.0.0.1

local 127.0.0.0/8 dev lo proto kernel scope host src 127.0.0.1

local 127.0.0.1 dev lo proto kernel scope host src 127.0.0.1

broadcast 127.255.255.255 dev lo proto kernel scope link src 127.0.0.1

        这些信息表明，对于 127.0.0.0 的广播地址，是通过lo设备（即回环设备）进行路由，并且其源地址为