Linux路由器命令
Linux凭借其强大的网络功能和灵活性,常被用作路由器或网络设备，掌握Linux路由器相关命令，能够有效管理网络流量、配置路由规则以及排查网络问题，本文将详细介绍Linux环境下常用的路由器命令，涵盖路由查看、添加、删除以及网络地址转换（NAT）等核心功能，帮助读者系统掌握Linux网络管理技能。
路由表查看与理解
路由表是Linux网络的核心,决定了数据包的转发路径。ip route命令是查看路由表的主要工具，其输出格式清晰，包含目标网络、网关、接口等关键信息，执行ip route show或简写ip r，可以看到默认路由（default via 192.168.1.1 dev eth0）、直连路由（168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100）以及静态路由等。
route -n命令（传统工具）以数字形式显示路由表，适合快速查看IP地址信息，理解路由表的优先级（如metric值）和路由类型（如proto kernel表示内核自动生成，proto static表示手动配置）是配置路由的基础。
静态路由配置
静态路由适用于网络结构简单且固定的场景,手动添加路由规则可确保数据包按指定路径转发，使用ip route add命令添加静态路由，
ip route add 192.168.2.0/24 via 192.168.1.254 dev eth0
该命令表示目标网络168.2.0/24的流量需通过网关168.1.254从eth0接口转发，若需删除路由，则使用ip route del命令，参数与添加时一致。
批量配置静态路由时,可通过脚本结合文件实现，例如读取包含目标网络和网关的文本文件，循环执行ip route add命令，静态路由需注意避免路由环路，确保下一跳地址可达。
动态路由协议
复杂网络环境中,动态路由协议（如RIP、OSPF、BGP）能自动学习网络拓扑并更新路由表，Linux可通过quagga或FRRouting等软件套件实现动态路由配置，以OSPF为例，安装frr服务后，编辑/etc/frr/ospfd.conf，定义进程ID和网络区域：
router ospf 1 network 192.168.1.0/24 area 0
启动服务后,vtysh命令可进入交互式配置界面，通过show ip ospf neighbor查看邻居状态，show ip route ospf查看OSPF学习到的路由，动态路由协议需确保网络协议一致，避免因配置错误导致路由震荡。
网络地址转换（NAT）
NAT是Linux路由器的核心功能之一,可实现内网主机通过单一公网地址访问互联网，使用iptables配置NAT，需开启内核转发功能：
echo 1 > /proc/sys/net/ipv4/ip_forward
添加SNAT规则（源地址转换）：
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE
该规则将内网168.1.0/24的流量通过出口接口eth1进行地址伪装，若需配置DNAT（目标地址转换），例如将公网端口映射到内网服务器：
iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth1 -j DNAT --to-destination 192.168.1.10:80
iptables -t nat -L可查看NAT规则表，结合iptables-save和iptables-restore可持久化配置。
路由故障排查
网络故障时,需结合多种工具定位问题。ping测试网络连通性，traceroute或mtr追踪数据包路径，netstat -rn查看路由表状态，若路由规则正确但通信失败，可检查防火墙规则（iptables -L）是否误拦截流量，或使用tcpdump抓包分析数据包流向。
对于NAT问题,conntrack -L可查看当前连接状态，确认地址转换是否生效，动态路由故障需检查协议邻居状态（如show ip ospf neighbor）和链路层连通性，确保OSPF/BGP等协议正常建立邻居关系。
高级路由与策略路由
除传统路由外,Linux支持策略路由（Policy Routing），可根据数据包特征选择不同路由表，使用ip rule添加策略规则，例如基于源地址的路由：
ip rule add from 192.168.1.100 table 100 ip route add default via 192.168.1.254 table 100
该配置使168.1.100的流量优先通过自定义路由表100转发，策略路由适用于多出口负载均衡或特定流量分流场景，需结合ip route和ip rule灵活配置。
Linux路由器命令涵盖了从基础路由查看到高级NAT与策略路由的全方位功能,通过ip route、iptables、quagga等工具，管理员可构建高效、稳定的网络环境，实际应用中，需结合网络拓扑和需求选择合适的路由方式，并结合日志和监控工具持续优化网络性能，掌握这些命令，不仅能提升网络管理效率，也为复杂网络架构的设计与运维奠定坚实基础。
