ip route 命令详解

ip route 命令的作用详解

route 命令里面的metric是做什么用的

metric Metric

为路由指定所需跃点数的整数值（范围是1 ~ 9999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。

路由的metric

路由表中含有由交换软件用以选择最佳路径的信息。但是路由表是怎样建立的呢？它们包含信息的本质是什么？路由算法怎样根据这些信息决定哪条路径更好呢？

路由算法使用了许多不同的metric以确定最佳路径。复杂的路由算法可以基于多个metric选择路由，并把它们结合成一个复合的metric。常用的metric如下：

路径长度

可靠性

延迟

带宽

负载

通信代价

路径长度是最常用的路由metric。一些路由协议允许网管给每个网络链接人工赋以代价值，这种情况下，路由长度是所经过各个链接的代价总和。其它路由协议定义了跳数，即分组在从源到目的的路途中必须经过的网络产品，如路由器的个数。

可靠性，在路由算法中指网络链接的可依赖性（通常以位误率描述），有些网络链接可能比其它的失效更多，网路失效后，一些网络链接可能比其它的更易或更快修复。任何可靠性因素都可以在给可靠率赋值时计算在内，通常是由网管给网络链接赋以metric值。

路由延迟指分组从源通过网络到达目的所花时间。很多因素影响到延迟，包括中间的网络链接的带宽、经过的每个路由器的端口队列、所有中间网络链接的拥塞程度以及物理距离。因为延迟是多个重要变量的混合体，它是个比较常用且有效的metric。

带宽指链接可用的流通容量。在其它所有条件都相等时，10Mbps的以太网链接比64kbps 的专线更可取。虽然带宽是链接可获得的最大吞吐量，但是通过具有较大带宽的链接做路由不一定比经过较慢链接路由更好。例如，如果一条快速链路很忙，分组到达目的所花时间可能要更长。

负载指网络资源，如路由器的繁忙程度。负载可以用很多方面计算，包括CPU使用情况和每秒处理分组数。持续地监视这些参数本身也是很耗费资源的。

通信代价是另一种重要的metric，尤其是有一些公司可能关系运作费用甚于性能。即使线路延迟可能较长，他们也宁愿通过自己的线路发送数据而不采用昂贵的公用线路。

-------------------------------------------------------------------------------------

屏蔽访问IP和域名

命令行下运行route -p（-P表示重启后生效）add destip MASK 255.255.255.255 127.0.0.1 (用你要屏蔽的IP地址替换destip)

可能会报错，但是可以用route print看到它确实加进去了

比如

route -p add 220.189.126.2 MASK 255.255.255.255 127.0.0.1

route -p add 220.189.126.2 MASK 255.255.255.255 127.0.0.1

恢复屏蔽IP

route delete 59.42.248.210 mask 255.255.255.255

屏蔽域名

windows/system32/drivers/etc/hosts

怎样屏蔽IP地址

通常情况下，使用防火墙来阻断因特网交通是最好的办法。但是，低端防火墙，比如Internet Connection Firewall并不能过滤单个IP地址。有一个过滤单个IP地址的办法是调整电脑上的路由表。路由命令行工具可以解决这个问题。这是一个较难使用的工具。不懂路由知识而贸然调整可能会导致电脑与网络失去连接。

下面这样的命令可以阻断与IP地址为220.189.126.2的通信：

route –p add 220.189.126.2 MASK 255.255.255.255 192.168.1.0 METRIC 1 IF 2

需要根据你的计算机调整接口号码，目的地IP应改为本地网络上以前不存在的一个地址。

Route命令详解

在本地IP 路由表中显示和修改条目。

语法

route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]] 参数

-f

清除所有不是主路由（网掩码为255.255.255.255 的路由）、环回网络路由（目标为127.0.0.0，网掩码为255.255.255.0 的路由）或多播路由（目标为224.0.0.0，网掩码为240.0.0.0 的路由）的条目的路由表。如果它与命令之一（例如add、change 或delete）结合使用，表会在运行命令之前清除。

-p

与add 命令共同使用时，指定路由被添加到注册表并在启动TCP/IP 协议的时候初始化IP 路由表。默认情况下，启动TCP/IP 协议时不会保存添加的路由。与print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentR outes。

Command

指定要运行的命令。下表列出了有效的命令。命令目的

add 添加路由

change 更改现存路由

delete 删除路由

print 打印路由

Destination

指定路由的网络目标地址。目标地址可以是一个IP 网络地址（其中网络地址的主机地址位设置为0），对于主机路由是IP 地址，对于默认路由是0.0.0.0。

mask subnetmask

指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于IP 网络地址可以是一适当的子网掩码，对于主机路由是255.255.255.255 ，对于默认路由是0.0.0.0。如果忽略，则使用子网掩码255.255.255.255。定义路由时由于目标地址和子网掩码之间的关系，