掌握Linux网络路由监控（从零开始的实用指南）

查看当前路由表

在 Linux 中，最常用的查看路由表的命令是 ip route（属于 iproute2 工具包）。它比传统的 route 命令更现代、功能更强大。

打开终端，输入以下命令：

$ ip route show  

输出示例：

default via 192.168.1.1 dev eth0 proto dhcp metric 100 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100 metric 100 172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown  

解释：

• default：默认路由，所有未匹配其他规则的流量都会走这条路由，通常指向你的路由器（网关）。
• 192.168.1.0/24：本地子网，表示本机可以直接通信的局域网范围。
• dev eth0：表示该路由使用的是 eth0 网络接口。

实时监控路由变化

如果你需要动态观察路由表的变化（例如在调试网络切换、VPN 连接或容器网络时），可以使用 ip monitor 命令：

$ ip monitor route  

运行后，终端会持续监听路由表的变动。当你添加、删除或修改路由时，系统会实时打印出变更内容。这是进行 实时路由跟踪 的有效方法。

手动添加/删除路由（临时）

有时你需要临时测试某条路由是否有效。例如，添加一条到 10.0.0.0/24 网段的路由，通过网关 192.168.1.254：

$ sudo ip route add 10.0.0.0/24 via 192.168.1.254 dev eth0  

删除该路由：

$ sudo ip route del 10.0.0.0/24  

注意：这些操作是临时的，重启网络服务或系统后会失效。如需永久生效，需写入网络配置文件（如 /etc/network/interfaces 或 NetworkManager 配置）。

常见问题排查技巧

当网络不通时，可按以下步骤检查：

1. 使用 ping 测试连通性。
2. 用 ip route get 目标IP 查看系统会选择哪条路由。例如：
   

   $ ip route get 8.8.8.8

3. 确认默认网关是否正确（ip route show default）。
4. 检查防火墙是否阻止了流量（如 iptables、ufw）。

总结

通过本文，你应该已经掌握了基本的 Linux路由监控 方法。无论是查看静态路由表、实时跟踪变化，还是临时调整路由策略，ip route 和 ip monitor 都是不可或缺的工具。记住，理解 网络路由表 的结构和工作原理，是成为 Linux 网络高手的第一步。

建议多在测试环境中练习这些命令，加深对 ip route命令 和 实时路由跟踪 的理解。遇到问题时，结合日志和抓包工具（如 tcpdump）一起分析，效果更佳！