主機(jī)只有一塊網(wǎng)卡的時(shí)候，不會(huì)涉及到默認(rèn)路由和靜態(tài)路由的問(wèn)題。兩塊網(wǎng)卡時(shí)，也可以一塊配置有網(wǎng)關(guān)（默認(rèn)路由走這個(gè)網(wǎng)卡），另外一塊只配置IP和掩碼確認(rèn)（該主機(jī)同網(wǎng)絡(luò)的可以互通）。不過(guò)在稍大型的、有多網(wǎng)段的環(huán)境里就需單獨(dú)進(jìn)行默認(rèn)路由和靜態(tài)路由的配置了。
一、需求
目前有如下的一個(gè)網(wǎng)絡(luò)，主機(jī)有兩個(gè)網(wǎng)卡，兩個(gè)網(wǎng)段分別是是業(yè)務(wù)地址eth0和管理地址eth1。
業(yè)務(wù)地址段為：192.168.3.0/24段
管理地址段：10.212.52.0/24段
防火墻段：10.211.6.0/24段
現(xiàn)在的需求是，默認(rèn)路由走業(yè)務(wù)地址（192.168.3.0/24）,防火墻段走10.211.6.0/24業(yè)務(wù)地址，10.0.0.0/8的所有地址都走管理地址段。
二、redhat靜態(tài)路由配置
在redhat環(huán)境下，有三種配置方法
方法一：在/etc/sysconfig/network配置文件中配置：
default via 192.168.3.1 dev eth0 #192.168.3.1為eth0網(wǎng)卡的網(wǎng)關(guān)地址
10.211.6.0/24 via 192.168.3.1 dev eth0
10.0.0.0/8 via 10.212.52.1 dev eth1 #10.212.52.1為eth1網(wǎng)卡的網(wǎng)關(guān)地址
注：該種配置寫(xiě)法同樣支持寫(xiě)到/etc/sysconfig/network-scripts/route-interferface 配置文件中。
具體可以參看redhat官方文檔。
方法二：在/etc/sysconfig/network-scripts/route-interferface 配置文件配置
在這里支持兩種配置格式的寫(xiě)法
A：方法1中提到的方法
# cat /etc/sysconfig/network-scripts/route-eth0
0.0.0.0/0 via 192.168.3.1 dev eth0
10.211.6.0/24 via 192.168.3.1 dev eth0
# cat /etc/sysconfig/network-scripts/route-eth1
10.0.0.0/8 via 10.212.52.1 dev eth1
B：網(wǎng)絡(luò)掩碼法
# cat /etc/sysconfig/network-scripts/route-eth0
ADDRESS0=0.0.0.0
NETMASK0=0.0.0.0
GATEWAY0=192.168.3.1
ADDRESS1=10.211.6.0
NETMASK1=255.255.255.0
GATEWAY1=192.168.3.1
其中網(wǎng)段地址和掩碼全是0代表為所有網(wǎng)段，即默認(rèn)路由。
# cat /etc/sysconfig/network-scripts/route-eth1
ADDRESS0=10.0.0.0
NETMASK0=255.0.0.0
GATEWAY0=10.212.52.1
網(wǎng)絡(luò)掩碼法也可以參看redhat官方文檔。
方法三：/etc/sysconfig/static-routes配置
# cat /etc/sysconfig/static-route
any net any gw 192.168.3.1
any net 10.211.6.0/24 gw 192.168.3.1
any net 10.0.0.0 netmask 255.0.0.0 gw 10.212.52.1
注：默認(rèn)情況下主機(jī)中并沒(méi)有該文件，之所以該方法也可以是因?yàn)?etc/init.d/network啟動(dòng)腳本會(huì)調(diào)用該文件，具體調(diào)用部分代碼如下：
# Add non interface-specific static-routes.
if [ -f /etc/sysconfig/static-routes ]; then
grep "^any" /etc/sysconfig/static-routes | while read ignore args ; do
/sbin/route add -$args
done
fi
三、suse靜態(tài)路由配置
方法1：通過(guò)/etc/sysconfig/network/routes配置文件
# cat routes
default 192.168.3.1 - -
10.0.0.0 10.212.52.1 255.0.0.0 eth1
10.211.6.0 192.168.3.1 255.255.255.0 eth0
注：其中第一條配置的為默認(rèn)路由，默認(rèn)路由掩碼和接口可以以"－" 代替。注意非默認(rèn)路由不可以這樣做。
方法2：通過(guò)/etc/sysconfig/network/ifroute-*配置文件
/etc/sysconfig/network/ifroute-* ，這里的星號(hào)代表的相應(yīng)的設(shè)備號(hào)，如上面的配置，可以使用以下進(jìn)行配置：
# cat /etc/sysconfig/network/ifroute-eth0
0.0.0.0 192.168.3.1 0.0.0.0 eth0
10.211.6.0 192.168.3.1 255.255.255.0 eth0
# cat /etc/sysconfig/network/ifroute-eth1
10.0.0.0 10.212.52.1 255.0.0.0 eth1
具體也可以參看novell站點(diǎn)文檔 或 suse 官方文檔 。在novell 站點(diǎn)文檔，有如下一段說(shuō)明：
define an additional configuration file: /etc/sysconfig/network/ifroute-*. Replace * with the name of the interface.
The entries in the routing configuration files look like this:
DESTINATION GATEWAY NETMASK INTERFACE [ TYPE ] [ OPTIONS ]
DESTINATION GATEWAY PREFIXLEN INTERFACE [ TYPE ] [ OPTIONS ]
DESTINATION/PREFIXLEN GATEWAY - INTERFACE [ TYPE ] [ OPTIONS ]
可以看到必需要配置的四個(gè)選項(xiàng)分別為：目標(biāo)段或主機(jī) 接口網(wǎng)關(guān)地址 目標(biāo)段掩碼 接口
四、查看路由表
配置完成后，可以通過(guò)重啟network服務(wù)生效，并通過(guò)下面的任一命令查看路由表信息：
# netstat -nr
# route -n
# ip route list
# ip route show
