ip route get ip地址应用案例

应用场景

在做虚拟化实验用的虚拟机和实际的ECS云主机一般都会有多个网卡，网络的联通性是经常碰到的问题。比如在一个VM上有3个网卡，分别为ens160(和寄主机进行桥接的网卡10.0.0.128)、ens224（连接仅主机网络10.0.0.0/24的网卡10.0.0.128）和docker0(容器化平台的虚拟网卡)。当我想知道连接Internet网络的路由是经过那个网卡时，我们可以用ip route get ip地址来实现。

ip route get ip地址的使用

当我要获得连接qq.com的路由路径时，操作步骤如下：

STEP：ping -c1 qq.com

通过ping 1次qq.com获得qq.com域名的ip地址，因为ip route 需要的是ip地址。

[root@localhost system-connections]# ping -c1 qq.com
PING qq.com (61.129.7.47) 56(84) bytes of data.
64 bytes from 61.129.7.47 (61.129.7.47): icmp_seq=1 ttl=128 time=35.7 ms

--- qq.com ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 35.685/35.685/35.685/0.000 ms

STEP：ip route get 61.129.7.47

[root@localhost system-connections]# ip route get 61.129.7.47
61.129.7.47 via 192.168.1.2 dev ens160 src 192.168.1.128 uid 0
cache

STEP：ip route get IP地址返回数据的解释

当你运行 ip route get 61.129.7.47 命令时，它会返回与目标IP地址 61.129.7.47 相关的路由信息。以下是可能的返回值及其解释：

如果返回 61.129.7.47 dev <网络接口> src <源IP地址>，这意味着目标IP地址是直接连接到指定的网络接口上，并且源IP地址是指定的源IP地址。
如果返回 unreachable，这意味着目标IP地址是不可达的，无法通过任何已知的路由路径到达。
如果返回 local <目标IP地址> dev lo src <源IP地址>，这意味着目标IP地址是本地主机的IP地址，通过本地回环接口 (lo) 可以直接访问。
如果返回 broadcast <目标IP地址> dev <网络接口> src <源IP地址>，这意味着目标IP地址是一个广播地址，可以通过指定的网络接口进行广播。
如果返回 blackhole，这意味着目标IP地址是黑洞路由，所有传入的数据包都会被丢弃。
如果返回 prohibit，这意味着目标IP地址是禁止路由，所有传入的数据包都会被拒绝。
如果返回 nat <目标IP地址> via <下一跳> dev <网络接口> src <源IP地址>，这意味着目标IP地址需要通过网络地址转换 (NAT) 来访问，通过指定的下一跳和网络接口进行转发。
如果返回 via <下一跳> dev <网络接口> src <源IP地址>，这意味着目标IP地址需要通过指定的下一跳和网络接口进行转发。