配置：关闭防火墙
linux1 地址1: 192.168.10.10/24 地址2:192.168.20.10/24（不指定网关，做为路由，自己就是网关）
linux2 地址1: 192.168.20.20/24 地址2:192.168.80.10/24（不指定网关，做为路由，自己就是网关）
win2003 地址:192.168.10.100/24 网关 192.168.10.10
winxp 地址1: 192.168.80.100/24 网关 192.168.80.10
一.启用Linux路由功能
1.配置文件在 /etc/sysctl.conf 里的 net.ipv4.ip_forwartd=1启用路由功能
[root@localhost ~]# cat /proc/sys/net/ipv4/ip_forward
0 ipv4/ip_forward =0 表示没有启用路由功能
[root@localhost ~]# echo '1'>/proc/sys/net/ipv4/ip_forward 启用路由功能（零时生效）
[root@localhost ~]# cat /proc/sys/net/ipv4/ip_forward
1
[root@localhost ~]# vi /etc/sysctl.conf 配置 net.ipv4.ip_forwartd=1启用路由功能
[root@localhost ~]# service network start
[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
sysctl -p （显示内核参数） sysctl配置与显示在/proc/sys目录中的内核参数．可以用sysctl来设置或重新设置联网功能，如IP转发、IP碎片去除以及源路由检查等。用户只需要编辑/etc/sysctl.conf文件，即可手工或自动执行由sysctl控制的功能。
二.设置路由转发，实现win2003和XP互ping
1.查看路由表和添加静态路由 (创建一个route-ethX 的文件，其中ethX一定是网卡名称，linux路由器上有多个网卡，那属于那一个网卡呢！属于转发出去的那个。如图)
在linux1/etc/sysconfig/nework-scripts/route-eth1 创建一个route-eth1的文件，添加如下：
ADDRESS1=192.168.80.0
NETMASK1=255.255.255.0
GATEWAY1=192.168.20.20
或者： route add -net 192.168.80.0 netmask 255.255.255.0 gw 192.168.20.20
在linux2/etc/sysconfig/nework-scripts/route-eth0 创建一个route-eth0的文件，添加如下：
ADDRESS1=192.168.10.0
NETMASK1=255.255.255.0
GATEWAY1=192.168.20.10
或者： route add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.20.10
如果添加的是默认路由，在配置/etc/sysconfig/nework-scripts/ifcfg-ethX的GATEWAY值。
2.重启服务
[root@www ~]# service network restart
正在关闭接口 eth0： [确定]
正在关闭接口 eth1： [确定]
关闭环回接口： [确定]
禁用 IPv4 包转送： net.ipv4.ip_forward = 0
[确定]
弹出环回接口： [确定]
弹出界面 eth0： [确定]
弹出界面 eth1： [确定]
3.查看路由设置
[root@www ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.80.0 192.168.20.20 255.255.255.0 UG 0 0 0 eth1
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.80.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.10.0 192.168.20.10 255.255.255.0 UG 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
4.(win2003)测试走过和路由
C:\Documents and Settings\Administrator>pathping 192.168.80.100
Tracing route to WINXP [192.168.80.100]
over a maximum of 30 hops:
0 win2003 [192.168.10.100]
1 192.168.10.10
2 192.168.20.20
3 WINXP [192.168.80.100]
5.(winxp)测试走过和路由
C:\Documents and Settings\Administrator>pathping 192.168.10.100
Tracing route to 192.168.10.100 over a maximum of 30 hops
0 192.168.80.100
1 192.168.80.10
2 192.168.20.10
3 192.168.10.100
三.实验：策略路由，根据端口或IP地址有方向的选择要走的路径（电信与联通）
1.对两台LINUX添加块网卡，并设置成VMnet3 网段。 如图
2.本实验是根据上一实验进行的，取消静态路由设置。
2. 安装iproute软件。
3.要求：192.168.80.100数据包到192.168.10.100走VMnet2的电信通道， 到192.168.10.0网段走VMnet3的联通。
4.在linux2上创建路由表
[root@localhost ~]# gedit /etc/sysconfig/network-scripts/route-eth0（注意文件名，是在eth1接口上）
ADDRESS1=192.168.10.100（具体到PC）
NETMASK1=255.255.255.255
GATEWAY1=192.168.20.10
[root@localhost ~]# gedit /etc/sysconfig/network-scripts/route-eth2（注意文件名，是在eth2接口上）
ADDRESS1=192.168.10.0
NETMASK1=255.255.255.0
GATEWAY1=192.168.30.10
[root@localhost ~]# service network restart
[root@localhost ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.10.100 192.168.20.10 255.255.255.255 UGH 0 0 0 eth0
192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.80.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.30.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
192.168.10.0 192.168.30.10 255.255.255.0 UG 0 0 0 eth2
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth2
5.在linux1上创建策略路由表和策略
创建策略路由表
[root@www ~]# rpm -qa | grep iproute 查看是否安装 iproute
iproute-2.6.18-10.el5
[root@www ~]# cat /etc/iproute2/rt_tables 查看所有路由表
# reserved values
255 local
254 main route -n 显示的就是这个表。
253 default
0 unspec
# local
#1 inr.ruhep
[root@www ~]# gedit /etc/iproute2/rt_tables
# reserved values
255 local
254 main
253 default
0 unspec
251 dianxin #电信
252 liantong #联通
# local
#1 inr.ruhep
添加静态路由到表中。 说明到80网段有两个路径到。
[root@www ~]# ip route add 192.168.80.0/24 via 192.168.20.20 table 251
[root@www ~]# ip route add 192.168.80.0/24 via 192.168.30.20 table 252
[root@www ~]# ip route show table 251
192.168.80.0/24 via 192.168.20.20 dev eth1
[root@www ~]# ip route show table 252
192.168.80.0/24 via 192.168.30.20 dev eth2
两种显示：ip route show table 251 或 ip route show table dainxin 显示路由表
配置文件，永久生效。
在linux1/etc/sysconfig/nework-scripts/route-eth1 192.168.80.0/24 via 192.168.20.20 table 251
在linux1/etc/sysconfig/nework-scripts/route-eth2 192.168.80.0/24 via 192.168.30.20 table 252
[root@www ~]# ip rule show 显示路由规则优先级
0: from all lookup 255
32766: from all lookup main
32767: from all lookup default
创建规则：说明100地址回去的路径走“table 251”的路由表。pref 是优先级，独立 IP地址的优先级当然更高。
[root@www ~]# ip rule add from 192.168.10.100/32 table 251 pref 10
[root@www ~]# ip rule add from 192.168.10.0/24 table 252 pref 100
[root@www ~]# ip rule show
0: from all lookup 255
10: from 192.168.10.100 lookup dianxin
100: from 192.168.10.0/24 lookup liantong
32766: from all lookup main
32767: from all lookup default
6.测试
C:\Documents and Settings\Administrator>pathping 192.168.80.100
Tracing route to WINXP [192.168.80.100]
over a maximum of 30 hops:
0 win2003 [192.168.10.100]
1 192.168.10.10
2 192.168.20.20
3 WINXP [192.168.80.100]
更换IP地址测试
C:\Documents and Settings\Administrator>pathping 192.168.80.100
Tracing route to WINXP [192.168.80.100]
over a maximum of 30 hops:
0 win2003 [192.168.10.111]
1 192.168.10.10
2 192.168.30.20 说明走的是不同端口
3 WINXP [192.168.80.100]
=====================================================================
Linux 最多可以支持 255 张路由表，其中有 3 张表是内置的，不能删除。
表255 本地路由表（Local table）：本地接口地址，广播地址，已及NAT地址都放在这个表。该路由表由系统自动维护，管理员不能直接修改。
表254 主路由表（Main table） ：如果没有指明路由所属的表，所有的路由都默认都放在这个表里。旧的路由工具（如route）所添加的路由都会加到这个表。
表253 默认路由表 （Default table）：这个表的作用不清楚，一般也用不到
表 0 保留
默认的路由策略
通过 ip rule ls 可以看到 Linux 默认的路由策略：
0: from all lookup local
32766: from all lookup main
32767: from all lookup default
可以看到：
1. 有三条策略，它们的优先级分别是 0，32766 和 32767；
2. 这些策略都是根据源地址来选择路由表，它们适用于任何源地址的情况（from all）；
3. 0 级的策略优先级最高，它选定 local 表，这适应于目的地址是本机地址或者广播地址的情况。
4. 32766 级的策略选定 main 表，它适用于目的地址为普通地址的情况，这张表也就是通过工具 ‘route’ 看到的那张路由表。
