ip route 命令的作用详解.pdfVIP

ip route 命令的作用详解 屏蔽访问IP 和域名 命令行下运行 route -p （-P 表示重启后生效） add destip MASK 55 (用你要屏蔽的IP 地址替换destip) 可能会报错，但是可以用 route print(知识若不分享 实在没有意义 ) 看到它确 实加进去了 比如 route -p add MASK 55 route -p add MASK 55 恢复屏蔽IP route delete 10 mask 55 ? 屏蔽域名 windows/system32/drivers/etc/hosts 怎样屏蔽IP 地址 通常情况下，使用防火墙来阻断因特网交通是最好的办法。但是，低端防火墙，比如Internet Connection Firewall 并不能过滤单个IP 地址。有一个过滤单个IP 地址的办法是调整电脑上的路由表。路由命令行工 具可以解决这个问题。这是一个较难使用的工 具。不懂路由知识而贸然调整可能会导致电脑与网络失去连 接。 下面这样的命令可以阻断与IP 地址为 的通信： route –p add MASK 55 METRIC 1 IF 2 需要根据你的计算机调整接口号码，目的地 IP 应改为本地网络上以前不存在的一个地址。像我前面所说 的，解决办法并不容易。 Route 命令详解 在本地 IP 路由表中显示和修改条目。 语法 route [-f] [-p] [Command [Destination] [maskNetmask] [Gateway] [metricMetric]] [if Interface]] 参数 -f 清除所有不是主路由（网掩码为 55 的路由）、环回网络路由（目标为 ，网掩码 为 的路由）或多播路由（目标为 ，网掩码为 的路由）的条目的路 由表。如果它与命令之一（例如 add、change 或 delete）结合使用，表会在运行命令之前清除。 -p 与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表。默认 情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所 有 其 它 的 命 令 都 忽 略 此 参 数 。 永 久 路 由 存 储 在 注 册 表 中 的 置 是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \PersistentRoutes。 Command 指定要运行的命令。下表列出了有效的命令。 命令 目的 add 添加路由 change 更改现存路由 delete 删除路由 print 打印路由 Destination 指定路由的网络目标地址。目标地址可以是一个 IP 网络地址（其中网络地址的主机地址位设置为 0）， 对于主机路由是 IP 地址，对于默认路由是 。 mask subnetmask 指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于 IP 网络地址可以是一适当的 子网掩码，对于主机路由是 55 ，对于默认路由是 。如果忽略，则使用子网掩码 55。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更 为详细。换句话说，如果子网掩码的一 是 0，则目标地址中的对应位就不能设置为 1。 Gateway 指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点 IP 地址。对于本地连接的 子网路由，网关地址是分配给连接子网接口的 IP 地址。对于要经过一个或多个路由器才可用到的远程路 由，网关地址是一个分配给相邻路由器的、可直接达到的 IP 地址。 metric Metric 为路由指定所需跃点数的整数值（范围是 1 ~ 9999），它用来在路由表里的多个路由中选择与转发包中的 目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路 径可靠性、路径吞吐量以及管理属性。 if Interface 指定目标可以到达的接口的接口索引。使用 route print 命令可以显示接口及其对应接口索引的列表。对 于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上 0x。忽略 if 参 数时，接口由网关地址确定。 /? 在命令提示符显示帮助。 注释 路 由表中 跃点数 一列的值较大是由于允许 TCP/IP 根据每个