如何設定靜態路由與策略路由

若需控制伺服器的網路流量轉發路徑，可透過設定靜態路由實現。該方案可指定資料的最佳轉發鏈路，路由設定直接影響網路速度與安全性，設定失誤會引發網路異常。完成設定後務必校驗參數，每一項設定都會對伺服器運行產生正向或負面影響。

靜態路由設定

需求規劃

設定前需梳理網路拓撲結構，記錄伺服器、閘道器及核心設備的IP位址，明確伺服器需存取的目標網段。同時確認伺服器系統為Linux、Windows或Cisco設備，以便選擇對應指令與設定步驟。完善的規劃可避免設定失誤，提升後續部署效率。

Linux 設定

可透過終端機在Linux系統中設定靜態路由，精準控制伺服器流量轉發路徑，操作步驟如下：

1. 開啟終端機。

2. 新增指向單台主機的靜態路由。

3. 新增指向目標網段的靜態路由。

可透過以下指令管理路由：

• 使用 ip route add 新增路由。

• 使用 ip route del 刪除路由。

Windows 設定

可透過控制台在Windows系統中設定靜態路由，操作步驟如下：

1. 開啟開始功能表，進入控制台。

2. 點擊「網路和網際網路」下的「檢視網路狀態和工作」。

3. 選擇「變更介面卡設定」。

4. 滑鼠右鍵點擊當前網卡，選擇「內容」。

5. 選取「網際網路通訊協定第4版（TCP/IPv4）」，點擊「內容」。

6. 選擇「使用下列的IP位址」，填寫：

   • IP位址：伺服器本身的IP位址。

   • 預設閘道：通常為路由器的IP位址。

   • 依需求設定DNS伺服器位址。

7. 勾選「離開時驗證設定」，點擊「確定」。

8. 關閉乙太網路內容視窗。

9. 系統可能自動執行網路診斷，校驗完成後關閉即可。

10. 開啟命令提示字元，輸入以下指令校驗設定：

    ipconfig

Cisco 設備設定

使用Cisco設備時，可透過簡易指令設定靜態路由。

需在設備設定模式下執行以下指令。

路由器設定

多數路由器支援透過Web介面或命令列設定靜態路由。登入路由器管理後台，找到「路由」或「靜態路由」模組，填寫目標網段、子網路遮罩與閘道器，儲存設定。不同品牌路由器介面存在差異，遇問題可查閱設備手冊。

優勢與侷限

靜態路由可完全掌控網路流量路徑，保障流量按指定方向轉發，提升網路安全性與傳輸效率，適用於小型或簡易網路環境。

但靜態路由不支援動態自適應調整，若網路鏈路中斷，伺服器無法自動切換備用路徑，需手動更新路由設定，不適用於大型或拓撲多變的網路。

靜態路由校驗

Linux 校驗

可透過簡易指令校驗Linux靜態路由設定效果。首先開啟終端機，輸入以下指令查看目前的路由表：

ip route show

查看新增路由是否生效，若路由項目存在，說明伺服器已識別目標流量轉發路徑。接著透過ping指令測試目標網段設備的連線性。

若能正常接收回覆，說明路由設定生效；若失敗，需檢查路由與網路參數。

Windows 校驗

Windows系統可透過內建工具校驗路由設定。開啟命令提示字元，輸入：

route print

該指令可展示路由表，查看已設定的路由是否存在，若項目正常顯示，說明伺服器已載入該路由規則。透過ping指令測試連線性。

若能接收回覆，說明路由生效；若失敗，需檢查設定參數。也可透過tracert指令追蹤封包轉發路徑。

Cisco 校驗

可透過以下指令校驗Cisco設備路由設定。進入特權執行模式，輸入：

show ip route

該指令可展示路由表，查看靜態路由是否新增成功。透過ping指令測試連線性。

若能正常回應，說明路由設定生效；若失敗，需複核設定。也可透過traceroute指令追蹤封包路徑。

遵循以上步驟，可確保靜態路由按預期運行，提前透過測試與路由表檢查規避設定錯誤。

策略路由設定

應用場景

伺服器需處理複雜流量場景時，策略路由可實現精細化流量管控。策略路由不單純依據目標位址轉發，可基於來源位址、傳輸協定、服務類型制定規則，適用於指定流量走高速鏈路、保障隱私資料安全等場景。

• 策略路由提供更彈性的路由選擇。

• 可依據封包詳情指定轉發路徑。

• 可針對不同來源IP、目標IP或協定設定差異化規則。

• 最佳化網路資源使用率。

• 實現流量最佳轉發，提升網路服務品質。

Linux 設定

可透過終端機在Linux系統中設定策略路由，基於來源位址等參數制定封包轉發規則，透過ip rule與ip route指令實現策略路由設定。

Linux策略路由設定步驟：

1. 開啟終端機。

2. 在/etc/iproute2/rt_tables中新增自定義路由表，範例：

   200 customtable

3. 建立規則，指定特定來源位址的流量使用該自定義路由表。

4. 查看策略規則：

   ip rule show

5. 查看自定義路由表：

   ip route show table customtable

透過以上指令可管理路由策略，實現Linux伺服器封包的精細化轉發控制。

Windows 設定

Windows系統可透過進階設定實現策略路由，透過群組原則物件或PowerShell設定規則，基於來源位址等參數轉發封包。

Windows策略路由設定步驟：

1. 以管理員身分執行PowerShell。

2. 為指定來源位址新增路由。

3. 如需更進階的規則，可使用群組原則管理工具。

4. 查看路由設定：

   Get-NetRoute
   

5. 透過指定來源位址發送流量，測試策略路由效果。

Windows系統可适配個人化路由策略需求，透過PowerShell快速修改設定，透過群組原則實現更精細化的管控。

設定校驗

需校驗策略路由設定，確保規則正常生效，可透過多種工具與方式完成校驗。

透過ping測試設備連線性，traceroute查看封包轉發路徑，tcpdump監控並分析流量，FastCUV偵測設定錯誤，環路偵測定位路由環路，流量隔離實現指定流量測試。

策略路由可解決靜態路由無法适配的複雜場景，提供更彈性的管控能力，可根據業務需求調整路由規則，提升網路速度與安全性。搭配校驗工具可保障設定有效性，維持伺服器穩定運行。

路由故障排除

常見問題

伺服器路由設定過程中可能出現各類故障，導致網路延遲、封包遺失甚至中斷。下表為常見故障類型及對伺服器的影響：

診斷工具

可透過各類工具定位並解決故障，不同工具針對網路不同維度偵測，簡易說明如下：

復原步驟

定位故障後，可按以下步驟修復：

1. 重新啟動網路服務或設備。

2. 核查路由表中的錯誤設定。

3. 修正錯誤路由或DNS參數。

4. 透過ping或路由追蹤測試連線性。

5. 更換故障網路線或硬體設備。

6. 持續監控伺服器，避免故障復發。

以上為伺服器靜態路由與策略路由的完整設定方案。日常需定期核查路由表，修改設定後及時測試連線性，以下要點可保障網路安全穩定運行：

• 在所有對等互聯節點宣告全部路由。

• 選擇最佳就近對等互聯節點轉發出口流量。

• 限制對等互聯工作階段中的路由數量。

• 避免單一鏈路承載全部流量。