添加路由表的问题

[GilbertLiu]

最近一个项目里想要达到禁止对某一ip进行访问的目的,网上找了一下,想通过添加一条静态路由的方式来解决,不过总是不行,希望高手能指点一二,我的做法如下:(这里假设我要禁止访问的ip是180.154.142.5)
手动添加静态路由:cmd下,执行命令:route add 180.154.142.5 mask 255.255.255.255 180.132.23.5
其中180.132.23.5是随便弄的一个ip地址,目的是让它不能正确转发数据包
问题来了,我这样弄完之后,通过route print查询,路由表添加成功,但是180.154.142.5仍可以正常访问,这是怎么回事呢?

[GilbertLiu]

怎么没人回啊,自己先顶一下吧

[X-i-n]

route print最后一列叫跃点数，它的值越小，越优先 手动添加的路由跃点数比默认网关高1

[X-i-n]

引用 2 楼 Runnerchin 的回复:

route print最后一列叫跃点数，它的值越小，越优先 手动添加的路由跃点数比默认网关高1

此处存疑，照理路由选择遵循最长匹配原则，出现你这种情况更可能是路由未生效的原因（下一跳的地址不在路由表中，不可达）

[GilbertLiu]

多谢了,确认无误

[GilbertLiu]

正如楼上所说,新添加的路由跃点数比默认网关高1 那如何才能确定一条路由添加之后是否生效呢,还有按照添加路由表这个思路来,怎样来禁止对某一IP地址的访问呢?

[X-i-n]

确认过了。原因不在跃点数，而是在路由本身。 最长匹配原则优先，所以你添加的路由是最先被考虑的，但是之所以没生效，是因为你添加的路由下一跳不可达。 重新加吧，把下一跳改成本网段可达的一个地址（除了网关外，能PING通的网址）