路由器缺省路由如何正确设置？

路由器设置缺省路由是网络配置中的一项基础但至关重要的操作,它决定了当路由表中没有明确匹配特定目标地址的路由条目时，数据包应该被转发到的下一跳地址，缺省路由（也称为默认路由）在网络中扮演着“最后的选择”角色，能够有效简化路由表管理，提高网络转发效率，尤其适用于大型网络或互联网接入场景，本文将详细介绍缺省路由的原理、配置方法、适用场景及注意事项，帮助读者全面理解这一网络技术。

缺省路由的基本概念

缺省路由是一种特殊的路由条目,其目标地址通常表示为0.0.0（IPv4）或:/0（IPv6），子网掩码为0.0.0或，表示“任意目标地址”，当路由器收到数据包后，会首先查询路由表，寻找与数据包目标地址最匹配的路由条目，如果路由表中没有更具体的路由（例如指向特定网络的路由），则数据包将按照缺省路由的规则转发到指定的下一跳地址或接口。

缺省路由的表示形式通常为ip route 0.0.0.0 0.0.0.0 <下一跳地址/接口>（Cisco IOS语法）或ip route 0.0.0.0/0 <下一跳地址/接口>（通用语法）。ip route 0.0.0.0 0.0.0.0 192.168.1.1表示所有未知目标地址的数据包将被转发到IP地址为168.1.1的下一跳设备。

缺省路由的配置方法

不同厂商的路由器在配置缺省路由时命令可能略有差异,但基本逻辑一致，以下以主流的Cisco IOS和华为VRP平台为例，说明缺省路由的配置步骤。

Cisco IOS路由器配置

在Cisco路由器上,配置缺省路由的命令为ip route，以下为具体示例：

Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1  # 下一跳为IP地址
Router(config)# ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/0  # 下一跳为接口

如果需要指定管理距离（AD）和度量值（Metric），可以添加参数：

Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 10 100  # AD=10, Metric=100

华为VRP路由器配置

华为设备的缺省路由配置命令为ip route-static：

[Huawei] ip route-static 0.0.0.0 0.0.0.0 203.0.113.1  # 下一跳为IP地址
[Huawei] ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0  # 下一跳为接口

华为设备支持指定优先级（相当于管理距离）：

[Huawei] ip route-static 0.0.0.0 0.0.0.0 203.0.113.1 preference 60  # 优先级=60

配置验证

配置完成后,可通过以下命令验证缺省路由是否生效：

• Cisco IOS：show ip route，查看路由表中是否包含标记的S*（静态缺省）条目。
• 华为VRP：display ip routing-table，检查是否有目标为0.0.0/0的路由。

缺省路由的适用场景

缺省路由在网络设计中有多种应用场景,以下为典型用例：

企业网络出口路由

企业网络通常通过边界路由器连接互联网,内部网络无需记录所有外部路由，只需配置一条指向互联网服务提供商（ISP）的缺省路由即可。

内部网络：192.168.0.0/16
缺省路由：下一跳ISP网关（如203.0.113.1）

所有访问互联网的流量将通过缺省路由转发,简化了路由表。

分支机构网络

分支机构路由器可配置一条指向总部路由器的缺省路由,所有非本地流量（如访问其他分支或互联网）均通过总部转发，这种设计减少了分支路由器的路由条目数量。

动态路由协议的补充

在运行动态路由协议（如OSPF、EIGRP）的网络中，缺省路由可由边界路由器通过default-information originate命令生成，并通告给内部路由器，在OSPF中：

Router(config)# router ospf 1
Router(config-router)# default-information originate always

防火墙或NAT设备

防火墙或NAT设备通常作为网络的出口网关,其内部接口可配置缺省路由指向外部网络，确保流量正确转发。

缺省路由的注意事项

虽然缺省路由简化了配置,但使用时需注意以下问题：

路由环路风险

如果网络中存在错误的缺省路由配置,可能导致路由环路，两台路由器互设缺省路由指向对方，会造成流量无限循环，可通过配置ip route 0.0.0.0 0.0.0.0 Null0（丢弃流量）或使用路由策略避免环路。

管理距离与优先级

缺省路由的管理距离（AD）或优先级决定了其在路由表中的优先级，静态缺省路由的AD为1（Cisco），动态路由协议生成的缺省路由AD较高（如OSPF为110），需确保正确的缺省路由优先级更高，避免错误转发。

安全性考虑

缺省路由可能允许未知流量通过,需结合访问控制列表（ACL）或防火墙规则限制非法访问，允许内部用户访问互联网，但阻止外部主动访问内部网络。

备份路径

为提高网络可靠性,可配置多条缺省路由，通过调整AD或度量值实现负载均衡或故障切换。

Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 10  # 主路径
Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.2 20  # 备份路径

缺省路由与其他路由的关系

路由表中的路由条目按最长前缀匹配原则进行选择,缺省路由的目标地址0.0.0/0是最短的前缀，因此仅在无其他更具体路由时生效。

• 目标地址0.113.10：优先匹配0.113.0/24（如果存在），否则匹配缺省路由。
• 目标地址168.1.0/24：仅在本地网络路由不存在时才使用缺省路由。

下表总结了路由优先级（以Cisco IOS为例）：
| 路由类型 | 管理距离（AD） |
|—————-|—————-|
| 直连路由 | 0 |
| 静态路由 | 1 |
| OSPF | 110 |
| EIGRP | 90（内部） |
| 缺省静态路由 | 1 |

相关问答FAQs

问题1：缺省路由是否可以配置多个？如何实现负载均衡？
解答：可以配置多条缺省路由，但需确保目标地址和子网掩码完全相同（均为0.0.0/0），负载均衡可通过调整度量值（Metric）实现，

Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1 100  # Metric=100
Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.2 200  # Metric=200

流量将按比例分配到两条路径（如1:2），若需等价负载均衡，需使用相同Metric值，并启用等价多路径（ECMP）功能。

问题2：如何删除已配置的缺省路由？
解答：删除缺省路由的命令与配置命令对应，只需在原命令前加no关键字。

• Cisco IOS：no ip route 0.0.0.0 0.0.0.0 203.0.113.1
• 华为VRP：undo ip route-static 0.0.0.0 0.0.0.0 203.0.113.1
  删除后，路由器将不再通过该路径转发未知流量，需确保有其他缺省路由或策略替代。