Centos静态路由默认路由如何配置？

在CentOS系统中,静态路由和默认路由是网络配置的重要组成部分，它们用于确定数据包的转发路径，确保网络通信的顺畅，静态路由是由管理员手动配置的固定路由路径，适用于网络结构简单、拓扑变化不大的环境；而默认路由则是一种特殊的路由条目，当路由表中没有匹配特定目标地址的路由时，数据包将按照默认路由指定的路径进行转发，本文将详细介绍CentOS系统中静态路由和默认路由的配置方法、管理命令及常见应用场景。

静态路由的配置与管理

静态路由的配置主要通过route命令或ip route命令实现，其中ip route是现代Linux系统中推荐使用的命令，功能更强大且语法更规范，在配置静态路由前，需明确目标网络地址、子网掩码（或前缀长度）以及下一跳地址（或本地出口接口）。

使用ip route命令配置静态路由

基本语法为ip route add 目标网络/前缀长度 via 下一跳地址 dev 出口接口，要添加一条到达目标网络168.2.0/24的静态路由，下一跳地址为0.0.2，出口接口为eth0，可执行以下命令：

sudo ip route add 192.168.2.0/24 via 10.0.0.2 dev eth0

若需删除该路由,只需将add替换为del：

sudo ip route del 192.168.2.0/24 via 10.0.0.2 dev eth0

查看和验证路由表

配置完成后,可通过ip route show或route n命令查看当前路由表。n参数以数字形式显示地址，避免DNS解析延迟。

ip route show

输出结果可能如下：

default via 192.168.1.1 dev eth0 
10.0.0.0/24 dev eth0 proto kernel scope link src 10.0.0.100 
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.101 
192.168.2.0/24 via 10.0.0.2 dev eth0 

default开头的条目即为默认路由，而其他条目为具体网络的路由。

静态路由的持久化配置

通过ip route命令添加的路由在系统重启后会失效，若需永久保存，需将路由条目写入网络配置文件，在CentOS 7及以上版本，推荐使用NetworkManager或Netplan（如适用）进行配置，以CentOS 7为例，可在/etc/sysconfig/networkscripts/目录下创建或修改路由配置文件（如routeeth0如下：

ADDRESS0=192.168.2.0
NETMASK0=255.255.255.0
GATEWAY0=10.0.0.2

或使用更规范的CIDR格式：

168.2.0/24 via 10.0.0.2 dev eth0

保存后重启网络服务或重启系统使配置生效：

sudo systemctl restart network

默认路由的配置与应用

默认路由（Default Route）也称为“0.0.0.0/0路由”，表示所有不匹配特定网络地址的数据包都将通过该路由转发，在大多数网络环境中，默认路由指向网关设备，如路由器或防火墙。

配置默认路由

使用ip route命令配置默认路由的语法为ip route add default via 下一跳地址 dev 出口接口，设置默认网关为168.1.1，出口接口为eth0：

sudo ip route add default via 192.168.1.1 dev eth0

删除默认路由的命令为：

sudo ip route del default

默认路由的优先级

当系统中存在多条默认路由时,可通过路由表中的metric（度量值）决定优先级，度量值越小，优先级越高，添加两条默认路由并设置不同度量值：

sudo ip route add default via 192.168.1.1 dev eth0 metric 100
sudo ip route add default via 10.0.0.1 dev eth1 metric 200

系统会优先使用168.1.1作为默认网关，当该网关不可用时，自动切换至0.0.1。

默认路由的持久化配置

与静态路由类似,默认路由也可通过配置文件实现持久化，在CentOS 7中，编辑/etc/sysconfig/networkscripts/ifcfgeth0文件，添加以下行：

GATEWAY=192.168.1.1

或在/etc/sysconfig/network文件中设置全局默认网关：

GATEWAY=192.168.1.1

保存后重启网络服务,在CentOS 8及以上版本，建议使用nmcli命令行工具进行配置：

sudo nmcli connection modify "eth0" ipv4.gateway 192.168.1.1
sudo nmcli connection up "eth0"

静态路由与默认路由的应用场景

静态路由的应用场景

• 小型网络环境：网络拓扑简单且固定，无需动态路由协议。
• 安全需求高的网络：静态路由可减少路由协议带来的安全风险。
• 特定路径控制：强制特定网段流量通过指定链路或防火墙。

默认路由的应用场景

• 边缘网络：如企业内网连接互联网时，所有外部流量通过默认路由指向出口网关。
• 多出口网络：结合策略路由实现负载均衡或故障切换。
• 简化配置：在单一出口的网络中，默认路由可减少路由条目数量。

常见问题与排查

在配置静态路由和默认路由时,可能会遇到路由不生效、网络不通等问题，以下是排查步骤：

1. 检查路由条目：使用ip route show确认路由是否正确添加。
2. 验证网络连通性：使用ping或traceroute测试目标网络是否可达。
3. 检查防火墙规则：确保iptables或firewalld未阻止相关流量。
4. 确认接口状态：使用ip link show检查出口接口是否为UP状态。

相关问答FAQs

问题1：如何验证静态路由是否生效？
解答：可通过以下步骤验证：

1. 使用ip route show命令确认路由条目已添加到路由表。
2. 使用ping命令测试目标网络中的主机，如ping 192.168.2.10。
3. 使用traceroute或traceroute6命令跟踪数据包路径，确认是否经过指定的下一跳地址。traceroute 192.168.2.10，若显示经过0.0.2，则路由生效。

问题2：CentOS系统重启后静态路由丢失怎么办？
解答：这是由于路由未持久化导致的，可通过以下方法解决：

1. 方法一：在/etc/sysconfig/networkscripts/目录下创建路由配置文件（如routeeth0），添加路由条目，格式为ADDRESS0=目标网络、NETMASK0=子网掩码、GATEWAY0=下一跳地址，或直接使用ip route命令格式（如168.2.0/24 via 10.0.0.2 dev eth0）。
2. 方法二：使用nmcli工具（CentOS 8及以上版本），通过nmcli connection modify命令添加路由参数。sudo nmcli connection modify "eth0" +ipv4.routes "192.168.2.0/24 10.0.0.2"，然后重启网络连接。
3. 方法三：通过/etc/rc.local文件添加ip route命令，但需确保rclocal服务已启用，完成配置后重启系统，检查路由是否持久化保存。