CentOS默认路由设置是怎样的？

使用 ip route add default via 网关IP 命令，或修改网卡配置文件中的 GATEWAY 参数。

CentOS默认路由是指当系统在转发数据包时,如果在路由表中找不到与目标地址明确匹配的路由条目，系统会将该数据包发送到的网关地址，在Linux网络协议栈中，默认路由通常被称为“最后求助网关”，其目标网络地址表示为0.0.0.0/0（IPv4）或::/0（IPv6），正确配置默认路由是CentOS服务器能够与外部网络（如互联网）进行通信的基础，没有它，服务器仅能处理同一网段内的本地流量。

在CentOS系统中,管理默认路由不仅涉及简单的命令行操作，还深刻理解网络配置文件的结构以及NetworkManager与network脚本的交互机制，默认路由的配置方式取决于CentOS的版本以及所使用的网络管理工具，这要求运维人员具备区分不同环境配置差异的专业能力。

查看当前系统的默认路由是排查网络问题的第一步,在CentOS 7及以后的版本中，推荐使用ip命令套件，因为它比传统的route -n命令（属于net-tools包，已逐渐被弃用）提供更详细和更底层的网络信息，执行ip route show或简写为ip r，输出结果中包含default关键字的行即为默认路由。default via 192.168.1.1 dev eth0 proto static metric 100表示默认网关是192.168.1.1，出接口是eth0，优先级（metric）为100，理解metric值非常重要，当系统中存在多个默认路由时，内核会选择metric值较小的路由作为首选路径。

临时配置默认路由通常用于测试或紧急修复,使用ip route add default via <网关IP> dev <网卡名称>命令可以立即生效。ip route add default via 192.168.1.1 dev ens33，这种方式的优点是立即生效且不依赖配置文件，但缺点是系统重启后会失效，在生产环境中，这仅用于验证网关是否可达，或者在网络配置脚本出错导致无法连接时的临时救援。

对于CentOS 7系统，永久配置默认路由主要通过编辑网卡配置文件实现，这些文件位于/etc/sysconfig/network-scripts/目录下，通常命名为ifcfg-<接口名>，在文件中，GATEWAY指令用于指定默认网关的IP地址，设置GATEWAY=192.168.1.1，还有一个关键参数DEFROUTE，默认值为yes，当服务器拥有多张网卡时，如果希望某张网卡不作为默认路由出口，必须将该网卡配置文件中的DEFROUTE=no，否则NetworkManager可能会根据启动顺序或文件优先级自动分配默认路由，导致路由冲突，修改完配置文件后，需要执行systemctl restart network或nmcli connection reload来使配置生效。

在CentOS 8、CentOS Stream及RHEL 9等较新版本中，NetworkManager成为绝对的核心网络管理工具，直接编辑配置文件虽然依然有效，但官方更推荐使用nmcli命令行工具或nmtui文本界面工具进行配置，以减少人为语法错误并确保与NetworkManager的完美兼容，使用nmcli修改默认路由的命令为：nmcli connection modify <连接名称> ipv4.gateway <网关IP>，如果需要确保该连接作为默认路由，可以设置ipv4.never-default no，配置完成后，使用nmcli connection up <连接名称>来激活更改，这种方法不仅修改了配置文件，还直接通知了NetworkManager守护进程，避免了服务重启带来的网络中断风险。

在涉及复杂网络环境时,例如服务器同时连接内网和外网，或者存在多条宽带线路，配置策略路由和基于源地址的路由选择就显得尤为重要，虽然标准的默认路由只能指向一个出口，但可以通过结合ip rule和不同的路由表来实现多链路负载均衡或故障切换，这属于高级网络配置范畴，但理解其原理有助于解决多网卡环境下的默认路由“漂移”问题，可以通过设置不同的metric值来定义主备网关，当主网关不可达时，内核会自动切换到metric值较高的备用路由。

在排查默认路由故障时,除了检查路由表本身，还需要确认网关的连通性，使用ping或arping命令测试网关IP是否可达是必要的步骤。systemd-resolved或传统的/etc/resolv.conf配置错误有时会伪装成路由问题，表现为“无法连接外网”，但实际上是DNS解析失败，专业的排查思路应该是：先查物理链路（网卡状态、IP配置），再查路由表（默认路由是否存在），最后查网关连通性和DNS解析。

为了确保网络配置的高可用性和稳定性,建议在生产环境中遵循以下最佳实践：尽量使用NetworkManager提供的工具（nmcli）进行管理，避免手动编辑配置文件导致的格式错误；在多网卡环境下，明确指定DEFROUTE参数，避免路由歧义；对于关键业务服务器，编写脚本监控默认路由的状态，一旦检测到路由丢失，立即尝试恢复或触发报警，这体现了运维工作的专业性和前瞻性。