Linux设置网卡路由时，如何指定默认网关与静态路由？

在Linux系统中，正确设置网卡路由是网络管理的基础技能，它决定了数据包的传输路径，直接影响网络连通性和性能，无论是日常运维还是网络架构搭建，掌握路由配置方法都至关重要，本文将系统介绍Linux环境下网卡路由的核心概念、配置方法及常见场景,帮助读者全面理解并实践路由管理。

路由基础概念与查看方法

路由是网络设备根据数据包的目标IP地址，选择最佳传输路径的过程，在Linux系统中，路由信息存储在路由表中，每条路由记录包含目标网络、子网掩码、网关、接口等关键信息，理解路由表是配置路由的前提，可通过ip route或route -n命令查看当前路由表。

使用ip route show命令可以清晰展示路由条目，

default via 192.168.1.1 dev eth0 
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100 
10.0.0.0/24 via 192.168.1.254 dev eth0 

第一行为默认路由，所有未知目标网段的数据包将通过192.168.1.1网关转发；第二行为直连路由，表明192.168.1.0/24网段与eth0接口直接相连；第三条为静态路由，目标网段10.0.0.0/24需通过192.168.1.254转发。

临时路由配置方法

对于临时调试或测试场景，可采用命令行直接添加路由，重启后配置将失效。ip route add命令是添加路由的核心工具,基本语法为：

ip route add 目标网段 via 网关 dev 网卡名

添加一条到达192.168.2.0/24网段的路由，网关为192.168.1.254,通过eth0接口：

sudo ip route add 192.168.2.0/24 via 192.168.1.254 dev eth0

若目标网段与当前接口直连，无需指定网关,直接关联接口即可：

sudo ip route add 192.168.3.0/24 dev eth1

删除路由使用del参数，语法与add相同：

sudo ip route del 192.168.2.0/24 via 192.168.1.254 dev eth0

临时配置适合快速验证网络连通性，但需注意，此类命令仅对当前会话有效,终端关闭或系统重启后配置将丢失。

永久路由配置实践

生产环境中需确保路由配置持久化，不同Linux发行版采用不同的配置方式，以下以主流的RHEL/CentOS和Debian/Ubuntu为例说明。

RHEL/CentOS系统（NetworkScripts）

在RHEL 7及之前版本，通过修改网卡配置文件实现永久路由，以eth0接口为例，编辑/etc/sysconfig/network-scripts/ifcfg-eth0文件,添加以下参数：

DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
# 添加静态路由
ROUTE1="192.168.2.0/24 via 192.168.1.254"
ROUTE2="192.168.3.0/24 via 192.168.1.253 table=100"

参数说明中，ROUTE1定义默认路由表中的静态路由，ROUTE2指定使用路由表100（需预先创建），配置完成后，执行service network restart或nmcli connection reload使配置生效。

Debian/Ubuntu系统（Netplan）

Ubuntu 18.04+及Debian 10+采用Netplan进行网络配置，通过YAML文件定义路由，编辑/etc/netplan/01-netcfg.yaml：

network:
  version: 2
  ethernets:
    eth0:
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      routes:
        - to: 192.168.2.0/24
          via: 192.168.1.254
          metric: 100
        - to: 192.168.3.0/24
          via: 192.168.1.253
          metric: 200
      nameservers:
        addresses: [8.8.8.8, 1.1.1.1]

routes段定义静态路由，metric值决定路由优先级（数值越小优先级越高），应用配置使用netplan apply命令。

RHEL/CentOS 8+（NetworkManager）

新版RHEL系统支持NetworkManager的keyfile格式，通过nmcli命令配置更便捷：

sudo nmcli connection modify "eth0" +ipv4.routes "192.168.2.0/24 192.168.1.254" +ipv4.routes "192.168.3.0/24 192.168.1.253 200"

参数中，数字200为路由度量值，配置完成后，使用nmcli connection up eth0激活。

多网卡与策略路由配置

当服务器配置多张网卡时，需通过策略路由实现更灵活的数据包转发，策略路由基于规则（rule）选择路由表，可根据源IP、目标IP、端口等条件匹配。

创建自定义路由表

编辑/etc/iproute2/rt_tables文件,添加自定义表名与编号的映射：

100      table_vpn
101      table_backup

将所有来自10.0.0.0/24网段的数据包通过vpn接口转发：

sudo ip route add 10.0.0.0/24 dev tun0 table table_vpn
sudo ip rule add from 10.0.0.0/24 table table_vpn

基于端口的策略路由

若需根据目标端口选择路由，可结合iptables和ip rule实现,将目标端口为8080的TCP流量通过备用网卡转发：

sudo iptables -t mangle -A PREROUTING -p tcp --dport 8080 -j MARK --set-mark 1
sudo ip rule add fwmark 1 table table_backup
sudo ip route add default via 192.168.2.1 dev eth1 table table_backup

配置完成后，需启用IP转发功能：编辑/etc/sysctl.conf文件，设置net.ipv4.ip_forward=1，并执行sysctl -p生效。

路由故障排查与优化

常见排查工具

• ping：测试基本连通性，可结合-I参数指定源IP
• traceroute/traceroute6：跟踪数据包路径，定位故障节点
• ip route get <目标IP>：查看特定IP的路由决策过程
• netstat -rn或ip route show table all：查看所有路由表内容

路由优化建议

• 合理设置度量值：多网关环境下，通过调整metric确保主链路优先
• 避免路由环路：配置静态路由时，验证网关可达性
• 使用BGP动态路由：大规模网络中，建议部署BGP协议实现自动路由收敛
• 定期审查路由表：清理冗余或失效的路由条目，提升路由效率

安全注意事项

路由配置涉及网络安全,需遵循以下原则：

1. 最小权限原则：仅开放必要的路由规则，避免默认路由指向不可信网关
2. 源验证：配置反向路径过滤（RPFC），通过sysctl -a | grep rp_filter检查状态
3. 加密传输：远程管理路由时，优先使用SSH协议
4. 配置备份：修改路由前备份配置文件，便于快速回滚

通过系统学习与实践，读者可熟练掌握Linux网卡路由的配置与管理，为构建稳定高效的网络环境奠定基础，无论是简单的静态路由添加，还是复杂的多路径策略路由,理解底层原理并规范操作是确保网络可靠运行的关键。