在CentOS虚拟机环境中,路由配置是网络通信的核心枢纽，无论是实现单网卡的多网段访问，还是双网卡的内网外网隔离，精准掌握路由表的管理都是保障业务连续性的关键。核心上文归纳在于：熟练运用 ip route 命令进行动态调整，并结合 NetworkManager 或传统配置文件实现路由规则的持久化，是解决虚拟机网络互通问题的最佳实践。
理解CentOS虚拟机的路由表机制
路由表本质上是一张地图,指导内核将数据包发往何处，在虚拟化场景下，虚拟机通常通过NAT模式、桥接模式或仅主机模式连接物理网络，不同的连接模式决定了默认网关的存在与否。查看当前路由表状态是排查网络问题的第一步，推荐使用 ip route show 或 route -n 命令，输出结果中，destination 代表目标网段，gateway 代表下一跳地址，iface 代表发出的网卡接口，理解这三者的对应关系，是后续配置静态路由的基础，需要注意的是，Linux内核在匹配路由时遵循“最长掩码匹配原则”，即优先选择网段范围最小的路由条目，这一特性在配置复杂网络时尤为重要。
使用 ip route 命令进行动态管理
在现代CentOS系统中,iproute2 工具包已取代传统的 net-tools，成为管理路由的标准工具。添加临时静态路由的命令格式为 ip route add [目标网段] via [网关IP] dev [网卡名称]，若要访问 168.20.0/24 网段，需要经过 0.0.1 网关，命令为 ip route add 192.168.20.0/24 via 10.0.0.1 dev eth0，这种配置方式立即生效，但仅在系统运行期间有效，重启后会丢失。
删除路由同样简单，使用 ip route del 命令，参数与添加时保持一致，在多网卡环境中，添加默认网关需谨慎，通常系统只能有一个有效的默认路由（目标为 0.0.0/0），若需更改默认路由，建议先删除旧路由，再添加新路由，或者直接使用 ip route replace 命令进行原子操作，避免网络中断瞬间导致的连接丢失。
路由持久化配置方案
为了确保虚拟机重启后路由规则依然生效,必须将配置写入系统文件，这是区分新手与专业运维的关键点，针对CentOS 7及CentOS 8等不同版本，有两种主流的持久化方案。
在CentOS 7中，通常通过编辑 /etc/sysconfig/network-scripts/route-<网卡名> 文件来实现，针对 eth0 网卡，创建文件 route-eth0，并按照格式写入：168.20.0/24 via 10.0.0.1 dev eth0。每一行代表一条路由规则，保存后重启网络服务 systemctl restart network 即可生效。
在CentOS 8/9及Stream版本中，NetworkManager（NM）是默认的网络管理工具，推荐使用 nmcli 命令进行持久化配置，这比手动编辑文件更符合E-E-A-T原则中的专业性与可靠性，命令示例如下：nmcli connection modify eth0 +ipv4.routes "192.168.20.0/24 10.0.0.1"，使用 号表示追加路由，不会覆盖现有配置，执行完毕后，使用 nmcli connection up eth0 激活连接，这种方法不仅规范，还能被图形化工具识别，便于后续管理。
双网卡路由策略与冲突解决
在服务器虚拟化场景中,双网卡配置极为常见，例如一张网卡用于外网通信，另一张用于内网管理，此时常遇到的问题是默认路由冲突，如果两个网卡都通过DHCP获取了网关，系统将拥有两条默认路由，导致网络不可预测。
专业的解决方案是：保留一张网卡（通常是外网网卡）的默认网关，将另一张网卡设置为“无网关”或手动配置静态路由，内网网卡 eth1 仅配置IP和子网掩码，不设置网关，手动添加一条指向内网网段的静态路由：ip route add 172.16.0.0/16 via 172.16.1.1 dev eth1，这样，所有访问外网的流量走 eth0，访问内网的流量强制走 eth1，实现了流量的物理隔离和路径优化。
对于更高级的需求,如基于源IP地址的路由选择（策略路由），则需要配置 ip rule 和独立的路由表，但这属于进阶范畴，核心思想依然是利用路由表控制数据包的流向。
故障排查与验证
配置完成后,验证路由的正确性至关重要，首先使用 ip route show 确认路由条目已正确加载，使用 ping 命令测试目标IP连通性，如果ping不通，可使用 traceroute 或 tracepath 查看数据包在哪一跳中断。
在虚拟机环境中,还需特别检查物理宿主机的防火墙设置以及虚拟交换机（如Linux Bridge或OVS）的配置。使用 tcpdump 抓包是定位路由问题的终极手段，例如在 eth0 上执行 tcpdump -i eth0 -n icmp，可以直观看到数据包是否发出以及回包是否正确返回，如果数据包已发出但未收到回包，问题通常出在网关或目标主机；如果数据包根本未发出，则问题在于本地路由表查找失败。
相关问答
Q1：在CentOS虚拟机中执行了添加路由命令，为什么重启后路由失效了？
A： 这是因为直接在命令行使用 ip route add 添加的路由是临时驻留在内存中的，系统重启或网络服务重启后会清空，要实现永久生效，必须将路由规则写入配置文件，对于CentOS 7，需编辑 /etc/sysconfig/network-scripts/route-<interface> 文件；对于CentOS 8/9，建议使用 nmcli connection modify <interface> +ipv4.routes "..." 命令进行持久化配置。
Q2：虚拟机配置了双网卡，一个是NAT模式用于上网，一个是桥接模式用于局域网，结果导致无法上网，是什么原因？
A： 这通常是默认网关冲突造成的，当两个网卡都获取了默认网关时，系统可能错误地将外网流量路由到了局域网网关，或者路由表混乱，解决方法是：确保只有用于上网的网卡（如NAT模式）拥有默认网关（0.0.0.0/0），而桥接模式的网卡仅配置IP地址和子网掩码，不设置网关，针对局域网网段，手动添加一条静态路由指向桥接网卡的网关，从而明确分流。
能帮助您深入理解CentOS虚拟机的路由配置，如果您在实际操作中遇到特定的网络拓扑问题，欢迎在评论区分享您的配置细节，我们将共同探讨解决方案。
