在Linux系统管理中,路由表的控制是确保网络连通性、优化数据传输路径以及实现多网卡负载均衡的核心技能。核心上文归纳是：通过熟练掌握ip route命令集及其参数组合，管理员可以精确地添加、删除或修改内核路由表，从而决定数据包的下一跳地址；必须结合不同Linux发行版（如CentOS、Ubuntu）的网络配置文件或管理工具，将临时路由规则转化为永久配置，以应对系统重启后的配置丢失风险。 这一过程不仅涉及基础的默认网关设置，更涵盖了策略路由、多路径路由等高级网络调优手段。
基础查看与路由表解析
在进行任何修改之前,准确理解当前的路由表状态是首要步骤，现代Linux系统普遍使用iproute2工具套件，取代了老旧的net-tools，使用ip route show或简写ip route可以查看当前内核的路由表条目。
输出结果通常包含几个关键字段：目标网络、经由的网关、发送数据包的网络接口以及路由优先级。metric（度量值）决定了路由的优先级，数值越小优先级越高，当存在多条到达同一目标的路由时，内核会选择metric值较小的路径，理解这一点对于后续的故障排查和路由优化至关重要，特别是在多网卡环境下，避免路由冲突是保证网络稳定的基础。
核心操作：添加、删除与修改路由
添加路由是日常运维中最常见的操作，最基本的命令格式为ip route add <目标网络> via <网关IP> dev <网卡名称>，要添加一条指向192.168.2.0/24网段，经由网关192.168.1.254，通过eth0网卡转发的路由，命令即为ip route add 192.168.2.0/24 via 192.168.1.254 dev eth0，对于默认路由，即访问互联网的出口，通常表示为default或0/0，如ip route add default via 192.168.1.1。
在特定场景下,如服务器拥有双外线接入，可能需要添加基于源地址的路由，或者指定路由的优先级，此时可以使用src参数绑定源IP，或使用metric参数调整优先级。ip route add 10.0.0.0/24 via 192.168.1.253 dev eth1 metric 100，这条路由的优先级低于默认的metric值，通常用作备用链路。
删除路由的操作与添加类似，只需将add替换为del，若要删除刚才添加的静态路由，执行ip route del 192.168.2.0/24 via 192.168.1.254 dev eth0即可，在处理路由冲突时，精准删除旧路由是应用新规则的前提。
修改路由在实际应用中较少直接使用，通常的做法是先删除再添加，但在不中断连接的场景下，可以使用ip route change或ip route replace命令，当网关IP发生变化但目标网络不变时，ip route change 192.168.2.0/24 via 192.168.1.200可以直接更新下一跳地址，这在网络割接或迁移时非常高效。
持久化配置：跨发行版解决方案
使用命令行配置的路由规则仅在当前内核生命周期内有效,系统重启或网络服务重启后会丢失。实现路由的持久化是生产环境中的必修课，不同的Linux发行版有不同的处理方式，需要针对性地配置。
在基于RHEL/CentOS 7及更早版本的系统中，路由配置通常写在/etc/sysconfig/network-scripts/route-<interface>文件中，为eth0网卡配置路由，需创建route-eth0文件，格式为目标网络/掩码 via 网关，这种静态文件的方式稳定且易于版本控制。
对于Ubuntu 18.04及以后的版本，以及CentOS 8/RHEL 8+，系统普遍采用Netplan或NetworkManager（nmcli），在Netplan配置下（YAML格式），需要在/etc/netplan/目录下的配置文件中指定routes段落，明确to（目标）、via（网关）和on-link等参数，使用NetworkManager时，则可以通过nmcli connection modify命令修改连接配置，添加ipv4.routes参数，nmcli connection modify eth0 +ipv4.routes "192.168.2.0/24 192.168.1.254"，最后执行nmcli connection up eth0生效，这种现代化的配置方式支持动态更新，无需重启网络服务，极大提升了运维效率。
进阶应用：多网卡与源地址路由
在复杂的服务器架构中,服务器可能配置有多张网卡，分别连接不同的网络段（如公网、私网、存储网），仅仅配置默认网关可能会导致路由冲突，因为Linux系统默认只能有一个有效默认路由。独立的见解与解决方案是实施策略路由。
策略路由允许管理员根据数据包的源IP、入站接口等属性，从不同的路由表中选择转发路径，这涉及到ip rule命令的使用，需要创建自定义的路由表，在/etc/iproute2/rt_tables中添加表名和ID，使用ip route add在该表中添加路由规则，最后通过ip rule add from <源IP> lookup <自定义表名>将流量引导至该表。
服务器有两个网段：A网段（10.0.0.0/24）和B网段（172.16.0.0/24），要求来自A网段的流量回包必须走A网段的网关，来自B网段的走B网段的网关，通过配置策略路由，可以完美解决“多网卡默认网关冲突”导致的网络不可达问题，这是构建高可用、多链路服务器的关键技术手段。
相关问答
Q1: Linux系统中route命令和ip route命令有什么区别，应该优先使用哪个？
A: route属于net-tools工具包，是较老的Linux网络命令，功能相对有限且已停止维护；ip route属于iproute2工具包，是现代Linux内核网络配置的标准工具，支持更强大的功能（如策略路由、多路径路由等）且性能更好，在所有新系统的部署和脚本编写中，应优先并严格使用ip route命令，以适应未来的技术发展趋势。
Q2: 如何排查Linux服务器无法连接特定网段的路由问题？
A: 排查步骤应遵循由表及里的原则，使用ip route show检查路由表中是否存在到达该目标网段的条目；确认该路由条目的下一跳网关IP是否可达，使用ping命令测试网关连通性；检查防火墙规则（iptables或firewalld）是否禁止了转发；如果配置了策略路由，需使用ip rule list和ip route show table <表名>检查流量是否被正确引导至了自定义路由表。
如果您在配置Linux路由时遇到复杂的网络环境冲突,或者需要针对特定业务场景设计高可用路由方案，欢迎在评论区分享您的网络拓扑和具体需求，我们将为您提供更具针对性的技术建议。
