在Linux网络管理中，路由优先级的判定机制是决定数据包转发路径的核心逻辑，也是构建高可用网络和复杂网络拓扑的基础，其核心上文归纳在于：Linux内核首先依据最长前缀匹配原则筛选路由，若存在多条相同前缀的路由，则依据路由度量值进行优选，最后才涉及多路由表的策略路由优先级。 理解这一层级关系，网络管理员才能精准控制流量走向，解决诸如双网卡负载均衡、主备线路切换等复杂网络问题。
最长前缀匹配：路由选择的第一法则
在Linux内核的路由查找算法中，最长前缀匹配是拥有最高决定权的规则，这意味着，当数据包的目的地址同时匹配到多条路由记录时，内核会优先选择掩码长度最长（即网络范围最精确）的那一条路由。
假设路由表中存在两条记录：一条是通往192.168.1.0/24网段的路由，另一条是默认路由0.0.0.0/0，当一个目的地址为192.168.1.5的数据包到达时，尽管默认路由也能匹配该地址，但内核会毫不犹豫地选择192.168.1.0/24这条路由，因为其前缀长度（24位）大于默认路由的前缀长度（0位）。这一机制确保了流量总是尽可能走最精确的路径，是互联网路由逻辑的基石。 在实际运维中，如果发现流量没有走预期的专线而是走了默认网关,首先应检查是否存在更具体的路由条目覆盖了配置。
路由度量值：决定同前缀路径的优劣
当多条路由具有相同的目的网络地址和相同的子网掩码（即前缀长度相同）时，Linux内核便无法仅凭最长前缀匹配做出决策，此时路由度量值成为关键判据，度量值通常代表路径的“成本”或“距离”，数值越低,优先级越高。
在Linux中，度量值由多个参数综合决定，但在静态路由配置中，管理员最常直接干预的是metric参数，对于动态路由协议（如OSPF或BGP），度量值则由带宽、延迟、跳数等算法自动计算得出。在配置静态路由时，合理设置metric值是实现链路主备切换的核心手段。 在企业网关配置两条外网线路时，可以将主线路的metric设置为100，备用线路设置为200，正常情况下，流量走metric为100的线路；当主线路断开，内核检测到链路失效后，会自动切换至metric为200的线路,从而实现冗余备份。
策略路由与多表机制：超越传统优先级
传统的路由查找基于目标地址，而Linux强大的策略路由机制允许管理员基于源地址、入站接口、传输层端口等更丰富的属性来定义路由优先级，这打破了标准路由表单一维度的限制,是实现流量工程和多链路负载均衡的高级解决方案。
Linux支持多路由表（local, main, default等），通过ip rule命令管理策略规则，每条规则都有一个优先级数值，数值越小，优先级越高，系统在进行路由查找时，会按照优先级顺序匹配ip rule列表中的规则，一旦匹配成功，就会跳转到指定的路由表中进行查找,并在该表中应用最长前缀匹配和度量值逻辑。
这种多级查找结构提供了极高的灵活性。 典型的应用场景是：将来自内网办公VLAN的流量强制指向专线A，而将来自业务VLAN的流量强制指向专线B，即使它们的目的地址相同，配置时，通常使用fwmark标记结合iptables，将特定的数据包打上标签，然后通过ip rule add fwmark X table Y将流量导向特定的路由表。这是解决多出口网络环境下源地址路由失效问题的专业方案。
实战解决方案：如何手动干预路由优先级
在实际的Linux服务器运维中，经常需要手动调整路由优先级以应对网络故障或优化性能,以下是几个关键的专业操作建议。
使用ip route命令替代老旧的route命令，因为它提供了更精细的控制，要添加一条指定优先级的静态路由，可以使用如下命令：
ip route add 192.168.10.0/24 via 10.0.0.1 dev eth0 metric 100
这里，显式指定metric 100确保了该路由在同前缀路由中的优先地位。
若要修改现有路由的优先级，无需先删除再添加，可以使用change或replace参数：
ip route replace 192.168.10.0/24 via 10.0.0.1 dev eth0 metric 50
这能确保在路由变更过程中网络连接的稳定性。
对于复杂的策略路由调试，务必掌握ip route get命令，不同于ip route show显示的是路由表内容，ip route get模拟内核对特定目的地址的查找过程，显示数据包实际将使用的出站接口和网关。
ip route get to 8.8.8.8 from 192.168.1.100 iif eth0
该命令能精确告知管理员，来自特定接口和源地址的包究竟匹配了哪条规则和路由,是排查路由优先级配置错误的利器。
相关问答模块
Q1：在Linux中，如果两条路由的metric值相同，内核会如何选择？
A：如果最长前缀匹配相同，且metric值也完全相同，Linux内核通常会启用多路径路由功能，内核会根据哈希算法（基于源IP、目的IP、端口等）将流量分发到这几条链路上，实现负载均衡，如果未开启多路径功能，则通常会选择第一条在路由表中列出的路由,但这取决于具体的内核版本和配置。
Q2：如何查看当前系统所有路由策略规则的优先级列表？
A：可以使用ip rule list或ip rule show命令，输出结果中的每一行开头都有一个数字（如0:, 32766:），这个数字就是规则的优先级（Preference）。数字越小，优先级越高，系统会从上到下依次匹配，直到找到符合条件规则为止。
能帮助您深入理解Linux路由优先级的运作机制，如果您在配置多网卡路由或策略路由时遇到具体的报错问题，欢迎在评论区分享您的配置命令和错误日志,我们将为您提供进一步的排查建议。
