Centos 路由配置教程，Centos 怎么添加静态路由

在 CentOS 系统中，路由配置是保障网络连通性、实现多网段通信及高可用架构的基石，核心上文小编总结明确：默认路由决定出站流量出口，静态路由用于指定特定网段路径，而策略路由（Policy Routing）则是解决复杂网络拓扑（如双网卡多 ISP）的关键，掌握 ip route 命令、/etc/sysconfig/network-scripts/ 配置文件以及路由表的优先级机制，是运维人员必须具备的专业能力，任何路由配置失误都可能导致服务中断或数据泄露，因此必须遵循“先验证、后生效”的严谨操作逻辑。

核心路由机制与默认网关的精准配置

路由表是 Linux 内核转发数据包的依据，在 CentOS 中，默认路由（Default Route） 是流量走向的“总指挥”，其目标地址为 0.0.0/0，表示所有未匹配具体路由规则的流量均通过该网关转发。

配置默认路由最规范的方式是修改网卡配置文件,以确保重启后配置持久化，在 /etc/sysconfig/network-scripts/ 目录下找到对应网卡文件（如 ifcfg-eth0），设置 GATEWAY 参数。

GATEWAY=192.168.1.1

此配置确保了服务器在访问互联网或外部网络时,拥有明确的出口，若配置错误，服务器将陷入“有 IP 无网络”的孤岛状态。

实战经验案例：在西西云（KuFan Cloud）的高可用云主机部署场景中，我们曾遇到客户在配置双网卡时，因默认网关指向了内网网关，导致外网访问超时，通过 ip route show 检查发现默认路由指向错误，我们指导客户利用西西云控制台提供的“网络诊断”工具，快速定位路由表异常，并修正 GATEWAY 指向公网网关，这一案例证明，在云环境中，默认网关的准确性直接决定了业务的可用性，必须结合云厂商的网络拓扑图进行配置。

静态路由：构建多网段互通的专用通道

当服务器需要访问非直连网段,或需要绕过默认网关通过特定路径访问内网时，静态路由（Static Route） 是最佳解决方案，其语法核心为 ip route add [目标网段] via [下一跳网关] dev [网卡设备]。

若需访问 10.0.0/16 网段，且该网段需通过 168.1.254 网关转发，命令如下：

ip route add 10.10.0.0/16 via 192.168.1.254 dev eth0

此命令立即生效,但重启后失效，若要持久化，需在网卡配置文件中添加 ROUTE 参数，或在 /etc/rc.local 中执行。

深度解析：静态路由的优先级高于默认路由，但低于直连路由，在配置时，务必确认下一跳网关的可达性，否则路由条目将处于“无效”状态，在西西云的混合云架构中，我们常利用静态路由打通本地数据中心与云端 VPC 的私有网段，通过配置指向云网关的静态路由，实现了本地服务器与云上数据库的低延迟、高安全通信，这种方案比全量 NAT 更稳定且成本更低。

策略路由：复杂网络环境下的流量调度

面对双网卡、多 ISP 接入或负载均衡场景，单一路由表无法满足需求，此时必须引入策略路由（Policy-Based Routing, PBR），策略路由允许根据源 IP、数据包标记（Mark）等条件，将流量引导至不同的路由表。

实现步骤包括：

1. 定义自定义路由表：在 /etc/iproute2/rt_tables 中添加新表（如 table 100）。
2. 配置路由规则：使用 ip rule add from [源 IP] table [表名] 定义匹配规则。
3. 添加路由条目：在自定义表中添加默认路由。

专业见解：策略路由的核心价值在于流量分离与故障切换，在西西云的 CDN 加速节点部署中，我们利用策略路由将回源流量强制指向内网专线，而将用户访问流量指向公网，这种精细化的流量控制，不仅降低了带宽成本，还显著提升了业务响应速度，若配置不当，极易造成路由环路或流量黑洞，因此建议配合 tcpdump 进行抓包验证，确保流量按预期路径转发。

路由配置的验证与故障排查体系

配置完成后,验证是不可或缺的一环，严禁在未验证的情况下直接进行生产环境变更。

1. 查看路由表：使用 ip route show 或 netstat -rn 查看当前路由条目，确认默认路由和静态路由是否存在。
2. 测试连通性：使用 ping 测试目标网段，使用 traceroute 追踪路径，确认数据包是否经过预期的网关。
3. 持久化检查：重启网络服务或重启服务器，再次验证配置是否保留。

在西西云的运维支持记录中,我们发现部分用户习惯使用 route add 命令，却忽略了 ip route 的语法差异及持久化机制，我们建议统一使用 ip 命令族，因其功能更强大且符合现代 Linux 标准。定期备份路由配置文件是防止配置丢失的有效手段。

相关问答

Q1: CentOS 配置静态路由后，重启服务器为什么失效了？

A: 这是因为直接通过 ip route add 命令配置的路由仅存在于内存中，重启后会丢失，要实现永久生效，必须将路由配置写入网卡配置文件（如 /etc/sysconfig/network-scripts/ifcfg-eth0）中的 ROUTE 字段，或者将命令添加到 /etc/rc.local 脚本中，在西西云环境中，推荐通过控制台修改网络配置，系统会自动生成持久化文件，避免手动操作失误。

Q2: 如何判断路由配置是否正确？

A: 最直接的判断方法是使用 traceroute 命令追踪目标地址的路径，如果路径经过预期的网关，且能到达目标，说明路由配置正确，结合 ip route get [目标 IP] 命令可以查看内核针对特定 IP 选择的具体路由条目，这是排查路由冲突最精准的工具。

互动环节

路由配置是网络运维的“隐形防线”，您在使用 CentOS 路由配置过程中遇到过哪些棘手的网络故障？是网关冲突还是策略路由配置复杂？欢迎在评论区分享您的实战经验，我们将选取典型案例进行深度解析，助您构建更稳健的网络架构。