登录
首页 >  文章 >  linux

Linux路由表查看与网关配置教程

时间:2026-05-26 17:56:20 395浏览 收藏

本文深入解析了Linux系统中路由表查看与网关配置的核心误区与最佳实践,重点揭示了传统route命令仅支持IPv4、完全不兼容IPv6的致命局限,并强调ip route(含ip -6 route)才是现代Linux网络管理的可靠标准;同时系统剖析了添加默认网关失败的根源——并非权限问题而是网关IP必须位于本地直连子网内,以及误删默认路由导致网络中断的风险与安全回退方案;最后指出route输出格式陈旧、字段模糊、无法反映策略路由等高级特性,而ip route凭借语义清晰、信息完整、支持JSON解析等优势全面胜出——真正影响配置成败的,往往不是命令本身,而是网关可达性、网卡状态和子网配置等底层网络基础。

Linux查看路由表及配置默认网关 route命令

route命令查看路由表时为什么看不到IPv6路由

route 命令默认只显示 IPv4 路由表,这是它最常被忽略的限制。如果你执行 route -n 却发现没有看到预期的网关或某块网卡的路由,大概率是因为目标是 IPv6 流量。

IPv6 路由必须用 ip -6 route 查看;route 完全不支持 IPv6。Linux 从 2.2 内核起就推荐用 ip 替代 route,后者只是为兼容保留的工具。

  • route -n → 只输出 IPv4,无 DNS 解析,但仍是旧协议栈视图
  • ip route show → 默认 IPv4,更准确、实时,含策略路由支持
  • ip -6 route show → 查看 IPv6 路由的唯一可靠方式
  • 某些发行版(如较新 Ubuntu/CentOS 8+)甚至已移除 net-tools 包,默认不带 route

用route添加默认网关为什么立即失效或报错SIOCADDRT: Network is unreachable

这个错误不是权限问题,而是内核拒绝添加一条“不可达”的默认路由——即你指定的网关 IP 不在任何本地直连子网内。

比如网卡 eth0 配置为 192.168.1.10/24,却执行:
route add default gw 10.0.0.1,内核会直接拒绝,因为 10.0.0.1 不属于 192.168.1.0/24,也没有对应直连路由。

  • 必须确保网关 IP 属于某个已启用且配置正确的本地子网(如 192.168.1.1
  • 确认该网卡已 up:ip link show eth0 | grep "state UP"
  • 临时添加请用:route add default gw 192.168.1.1 dev eth0(显式指定出口设备更稳妥)
  • 永久配置不能靠 route 命令:需写入 /etc/network/interfaces(Debian系)或 /etc/sysconfig/network-scripts/ifcfg-eth0(RHEL系)

route删除默认网关后网络断开,怎么安全回退

执行 route del default 后如果没留备用连接(如 SSH 会话断开),就只能本地控制台恢复。这不是命令本身的问题,而是 Linux 路由决策的硬性逻辑:没有 default route,所有跨子网流量直接丢弃。

  • 操作前先记下原网关:route -n | awk '/^0.0.0.0/ {print $2, $8}'
  • 加个超时自动回滚(适合远程操作):
    (sleep 30; route add default gw 192.168.1.1 dev eth0) &
  • 更安全的做法是用 ip route replace 替换而非删除,避免中间空窗期
  • 注意:某些云环境(如 AWS EC2)的默认路由绑定在 metadata 接口上,手动删掉可能触发底层网络重置

route和ip route输出字段含义对不上,哪个更可信

route -n 的列顺序和语义是历史遗留设计,比如第 2 列是 Gateway,第 8 列才是 Interface;而 ip route 直接用关键词标注(via 192.168.1.1 dev eth0),可读性和扩展性高得多。

尤其当系统启用了策略路由、multipath 或 VRF 时,route 完全无法显示这些信息,ip route show table all 才能完整呈现。

  • route 的 Flags 字段(如 UGH)含义模糊,且不显示 MTU、metric、scope 等关键属性
  • ip route 每条记录明确标出 proto(static/kernel/boot)、scope(link/universe)、metric,便于排查优先级冲突
  • 脚本中解析路由建议统一用 ip -j route(JSON 输出),比 route -n 的空格分隔更稳定
实际配默认网关时,别纠结 route 的语法糖,重点确认三层可达性:网关 IP 能 ping 通、网卡状态 UP、子网掩码匹配。这些比命令选型更容易出问题。

理论要掌握,实操不能落!以上关于《Linux路由表查看与网关配置教程》的详细介绍,大家都掌握了吧!如果想要继续提升自己的能力,那么就来关注golang学习网公众号吧!

资料下载
相关阅读
更多>
最新阅读
更多>
课程推荐
更多>