如何配置默认路由？默认路由配置命令详解

配置默认路由是网络连通性的基石，它决定了所有未明确匹配路由表的流量走向，无论是企业出口路由器、云服务器还是内部网关，默认路由配置的准确性直接关乎业务可用性。核心要点在于三点：指定正确的下一跳地址、确保回程路由对称、选用浮动路由实现高可用，任何跳过这些要点的手工配置，都可能在业务高峰期酿成断网事故。

默认路由的本质与适用场景

默认路由,又称缺省路由，是一条特殊的静态路由，其目的网络为 0.0.0/0，表示匹配所有目标地址，当设备收到数据包后，会按最长前缀匹配原则查找路由表；若所有明细路由均未命中，则最终匹配默认路由，将流量转交给指定网关。

适用场景高度集中：

• 企业边界出口：内网访问互联网，或分支机构访问总部内网时，不需要逐条配置远端网段的路由。
• 云服务器双网卡：主网卡承载业务流量，辅助网卡需通过默认路由实现特定源地址的对外访问。
• 串行链路兜底：在动态路由协议失效时，默认路由作为逃生通道，保障基础连通性。

配置默认路由的完整操作指南

Linux 系统下的配置与持久化

在 CentOS / Ubuntu 等服务器上，临时生效的命令为：

ip route add default via 192.168.1.1 dev eth0

但重启后配置即丢失，持久化配置需写入网络配置文件：

• RHEL/CentOS 7+：编辑 /etc/sysconfig/network-scripts/ifcfg-eth0，添加

  

  GATEWAY=192.168.1.1。

• Ubuntu 18.04+（Netplan）：在 /etc/netplan/.yaml 的 routes 段中声明：

routes:  - to: default    via: 192.168.1.1

独立见解：在云服务器场景下，不建议修改系统内默认路由指向云厂商网关之外的地址，这会导致外网流量无法回程，多数云厂商的默认网关均为内网 IP，如 16.0.1，务必以控制台提示为准。

华为 / Cisco 网络设备的配置差异

• Cisco IOS：全局配置模式下执行 ip route 0.0.0.0 0.0.0.0 下一跳地址。
• 华为 VRP：执行 ip route-static 0.0.0.0 0.0.0.0 下一跳地址。

两者本质相同,但华为设备可额外指定 preference 值调节优先级。低于默认优先级（60）的备份路由可实现秒级切换。

回程路由的对称性检查

配置默认路由后,必须确认对端设备存在返回路径，典型故障场景如下：

• 内网服务器默认路由指向防火墙内网口,但防火墙的回程路由未指向服务器网段。
• 多出口场景下,主默认路由走电信，但服务器源 IP 属于联通段，导致回程不对称，连接异常。

解决方案：在核心交换机上启用源地址策略路由（PBR），确保不同源网段走对应运营商出口，同时配置等价默认路由。

常用配置方式对比与选择建议

独立见解：多数中小企业的断网事故并非设备故障，而是光纤链路中断后默认路由未自动切换，强烈建议采用浮动静态路由方案将主链路下一跳设为优先级 10，备用链路设为优先级 20，配合 IP SLA 或 BFD 机制实时探测链路状态。

酷番云产品实战经验案例

在酷番云部署业务时,我们推荐客户使用 「云服务器 + 默认路由 + 浮动公网 IP」 的组合方案，某客户曾遇到流量黑洞问题：其云服务器配置了两个弹性网卡，主网卡绑定公网 IP，辅助网卡仅用于内网通信，但运维人员误在辅助网卡上添加了指向内网网关的默认路由，导致业务流量优先走了辅助网卡，公网访问随即中断。

解决方案与经验总结：
在酷番云控制台将辅助网卡的 策略路由规则 设为

from 辅助网卡IP lookup 100，并在独立路由表中仅写入内网网段条目；主网卡保持默认路由指向酷番云网关，利用 酷番云云监控 设置外网连通性探针，一旦丢包率超过阈值即刻告警，此方案将故障恢复时间从小时级缩短至分钟级，彻底规避了多网卡路由冲突的隐患。

配置完成后,可通过 ip route show table all 验证路由策略，或在酷番云控制台使用「网络诊断」工具模拟运维视角的连通性测试。

相关问答模块

问1：默认路由与静态路由有何本质区别？

默认路由是静态路由的一种特殊形式,其目的网段固定为 0.0.0/0。静态路由可精确控制到指定网段，而默认路由用于兜底所有未命中条目，两者优先级相同，但在路由表中存在最长匹配规则时，明细静态路由永远优先于默认路由。

问2：配置默认路由后网络仍然不通，首要排查步骤是什么？

首先检查路由表是否生效，执行 ip route 确认下一跳可达，其次用 ping 网关地址 验证二层连通性；若通则继续 tracert 目标地址，定位丢包节点。最常见的原因是安全组或防火墙未放行对应源 IP 的流量，其次才是路由优先级冲突或回程路由缺失。

结语与互动

默认路由虽小,却是网络的「最后一道防线」。冗余配置 + 持续性监控才是企业网络高可用的双保险，你在配置过程中是否遇到过「路由黑洞」或「回程丢失」的诡异故障？欢迎在评论区分享你的排障经历，或提出配置难点，我们一起探讨更优解法。