服务器如何配置路由，具体设置方法有哪些？

服务器配置路由的核心是掌握静态路由添加、默认网关配置和路由表管理，常用命令包括 route 和 ip route，具体步骤因操作系统而异，但原理共通。

服务器路由配置基础与核心概念

路由配置的本质是告诉服务器如何将数据包发送到目标网络,每台服务器都维护一张路由表，系统根据目的地址查表，选择下一跳网关或本地接口，默认网关是最后一条匹配规则，当路由表中没有明确条目时，流量走默认网关。参考2

加载中

如何给Ubuntu系统配置网络

热爱IT行业

6万47532

原视频地址

了解几个关键概念：

• 路由表：存储网络目标、子网掩码、网关、接口、跃点数等信息。
• 静态路由：手动添加的固定路由，优先级高，适合简单、稳定的网络。
• 动态路由：通过协议自动学习，如 OSPF、BGP，但服务器端应用较少，通常用于路由器场景。
• 策略路由：根据源地址、端口、协议等条件指定不同路由，常用于多网卡场景。

大部分服务器路由配置需求集中在静态路由上,因为服务器通常处于网络拓扑的边缘，网络结构变化不频繁，行业共识认为，静态路由配置得当，能覆盖 90% 以上 的企业服务器多网段需求。

服务器静态路由配置命令详解

Linux 服务器路由配置命令

Linux 下路由配置工具经历了几代演变，当前主流是 iproute2 套件，但传统的 route 命令仍广泛使用。

查看当前路由表

• route -n 或 ip route show
  推荐使用 ip route，输出更清晰，且支持策略路由。

添加临时静态路由

• 使用 route 命令：
  route add -net 192.168.10.0 netmask 255.255.255.0 gw 10.0.0.1 dev eth0
  添加一条到 192.168.10.0/24 网络的路由，下一跳为 10.0.0.1，出口为 eth0。
• 使用 ip route 命令：
  ip route add 192.168.10.0/24 via 10.0.0.1 dev eth0
  语法更简洁，支持 CIDR 表示。

删除路由

• route del -net 192.168.10.0 netmask 255.255.255.0
• ip route del 192.168.10.0/24

永久路由配置
临时路由在重启或网络服务重启后丢失，永久配置方法因发行版而异：

• Debian/Ubuntu：编辑 /etc/network/interfaces，在对应网卡段内添加 up route add -net ... 或 post-up route add ...。
  更标准的方式是创建 /etc/network/if-up.d/ 下的脚本，或使用 if-up 钩子。
• CentOS/RHEL：在 /etc/sysconfig/network-scripts/route-eth0 文件中写入路由条目，格式为 0.0.0/8 via 192.168.1.1。

多数情况下,使用 ip route 配合系统网络管理工具（如 systemd-networkd、NetworkManager）也能实现持久化，NetworkManager 支持通过 nmcli 添加静态路由：nmcli connection modify eth0 +ipv4.routes "192.168.10.0/24 10.0.0.1"。参考2

Windows 服务器路由配置命令

Windows 服务器同样使用 route 命令，但语法略有不同。

查看路由表

• route print 或 route print -4 只显示 IPv4。

添加临时静态路由

• route add 192.168.10.0 mask 255.255.255.0 10.0.0.1
  默认使用 metric（跃点数）自动计算，如需指定跃点数可加 metric 20。

添加永久路由

• 加 -p 参数：route add -p 192.168.10.0 mask 255.255.255.0 10.0.0.1
  永久路由保存在注册表中，重启后依然有效。

删除路由

• route delete 192.168.10.0

使用 netsh 命令
netsh interface ipv4 add route 192.168.10.0/24 "以太网" 10.0.0.1
netsh 支持更细粒度的接口指定，且可在脚本中批量使用。

服务器双网卡路由配置场景

当服务器同时连接两个网络（如内网和外网），需要配置策略路由，否则流量可能混乱，例如服务器有 eth0（外网，网关 10.0.0.1）和 eth1（内网，网关 192.168.1.1），默认网关只能设一个，内网网段流量需要走指定网关。

Linux 下策略路由配置参考2

• 创建独立路由表：编辑 /etc/iproute2/rt_tables，添加一行 100 inside。
• 添加路由规则：
  ip route add 192.168.0.0/16 dev eth1 table inside
ip route add default via 192.168.1.1 dev eth1 table inside
ip rule add from 192.168.1.0/24 table inside
  这样来自内网网段的流量自动走内网网关，其余流量走默认网关。

Windows 下策略路由配置

• Windows 通过接口跃点数实现，设置外网接口跃点数较低（如 10），内网接口跃点数较高（如 20），系统会自动优先使用低跃点数网关，但更精确的控制需要基于源地址的策略路由，Windows 原生支持有限，可通过 netsh interface ipv4 add route 的 store=persistent 配合 interface 参数，并结合 route add 的 if 参数。

场景举例
某企业服务器需要同时接入管理网段（10.10.0.0/16）和业务网段（172.16.0.0/12），管理网段走 eth0，业务网段走 eth1，Linux 下配置两条 ip route add 分别指定网段和网关，再添加一条默认路由指向外网出口，如果业务流量需要从特定源地址发出，配合 ip rule from 即可。

服务器路由设置步骤：临时与永久配置

临时路由配置：适合快速验证

临时路由的好处是无需重启服务,立即生效，但重启后失效，适合测试网络连通性或排查问题。

操作步骤

1. 使用 ip route add 或 route add 添加目标路由。
2. 执行 ping 或 traceroute 测试目标网络是否可达。
3. 若成功,记录命令；若失败，检查网关可达性、路由表顺序、是否已存在冲突条目。

常见陷阱

• 添加路由时网关必须可达,否则路由不会生效（Linux 内核会报错，Windows 会忽略不可达网关，但路由条目不会添加）。



• 路由表匹配顺序：最长前缀匹配，即掩码越长越优先，多条路由可能匹配，需确认。
• 动态获取的默认网关（如 DHCP）可能覆盖手动添加的路由，需调整跃点数。

永久路由配置：确保重启后依然有效

Linux 永久配置方法

• 使用 ifup 脚本：在 /etc/network/interfaces 中 up 或 post-up 关键字后添加路由命令。
• 使用 route- 文件：CentOS/RHEL 系统在 /etc/sysconfig/network-scripts/route-eth0 中写入路由，格式为 ADDRESS0=192.168.10.0 NETMASK0=255.255.255.0 GATEWAY0=10.0.0.1，或使用简短格式 0.0.0/8 via 192.168.1.1。
• 使用 systemd-networkd：在 /etc/systemd/network/ 下的 .network 文件中配置 [Route] 段。
• 使用 NetworkManager：通过 nmcli 或图形界面添加静态路由，保存为永久配置。

Windows 永久配置方法

• route add -p 是最直接的方式，路由写入注册表 HKLMSYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。
• 也可通过图形界面：网络适配器属性 → IPv4 属性 → 高级 → 添加静态路由，效果等同于 -p。

注意事项

• 修改网络配置文件后,需要重启网络服务或重启网卡才能生效，Linux 下 systemctl restart networking 或 ifdown eth0 && ifup eth0。
• 永久路由如果配置错误,可能导致服务器网络断开，建议先通过临时路由验证，确认无误再写入持久化配置。

服务器动态路由协议配置简述

虽然服务器配置动态路由并不常见,但在大型企业或数据中心中，服务器可能需要运行轻量级路由协议，以实现与路由器之间的动态路由交换，例如使用 Quagga 或 FRR 套件，在 Linux 服务器上部署 OSPF 或 BGP。

OSPF 配置示例（FRR）

1. 安装 FRR：apt install frr 或 yum install frr。
2. 启用 OSPF 守护进程：编辑 /etc/frr/daemons，设置 ospfd=yes。
3. 配置 OSPF：编辑 /etc/frr/frr.conf，添加接口和区域。
4. 重启 FRR 服务：systemctl restart frr。

适用场景

• 服务器作为虚拟路由器,连接多个 VPC 或 VLAN。
• 高可用性要求,需要动态切换路由。
• 与物理路由器共同运行动态路由协议,减少手动配置。

但请注意,动态路由协议增加了复杂性和资源消耗，除非网络规模较大，否则静态路由完全够用，业内专家指出，大多数企业服务器路由场景下，静态路由配置占比超过 80%，动态路由更适合路由器或专用网关设备。

服务器路由配置常见问题与排查

问题 1：路由添加成功但无法访问目标网络

• 检查网关是否可达：ping 网关IP。
• 检查防火墙是否拦截：iptables -L

  

  或 Windows 防火墙日志。

• 检查 IP 转发是否开启：Linux 下 sysctl net.ipv4.ip_forward 必须为 1，否则服务器作为路由器时不会转发数据包。
• 检查源地址策略：如果服务器有多 IP，可能从非预期接口发出流量，使用 ip route get 目标IP 查看实际路由情况。

问题 2：永久路由重启后丢失

• Linux 下检查配置文件格式是否正确，并确认网络服务启动时执行了相关脚本。
• Windows 下使用 route print -4 查看 Persistent Routes 段，确认是否存在，如果丢失，可能是注册表权限问题或被组策略覆盖。

问题 3：多网卡路由冲突导致通信异常

• 症状：内网可以访问，外网时断时续；或 ping 通但无法建立连接。
• 排查：route print 或 ip route 查看是否有多个默认网关，跃点数相同导致同时使用，调整跃点数，或使用策略路由强制指定出口。

排查工具推荐

• Linux：traceroute、mtr、tcpdump、ip route get、ip rule show。
• Windows：tracert、pathping、netsh trace。

服务器配置路由常见问题解答

Q：服务器配置路由后不生效怎么办？
A：首先确认路由表中条目已添加，使用 route print 或 ip route show 查看，其次检查网关是否可达，ping 网关地址，如果可通，再检查防火墙是否阻止转发，Linux 下还需确认 IP 转发已开启，执行 sysctl net.ipv4.ip_forward 返回 1 才生效，如果是多网卡，确认源地址策略是否匹配，使用 ip route get 目标IP 查看实际路由选择。

Q：Linux 服务器如何永久添加静态路由？
A：推荐使用系统网络管理工具，基于 Debian/Ubuntu 的系统，可在 /etc/network/interfaces 对应网卡段添加 up ip route add 目标网段 via 网关 dev 接口，基于 CentOS/RHEL 的系统，在 /etc/sysconfig/network-scripts/route-eth0 文件中写入路由条目，格式为 目标网段 via 网关，如果使用 NetworkManager，可通过 nmcli connection modify 网卡名 +ipv4.routes "目标网段 网关" 配置，无论哪种方式，修改后需重启网络服务或重启网卡使配置生效。

Q：Windows 服务器和 Linux 服务器配置路由有什么区别？
A：Windows 使用 route add -p 添加永久路由，语法为 route add 目标 mask 掩码 网关，-p 参数确保重启不丢失，Linux 下 route add 默认临时，永久路由需写入配置文件，Windows 的策略路由能力较弱，主要依赖接口跃点数，而 Linux 通过 ip rule 和 ip route table 能实现基于源地址、防火墙标记等精细策略路由，在排查工具上，Linux 的 ip route get 和 tcpdump 更强大，Windows 则依赖 netsh trace 和图形化界面，两者核心原理一致，但命令和持久化机制不同。