Linux路由信息是内核用于决定数据包转发路径的指令集，通过匹配目标IP地址与路由表中的掩码，选择最优的下一跳地址或输出接口实现网络通信。
Linux路由表的核心机制
Linux内核通过维护一个或多个路由表来管理网络流量，路由表就像一张地图，告诉系统当一个数据包要发往某个IP地址时，应该走哪个网卡,交给哪个网关。
路由查找的匹配规则
当Linux系统需要发送数据包时，会执行最长前缀匹配（Longest Prefix Match, LPM）算法，这意味着如果路由表中存在多条匹配目标地址的记录，内核会选择掩码长度最长（即匹配范围最精确）的那一条。
- 精确匹配：如果存在目标主机路由（掩码/32）,优先级最高。
- 子网匹配：匹配到最具体的子网掩码。
- 默认路由：如果没有任何具体路由匹配，数据包将交给默认网关（0.0.0.0/0）。
路由表的层次结构
现代Linux系统采用的是策略路由（Policy Routing），这意味着系统不仅有一张主路由表（main table），还可以创建多个自定义路由表，通过路由策略数据库（RPDB），内核可以根据源地址、入接口或防火墙标记（fwmark）来决定使用哪张路由表，业内专家指出，这种机制允许管理员实现复杂的流量分流,例如将办公流量和服务器流量在同一台物理机上完全隔离。
Linux路由表查看命令怎么用
在实际运维中，查看路由信息是排查网络故障的第一步，目前Linux社区已全面从旧的net-tools工具集迁移到iproute2工具集。
使用 ip route 命令查看
ip route 是目前最权威、功能最全的查看方式，执行 ip route show 或简写 ip route 即可看到当前的路由条目。
- default via 192.168.1.1 dev eth0：表示默认网关是192.168.1.1,通过eth0网卡发出。
- 168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.10：表示目标网段在本地链路,无需经过网关。
- proto kernel：表示该路由是由内核根据接口配置自动生成的。
- metric 100：路由优先级,数值越小优先级越高。
传统 route 与 netstat 命令
虽然 route -n 和 netstat -rn 在很多旧版教程中出现,但它们在处理多路由表和现代网络特性时存在局限。
route -n：显示路由表，-n参数强制显示数字IP而非尝试反向域名解析,可大幅提升显示速度。netstat -rn：输出结果与route -n类似,主要用于快速确认网关状态。
路由信息关键参数解析
为了准确读懂路由表,需要理解以下核心字段：
- Destination：目标网络或主机。
- Gateway/Via：下一跳地址，如果是
0.0.0或 ,则表示直接连接。 - Genmask/Mask：子网掩码,定义了目标地址的范围。
- Iface/Dev：数据包离开本机的物理或虚拟网卡接口。
- Metric：度量值，当两条路由目标相同时,内核选择Metric值更小的路径。
Linux静态路由和动态路由的区别
在构建企业级网络时,选择静态路由还是动态路由取决于网络规模和变更频率。
静态路由的适用场景
静态路由由管理员手动配置，路径固定，其核心特点是确定性强、资源占用极低。
- 适用场景：小型网络、单出口网关、点对点连接。
- 配置逻辑：明确告诉内核“去往A网段必须经过B网关”。
- 缺点：缺乏容错能力，如果下一跳设备宕机，静态路由不会自动切换,导致网络中断。
动态路由协议的运作逻辑
动态路由通过协议（如OSPF, BGP, RIP）在路由器之间交换路由信息,自动构建拓扑图。
- 运作方式：路由器定期发送心跳包和路由更新，一旦某条链路失效,协议会自动计算备用路径并更新路由表。
- 适用场景：大型数据中心、跨地域多分支机构网络。
- 行业共识认为，在复杂的云原生环境下，结合BGP（边界网关协议）的动态路由是实现高可用性和多路径负载均衡的唯一可行方案。
静态与动态路由对比参考
| 维度 | 静态路由 | 动态路由 |
|---|---|---|
| 配置复杂度 | 简单（少量路由时） | 复杂（需配置协议参数） |
| CPU/内存占用 | 极低 | 较高（需运行协议进程） |
| 收敛速度 | 无（需人工干预） | 快（自动重新计算） |
| 稳定性 | 极高（无协议抖动） | 受协议状态影响 |
| 适用规模 | 节点数 < 10 | 节点数 > 10 |
Linux服务器网络路由配置教程
配置路由分为临时生效和永久生效两种方式，在生产环境下，建议先用临时命令验证,确认无误后再写入配置文件。
临时添加路由的实操步骤
使用 ip route add 命令可以立即生效,但重启后会丢失。
- 添加静态路由：
ip route add 10.0.0.0/8 via 192.168.1.254 dev eth0
（将去往10.0.0.0/8网段的所有流量通过192.168.1.254网关发出） - 删除路由条目：
ip route del 10.0.0.0/8 - 修改默认网关：
ip route add default via 192.168.1.1
永久保存路由的配置文件路径
不同发行版的配置路径差异较大,需根据具体系统操作。
- CentOS/RHEL (NetworkManager)：
创建文件/etc/sysconfig/network-scripts/route-eth0（eth0替换为实际网卡名），内容格式为：
0.0.0/8 via 192.168.1.254 dev eth0 - Ubuntu/Debian (Netplan)：
编辑/etc/netplan/01-netcfg.yaml，在routes节点下添加：routes: - to: 10.0.0.0/8 via: 192.168.1.254执行
netplan apply使其生效。
默认网关的修改与验证
默认网关是所有非本地路由流量的最后出口，修改默认网关时,必须确保新网关在当前子网内且可达。
- 删除旧网关：
ip route del default - 添加新网关：
ip route add default via 192.168.1.1 - 验证连通性：使用
traceroute -n 8.8.8.8查看数据包跳数,确认第一跳是否为新网关。
Linux路由表不生效怎么办
在配置路由后，经常会出现“路由表里有记录，但依然 ping 不通”的情况，这通常不是路由表本身的问题,而是底层链路或过滤机制的干扰。
常见排查路径
- 接口状态检查：使用
ip link show确认对应的网卡状态是否为UP，如果网卡处于DOWN状态,路由条目虽然存在但无法转发数据。 - 防火墙拦截：检查
iptables或nftables的FORWARD链，如果服务器作为路由器使用，必须开启内核转发开关：
sysctl -w net.ipv4.ip_forward=1 - 反向路径过滤（rp_filter）：Linux内核默认开启反向路径过滤，如果数据包进入的接口与路由表回程的接口不一致，内核会直接丢弃该包，可以通过以下命令关闭：
sysctl -w net.ipv4.conf.all.rp_filter=0
路由优先级（Metric）的冲突分析
当系统存在多个网络接口（如同时连接有线网和无线网）时，会产生多条默认路由。Metric值决定了谁是主出口。
eth0的默认路由 Metric 为 100，wlan0的 Metric 为 600，系统会优先走eth0。- 若需强制走某个接口，可以通过
ip route change default via [网关] metric 10将其优先级调至最高。
路由缓存与内核参数优化
近年来，Linux内核逐步废弃了传统的路由缓存（Route Cache）机制，转而采用更高效的查找算法，但对于超大规模路由表（如BGP全表），需要调整内核内存限制，据统计，在处理数万条路由条目时，适当增加 net.ipv4.route.max_size 等参数可有效降低 CPU 软中断压力。
Linux路由信息的管理核心在于通过 ip route 掌握当前路径，利用最长前缀匹配原则定位流量，并通过正确配置永久路由文件和内核转发参数确保网络通信的稳定性。
Linux路由信息相关常见问题 Q&A
问：如何快速判断一个目标IP将走哪个路由条目？
答：使用 ip route get [目标IP] 命令，该命令会模拟内核的路由查找过程，直接输出该IP将经过的网关、输出接口以及匹配的路由表,无需手动比对掩码。
问：Linux中路由表和路由策略（Rule）有什么区别？
答：路由表（Table）定义了“目的地 $rightarrow$ 下一跳”的映射关系；而路由策略（Rule）定义了“什么样的流量 $rightarrow$ 使用哪张路由表”，策略路由允许根据源IP或标记（Mark）来选择不同的路由表,实现了比单一路由表更灵活的流量控制。
问：为什么配置了静态路由后，重启服务器就失效了？
答：因为 ip route add 命令修改的是内核运行时的内存状态，而非磁盘配置文件，必须将路由信息写入 /etc/sysconfig/network-scripts/route-xxx (RHEL系) 或 Netplan 配置文件 (Ubuntu系) 才能在系统启动时由网络管理服务自动加载。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/494783.html
