Linux路由表查看与网关配置教程

本文深入解析了Linux系统中路由表查看与网关配置的核心误区与最佳实践，重点揭示了传统route命令仅支持IPv4、完全不兼容IPv6的致命局限，并强调ip route（含ip -6 route）才是现代Linux网络管理的可靠标准；同时系统剖析了添加默认网关失败的根源——并非权限问题而是网关IP必须位于本地直连子网内，以及误删默认路由导致网络中断的风险与安全回退方案；最后指出route输出格式陈旧、字段模糊、无法反映策略路由等高级特性，而ip route凭借语义清晰、信息完整、支持JSON解析等优势全面胜出——真正影响配置成败的，往往不是命令本身，而是网关可达性、网卡状态和子网配置等底层网络基础。

route命令查看路由表时为什么看不到IPv6路由

route 命令默认只显示 IPv4 路由表，这是它最常被忽略的限制。如果你执行 route -n 却发现没有看到预期的网关或某块网卡的路由，大概率是因为目标是 IPv6 流量。

IPv6 路由必须用 ip -6 route 查看；route 完全不支持 IPv6。Linux 从 2.2 内核起就推荐用 ip 替代 route，后者只是为兼容保留的工具。

• route -n → 只输出 IPv4，无 DNS 解析，但仍是旧协议栈视图
• ip route show → 默认 IPv4，更准确、实时，含策略路由支持
• ip -6 route show → 查看 IPv6 路由的唯一可靠方式
• 某些发行版（如较新 Ubuntu/CentOS 8+）甚至已移除 net-tools 包，默认不带 route

用route添加默认网关为什么立即失效或报错SIOCADDRT: Network is unreachable

这个错误不是权限问题，而是内核拒绝添加一条“不可达”的默认路由——即你指定的网关 IP 不在任何本地直连子网内。

比如网卡 eth0 配置为 192.168.1.10/24，却执行：
route add default gw 10.0.0.1，内核会直接拒绝，因为 10.0.0.1 不属于 192.168.1.0/24，也没有对应直连路由。

• 必须确保网关 IP 属于某个已启用且配置正确的本地子网（如 192.168.1.1）
• 确认该网卡已 up：ip link show eth0 | grep "state UP"
• 临时添加请用：route add default gw 192.168.1.1 dev eth0（显式指定出口设备更稳妥）
• 永久配置不能靠 route 命令：需写入 /etc/network/interfaces（Debian系）或 /etc/sysconfig/network-scripts/ifcfg-eth0（RHEL系）

route删除默认网关后网络断开，怎么安全回退

执行 route del default 后如果没留备用连接（如 SSH 会话断开），就只能本地控制台恢复。这不是命令本身的问题，而是 Linux 路由决策的硬性逻辑：没有 default route，所有跨子网流量直接丢弃。

• 操作前先记下原网关：route -n | awk '/^0.0.0.0/ {print $2, $8}'
• 加个超时自动回滚（适合远程操作）：
  (sleep 30; route add default gw 192.168.1.1 dev eth0) &
• 更安全的做法是用 ip route replace 替换而非删除，避免中间空窗期
• 注意：某些云环境（如 AWS EC2）的默认路由绑定在 metadata 接口上，手动删掉可能触发底层网络重置

route和ip route输出字段含义对不上，哪个更可信

route -n 的列顺序和语义是历史遗留设计，比如第 2 列是 Gateway，第 8 列才是 Interface；而 ip route 直接用关键词标注（via 192.168.1.1 dev eth0），可读性和扩展性高得多。

尤其当系统启用了策略路由、multipath 或 VRF 时，route 完全无法显示这些信息，ip route show table all 才能完整呈现。

• route 的 Flags 字段（如 UGH）含义模糊，且不显示 MTU、metric、scope 等关键属性
• ip route 每条记录明确标出 proto（static/kernel/boot）、scope（link/universe）、metric，便于排查优先级冲突
• 脚本中解析路由建议统一用 ip -j route（JSON 输出），比 route -n 的空格分隔更稳定

实际配默认网关时，别纠结 route 的语法糖，重点确认三层可达性：网关 IP 能 ping 通、网卡状态 UP、子网掩码匹配。这些比命令选型更容易出问题。

理论要掌握，实操不能落！以上关于《Linux路由表查看与网关配置教程》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！