CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程-CentOS-PHP中文网

CentOS中设置永久路由需通过配置文件或NetworkManager实现。使用/etc/sysconfig/network-scripts/route-eth0（CentOS 7及以下）或nmcli connection modify（CentOS 8及以上）添加路由，确保重启后生效。ip route add仅临时生效，因路由表在内存中，重启即丢失。推荐使用nmcli，支持统一管理、语法校验、动态加载且适合脚本自动化。配置后需用ip route show、ping、traceroute验证，并重启系统确认持久性。常见问题包括配置语法错误、服务未重启、网关不可达或防火墙拦截，需逐一排查。

centos怎么设置永久路由_centos添加永久静态路由配置教程

在CentOS中设置永久路由，核心在于确保系统在重启后能够自动加载这些路由规则。这通常通过修改网络接口的配置文件或利用NetworkManager的持久化功能来实现，而不是仅仅依赖于临时的

ip route add

登录后复制

命令。理解这一点，就能避免每次重启后都需要手动重新配置路由的麻烦。

解决方案

在CentOS中配置永久静态路由，我通常会根据系统版本和个人习惯选择以下几种方法，它们都能确保路由在系统重启后依然有效。

方法一：通过网络接口配置文件（传统方式，CentOS 7及更早版本常用）

这种方法是直接编辑

/etc/sysconfig/network-scripts/

登录后复制

目录下的相关文件。对于特定的接口，比如

eth0

登录后复制

，你可以创建一个专门的路由配置文件：

创建或编辑路由文件： 通常，我会为每个需要添加静态路由的网络接口创建一个对应的路由文件，例如
```
/etc/sysconfig/network-scripts/route-eth0
```
登录后复制
。如果你的接口是
```
ens33
```
登录后复制
，那就是
```
route-ens33
```
登录后复制
。
```
sudo vi /etc/sysconfig/network-scripts/route-eth0
```
登录后复制
添加路由规则： 在这个文件中，每行代表一条路由规则。有两种常见的格式：
- 格式一：目标网络 via 网关 dev 接口 这是我个人比较喜欢用的，因为它直观明了，明确指定了通过哪个接口走。
```
# 示例：将所有发往 192.168.2.0/24 网段的流量，通过 192.168.1.1 这个网关，经由 eth0 接口发送
192.168.2.0/24 via 192.168.1.1 dev eth0

# 示例：如果需要添加多条，就一行一条
10.0.0.0/8 via 192.168.1.254 dev eth0
```
  登录后复制
- 格式二：ADDRESSX=... NETMASKX=... GATEWAYX=... 这种格式在一些旧文档里也常见，但我觉得不如第一种直观，尤其在路由较多时，管理起来有点啰嗦。
```
# 示例：
ADDRESS0=192.168.2.0
NETMASK0=255.255.255.0
GATEWAY0=192.168.1.1

ADDRESS1=10.0.0.0
NETMASK1=255.0.0.0
GATEWAY1=192.168.1.254
```
  登录后复制
  请注意，
```
X
```
  登录后复制
  是一个递增的数字（0, 1, 2...）。
应用配置： 保存文件后，需要重启网络服务或重新加载接口配置。
```
sudo systemctl restart network # CentOS 7
# 或者对于单个接口：
sudo ifdown eth0 && sudo ifup eth0
```
登录后复制
在CentOS 8/RHEL 8+，通常推荐使用NetworkManager来管理。

方法二：通过 NetworkManager CLI (

nmcli

登录后复制

)（推荐，CentOS 8/RHEL 8+及现代Linux发行版）

nmcli

登录后复制

是管理NetworkManager的命令行工具，它提供了一种更现代、更统一的方式来配置网络，包括持久化路由。我个人现在更倾向于使用这种方式，因为它更符合当前Linux生态的趋势。

查看当前连接： 首先，你需要知道你的网络连接名称。
```
nmcli connection show
```
登录后复制
你会看到类似
```
ethernet-eth0
```
登录后复制
或
```
System eth0
```
登录后复制
这样的名称。假设我的连接名称是
```
ethernet-eth0
```
登录后复制
。

添加永久路由： 使用

nmcli connection modify

登录后复制

命令来添加路由。

# 示例：将所有发往 192.168.2.0/24 网段的流量，通过 192.168.1.1 这个网关发送
sudo nmcli connection modify ethernet-eth0 +ipv4.routes "192.168.2.0/24 192.168.1.1"

# 如果需要添加多条，就重复执行此命令
sudo nmcli connection modify ethernet-eth0 +ipv4.routes "11.0.0.0/8 192.168.1.254"

登录后复制

这里的

登录后复制

符号表示在现有路由列表中追加，而不是覆盖。

激活或重新加载连接： 添加路由后，需要重新激活该连接才能使配置生效。
```
sudo nmcli connection up ethernet-eth0
```
登录后复制
或者，你也可以重启NetworkManager服务，但这会影响所有网络连接。
```
sudo systemctl restart NetworkManager
```
登录后复制

方法三：通过

/etc/sysconfig/static-routes

登录后复制

文件（较少使用，但仍有效）

这个文件在某些旧的CentOS版本中被用来集中管理所有静态路由，但现在已经不那么常见了。如果你的系统没有NetworkManager或者你更喜欢这种集中管理的方式，也可以考虑。

创建或编辑文件：
```
sudo vi /etc/sysconfig/static-routes
```
登录后复制
添加路由规则： 每行一条路由规则，格式与
```
route-ethX
```
登录后复制
文件中的格式一类似。
```
# 示例：
any net 192.168.2.0/24 gw 192.168.1.1
any net 10.0.0.0/8 gw 192.168.1.254
```
登录后复制
应用配置： 同样需要重启网络服务。
```
sudo systemctl restart network
```
登录后复制

为什么我的

ip route add

登录后复制

命令在CentOS重启后就失效了？理解路由的临时性

这个问题我被问过太多次了，也亲身经历过好几次。你有没有过这样的经历：在服务器上辛辛苦苦用

ip route add

登录后复制

命令添加了一条路由，测试也通过了，心里想着“搞定！”。结果第二天一早，服务器因为某个更新重启了，或者你手动重启了一下，然后发现这条路由又不见了，网络又不通了？那一刻的感觉，简直就是“晴天霹雳”。

其实，这并不是CentOS在故意跟你作对，而是

ip route add

登录后复制

命令的本质决定的。当你执行

ip route add

登录后复制

时，你是在直接操作Linux内核的路由表。这个路由表是存储在内存中的，它在系统运行时是动态的、实时的。它就像一个临时的白板，你写上去的东西，在系统运行期间是有效的。但是，一旦系统关机或重启，这块“白板”就会被擦干净，所有临时的路由信息也就随之消失了。内核在启动时，只会加载那些在配置文件中明确定义的、需要持久化的路由规则。

所以，

ip route add

登录后复制

这种命令，它更多的是用于即时测试、临时性调整或者在脚本中作为某个特定操作的一部分。它本身并没有任何机制去把这些路由信息“写死”到磁盘上。要实现永久性，我们就必须把这些规则写入到系统启动时会被读取和解析的配置文件中，或者通过像NetworkManager这样的服务来管理，让它们在系统启动时自动重新应用。这就是为什么我们需要上述的那些“永久”配置方法，它们才是真正意义上的“写到纸上，存档备案”的做法。

使用NetworkManager管理CentOS永久路由：

nmcli

登录后复制

的强大之处

在我看来，NetworkManager及其命令行工具

nmcli

登录后复制

是现代CentOS/RHEL系统中管理网络配置的一个巨大进步。尤其是在CentOS 8和RHEL 8之后，NetworkManager几乎成了默认且推荐的网络配置方式。相比于手动编辑那些散落在

/etc/sysconfig/network-scripts/

登录后复制

里的文本文件，

nmcli

登录后复制

带来的统一性和便捷性是显而易见的。

用

nmcli

登录后复制

来管理永久路由，我个人觉得有几个非常突出的优点：

统一接口： 不管是配置IP地址、DNS、还是路由，
```
nmcli
```
登录后复制
都提供了一套统一的命令格式。你不需要记住各种配置文件的不同语法和位置，只需要掌握
```
nmcli connection modify
```
登录后复制
这一个核心命令，就能搞定大部分网络配置。
错误校验：
```
nmcli
```
登录后复制
在你输入命令时，会进行一定程度的语法校验。虽然它不能完全避免逻辑错误，但至少能帮你避免一些低级的输入错误，减少了因配置文件格式错误导致网络不通的风险。手动编辑文件时，一个空格、一个错别字都可能导致配置不生效，甚至整个网络服务启动失败。
动态更新： 使用
```
nmcli connection up <connection_name>
```
登录后复制
就可以在不重启整个系统或NetworkManager服务的情况下，快速应用新的路由配置。这对于生产环境来说非常重要，可以最大程度地减少服务中断时间。
脚本友好：
```
nmcli
```
登录后复制
的输出格式和命令结构非常适合在自动化脚本中使用。如果你需要批量配置多台服务器的路由，
```
nmcli
```
登录后复制
显然比通过
```
sed
```
登录后复制
或
```
awk
```
登录后复制
去修改文本文件要来得可靠和高效。

如何用

nmcli

登录后复制

添加、查看和删除永久路由：

添加路由： 前面已经提到，使用

sudo nmcli connection modify <connection_name> +ipv4.routes "目标网络/前缀 网关IP"

登录后复制

。例如：

sudo nmcli connection modify ethernet-eth0 +ipv4.routes "192.168.3.0/24 192.168.1.1"

登录后复制

查看已配置的永久路由： 你可以查看特定连接的详细配置，其中包括了
```
ipv4.routes
```
登录后复制
字段。
```
nmcli connection show ethernet-eth0 | grep ipv4.routes
```
登录后复制
这会显示所有通过
```
nmcli
```
登录后复制
为该连接配置的持久化路由。
删除永久路由： 删除路由也很简单，使用
```
-ipv4.routes
```
登录后复制
选项。
```
# 注意：你需要提供完整的路由条目才能准确删除
sudo nmcli connection modify ethernet-eth0 -ipv4.routes "192.168.3.0/24 192.168.1.1"
```
登录后复制
删除后，同样需要
```
nmcli connection up ethernet-eth0
```
登录后复制
来使更改生效。

度加剪辑
度加剪辑（原度咔剪辑），百度旗下AI创作工具

63

查看详情

在我看来，如果你正在使用CentOS 8或更高版本，或者你的系统已经默认使用了NetworkManager，那么熟练掌握

nmcli

登录后复制

绝对是事半功倍的选择。它不仅让路由配置变得更简单，也让整个网络管理更加现代化和可靠。

如何验证CentOS永久路由配置是否成功并排查常见问题？

配置完永久路由，最关键的一步就是验证它是否真的生效了，并且在重启后依然存在。如果配置不当，可能会导致网络不通，甚至影响整个服务器的连通性。我通常会按照以下步骤进行验证和排查：

1. 验证路由表：

这是最直接的验证方式。使用

ip route show

登录后复制

命令查看当前的内核路由表。

ip route show

登录后复制

你应该能在这里看到你刚刚添加的路由条目。例如，如果你添加了

192.168.2.0/24 via 192.168.1.1 dev eth0

登录后复制

，那么在输出中应该能找到类似的一行。

2. 测试连通性：

仅仅看到路由表中有条目还不够，还需要实际测试它是否能正常工作。

Ping目标网络中的IP地址： 选择目标网络中的一个已知可达的IP地址进行ping测试。
```
ping 192.168.2.100 # 假设 192.168.2.100 是目标网络中的一台设备
```
登录后复制
如果能够ping通，说明路由基本是正确的。
Traceroute追踪路由路径：
```
traceroute
```
登录后复制
命令可以显示数据包到达目标IP地址所经过的路径，这对于确认数据包是否按照你设定的路由路径转发非常有用。
```
traceroute 192.168.2.100
```
登录后复制
你应该能看到数据包首先经过你的网关（192.168.1.1），然后进入目标网络。

3. 重启验证：

既然是“永久路由”，那么重启后是否依然存在就是最终的检验标准。

sudo reboot

登录后复制

系统重启后，再次使用

ip route show

登录后复制

和

ping

登录后复制

命令进行验证。如果路由依然存在且网络通畅，那么恭喜你，配置成功了！

常见问题排查：

如果在验证过程中发现问题，不要慌，这很常见。以下是一些我经常遇到的问题和排查思路：

路由表未出现或不正确：
- 配置文件语法错误： 仔细检查你编辑的路由文件（如
```
/etc/sysconfig/network-scripts/route-eth0
```
  登录后复制
  或
```
/etc/sysconfig/static-routes
```
  登录后复制
  ）或
```
nmcli
```
  登录后复制
  命令中的拼写、格式。一个字母、一个空格都可能导致解析失败。
- 未重启网络服务或连接： 确保在修改配置后，你已经执行了
```
sudo systemctl restart network
```
  登录后复制
  (CentOS 7) 或
```
sudo nmcli connection up <connection_name>
```
  登录后复制
  (CentOS 8+)。
- NetworkManager冲突： 如果你手动编辑了
```
/etc/sysconfig/network-scripts/
```
  登录后复制
  下的文件，但系统同时也在运行NetworkManager，有时可能会出现冲突。确保你的配置方式与NetworkManager兼容，或者完全禁用NetworkManager（不推荐）。
- 文件权限问题： 确保配置文件有正确的读取权限，通常是
```
root
```
  登录后复制
  用户可读写。
Ping不通或Traceroute异常：
- 网关IP地址错误： 这是最常见的错误之一。确保你指定的网关IP地址是正确的，并且你的CentOS服务器能够ping通这个网关。
- 目标网络或目标主机防火墙： 即使路由正确，如果目标网络或目标主机的防火墙（如
```
firewalld
```
  登录后复制
  或
```
iptables
```
  登录后复制
  ）阻止了ICMP请求（ping），你也会ping不通。尝试暂时禁用防火墙（仅用于测试，生产环境慎用）或添加相应规则。
- 目标网络设备问题： 目标网络中的路由器或交换机可能没有正确配置返回路由，或者目标主机本身没有启动。
- 接口状态： 确保你指定的
```
dev
```
  登录后复制
  接口（如
```
eth0
```
  登录后复制
  ）是UP状态。使用
```
ip link show
```
  登录后复制
  或
```
nmcli device status
```
  登录后复制
  查看。
重启后路由丢失：
- 这通常意味着你没有正确地将路由持久化到配置文件中。重新检查你的配置文件是否保存，并且文件路径、名称是否正确。如果是
```
nmcli
```
  登录后复制
  ，确保
```
nmcli connection modify
```
  登录后复制
  命令没有报错，并且之后执行了
```
nmcli connection up
```
  登录后复制
  。

最佳实践：

备份： 在修改任何网络配置文件之前，养成备份的习惯。

sudo cp /etc/sysconfig/network-scripts/route-eth0 /etc/sysconfig/network-scripts/route-eth0.bak

登录后复制

逐步测试： 不要一次性添加大量路由，最好是添加一条，测试一条，确认无误后再添加下一条。
添加注释： 在配置文件中添加注释，说明这条路由的用途和添加时间，方便日后维护。
先在测试环境验证： 如果是生产环境的服务器，务必先在测试环境中验证配置的正确性。

通过这些细致的验证和排查步骤，你就能大大提高CentOS永久路由配置的成功率和稳定性。

以上就是CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程的详细内容，更多请关注php中文网其它相关文章！

大家都在看：

CentOS权限管理如何实施_CentOS权限管理最佳实践 CentOS资源限制如何配置_CentOS资源限制设置方法 CentOS时间同步如何配置_CentOS时间同步设置方法 CentOS服务管理怎么操作_CentOS服务启动停止设置方法 CentOS容器编排如何配置_CentOS部署Kubernetes集群

CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程

解决方案

为什么我的
ip route add
登录后复制
命令在CentOS重启后就失效了？理解路由的临时性

使用NetworkManager管理CentOS永久路由：
nmcli
登录后复制
的强大之处

如何验证CentOS永久路由配置是否成功并排查常见问题？

大家都在看：

CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程

解决方案

为什么我的ip route add登录后复制命令在CentOS重启后就失效了？理解路由的临时性

使用NetworkManager管理CentOS永久路由：nmcli登录后复制的强大之处

如何验证CentOS永久路由配置是否成功并排查常见问题？

大家都在看：

为什么我的
ip route add
登录后复制
命令在CentOS重启后就失效了？理解路由的临时性

使用NetworkManager管理CentOS永久路由：
nmcli
登录后复制
的强大之处