CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程

絕刀狂花

发布时间：2025-08-29 10:08:01

433人浏览过

来源于php中文网

原创

CentOS中设置永久路由需通过配置文件或NetworkManager实现。使用/etc/sysconfig/network-scripts/route-eth0（CentOS 7及以下）或nmcli connection modify（CentOS 8及以上）添加路由，确保重启后生效。ip route add仅临时生效，因路由表在内存中，重启即丢失。推荐使用nmcli，支持统一管理、语法校验、动态加载且适合脚本自动化。配置后需用ip route show、ping、traceroute验证，并重启系统确认持久性。常见问题包括配置语法错误、服务未重启、网关不可达或防火墙拦截，需逐一排查。

centos怎么设置永久路由_centos添加永久静态路由配置教程

在CentOS中设置永久路由，核心在于确保系统在重启后能够自动加载这些路由规则。这通常通过修改网络接口的配置文件或利用NetworkManager的持久化功能来实现，而不是仅仅依赖于临时的

ip route add

命令。理解这一点，就能避免每次重启后都需要手动重新配置路由的麻烦。

解决方案

在CentOS中配置永久静态路由，我通常会根据系统版本和个人习惯选择以下几种方法，它们都能确保路由在系统重启后依然有效。

方法一：通过网络接口配置文件（传统方式，CentOS 7及更早版本常用）

这种方法是直接编辑

/etc/sysconfig/network-scripts/

目录下的相关文件。对于特定的接口，比如

eth0

，你可以创建一个专门的路由配置文件：

创建或编辑路由文件： 通常，我会为每个需要添加静态路由的网络接口创建一个对应的路由文件，例如
```
/etc/sysconfig/network-scripts/route-eth0
```
。如果你的接口是
```
ens33
```
，那就是
```
route-ens33
```
。
```
sudo vi /etc/sysconfig/network-scripts/route-eth0
```
添加路由规则： 在这个文件中，每行代表一条路由规则。有两种常见的格式：
- 格式一：目标网络 via 网关 dev 接口 这是我个人比较喜欢用的，因为它直观明了，明确指定了通过哪个接口走。
```
# 示例：将所有发往 192.168.2.0/24 网段的流量，通过 192.168.1.1 这个网关，经由 eth0 接口发送
192.168.2.0/24 via 192.168.1.1 dev eth0

# 示例：如果需要添加多条，就一行一条
10.0.0.0/8 via 192.168.1.254 dev eth0
```
- 格式二：ADDRESSX=... NETMASKX=... GATEWAYX=... 这种格式在一些旧文档里也常见，但我觉得不如第一种直观，尤其在路由较多时，管理起来有点啰嗦。
```
# 示例：
ADDRESS0=192.168.2.0
NETMASK0=255.255.255.0
GATEWAY0=192.168.1.1

ADDRESS1=10.0.0.0
NETMASK1=255.0.0.0
GATEWAY1=192.168.1.254
```
  请注意，
```
X
```
  是一个递增的数字（0, 1, 2...）。
应用配置： 保存文件后，需要重启网络服务或重新加载接口配置。
```
sudo systemctl restart network # CentOS 7
# 或者对于单个接口：
sudo ifdown eth0 && sudo ifup eth0
```
在CentOS 8/RHEL 8+，通常推荐使用NetworkManager来管理。

方法二：通过 NetworkManager CLI (

nmcli

)（推荐，CentOS 8/RHEL 8+及现代Linux发行版）

nmcli

是管理NetworkManager的命令行工具，它提供了一种更现代、更统一的方式来配置网络，包括持久化路由。我个人现在更倾向于使用这种方式，因为它更符合当前Linux生态的趋势。

查看当前连接： 首先，你需要知道你的网络连接名称。
```
nmcli connection show
```
你会看到类似
```
ethernet-eth0
```
或
```
System eth0
```
这样的名称。假设我的连接名称是
```
ethernet-eth0
```
。

添加永久路由： 使用

nmcli connection modify

命令来添加路由。

# 示例：将所有发往 192.168.2.0/24 网段的流量，通过 192.168.1.1 这个网关发送
sudo nmcli connection modify ethernet-eth0 +ipv4.routes "192.168.2.0/24 192.168.1.1"

# 如果需要添加多条，就重复执行此命令
sudo nmcli connection modify ethernet-eth0 +ipv4.routes "11.0.0.0/8 192.168.1.254"

这里的

符号表示在现有路由列表中追加，而不是覆盖。

激活或重新加载连接： 添加路由后，需要重新激活该连接才能使配置生效。
```
sudo nmcli connection up ethernet-eth0
```
或者，你也可以重启NetworkManager服务，但这会影响所有网络连接。
```
sudo systemctl restart NetworkManager
```

方法三：通过

/etc/sysconfig/static-routes

文件（较少使用，但仍有效）

这个文件在某些旧的CentOS版本中被用来集中管理所有静态路由，但现在已经不那么常见了。如果你的系统没有NetworkManager或者你更喜欢这种集中管理的方式，也可以考虑。

创建或编辑文件：
```
sudo vi /etc/sysconfig/static-routes
```

添加路由规则： 每行一条路由规则，格式与

route-ethX

文件中的格式一类似。

# 示例：
any net 192.168.2.0/24 gw 192.168.1.1
any net 10.0.0.0/8 gw 192.168.1.254

应用配置： 同样需要重启网络服务。
```
sudo systemctl restart network
```

为什么我的

ip route add

命令在CentOS重启后就失效了？理解路由的临时性

这个问题我被问过太多次了，也亲身经历过好几次。你有没有过这样的经历：在服务器上辛辛苦苦用

ip route add

命令添加了一条路由，测试也通过了，心里想着“搞定！”。结果第二天一早，服务器因为某个更新重启了，或者你手动重启了一下，然后发现这条路由又不见了，网络又不通了？那一刻的感觉，简直就是“晴天霹雳”。

其实，这并不是CentOS在故意跟你作对，而是

ip route add

命令的本质决定的。当你执行

ip route add

时，你是在直接操作Linux内核的路由表。这个路由表是存储在内存中的，它在系统运行时是动态的、实时的。它就像一个临时的白板，你写上去的东西，在系统运行期间是有效的。但是，一旦系统关机或重启，这块“白板”就会被擦干净，所有临时的路由信息也就随之消失了。内核在启动时，只会加载那些在配置文件中明确定义的、需要持久化的路由规则。

所以，

ip route add

这种命令，它更多的是用于即时测试、临时性调整或者在脚本中作为某个特定操作的一部分。它本身并没有任何机制去把这些路由信息“写死”到磁盘上。要实现永久性，我们就必须把这些规则写入到系统启动时会被读取和解析的配置文件中，或者通过像NetworkManager这样的服务来管理，让它们在系统启动时自动重新应用。这就是为什么我们需要上述的那些“永久”配置方法，它们才是真正意义上的“写到纸上，存档备案”的做法。

使用NetworkManager管理CentOS永久路由：

nmcli

的强大之处

在我看来，NetworkManager及其命令行工具

nmcli

是现代CentOS/RHEL系统中管理网络配置的一个巨大进步。尤其是在CentOS 8和RHEL 8之后，NetworkManager几乎成了默认且推荐的网络配置方式。相比于手动编辑那些散落在

/etc/sysconfig/network-scripts/

里的文本文件，

nmcli

带来的统一性和便捷性是显而易见的。

用

nmcli

来管理永久路由，我个人觉得有几个非常突出的优点：

统一接口： 不管是配置IP地址、DNS、还是路由，
```
nmcli
```
都提供了一套统一的命令格式。你不需要记住各种配置文件的不同语法和位置，只需要掌握
```
nmcli connection modify
```
这一个核心命令，就能搞定大部分网络配置。
错误校验：
```
nmcli
```
在你输入命令时，会进行一定程度的语法校验。虽然它不能完全避免逻辑错误，但至少能帮你避免一些低级的输入错误，减少了因配置文件格式错误导致网络不通的风险。手动编辑文件时，一个空格、一个错别字都可能导致配置不生效，甚至整个网络服务启动失败。
动态更新： 使用
```
nmcli connection up 
```
就可以在不重启整个系统或NetworkManager服务的情况下，快速应用新的路由配置。这对于生产环境来说非常重要，可以最大程度地减少服务中断时间。
脚本友好：
```
nmcli
```
的输出格式和命令结构非常适合在自动化脚本中使用。如果你需要批量配置多台服务器的路由，
```
nmcli
```
显然比通过
```
sed
```
或
```
awk
```
去修改文本文件要来得可靠和高效。

如何用

nmcli

添加、查看和删除永久路由：

添加路由： 前面已经提到，使用

sudo nmcli connection modify  +ipv4.routes "目标网络/前缀 网关IP"

。例如：

sudo nmcli connection modify ethernet-eth0 +ipv4.routes "192.168.3.0/24 192.168.1.1"

查看已配置的永久路由： 你可以查看特定连接的详细配置，其中包括了
```
ipv4.routes
```
字段。
```
nmcli connection show ethernet-eth0 | grep ipv4.routes
```
这会显示所有通过
```
nmcli
```
为该连接配置的持久化路由。

删除永久路由： 删除路由也很简单，使用

-ipv4.routes

选项。

# 注意：你需要提供完整的路由条目才能准确删除
sudo nmcli connection modify ethernet-eth0 -ipv4.routes "192.168.3.0/24 192.168.1.1"

删除后，同样需要

nmcli connection up ethernet-eth0

来使更改生效。

造梦阁AI

AI小说推文一键成片，你的故事值得被看见

下载

在我看来，如果你正在使用CentOS 8或更高版本，或者你的系统已经默认使用了NetworkManager，那么熟练掌握

nmcli

绝对是事半功倍的选择。它不仅让路由配置变得更简单，也让整个网络管理更加现代化和可靠。

如何验证CentOS永久路由配置是否成功并排查常见问题？

配置完永久路由，最关键的一步就是验证它是否真的生效了，并且在重启后依然存在。如果配置不当，可能会导致网络不通，甚至影响整个服务器的连通性。我通常会按照以下步骤进行验证和排查：

1. 验证路由表：

这是最直接的验证方式。使用

ip route show

命令查看当前的内核路由表。

ip route show

你应该能在这里看到你刚刚添加的路由条目。例如，如果你添加了

192.168.2.0/24 via 192.168.1.1 dev eth0

，那么在输出中应该能找到类似的一行。

2. 测试连通性：

仅仅看到路由表中有条目还不够，还需要实际测试它是否能正常工作。

Ping目标网络中的IP地址： 选择目标网络中的一个已知可达的IP地址进行ping测试。
```
ping 192.168.2.100 # 假设 192.168.2.100 是目标网络中的一台设备
```
如果能够ping通，说明路由基本是正确的。
Traceroute追踪路由路径：
```
traceroute
```
命令可以显示数据包到达目标IP地址所经过的路径，这对于确认数据包是否按照你设定的路由路径转发非常有用。
```
traceroute 192.168.2.100
```
你应该能看到数据包首先经过你的网关（192.168.1.1），然后进入目标网络。

3. 重启验证：

既然是“永久路由”，那么重启后是否依然存在就是最终的检验标准。

sudo reboot

系统重启后，再次使用

ip route show

和

ping

命令进行验证。如果路由依然存在且网络通畅，那么恭喜你，配置成功了！

常见问题排查：

如果在验证过程中发现问题，不要慌，这很常见。以下是一些我经常遇到的问题和排查思路：

路由表未出现或不正确：
- 配置文件语法错误： 仔细检查你编辑的路由文件（如
```
/etc/sysconfig/network-scripts/route-eth0
```
  或
```
/etc/sysconfig/static-routes
```
  ）或
```
nmcli
```
  命令中的拼写、格式。一个字母、一个空格都可能导致解析失败。
- 未重启网络服务或连接： 确保在修改配置后，你已经执行了
```
sudo systemctl restart network
```
  (CentOS 7) 或
```
sudo nmcli connection up 
```
  (CentOS 8+)。
- NetworkManager冲突： 如果你手动编辑了
```
/etc/sysconfig/network-scripts/
```
  下的文件，但系统同时也在运行NetworkManager，有时可能会出现冲突。确保你的配置方式与NetworkManager兼容，或者完全禁用NetworkManager（不推荐）。
- 文件权限问题： 确保配置文件有正确的读取权限，通常是
```
root
```
  用户可读写。
Ping不通或Traceroute异常：
- 网关IP地址错误： 这是最常见的错误之一。确保你指定的网关IP地址是正确的，并且你的CentOS服务器能够ping通这个网关。
- 目标网络或目标主机防火墙： 即使路由正确，如果目标网络或目标主机的防火墙（如
```
firewalld
```
  或
```
iptables
```
  ）阻止了ICMP请求（ping），你也会ping不通。尝试暂时禁用防火墙（仅用于测试，生产环境慎用）或添加相应规则。
- 目标网络设备问题： 目标网络中的路由器或交换机可能没有正确配置返回路由，或者目标主机本身没有启动。
- 接口状态： 确保你指定的
```
dev
```
  接口（如
```
eth0
```
  ）是UP状态。使用
```
ip link show
```
  或
```
nmcli device status
```
  查看。
重启后路由丢失：
- 这通常意味着你没有正确地将路由持久化到配置文件中。重新检查你的配置文件是否保存，并且文件路径、名称是否正确。如果是
```
nmcli
```
  ，确保
```
nmcli connection modify
```
  命令没有报错，并且之后执行了
```
nmcli connection up
```
  。

最佳实践：

备份： 在修改任何网络配置文件之前，养成备份的习惯。

sudo cp /etc/sysconfig/network-scripts/route-eth0 /etc/sysconfig/network-scripts/route-eth0.bak

逐步测试： 不要一次性添加大量路由，最好是添加一条，测试一条，确认无误后再添加下一条。
添加注释： 在配置文件中添加注释，说明这条路由的用途和添加时间，方便日后维护。
先在测试环境验证： 如果是生产环境的服务器，务必先在测试环境中验证配置的正确性。

通过这些细致的验证和排查步骤，你就能大大提高CentOS永久路由配置的成功率和稳定性。

CentOS权限管理如何实施_CentOS权限管理最佳实践

CentOS资源限制如何配置_CentOS资源限制设置方法

CentOSWeb服务器如何搭建_CentOS搭建Apache服务器

CentOS安全审计如何实施_CentOS安全审计配置方法

CentOS时间同步如何配置_CentOS时间同步设置方法

路由优化大师

路由优化大师是一款及简单的路由器设置管理软件，其主要功能是一键设置优化路由、屏广告、防蹭网、路由器全面检测及高级设置等，有需要的小伙伴快来保存下载体验吧！

下载

CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程

解决方案

为什么我的
ip route add
命令在CentOS重启后就失效了？理解路由的临时性

使用NetworkManager管理CentOS永久路由：
nmcli
的强大之处

如何验证CentOS永久路由配置是否成功并排查常见问题？

CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程

解决方案

为什么我的ip route add命令在CentOS重启后就失效了？理解路由的临时性

使用NetworkManager管理CentOS永久路由：nmcli的强大之处

如何验证CentOS永久路由配置是否成功并排查常见问题？

为什么我的
ip route add
命令在CentOS重启后就失效了？理解路由的临时性

使用NetworkManager管理CentOS永久路由：
nmcli
的强大之处