Linux 网络配置实战:RHEL/CentOS 7+ 永久静态路由配置与优先级调整全攻略

在企业环境中,服务器常有多网卡、多出口的复杂网络环境。 如果仅使用临时命令 ip route add,路由表在系统重启后就会丢失。 本文带你实现 RHEL/CentOS 7+ 永久静态路由配置,并讲解 路由优先级(metric)调整方法。


一、背景说明

RHEL/CentOS 7 之后,网络管理机制 发生变化:

  • NetworkManager 接管了大部分网络配置;

  • 传统的 /etc/sysconfig/static-routes 文件已经失效;

  • 静态路由应写入对应网卡的配置文件:

    /etc/sysconfig/network-scripts/route-

例如: 若网卡名为 ens192,则文件路径为:

复制代码
/etc/sysconfig/network-scripts/route-ens192

二、示例环境

我们希望:

  • 内网段 192.168.1.0/24 从 ens192 出;
  • 默认网关(外网访问)走 ens224;
  • 同时设置 ens192 优先级更高。

三、配置永久静态路由

编辑对应网卡的路由配置文件:

复制代码
vi /etc/sysconfig/network-scripts/route-ens192

写入以下内容:

复制代码
192.168.1.0/24 via 192.168.1.1 dev ens192
default via 172.20.17.1 dev ens224

💡 说明:

  • 第一行:表示内网网段的路由;
  • 第二行:设置默认出口(外网)网关。

保存后,执行:

复制代码
nmcli connection reload
systemctl restart network

四、调整路由优先级(Metric)

在 RHEL7+ 中,可以通过参数 IPV4_ROUTE_METRIC 调整路由优先级。 数值越小,优先级越高。

示例:编辑网卡配置文件 /etc/sysconfig/network-scripts/ifcfg-ens192

复制代码
vi /etc/sysconfig/network-scripts/ifcfg-ens192

添加或修改以下行:

复制代码
IPV4_ROUTE_METRIC=0

如果有多块网卡,比如 ens224,则可以设置:

复制代码
IPV4_ROUTE_METRIC=100

这样系统会优先选择 ens192 作为主路由出口。

保存后重启网络:

复制代码
systemctl restart network

五、验证配置结果

查看当前路由表:

复制代码
ip route

输出示例:

复制代码
default via 172.20.17.1 dev ens224 metric 100
192.168.1.0/24 via 192.168.1.1 dev ens192 metric 0

✅ 可以看到:

  • 默认路由走外网 ens224
  • 内网优先走 ens192
  • 路由优先级通过 metric 数值体现

六、知识拓展:为什么不用 rc.local?

有些旧教程会建议在 /etc/rc.local 中添加:

复制代码
ip route add 10.15.150.0/24 via 192.168.1.1 dev ens192

⚠️ 但在 RHEL7+ 中:

  • rc.local 默认 未启用执行权限;
  • NetworkManager 可能在其后重写路由;
  • 因此该方法在多数场景下 无效或不稳定。

七、示例:多条静态路由配置

若需要为同一网卡配置多条静态路由,可以直接在 route-<interface> 文件中追加:

复制代码
10.15.150.0/24 via 192.168.1.1 dev ens192 
10.25.250.0/24 via 192.168.1.1 dev ens192 

无需重启系统,只需重启网络服务:

复制代码
systemctl restart network
相关推荐
爱吃香菜的初学者5 小时前
十四.Linux——消息队列
linux·运维·开发语言
Apipi*12 小时前
30天速通Linux 第六章信号及信号处理
linux·运维·信号处理
不像程序员的程序媛13 小时前
检测网络的命令mtr详解
网络
天启HTTP13 小时前
爬虫防封核心原理:IP轮换机制与风控规避逻辑
linux·服务器·网络·爬虫·tcp/ip
运维行者_13 小时前
网络性能监控怎么做?从自动发现到根因分析的4个环节
运维·服务器·网络·人工智能·支持向量机
hz5678915 小时前
涉密视频会议设备配置指南:终端、音视频采集与配套设施选型
服务器·网络·数据库·安全·实时音视频·信息与通信·智能硬件
广州浮点FLOATLIC16 小时前
许可证服务器迁移后软件打不开:研发 IT 怎样定位连接问题
linux·服务器·数据库
优橙教育16 小时前
零基础学AI应用开发要多久?3个月能到什么水平
服务器·开发语言·网络·php
BLUcoding16 小时前
接口服务公网超时排查记录:SecureRandom 阻塞问题分析与解决
java·linux·springboot·aes·securerandom
AIgorithmGEEK16 小时前
[Linux]从手写报头到内核套路:序列化、反序列化与自定义协议全链路
linux·运维·服务器·网络·序列化·反序列化