Linux 网络配置实战:RHEL/CentOS 7+ 永久静态路由配置与优先级调整全攻略

在企业环境中,服务器常有多网卡、多出口的复杂网络环境。 如果仅使用临时命令 ip route add,路由表在系统重启后就会丢失。 本文带你实现 RHEL/CentOS 7+ 永久静态路由配置,并讲解 路由优先级(metric)调整方法。


一、背景说明

RHEL/CentOS 7 之后,网络管理机制 发生变化:

  • NetworkManager 接管了大部分网络配置;

  • 传统的 /etc/sysconfig/static-routes 文件已经失效;

  • 静态路由应写入对应网卡的配置文件:

    /etc/sysconfig/network-scripts/route-

例如: 若网卡名为 ens192,则文件路径为:

复制代码
/etc/sysconfig/network-scripts/route-ens192

二、示例环境

我们希望:

  • 内网段 192.168.1.0/24 从 ens192 出;
  • 默认网关(外网访问)走 ens224;
  • 同时设置 ens192 优先级更高。

三、配置永久静态路由

编辑对应网卡的路由配置文件:

复制代码
vi /etc/sysconfig/network-scripts/route-ens192

写入以下内容:

复制代码
192.168.1.0/24 via 192.168.1.1 dev ens192
default via 172.20.17.1 dev ens224

💡 说明:

  • 第一行:表示内网网段的路由;
  • 第二行:设置默认出口(外网)网关。

保存后,执行:

复制代码
nmcli connection reload
systemctl restart network

四、调整路由优先级(Metric)

在 RHEL7+ 中,可以通过参数 IPV4_ROUTE_METRIC 调整路由优先级。 数值越小,优先级越高。

示例:编辑网卡配置文件 /etc/sysconfig/network-scripts/ifcfg-ens192

复制代码
vi /etc/sysconfig/network-scripts/ifcfg-ens192

添加或修改以下行:

复制代码
IPV4_ROUTE_METRIC=0

如果有多块网卡,比如 ens224,则可以设置:

复制代码
IPV4_ROUTE_METRIC=100

这样系统会优先选择 ens192 作为主路由出口。

保存后重启网络:

复制代码
systemctl restart network

五、验证配置结果

查看当前路由表:

复制代码
ip route

输出示例:

复制代码
default via 172.20.17.1 dev ens224 metric 100
192.168.1.0/24 via 192.168.1.1 dev ens192 metric 0

✅ 可以看到:

  • 默认路由走外网 ens224
  • 内网优先走 ens192
  • 路由优先级通过 metric 数值体现

六、知识拓展:为什么不用 rc.local?

有些旧教程会建议在 /etc/rc.local 中添加:

复制代码
ip route add 10.15.150.0/24 via 192.168.1.1 dev ens192

⚠️ 但在 RHEL7+ 中:

  • rc.local 默认 未启用执行权限;
  • NetworkManager 可能在其后重写路由;
  • 因此该方法在多数场景下 无效或不稳定。

七、示例:多条静态路由配置

若需要为同一网卡配置多条静态路由,可以直接在 route-<interface> 文件中追加:

复制代码
10.15.150.0/24 via 192.168.1.1 dev ens192 
10.25.250.0/24 via 192.168.1.1 dev ens192 

无需重启系统,只需重启网络服务:

复制代码
systemctl restart network
相关推荐
XIAOHEZIcode6 小时前
Ubuntu 终端美化全栈指南:Bash 到 Kitty 踩坑实录
linux·ubuntu·命令行
唐青枫8 小时前
别再只会用 cron:Linux systemd Timer 定时任务实战详解
linux
AlfredZhao2 天前
生产环境里,为什么不建议把普通端口直接暴露到公网?
linux·https·443·80
戴为沐3 天前
Linux内存扩容指南
linux
zylyehuo4 天前
Linux 彻底且安全地删除文件
linux
用户805533698034 天前
主线 U-Boot 上 RK3506:和闭源 rkbin 拔河的三个隐性契约
linux·嵌入式
用户034095297914 天前
linux fcitx 5 雾凇拼音 设置在中文输入法下仍然输入英文标点
linux
Web3探索者6 天前
可视化服务器管理和传统命令行区别是什么?新手教程:Linux 运维到底该用图形界面还是 SSH 命令行?
linux·ssh
zylyehuo6 天前
Linux系统中网线与USB网络共享冲突
linux
Sokach10157 天前
Linux Shell 脚本从零到能用:一个新手的一天学习总结
linux