CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程

CentOS中设置永久路由需通过配置文件或NetworkManager实现。使用/etc/sysconfig/network-scripts/route-eth0(CentOS 7及以下)或nmcli connection modify(CentOS 8及以上)添加路由,确保重启后生效。ip route add仅临时生效,因路由表在内存中,重启即丢失。推荐使用nmcli,支持统一管理、语法校验、动态加载且适合脚本自动化。配置后需用ip route show、ping、traceroute验证,并重启系统确认持久性。常见问题包括配置语法错误、服务未重启、网关不可达或防火墙拦截,需逐一排查。

centos怎么设置永久路由_centos添加永久静态路由配置教程

在CentOS中设置永久路由,核心在于确保系统在重启后能够自动加载这些路由规则。这通常通过修改网络接口的配置文件或利用NetworkManager的持久化功能来实现,而不是仅仅依赖于临时的

ip route add

命令。理解这一点,就能避免每次重启后都需要手动重新配置路由的麻烦。

解决方案

在CentOS中配置永久静态路由,我通常会根据系统版本和个人习惯选择以下几种方法,它们都能确保路由在系统重启后依然有效。

方法一:通过网络接口配置文件(传统方式,CentOS 7及更早版本常用)

这种方法是直接编辑

/etc/sysconfig/network-scripts/

目录下的相关文件。对于特定的接口,比如

eth0

,你可以创建一个专门的路由配置文件:

创建或编辑路由文件:通常,我会为每个需要添加静态路由的网络接口创建一个对应的路由文件,例如

/etc/sysconfig/network-scripts/route-eth0

。如果你的接口是

ens33

,那就是

route-ens33

sudo vi /etc/sysconfig/network-scripts/route-eth0

添加路由规则:在这个文件中,每行代表一条路由规则。有两种常见的格式:

格式一:目标网络 via 网关 dev 接口这是我个人比较喜欢用的,因为它直观明了,明确指定了通过哪个接口走。

# 示例:将所有发往 192.168.2.0/24 网段的流量,通过 192.168.1.1 这个网关,经由 eth0 接口发送192.168.2.0/24 via 192.168.1.1 dev eth0# 示例:如果需要添加多条,就一行一条10.0.0.0/8 via 192.168.1.254 dev eth0

格式二:ADDRESSX=… NETMASKX=… GATEWAYX=…这种格式在一些旧文档里也常见,但我觉得不如第一种直观,尤其在路由较多时,管理起来有点啰嗦。

# 示例:ADDRESS0=192.168.2.0NETMASK0=255.255.255.0GATEWAY0=192.168.1.1ADDRESS1=10.0.0.0NETMASK1=255.0.0.0GATEWAY1=192.168.1.254

请注意,

X

是一个递增的数字(0, 1, 2…)。

应用配置:保存文件后,需要重启网络服务或重新加载接口配置。

sudo systemctl restart network # CentOS 7# 或者对于单个接口:sudo ifdown eth0 && sudo ifup eth0

在CentOS 8/RHEL 8+,通常推荐使用NetworkManager来管理。

方法二:通过 NetworkManager CLI (

nmcli

)(推荐,CentOS 8/RHEL 8+及现代Linux发行版)

nmcli

是管理NetworkManager的命令行工具,它提供了一种更现代、更统一的方式来配置网络,包括持久化路由。我个人现在更倾向于使用这种方式,因为它更符合当前Linux生态的趋势。

查看当前连接:首先,你需要知道你的网络连接名称。

nmcli connection show

你会看到类似

ethernet-eth0

System eth0

这样的名称。假设我的连接名称是

ethernet-eth0

添加永久路由:使用

nmcli connection modify

命令来添加路由。

# 示例:将所有发往 192.168.2.0/24 网段的流量,通过 192.168.1.1 这个网关发送sudo nmcli connection modify ethernet-eth0 +ipv4.routes "192.168.2.0/24 192.168.1.1"# 如果需要添加多条,就重复执行此命令sudo nmcli connection modify ethernet-eth0 +ipv4.routes "11.0.0.0/8 192.168.1.254"

这里的

+

符号表示在现有路由列表中追加,而不是覆盖。

激活或重新加载连接:添加路由后,需要重新激活该连接才能使配置生效。

sudo nmcli connection up ethernet-eth0

或者,你也可以重启NetworkManager服务,但这会影响所有网络连接。

sudo systemctl restart NetworkManager

方法三:通过

/etc/sysconfig/static-routes

文件(较少使用,但仍有效)

这个文件在某些旧的CentOS版本中被用来集中管理所有静态路由,但现在已经不那么常见了。如果你的系统没有NetworkManager或者你更喜欢这种集中管理的方式,也可以考虑。

创建或编辑文件:

sudo vi /etc/sysconfig/static-routes

添加路由规则:每行一条路由规则,格式与

route-ethX

文件中的格式一类似。

# 示例:any net 192.168.2.0/24 gw 192.168.1.1any net 10.0.0.0/8 gw 192.168.1.254

应用配置:同样需要重启网络服务。

sudo systemctl restart network

为什么我的

ip route add

命令在CentOS重启后就失效了?理解路由的临时性

这个问题我被问过太多次了,也亲身经历过好几次。你有没有过这样的经历:在服务器上辛辛苦苦用

ip route add

命令添加了一条路由,测试也通过了,心里想着“搞定!”。结果第二天一早,服务器因为某个更新重启了,或者你手动重启了一下,然后发现这条路由又不见了,网络又不通了?那一刻的感觉,简直就是“晴天霹雳”。

其实,这并不是CentOS在故意跟你作对,而是

ip route add

命令的本质决定的。当你执行

ip route add

时,你是在直接操作Linux内核的路由表。这个路由表是存储在内存中的,它在系统运行时是动态的、实时的。它就像一个临时的白板,你写上去的东西,在系统运行期间是有效的。但是,一旦系统关机或重启,这块“白板”就会被擦干净,所有临时的路由信息也就随之消失了。内核在启动时,只会加载那些在配置文件中明确定义的、需要持久化的路由规则。

所以,

ip route add

这种命令,它更多的是用于即时测试、临时性调整或者在脚本中作为某个特定操作的一部分。它本身并没有任何机制去把这些路由信息“写死”到磁盘上。要实现永久性,我们就必须把这些规则写入到系统启动时会被读取和解析的配置文件中,或者通过像NetworkManager这样的服务来管理,让它们在系统启动时自动重新应用。这就是为什么我们需要上述的那些“永久”配置方法,它们才是真正意义上的“写到纸上,存档备案”的做法。

使用NetworkManager管理CentOS永久路由:

nmcli

的强大之处

在我看来,NetworkManager及其命令行工具

nmcli

是现代CentOS/RHEL系统中管理网络配置的一个巨大进步。尤其是在CentOS 8和RHEL 8之后,NetworkManager几乎成了默认且推荐的网络配置方式。相比于手动编辑那些散落在

/etc/sysconfig/network-scripts/

里的文本文件,

nmcli

带来的统一性和便捷性是显而易见的。

nmcli

来管理永久路由,我个人觉得有几个非常突出的优点:

统一接口: 不管是配置IP地址、DNS、还是路由,

nmcli

都提供了一套统一的命令格式。你不需要记住各种配置文件的不同语法和位置,只需要掌握

nmcli connection modify

这一个核心命令,就能搞定大部分网络配置。错误校验:

nmcli

在你输入命令时,会进行一定程度的语法校验。虽然它不能完全避免逻辑错误,但至少能帮你避免一些低级的输入错误,减少了因配置文件格式错误导致网络不通的风险。手动编辑文件时,一个空格、一个错别字都可能导致配置不生效,甚至整个网络服务启动失败。动态更新: 使用

nmcli connection up 

就可以在不重启整个系统或NetworkManager服务的情况下,快速应用新的路由配置。这对于生产环境来说非常重要,可以最大程度地减少服务中断时间。脚本友好:

nmcli

的输出格式和命令结构非常适合在自动化脚本中使用。如果你需要批量配置多台服务器的路由,

nmcli

显然比通过

sed

awk

去修改文本文件要来得可靠和高效。

如何用

nmcli

添加、查看和删除永久路由:

添加路由:前面已经提到,使用

sudo nmcli connection modify  +ipv4.routes "目标网络/前缀 网关IP"

。例如:

sudo nmcli connection modify ethernet-eth0 +ipv4.routes "192.168.3.0/24 192.168.1.1"

查看已配置的永久路由:你可以查看特定连接的详细配置,其中包括了

ipv4.routes

字段。

nmcli connection show ethernet-eth0 | grep ipv4.routes

这会显示所有通过

nmcli

为该连接配置的持久化路由。

删除永久路由:删除路由也很简单,使用

-ipv4.routes

选项。

# 注意:你需要提供完整的路由条目才能准确删除sudo nmcli connection modify ethernet-eth0 -ipv4.routes "192.168.3.0/24 192.168.1.1"

删除后,同样需要

nmcli connection up ethernet-eth0

来使更改生效。

度加剪辑 度加剪辑

度加剪辑(原度咔剪辑),百度旗下AI创作工具

度加剪辑 63 查看详情 度加剪辑

在我看来,如果你正在使用CentOS 8或更高版本,或者你的系统已经默认使用了NetworkManager,那么熟练掌握

nmcli

绝对是事半功倍的选择。它不仅让路由配置变得更简单,也让整个网络管理更加现代化和可靠。

如何验证CentOS永久路由配置是否成功并排查常见问题?

配置完永久路由,最关键的一步就是验证它是否真的生效了,并且在重启后依然存在。如果配置不当,可能会导致网络不通,甚至影响整个服务器的连通性。我通常会按照以下步骤进行验证和排查:

1. 验证路由表:

这是最直接的验证方式。使用

ip route show

命令查看当前的内核路由表。

ip route show

你应该能在这里看到你刚刚添加的路由条目。例如,如果你添加了

192.168.2.0/24 via 192.168.1.1 dev eth0

,那么在输出中应该能找到类似的一行。

2. 测试连通性:

仅仅看到路由表中有条目还不够,还需要实际测试它是否能正常工作。

Ping目标网络中的IP地址:选择目标网络中的一个已知可达的IP地址进行ping测试。

ping 192.168.2.100 # 假设 192.168.2.100 是目标网络中的一台设备

如果能够ping通,说明路由基本是正确的。

Traceroute追踪路由路径:

traceroute

命令可以显示数据包到达目标IP地址所经过的路径,这对于确认数据包是否按照你设定的路由路径转发非常有用。

traceroute 192.168.2.100

你应该能看到数据包首先经过你的网关(192.168.1.1),然后进入目标网络。

3. 重启验证:

既然是“永久路由”,那么重启后是否依然存在就是最终的检验标准。

sudo reboot

系统重启后,再次使用

ip route show

ping

命令进行验证。如果路由依然存在且网络通畅,那么恭喜你,配置成功了!

常见问题排查:

如果在验证过程中发现问题,不要慌,这很常见。以下是一些我经常遇到的问题和排查思路:

路由表未出现或不正确:

配置文件语法错误: 仔细检查你编辑的路由文件(如

/etc/sysconfig/network-scripts/route-eth0

/etc/sysconfig/static-routes

)或

nmcli

命令中的拼写、格式。一个字母、一个空格都可能导致解析失败。未重启网络服务或连接: 确保在修改配置后,你已经执行了

sudo systemctl restart network

(CentOS 7) 或

sudo nmcli connection up 

(CentOS 8+)。NetworkManager冲突: 如果你手动编辑了

/etc/sysconfig/network-scripts/

下的文件,但系统同时也在运行NetworkManager,有时可能会出现冲突。确保你的配置方式与NetworkManager兼容,或者完全禁用NetworkManager(不推荐)。文件权限问题: 确保配置文件有正确的读取权限,通常是

root

用户可读写。

Ping不通或Traceroute异常:

网关IP地址错误: 这是最常见的错误之一。确保你指定的网关IP地址是正确的,并且你的CentOS服务器能够ping通这个网关。目标网络或目标主机防火墙: 即使路由正确,如果目标网络或目标主机的防火墙(如

firewalld

iptables

)阻止了ICMP请求(ping),你也会ping不通。尝试暂时禁用防火墙(仅用于测试,生产环境慎用)或添加相应规则。目标网络设备问题: 目标网络中的路由器或交换机可能没有正确配置返回路由,或者目标主机本身没有启动。接口状态: 确保你指定的

dev

接口(如

eth0

)是UP状态。使用

ip link show

nmcli device status

查看。

重启后路由丢失:

这通常意味着你没有正确地将路由持久化到配置文件中。重新检查你的配置文件是否保存,并且文件路径、名称是否正确。如果是

nmcli

,确保

nmcli connection modify

命令没有报错,并且之后执行了

nmcli connection up

最佳实践:

备份: 在修改任何网络配置文件之前,养成备份的习惯。

sudo cp /etc/sysconfig/network-scripts/route-eth0 /etc/sysconfig/network-scripts/route-eth0.bak

逐步测试: 不要一次性添加大量路由,最好是添加一条,测试一条,确认无误后再添加下一条。添加注释: 在配置文件中添加注释,说明这条路由的用途和添加时间,方便日后维护。先在测试环境验证: 如果是生产环境的服务器,务必先在测试环境中验证配置的正确性。

通过这些细致的验证和排查步骤,你就能大大提高CentOS永久路由配置的成功率和稳定性。

以上就是CentOS怎么设置永久路由_CentOS添加永久静态路由配置教程的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/349422.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
一文介绍MySQL中查看存储过程的方法
上一篇 2025年11月5日 21:37:34
win8无法访问共享文件夹_win8共享文件夹访问权限问题解决
下一篇 2025年11月5日 21:37:43

相关推荐

  • composer require-dev和require有什么不同_Composer Require与Require-Dev区别解析

    require用于声明项目运行必需的依赖,如框架、数据库组件和第三方SDK,这些包会随项目部署到生产环境;2. require-dev用于声明仅在开发和测试阶段需要的工具,如PHPUnit、PHPStan、Faker等,不会默认部署到生产环境;3. 安装时composer install根据环境决定…

    2026年5月10日
    1000
  • 利用海象运算符简化条件赋值:Python教程与最佳实践

    本文旨在探讨Python中海象运算符(:=)在条件赋值场景下的应用。通过对比传统if/else语句与海象运算符,以及条件表达式,分析海象运算符在简化代码、提高可读性方面的优势与局限性。并通过具体示例,展示如何在列表推导式等场景下合理使用海象运算符,同时强调其潜在的复杂性及替代方案,帮助开发者更好地掌…

    2026年5月10日
    100
  • Debian syslog性能优化技巧有哪些

    提升Debian系统syslog (通常基于rsyslog)性能,关键在于精简配置和高效处理日志。以下策略能有效优化日志管理,提升系统整体性能: 精简配置,高效加载: 在rsyslog配置文件中,仅加载必要的输入、输出和解析模块。 使用全局指令设置日志级别和格式,避免不必要的处理。 自定义模板: 创…

    2026年5月10日
    000
  • c++中的SFINAE技术是什么_c++模板编程中的SFINAE原理与应用

    SFINAE 是“替换失败不是错误”的原则,指模板实例化时若参数替换导致错误,只要存在其他合法候选,编译器不报错而是继续重载决议。它用于条件启用模板、类型检测等场景,如通过 decltype 或 enable_if 控制函数重载,实现类型特征判断。尽管 C++20 引入 Concepts 简化了部分…

    2026年5月10日
    000
  • 理解编程指令:当结果正确,但实现方式不符要求时

    本文探讨了在编程实践中,即使程序输出了正确的结果,但若其实现方式未能严格遵循既定指令,仍可能被视为“不正确”的问题。我们将通过具体示例,对比直接求和与累加求和两种实现策略,强调理解和遵守编程规范的重要性,以确保代码的健壮性、可维护性及符合项目要求。 在软件开发过程中,我们经常会遇到这样的情况:编写的…

    2026年5月10日
    000
  • Golang goroutine与channel调试技巧

    使用go run -race检测数据竞争,结合runtime.NumGoroutine监控协程数量,通过pprof分析阻塞调用栈,利用select超时避免永久阻塞,有效排查goroutine泄漏、死锁和数据竞争问题。 Go语言的goroutine和channel是并发编程的核心,但它们也带来了调试上…

    2026年5月10日
    000
  • 使用 Jupyter Notebook 进行探索性数据分析

    Jupyter Notebook通过单元格实现代码与Markdown结合,支持数据导入(pandas)、清洗(fillna)、探索(matplotlib/seaborn可视化)、统计分析(describe/corr)和特征工程,便于记录与分享分析过程。 Jupyter Notebook 是进行探索性…

    2026年5月10日
    000
  • 网站标题关键词更新后,搜索引擎为何仍显示旧标题?

    网站标题更新后,搜索引擎为何显示旧标题? 网站SEO优化中,站长常修改网站标题关键词,期望搜索结果显示自定义标题。然而,即使更新标签、meta keywords、meta description和结构化数据中的name属性后,搜索结果仍显示旧标题,这令人费解。本文将对此进行解释。 问题:站长修改了网…

    2026年5月10日
    100
  • Python命令怎样使用profile分析脚本性能 Python命令性能分析的基础教程

    使用Python的cProfile模块分析脚本性能最直接的方式是通过命令行执行python -m cProfile your_script.py,它会输出每个函数的调用次数、总耗时、累积耗时等关键指标,帮助定位性能瓶颈;为进一步分析,可将结果保存为文件python -m cProfile -o ou…

    2026年5月10日
    000
  • 如何插入查询结果数据_SQL插入Select查询结果方法

    如何插入查询结果数据_SQL插入Select查询结果方法如何插入查询结果数据_SQL插入Select查询结果方法如何插入查询结果数据_SQL插入Select查询结果方法如何插入查询结果数据_SQL插入Select查询结果方法

    使用INSERT INTO…SELECT语句可高效插入数据,通过NOT EXISTS、LEFT JOIN、MERGE语句或唯一约束避免重复;表结构不一致时可通过别名、类型转换、默认值或计算字段处理;结合存储过程可提升可维护性,支持参数化与动态SQL。 将查询结果数据插入到另一个表中,可以…

    2026年5月10日 用户投稿
    000
  • Discord.py 交互按钮超时与持久化解决方案

    本教程旨在解决Discord.py中交互按钮在一段时间后出现“This Interaction Failed”错误的问题。我们将深入探讨视图(View)的超时机制,并提供通过正确设置timeout参数以及利用bot.add_view()方法实现按钮持久化的具体方案,确保您的机器人交互功能稳定可靠,即…

    2026年5月10日
    000
  • python中zip函数详解 python多序列压缩zip函数应用场景

    zip函数的应用场景包括:1) 同时遍历多个序列,2) 合并多个列表的数据,3) 数据分析和科学计算中的元素运算,4) 处理csv文件,5) 性能优化。zip函数是一个强大的工具,能够简化代码并提高处理多个序列时的效率。 在Python中,zip函数是一个非常有用的工具,它能够将多个可迭代对象打包成…

    2026年5月10日
    000
  • c++如何实现UDP通信_c++基于UDP的网络通信示例

    UDP通信基于套接字实现,适用于实时性要求高的场景。1. 流程包括创建套接字、绑定地址(接收方)、发送(sendto)与接收(recvfrom)数据、关闭套接字;2. 服务端监听指定端口,接收客户端消息并回传;3. 客户端发送消息至服务端并接收响应;4. 跨平台需处理Winsock初始化与库链接,编…

    2026年5月10日
    100
  • 谷歌浏览器如何截图 谷歌浏览器页面截图技巧

    谷歌浏览器如何截图 谷歌浏览器页面截图技巧谷歌浏览器如何截图 谷歌浏览器页面截图技巧谷歌浏览器如何截图 谷歌浏览器页面截图技巧谷歌浏览器如何截图 谷歌浏览器页面截图技巧

    使用谷歌浏览器的开发者工具截图步骤:1. 按ctrl+shift+i(windows/linux)或cmd+option+i(mac)打开开发者工具。2. 点击右上角三个点,选择”更多工具”,再选择”截图”。3. 选择截取整个页面。推荐的谷歌浏览器扩展…

    2026年5月10日 用户投稿
    100
  • Python中怎样使用pymongo?

    在python中使用pymongo可以轻松地与mongodb数据库进行交互。1)安装pymongo:pip install pymongo。2)连接到mongodb:from pymongo import mongoclient; client = mongoclient(‘mongod…

    2026年5月10日
    000
  • JavaScript函数中插入加载动画(Spinner)的正确方法

    本文旨在解决在JavaScript函数中插入加载动画(Spinner)时遇到的异步问题。通过引入async/await和Promise.all,确保在数据处理完成前后正确显示和隐藏加载动画,提升用户体验。我们将提供两种实现方案,并详细解释其原理和优势。 在Web开发中,当执行耗时操作时,显示加载动画…

    2026年5月10日
    100
  • JS如何实现迭代器?迭代器协议

    JavaScript中实现迭代器需遵循可迭代协议和迭代器协议,通过定义[Symbol.iterator]方法返回具备next()方法的迭代器对象,从而支持for…of和展开运算符;该机制统一了数据结构的遍历接口,实现惰性求值,适用于自定义对象、树、图及无限序列等复杂场景,提升代码通用性与…

    2026年5月10日
    100
  • Golang空接口如何应用在项目中

    空接口可用于接收任意类型值,常见于日志函数、通用数据结构、JSON动态解析及配置驱动逻辑,提升代码灵活性,但需配合类型断言确保安全,避免滥用以降低维护成本。 空接口 interface{} 在 Go 语言中是一个非常灵活的类型,它可以存储任何类型的值。虽然它牺牲了一部分类型安全,但在实际项目中合理使…

    2026年5月10日
    100
  • Golang使用Protobuf定义接口与消息格式

    Protobuf通过字段编号实现兼容性,新增字段可忽略、删除字段可保留编号,确保新旧版本互操作,支持服务独立演进。 在Golang项目中,利用Protobuf定义接口和消息格式,本质上是为服务间通信构建了一套高效、类型安全且跨语言的契约。它让数据结构清晰可见,RPC调用标准化,极大地简化了分布式系统…

    2026年5月10日
    000
  • PHP多维数组到复杂XML结构的SOAP序列化实践

    本文旨在解决php多维数组向复杂soap xml结构序列化时遇到的“无法序列化结果”问题。通过深入理解soap xml的结构要求,包括命名空间和类型属性,文章将指导您如何构建符合特定xml schema的php关联数组。我们将利用`spatie/array-to-xml`库,详细演示其安装与使用方法…

    2026年5月10日
    100

发表回复

登录后才能评论
关注微信