Linux如何设置默认网关？

在Linux系统中，默认网关（Default Gateway）是网络通信中的关键角色，它决定了当目标地址不在本地网络时，数据包需要发送到的下一跳地址，正确设置默认网关是确保Linux设备能够访问外部网络（如互联网）的基础操作，本文将详细介绍Linux系统中设置默认网关的多种方法，包括临时设置和永久设置，并针对不同Linux发行版（如Ubuntu、CentOS等）提供具体操作步骤,同时附上验证方法和常见问题排查思路。

默认网关的作用与必要性

默认网关通常是一个路由器的IP地址，当Linux主机需要与不同网络（如其他子网或互联网）的设备通信时，数据包会被发送到默认网关，由网关负责转发至目标网络，若未设置默认网关，Linux设备仅能与同一局域网内的设备通信，无法访问外部资源，无论是服务器、个人电脑还是嵌入式设备,正确配置默认网关都是网络连通性的前提。

临时设置默认网关

临时设置默认网关适用于当前会话的快速测试或临时网络环境，重启系统或网络服务后配置会失效，常用的命令有ip route和route（旧版命令，逐渐被ip替代）。

使用ip route命令（推荐）

ip route是iproute2工具包中的命令，功能强大且为现代Linux系统的默认工具，语法如下：

sudo ip route add default via <网关IP> dev <网卡名称>

参数说明：

• <网关IP>：默认网关的IP地址，如168.1.1；
• <网卡名称>：连接目标网络的网卡接口，如eth0、ens33等，可通过ip a命令查看。

示例：
假设网关IP为168.1.1，网卡为ens33，执行：

sudo ip route add default via 192.168.1.1 dev ens33

查看当前默认路由：

ip route show default
# 或简写
ip route | grep default

使用route命令（兼容旧版系统）

route是传统的路由管理命令，在部分老旧系统中仍可用，但新版本中已标记为废弃，语法如下：

sudo route add default gw <网关IP> dev <网卡名称>

示例：

sudo route add default gw 192.168.1.1 dev ens33

查看当前默认路由：

route -n | grep "^0.0.0.0"

临时设置优缺点

• 优点：操作简单，无需修改配置文件，适合快速测试；
• 缺点：重启系统或网络服务后配置丢失，不适用于生产环境。

永久设置默认网关

永久设置需要修改系统的网络配置文件或使用网络管理工具，确保重启后配置依然生效，不同Linux发行版采用的网络管理工具不同,配置方式也存在差异。

基于Systemd的发行版（Ubuntu 18.04+、CentOS 7+、Debian 10+等）

现代Linux发行版多使用systemd-networkd或NetworkManager管理网络,配置方式如下：

（1）使用NetworkManager（桌面版及部分服务器版默认）

NetworkManager是Ubuntu、Fedora等发行版的默认网络管理工具，支持命令行和图形界面配置。

使用nmcli命令（推荐）
语法：

sudo nmcli connection modify "<连接名称>" ipv4.gateway <网关IP>
sudo nmcli connection up "<连接名称>"

步骤：

1. 查看当前网络连接名称：

   nmcli connection show

   输出示例：ens33 802-3-ethernet -- 有线连接 1

2. 修改默认网关并重启连接：

   sudo nmcli connection modify "ens33" ipv4.gateway 192.168.1.1
   sudo nmcli connection up "ens33"

使用nmtui文本界面

sudo nmtui

进入界面后，选择“Edit a connection”，选中对应网卡，进入“IPv4 CONFIGURATION”，设置“Gateway”为网关IP，保存并退出。

（2）直接修改NetworkManager配置文件

若无法使用nmcli，可编辑/etc/NetworkManager/system-connections/<网卡名称>.nmconnection文件：

sudo nano /etc/NetworkManager/system-connections/ens33.nmconnection

在[ipv4]段落中添加或修改gateway=字段：

[connection]
id=ens33
type=ethernet
interface-name=ens33
[ipv4]
method=manual
addresses=192.168.1.100/24  # 本机IP
dns=8.8.8.8                 # DNS服务器
gateway=192.168.1.1         # 默认网关

保存后重启NetworkManager或网络连接：

sudo systemctl restart NetworkManager

基于Netplan的发行版（Ubuntu 18.04+、Ubuntu Server等）

Ubuntu Server 18.04+默认使用Netplan进行网络配置，配置文件位于/etc/netplan/目录下（如01-netcfg.yaml）。

步骤：

1. 编辑Netplan配置文件：

   sudo nano /etc/netplan/01-netcfg.yaml

2. 配置静态IP和默认网关（示例为静态IP，DHCP方式类似）：

   network:
     version: 2
     ethernets:
       ens33:
         dhcp4: no
         addresses: [192.168.1.100/24]
         gateway4: 192.168.1.1  # 默认网关
         nameservers:
           addresses: [8.8.8.8, 114.114.114.114]

3. 应用配置：

   sudo netplan apply

传统发行版（CentOS 6/7、RHEL 6/7等）

CentOS 7及以下版本（未使用NetworkManager时）可通过修改ifcfg文件配置默认网关。

步骤：

1. 编辑网卡配置文件（如/etc/sysconfig/network-scripts/ifcfg-ens33）：

   sudo nano /etc/sysconfig/network-scripts/ifcfg-ens33

2. 添加或修改GATEWAY字段：

   TYPE=Ethernet
   BOOTPROTO=static
   IPADDR=192.168.1.100
   NETMASK=255.255.255.0
   GATEWAY=192.168.1.1  # 默认网关
   DNS1=8.8.8.8
   ONBOOT=yes

3. 重启网络服务：

   sudo systemctl restart network
   # 或CentOS 6及以下
   sudo service network restart

不同发行版永久设置方法对比

验证默认网关设置

配置完成后，需验证默认网关是否生效及网络连通性：

查看路由表

ip route show
# 或
route -n

输出中应包含类似default via 192.168.1.1 dev ens33的行，表示默认网关已设置。

测试网络连通性

• ping网关：验证与网关的直连是否正常：

  ping 192.168.1.1

• ping外部IP：验证通过网关访问外部网络的能力：

  ping 8.8.8.8

• ping域名：验证DNS解析和网关转发是否正常：

  ping www.baidu.com

多网关场景与策略路由

在复杂网络环境中，可能需要配置多个默认网关（如双网卡冗余或负载均衡），此时可通过策略路由（Policy Routing）实现流量分流，具体步骤如下：

1. 添加额外网关路由：

   sudo ip route add default via <备用网关IP> dev <备用网卡> metric 100  # metric值越小优先级越高

2. 查看路由策略：

   ip rule show

3. 基于源IP或协议的路由策略（示例）：

   sudo ip rule add from <本地IP> table 100
   sudo ip route add default via <备用网关IP> dev <备用网卡> table 100

常见问题排查

1. 网关不通：

   • 检查网关IP是否正确，ping网关地址确认直连网络是否正常；
   • 检查网卡是否启用，ip a查看网卡状态，若为DOWN则执行sudo ip link set <网卡> up；
   • 检查防火墙规则（如iptables、firewalld），是否拦截了ICMP或出站流量。

2. 配置不生效：

   • 临时配置：确认是否执行了ip route add命令，且未重启网络；
   • 永久配置：检查配置文件语法是否正确（如Netplan的YAML格式），文件权限是否为640，属主是否为root；
   • NetworkManager：确保未禁用该服务，执行sudo systemctl status NetworkManager查看状态。

相关问答FAQs

Q1: 如何查看当前Linux系统的默认网关信息？
A1: 可通过以下命令查看：

• 使用ip route命令（推荐）：ip route | grep default，输出类似default via 192.168.1.1 dev ens33 proto dhcp metric 100；
• 使用route命令（旧版）：route -n | grep "^0.0.0.0"，输出类似0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 ens33；
• 使用netstat命令：netstat -rn | grep "^0.0.0.0"。

Q2: 修改默认网关后无法上网，如何排查？
A2: 按以下步骤排查：

1. 确认网关可达性：执行ping <网关IP>（如ping 192.168.1.1），若不通，检查网关设备是否正常、网线连接是否稳定；
2. 检查路由表：ip route确认默认路由是否存在且正确，如default via 192.168.1.1 dev ens33；
3. 检查DNS配置：cat /etc/resolv.conf确认DNS服务器地址是否正确，执行ping 8.8.8.8测试纯IP连通性，若通则可能是DNS问题；
4. 检查防火墙：临时关闭防火墙（如sudo systemctl stop firewalld或sudo iptables -F），若恢复上网则调整防火墙规则；
5. 检查网卡配置：若为静态IP，确认IPADDR、NETMASK、GATEWAY是否匹配网络段,避免IP冲突。