如何使用 nmcli 配置路由表并设置默认路由？

使用nmcli配置路由表及默认路由时，建议遵循以下流程：

1. 查看现有连接：nmcli connection show，确认目标接口名称（如eth0）
2. 添加永久默认路由：nmcli connection modify <连接名> ipv4.gateway <网关IP>
3. 追加静态路由：nmcli connection modify <连接名> +ipv4.routes <目标网段/掩码 via 下一跳>
4. 重载配置：nmcli connection reload && nmcli connection down/up <连接名>

关键注意事项：

• 优先通过connection配置文件固化路由，而非临时ip route命令
• 多网卡场景需明确路由metric值（通过ipv4.route-metric参数）
• 验证时结合ip route show和nmcli connection show <连接名>交叉检查
• 企业级网络需提前协调防火墙策略，避免网关阻断ICMP/通信

建议对生产环境配置进行版本化管理，变更前备份/etc/sysconfig/network-scripts/下对应文件。

在实践中使用nmcli配置路由表时，需通过NetworkManager连接配置文件进行操作。以下是核心步骤及注意事项：

1. 修改连接配置：

   nmcli connection modify <CONN_NAME> ipv4.routes "192.168.2.0/24 192.168.1.1"
   nmcli connection modify <CONN_NAME> ipv4.gateway 192.168.1.1

   需特别注意路由格式为"目标网段 网关"，多个路由用逗号分隔。

2. 双网卡环境处理： 当存在多默认网关时，必须设置metric值强制指定优先级：

   nmcli connection modify <WAN_CONN> ipv4.route-metric 100
   nmcli connection modify <BACKUP_CONN> ipv4.route-metric 200

常见挑战包括：

• 动态获取IP场景下，DHCP服务可能覆盖手动配置的路由，需在/etc/dhcp/dhclient.conf中添加supersede routers 192.168.1.1;
• 网络命名空间隔离场景中，需通过nmcli device set managed no释放设备控制权
• KVM虚拟化环境下，网桥模式需确保物理接口metric值低于桥接接口

验证命令推荐组合使用：

nmcli device show <DEVICE> | grep IP4.ROUTE
ip route get 8.8.8.8 | grep -Po 'via \\K[^ ]*'

最后建议在/etc/NetworkManager/conf.d/中创建00-persistent-ipv4-routes.conf，添加以下内容防止服务重启丢失配置： [main] plugins=keyfile no-auto-default=*

使用 nmcli 配置路由表及默认路由的命令为：nmcli connection modify <连接名> +ipv4.routes "<目标网络> <网关>" 和 nmcli connection modify <连接名> ipv4.gateway "<默认网关IP>"。

延伸知识点：路由 Metric 的作用 路由 Metric 用于决定相同目标网络的多条路由的优先级，值越小优先级越高。例如，若存在两条默认路由（如同时连接有线和无线网络），系统会选择 Metric 更低的路由。通过 nmcli connection modify <连接名> ipv4.route-metric <数值> 可手动设置，避免冲突。此参数在多网卡或 VPN 分流等场景中尤为重要，确保流量按预期路径转发。

1. 确定网络连接名称：

   nmcli con show

   记录需配置的连接名称（如eth0或ens192）。

2. 设置默认路由（网关）：

   nmcli con mod <连接名称> ipv4.gateway <网关IP>

   示例：

   nmcli con mod eth0 ipv4.gateway 192.168.1.1

3. 添加静态路由（可选）：

   nmcli con mod <连接名称> +ipv4.routes "<目标网络>/<掩码> <下一跳IP>"

   示例：

   nmcli con mod eth0 +ipv4.routes "10.0.0.0/24 192.168.1.254"

4. 应用配置：

   nmcli con reload <连接名称>
   nmcli con down <连接名称> && nmcli con up <连接名称>

5. 验证路由表：

   ip route list

注意：

• 使用+ipv4.routes为追加路由，用ipv4.routes会覆盖现有配置
• 网关需与接口IP同网段
• 配置自动持久化，重启有效

1. 查看当前连接名称： nmcli con show 记录目标连接的 NAME（如 "Wired"）。

2. 添加静态路由（示例）： nmcli con mod <连接名称> +ipv4.routes "192.168.2.0/24 10.0.0.1" （将 192.168.2.0/24 网段路由指向 10.0.0.1）

3. 设置默认路由（推荐方式）： nmcli con mod <连接名称> ipv4.gateway "10.0.0.254" （将默认网关设为 10.0.0.254）

4. 使配置生效： nmcli con down <连接名称> nmcli con up <连接名称>

验证命令：

• ip route show 查看完整路由表
• route -n 检查默认网关（0.0.0.0 行）

注意：若存在多网卡场景，需通过 metric 参数调整优先级，建议保持默认自动分配。

使用nmcli配置路由表和默认路由的步骤如下：

1. 查看当前连接：

   nmcli connection show

   确认要修改的网卡连接名称（如eth0或Wired-connection1）。

2. 添加静态路由：

   nmcli connection modify <连接名称> +ipv4.routes "<目标网段>/<子网掩码> <下一跳网关>"

   例如：

   nmcli connection modify eth0 +ipv4.routes "192.168.2.0/24 10.0.0.1"

3. 设置默认路由：

   nmcli connection modify <连接名称> ipv4.gateway <默认网关IP>

   示例：

   nmcli connection modify eth0 ipv4.gateway 10.0.0.1

4. 重启连接生效：

   nmcli connection down <连接名称> && nmcli connection up <连接名称>

5. 验证路由表：

   ip route

注意事项：

• 使用-ipv4.routes可删除指定路由
• 若存在多网卡，需通过ipv4.route-metric调整优先级
• 配置会持久化，无需额外保存

是否考虑过使用 ip route 命令来直接管理路由表？它在动态调整和脚本化场景中可能更灵活。