Linux静态路由配置的核心答案是：通过ip route命令或配置文件手动指定数据包转发路径，适用于网络拓扑固定、需要精确控制流量走向的场景，配置后立即生效且重启失效需持久化。
什么时候必须用静态路由而不是动态路由
大多数刚接触Linux网络管理的朋友都会有这个疑问,动态路由协议（如OSPF、BGP）能自动感知网络变化，但静态路由在小型企业网络、分支机构互联、虚拟机多网卡场景中仍然是主流选择，行业共识认为，静态路由的优势在于无协议开销、不占用带宽、安全性高，缺点是需要人工维护。
一个典型场景：公司有A、B两个网段，通过一台Linux服务器做路由器转发，这种情况下写一条静态路由就能解决，没必要上动态协议，另一个常见需求是多网卡服务器访问外网时的策略路由，例如服务器同时连接内网和公网，需要指定默认网关和特定网段的下一跳。
查看现有路由表：配置前必须做的事
在动手之前,先看清当前网络状态，使用ip route show或route -n查看完整路由表，后者输出更直观，会显示Destination、Gateway、Genmask、Flags等列。ip route则更现代，输出格式简洁。
ip route show # 输出示例： default via 192.168.1.1 dev eth0 proto static 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100
重点关注default路由（默认网关）和直连网段路由，删除错误路由会导致网络断开，所以操作前建议备份：
ip route save > /tmp/route-backup.conf
添加静态路由的两种核心方法
使用ip route命令临时添加
这是最常用的方式,适合测试和临时调整，基本语法：
ip route add <目标网段> via <下一跳IP> dev <出口网卡>
具体例子：要让发往0.0.0/8网段的数据包走网关168.1.254，且从eth1出去，命令为：
ip route add 10.0.0.0/8 via 192.168.1.254 dev eth1
默认路由的写法：
ip route add default via 192.168.1.1
如果需要给路由添加优先级或metric值,用metric参数：
ip route add 172.16.0.0/12 via 192.168.1.254 metric 100
写入配置文件永久生效
临时添加的路由重启后会消失,要让配置永久生效，不同发行版方法不同。CentOS/RHEL 7+推荐在/etc/sysconfig/network-scripts/下创建路由配置文件，命名规则为route-<网卡名>，例如为eth0添加静态路由：
vim /etc/sysconfig/network-scripts/route-eth0
格式如下：
0.0.0/8 via 192.168.1.254
172.16.0.0/12 via 192.168.1.250保存后重启网络服务：
systemctl restart network
Ubuntu/Debian系统则编辑/etc/network/interfaces，或使用Netplan（Ubuntu 18.04+），Netplan的配置文件在/etc/netplan/下，YAML格式：
network:
version: 2
ethernets:
eth0:
routes:
- to: 10.0.0.0/8
via: 192.168.1.254
应用配置：
netplan apply
对于使用NetworkManager的桌面版Linux，可以用nmcli命令管理静态路由：
nmcli connection modify eth0 +ipv4.routes "10.0.0.0/8 192.168.1.254" nmcli connection up eth0
删除与修改静态路由的完整操作
删除路由用ip route del，语法与add类似：
ip route del 10.0.0.0/8 via 192.168.1.254
替换路由用ip route replace：
ip route replace 10.0.0.0/8 via 192.168.1.253
清空全部非直连路由要谨慎执行：
ip route flush
这条命令会删除所有路由（包括默认网关和直连网段），不建议在生产环境使用，如果误操作，立即用之前备份的/tmp/route-backup.conf恢复：
ip route restore < /tmp/route-backup.conf
静态路由配置失败的常见原因排查
配置完路由不通,先检查这几个点。
第一：下一跳是否可达。 下一跳网关必须与当前网卡在同一网段，否则数据包无法送到网关，用ping测试网关IP：
ping -c 3 192.168.1.254
第二：IP转发是否开启。 Linux默认不转发数据包，检查/proc/sys/net/ipv4/ip_forward，值为0表示关闭，临时开启：
echo 1 > /proc/sys/net/ipv4/ip_forward
永久开启需编辑/etc/sysctl.conf：
net.ipv4.ip_forward = 1然后执行sysctl -p生效。
第三：路由优先级冲突。 如果同时存在相同目标网段的多条路由，系统会选择metric值最小的那条，用ip route show table all查看完整路由表，检查是否有多条冲突规则。
多网卡服务器策略路由配置技巧
服务器有多个网卡时,默认路由表可能无法满足需求，例如服务器同时连内网和公网，需要让访问内网的流量走内网网关，访问外网走公网网关，这时要用策略路由（Policy Routing）。
首先创建两个独立路由表：
echo "100 inner" >> /etc/iproute2/rt_tables echo "200 outer" >> /etc/iproute2/rt_tables
接着为每个路由表填充路由规则：
ip route add default via 192.168.1.1 dev eth0 table inner ip route add default via 10.0.0.1 dev eth1 table outer
然后添加路由策略,让来自特定网段的流量匹配对应表：
ip rule add from 192.168.1.0/24 table inner ip rule add from 10.0.0.0/8 table outer
这样配置后,数据包会根据源地址选择不同的路由表，实现真正的分流。静态路由配置和策略路由配合使用是大型服务器常见的做法。
Linux静态路由与Windows静态路由配置对比
很多运维人员需要同时管理Linux和Windows服务器,两者的配置思路完全一致，但命令差异很大，Windows下用route add命令：
route add 10.0.0.0 mask 255.0.0.0 192.168.1.254
注意Windows需要同时指定子网掩码,且网关地址必须用IP形式，永久生效需加-p参数：
route add -p 10.0.0.0 mask 255.0.0.0 192.168.1.254
对比表如下：
| 操作 | Linux命令 | Windows命令 |
|---|---|---|
| 查看路由 | ip route show |
route print |
| 添加路由 | ip route add |
route add |
| 删除路由 | ip route del |
route delete |
| 永久生效 | 配置文件或netplan | route add -p |
静态路由在Docker和Kubernetes环境中的特殊处理
容器网络和虚拟机网络会动态创建网桥和虚拟网卡,静态路由配置更容易出问题。Docker默认使用bridge网络模式，容器访问外部网络需要经过NAT转发，如果需要在宿主机上添加静态路由让容器访问特定内网网段，要注意路由必须指向docker0网桥的IP地址。
例如容器网段是172.17.0.0/16，要让容器访问192.168.100.0/24网段，在宿主机上执行：
ip route add 192.168.100.0/24 via 172.17.0.1
这里17.0.1是docker0网桥的IP，如果容器使用macvlan或host网络模式，路由配置会完全不同，Kubernetes集群的Pod网络通常由CNI插件管理，不建议手动添加静态路由，否则会被kubelet重置。
哪些情况不适合用静态路由
静态路由不是万能的。网络规模超过几十台设备、拓扑频繁变化、需要冗余切换的场景，静态路由的维护成本会急剧上升，业内专家指出，对于多分支互联的广域网，动态路由协议可以自动收敛，而静态路由只能依靠人工修改，线路故障时无法自动切换。
云服务器环境中的静态路由和物理机有所不同，简米云、酷番云等云厂商控制台提供了自定义路由表功能，但系统内部的ip route命令添加的路由可能被云平台组件定期清理，在云服务器上配置静态路由前，建议先查阅厂商文档确认是否支持。
静态路由配置的进阶优化建议
配置完成后,用ping和traceroute验证路径正确性。traceroute能显示每一跳的IP，确认数据包走了预期路径。
traceroute -n 10.0.0.8
对于需要长期稳定运行的路由,建议将配置写入脚本并加入开机自启，同时定期检查路由表，清理无用条目。生产环境的静态路由变更要走变更流程，先备份、后测试、再监控，回滚方案时刻准备着。
常见问题解答（Q&A）
问：Linux静态路由配置后重启就失效了怎么办？
答：因为你只用了ip route add临时添加，没有写入配置文件，永久生效需根据发行版选择对应方式：CentOS/RHEL写入/etc/sysconfig/network-scripts/route-网卡名，Ubuntu用Netplan的routes字段，或者使用nmcli修改连接配置。
问：添加静态路由时报错“RTNETLINK answers: Network is unreachable”是什么原因？
答：这个报错说明下一跳地址不可达，检查网关IP是否与当前网卡的IP在同一子网，是否已经添加了对应网段的直连路由，另外确认网卡状态是否为UP，使用ip link show查看。
问：静态路由和默认网关可以同时存在吗？
答：可以，默认网关是静态路由的一种特殊情况，目标为0.0.0/0，系统在查找路由时，先匹配最长前缀的静态路由，找不到时才走默认网关，两者互不冲突，而且多网卡服务器通常需要同时配置多条静态路由和默认网关。