Linux下如何修改现有的路由表，修改Metric优先级

'# Linux下如何修改现有的路由表，修改Metric优先级

一、背景与问题

在复杂网络环境中，Linux系统的路由表管理是网络配置的核心环节。当多网卡服务器需要实现流量优化、多线路负载均衡或故障切换时，单纯依赖默认路由策略往往无法满足需求。此时需要通过调整路由表的Metric值来改变路由优先级。

例如：某电商服务器同时连接运营商线路（eth0）和教育网线路（eth1），默认路由通过运营商线路（metric=100）到达互联网。当教育网线路因故障中断时，需要临时调整metric值使运营商线路成为默认路由。这种场景需要精确控制路由表的优先级。

二、基本原理

Linux路由表由/proc/net/route文件维护，包含以下关键字段：

Destination：目标网络地址
Gateway：网关地址
Genmask：子网掩码
Flags：路由标志（UGH等）
Metric：路由优先级（数值越小优先级越高）
Refcnt：引用计数
Use：使用次数

路由决策遵循以下规则：

优先选择metric值最小的路由
若多个路由指向同一网络，选择metric最小的
若存在多条路由到同一网关，选择metric最小的
若路由表中存在default路由（0.0.0.0/0），则作为最后选择

三、环境准备

确保系统支持IPV4路由：

# 检查内核版本
uname -r

# 检查路由表
ip route show

准备测试环境：

# 创建两个虚拟网卡（需root权限）
sudo ip tuntap add veth0 mode tap
sudo ip tuntap add veth1 mode tap

# 配置IP地址
sudo ip addr add 192.168.1.100/24 dev veth0
sudo ip addr add 192.168.2.100/24 dev veth1

# 启动网卡
sudo ip link set veth0 up
sudo ip link set veth1 up

四、核心实现

1. 查看当前路由表

# 查看所有路由表
ip route show

# 查看特定网段路由
ip route show 192.168.1.0/24

# 查看metric值
ip route show | awk '{print $1, $2, $3, $6}'

2. 添加静态路由并设置metric值

# 添加到192.168.3.0/24网段的路由，metric=50
sudo ip route add 192.168.3.0/24 via 192.168.1.1 dev veth0 metric 50

# 验证添加结果
ip route show | grep 192.168.3.0

关键参数说明：

via：指定下一跳网关
dev：指定网络接口
metric：设置优先级（数值越小优先级越高）

3. 修改现有路由的metric值

# 修改到192.168.3.0/24网段的路由metric值
sudo ip route change 192.168.3.0/24 via 192.168.1.1 dev veth0 metric 30

# 删除原有路由
sudo ip route del 192.168.3.0/24 via 192.168.1.1 dev veth0

# 添加新路由
sudo ip route add 192.168.3.0/24 via 192.168.1.1 dev veth0 metric 30

五、完整案例

案例：双线路负载均衡配置

场景描述：
服务器同时连接运营商线路（eth0，192.168.1.100/24）和教育网线路（eth1，192.168.2.100/24），需要实现到互联网的流量均衡。

实现步骤：

配置路由表：

# 添加教育网线路路由（metric=100）
sudo ip route add 0.0.0.0/0 via 192.168.2.1 dev eth1 metric 100

# 添加运营商线路路由（metric=200）
sudo ip route add 0.0.0.0/0 via 192.168.1.1 dev eth0 metric 200

验证路由表：
```
ip route show | grep 0.0.0.0
```

测试流量分布：

# 使用ping测试路由选择
ping -c 10 8.8.8.8

# 使用tcpdump抓包分析流量走向
sudo tcpdump -i eth0 -n
sudo tcpdump -i eth1 -n

动态调整metric值：

# 当教育网线路故障时，临时调整优先级
sudo ip route change 0.0.0.0/0 via 192.168.1.1 dev eth0 metric 50

关键点：

metric值越小优先级越高
需要确保网关可达性
避免路由环路

六、源码解析

1. ip route命令的底层实现

Linux的ip命令通过netlink接口与内核通信，核心代码在net/core/rtnetlink.c。关键函数包括：

// 添加路由条目
int rtnetlink_route_add(struct net *net, const struct rtmsg *r, ...)

// 修改路由条目
int rtnetlink_route_change(struct net *net, const struct rtmsg *r, ...)

// 删除路由条目
int rtnetlink_route_del(struct net *net, const struct rtmsg *r, ...)

这些函数通过RTM_NEWROUTE、RTM_DELROUTE、RTM_GETROUTE等消息类型操作路由表。

2. metric值的处理逻辑

在ip_route.c中，metric值的处理逻辑如下：

// 计算路由优先级
void ip_rt_init(struct net *net) {
    int i;
    for (i = 0; i < 256; i++) {
        if (i == 0)
            rt_default = &ip_default_route;
        else
            rt_default = &ip_default_route;
    }
}

七、进阶使用

1. 路由策略（Policy-based Routing）

通过table参数实现多路由表：

# 创建自定义路由表
sudo ip route add 192.168.3.0/24 via 192.168.1.1 dev eth0 table 100

# 设置路由表优先级
sudo ip route add default via 192.168.1.1 dev eth0 table 100 metric 10

# 配置路由规则
sudo ip rule add from 192.168.3.0/24 table 100

2. 动态路由协议集成

与OSPF/BGP等协议配合使用：

# 配置OSPF路由
sudo ip route add 192.168.3.0/24 via 192.168.1.1 dev eth0 metric 50
sudo ip route add 192.168.4.0/24 via 192.168.2.1 dev eth1 metric 60

八、性能与工程实践

1. 性能优化

避免频繁修改路由表，可使用ip route flush批量操作
对于大规模路由表，使用ip route show结合awk进行过滤处理
通过netfilter实现流量分类管理

2. 安全风险

需要root权限操作，可能引发网络中断
错误配置可能导致路由环路或网络不可达
建议通过ip route show验证配置后再执行删除操作

3. 异常处理

# 添加路由时的错误处理
if ! sudo ip route add 192.168.3.0/24 via 192.168.1.1 dev eth0 metric 50; then
    echo "Failed to add route"
    # 检查网关可达性
    ping -c 1 192.168.1.1
fi

九、常见问题与踩坑

1. 常见错误

错误示例：

sudo ip route add 192.168.3.0/24 via 192.168.1.1 dev eth0 metric 100

问题分析：

忘记指定网关（via）导致路由失效
metric值设置错误，未考虑现有路由

解决方案：

# 验证网关可达性
ping -c 1 192.168.1.1

# 查看现有路由
ip route show | grep 192.168.3.0

2. 路由冲突