思科配置默认路由命令有哪些？

思科配置默认路由命令是网络管理员在构建网络基础设施时常用的关键操作，默认路由（Default Route）也称为“最后网关路由”，当路由表中没有匹配特定目标地址的路由条目时，设备会通过默认路由将数据包转发至指定下一跳，从而实现未知流量的统一出口，以下从命令语法、配置场景、验证方法及注意事项等方面进行详细说明。

默认路由的基本语法

在思科IOS设备中，配置默认路由的核心命令是ip route 0.0.0.0 0.0.0.0 <下一跳地址/接口>，

• 0.0.0 0.0.0.0表示目标地址和子网掩码均为全0,即匹配所有未知IP地址；
• <下一跳地址>可以是直连设备的IP地址（如192.168.1.1）；
• <接口>可以是出站接口名称（如GigabitEthernet0/0），若使用接口,则要求该接口必须处于UP状态。

配置下一跳IP地址为10.1.1.1的默认路由，命令为：
ip route 0.0.0.0 0.0.0.0 10.1.1.1
若通过Serial0/0/0接口出站，则命令为：
ip route 0.0.0.0 0.0.0.0 Serial0/0/0

不同场景下的配置示例

企业网络出口路由

在企业网络中，通常将默认路由指向边界路由器或防火墙的内部接口，假设核心交换机需将所有未知流量转发至边界路由器（IP：172.16.0.1），配置如下：

! 进入全局配置模式
configure terminal  
! 配置默认路由
ip route 0.0.0.0 0.0.0.0 172.16.0.1  
! 保存配置
end
copy running-config startup-config

远程分支机构场景

分支机构路由器通过WAN链路连接总部，WAN接口IP为203.0.113.2，总部网关为203.0.113.1，配置命令为：
ip route 0.0.0.0 0.0.0.0 203.0.113.1
分支机构的本地网络（如192.168.10.0/24）需通过静态路由或动态路由协议宣告,而互联网流量则通过默认路由转发至总部。

动态路由环境下的默认路由

在运行OSPF或EIGRP的网络中，默认路由可通过default-information originate命令动态生成，在OSPF进程中宣告默认路由：

router ospf 1  
default-information originate always  

该命令会强制路由器生成一条类型2的LSA,将默认路由传播给其他OSPF邻居。

默认路由的验证与排查

配置完成后，需通过以下命令确认路由状态：

1. 查看路由表：show ip route，输出中应包含标记为（候选默认路由）或S*（静态默认路由）的条目，
   S* 0.0.0.0/0 [1/0] via 10.1.1.1
2. 测试连通性：使用ping或traceroute命令测试目标网络（如8.8.8.8），若数据包成功通过下一跳，则配置正确。
3. 排查故障：若无法通信，需检查：
   • 下一跳设备接口状态（show ip interface brief）；
   • ACL是否阻止流量（show access-lists）；
   • 路由优先级（静态默认路由默认管理距离为1，若存在更优路由则需调整）。

配置注意事项

1. 避免路由环路：默认路由可能导致环路，例如两个相邻路由器互配默认路由且未配置其他路由协议时，需谨慎设计网络拓扑。
2. 管理距离设置：可通过ip route 0.0.0.0 0.0.0.0 <下一跳> <距离>修改默认路由的管理距离（如AD=10），使其优先于动态路由协议的默认路由（OSPF默认AD=110）。
3. 冗余设计：关键场景下可配置多条默认路由（如双ISP出口），通过ip route 0.0.0.0 0.0.0.0 <下一跳1> 10和ip route 0.0.0.0 0.0.0.0 <下一跳2> 20实现负载均衡或故障切换。

配置命令速查表

相关问答FAQs

Q1: 默认路由和静态路由有什么区别？
A: 静态路由是针对特定目标网络（如168.1.0/24）的固定路径，而默认路由是“通配符”路由，仅当路由表中无其他匹配条目时生效，静态路由ip route 192.168.1.0 255.255.255.0 10.1.1.1仅处理目标为192.168.1.0网段的流量，而默认路由ip route 0.0.0.0 0.0.0.0 10.1.1.1处理所有未知流量。

Q2: 如何在多出口网络中实现基于策略的默认路由选路？
A: 可通过route-map结合ip policy route-map实现策略路由（PBR），将访问互联网的流量通过ISP1（10.1.1.1），而访问特定合作伙伴网络的流量通过ISP2（10.2.2.2）：

! 定义route-map
route-map PBR_POLICY permit 10  
 match ip address ACL_INTERNET  
 set ip next-hop 10.1.1.1  
! 应用到接口
interface GigabitEthernet0/0  
 ip policy route-map PBR_POLICY  

其中ACL_INTERNET需包含目标互联网网段（如0.0.0 0.0.0.0 le 32）,未被ACL匹配的流量仍按默认路由处理。