多个出口的路由器，静态路由和默认路由到底怎么分工

公司网络换了新交换机、加了第二条出口线之后，最常出现的情况就是：内网能通，出不去；或者部分网段能出去，另一部分原地绕圈。问题十有八九出在路由配置的分工没理清——静态路由、默认路由各管一段，配错了就互相打架。

先理解路由器的匹配原则。 数据包到了路由器，它拿着目的地址去路由表里逐条比对，按"最长前缀匹配"选路——谁的网段描述得更精确，就听谁的。这意味着路由表里同时存在明细路由和默认路由并不冲突：去财务系统服务器网段的包走静态路由指的那条线，其余"表里查不到"的流量全部兜底给默认路由。理解了这一点，多出口的分工就清晰了：内部互访和关键业务网段用静态路由精确指路， internet 访问统一交给默认路由兜底。

默认路由怎么配。 缺省路由就是目的网段为全零的静态路由，写法上是把下一跳指向出口设备的地址。中小企业常见的错误有两个：一是只在主路由器上配了缺省路由，回程方向的设备不知道内网网段该怎么回来，表现为"出去的包有去无回"——出口设备上必须把内网各网段的回程静态路由补齐；二是内网有多台三层设备，只在其中一台配了，其他设备上的电脑自然不通，每一台网关设备都要有自己的路由表。

多出口怎么选路。 两条运营商线路时，可以给默认路由分主备：一条配正常优先级，另一条配一个更大的管理距离值作为浮动路由——主线正常时所有流量走主线，主线故障时备线自动顶上，恢复后又切回来。也可以按业务分流：访问特定对端网段的流量用静态路由固定走某条线，其余走另一条，避免两条线路忙闲不均。要注意的是浮动路由只在设备支持且两端配置对称时才生效，切换后别忘了验证回程流量也换了线，否则会出现"能 ping 通网页打不开"的单向通。

配完必做的三步验证。 第一步看路由表，确认新路由条目在表里且不是被别的条目遮蔽；第二步从不同网段的电脑分别做路径跟踪，看每一跳走向是否符合设计；第三步断掉主出口做一次切换演练，确认备线真的能接管。路由配置没有"看起来对"这回事，路由表说了算。多出口网络涉及线路、设备与策略的整体规划，贵州诚鑫致达科技为企业提供网络组建与运维支持服务，欢迎搜索关注"贵州诚鑫致达科技"，交流更多实践经验。

企业存储选型参考｜贵州诚鑫致达

做机架式部署与数据中心扩容，群晖机型参考：RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。重庆企业 NAS 存储、服务器运维与容灾备份方案。