在Linux系统管理中,网络配置是一项基础且至关重要的任务，默认网关扮演着“交通警察”的角色，负责指导所有发往本地网络之外的数据包应该被发送到下一个路由器地址，在CentOS系统中，无论是为了故障排查、网络重构还是安全隔离，管理员都可能需要删除现有的默认网关设置，本文将详细、系统地介绍在CentOS中如何查看、临时及永久删除默认网关，并涵盖不同版本间的操作差异，确保您能够安全、准确地完成此项操作。
查看当前默认网关配置
在进行任何修改之前,首先需要确认系统当前的默认网关是什么，CentOS提供了多种命令来查询路由信息，其中最常用的是ip和route命令。
使用 ip 命令（推荐）
ip命令是现代Linux发行版中用于网络配置和管理的标准工具，功能强大且信息展示清晰，要查看默认网关，可以执行以下命令：
ip route show
或者使用更简洁的别名：
ip r
输出结果中,以default开头的行即为默认路由。
default via 192.168.1.1 dev enp0s3 proto dhcp metric 100
192.168.1.0/24 dev enp0s3 proto kernel scope link src 192.168.1.100 metric 100在此例中,168.1.1就是默认网关的地址，它通过名为enp0s3的网络接口进行通信。
使用传统 route 命令
route命令是一个较为传统的工具，虽然在某些新版本中已被ip取代，但因其简洁性仍被广泛使用，使用-n参数可以避免DNS解析，直接显示IP地址，速度更快。
route -n
输出结果如下：
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 enp0s3
192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 enp0s3目标地址为0.0.0的行代表默认路由，其对应的Gateway列（168.1.1）就是默认网关。
临时删除默认网关
临时删除默认网关主要用于测试目的,例如排查网络连接问题，此操作的效果会立即生效，但在系统重启后会丢失。
使用ip命令删除默认网关的语法非常简单，假设要删除的网关是168.1.1，可以执行：
sudo ip route del default
该命令会删除系统当前唯一的默认路由,如果存在多条默认路由（设置了不同的度量值），则需要更精确地指定：
sudo ip route del default via 192.168.1.1
执行后,再次使用ip r或route -n查看，会发现default或0.0.0的条目已经消失，服务器将无法访问任何外部网络（非本地子网），这是一个重要的诊断步骤：如果删除网关后，内部网络通信正常，而外部网络中断，通常说明网关本身或其上游链路存在问题。
永久删除默认网关
若要使删除操作在系统重启后依然生效,就需要修改网络配置文件，根据CentOS版本的不同，操作方法也略有区别。
在 CentOS 7/8/9 及更高版本中使用 NetworkManager
从CentOS 7开始，NetworkManager成为默认的网络管理服务，推荐使用其命令行工具nmcli或文本用户界面nmtui进行配置。
使用 nmcli 命令
查看网络连接名称：
nmcli connection show
输出会列出所有连接,找到与您要修改的接口（如
enp0s3）对应的连接名称（如Wired connection 1或enp0s3）。移除网关配置：
假设连接名称为enp0s3，执行以下命令将其IPv4网关设置为空：sudo nmcli connection modify enp0s3 ipv4.gateway ""
重新激活连接使配置生效：
sudo nmcli connection up enp0s3
执行完毕后,默认网关即被永久移除。
使用 nmtui 文本界面
对于偏好图形化界面的用户,nmtui提供了一个直观的配置环境。
- 在终端中运行
sudo nmtui。 - 使用方向键选择“Edit a connection”，按回车。
- 选择要编辑的网络连接,按回车。
- 在配置界面中,找到“IPv4 configuration”或“IPv4配置”部分。
- 将“Gateway”或“网关”字段清空。
- 选择底部的“OK”保存，然后选择“Back”返回主菜单。
- 选择“Activate a connection”，找到刚才修改的连接，选择“Deactivate”再“Activate”以重启该连接。
在 CentOS 6 及更早版本中编辑配置文件
在较旧的CentOS版本中,网络配置是通过/etc/sysconfig/network-scripts/目录下的脚本文件管理的。
找到对应的配置文件：
文件名通常为ifcfg-<接口名>，例如ifcfg-eth0。编辑文件：
使用vi或nano等编辑器打开文件：sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
删除或注释网关行：
在文件中找到GATEWAY=<你的网关地址>这一行，可以直接删除该行，或者在行首添加将其注释掉。# GATEWAY=192.168.1.1
重启网络服务：
保存文件后，执行以下命令使更改生效：sudo service network restart
操作验证与注意事项
完成删除操作后,务必再次使用ip route show或route -n命令验证默认网关是否已被成功移除。
重要注意事项：
- 权限问题：所有涉及网络配置修改的命令都需要
root权限或使用sudo。 - 连接中断：删除默认网关将直接导致服务器与外部网络（如互联网）的连接中断，请确保您拥有物理访问权限或通过其他网络路径（如管理网口）访问服务器，以免将自己锁在系统之外。
- 明确目的：在执行删除操作前，请清楚您的目的，如果是临时测试，请记得事后恢复或设置新的网关。
方法对比小编总结
为了更清晰地理解不同方法的适用场景,下表对它们进行了小编总结：
| 方法 | 适用场景 | 持久性 | 操作复杂度 | 推荐度 |
|---|---|---|---|---|
ip route del | 临时故障排查、网络测试 | 临时（重启失效） | 低 | |
nmcli | CentOS 7+ 永久配置 | 永久 | 中 | |
nmtui | CentOS 7+ 永久配置（偏好图形） | 永久 | 低 | |
编辑ifcfg文件 | CentOS 6及更早版本永久配置 | 永久 | 中 |
相关问答 (FAQs)
问题1：我误删了默认网关，导致服务器无法访问外网，应该如何快速恢复？
解答： 不用担心，恢复操作很简单，如果您只是临时删除（使用了ip route del），可以立即用以下命令重新添加（请将168.1.1替换为您的实际网关地址）：
sudo ip route add default via 192.168.1.1
如果您是永久删除（修改了配置文件），则需要反向操作：对于nmcli，使用sudo nmcli connection modify <连接名> ipv4.gateway "192.168.1.1"并重新激活连接；对于ifcfg文件，将GATEWAY=192.168.1.1行重新添加或取消注释，然后重启网络服务。
问题2：我的服务器有多个网络接口（比如一个内网，一个外网），可以为每个接口设置不同的默认网关吗？
解答： 在标准的IPv4路由模型中，一个操作系统在同一时间只能有一个活动的默认网关，虽然可以为多个接口配置网关地址，但系统会根据路由表的度量值选择其中一个作为默认出口，要实现基于不同接口走不同网关的复杂策略，您需要使用“策略路由”，这涉及到创建自定义路由表，并使用ip rule命令来定义规则（来自特定源IP地址的数据包使用特定的路由表），这是一个更高级的网络配置，超出了简单删除默认网关的范畴，但它是解决此类问题的标准方案。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复