Linux系统的ECS实例中缺少默认路由配置导致无法访问网络

网络传输的IP协议数据包需要通过路由来确定其下一跳的发送目标。如果在路由表中无法找到匹配的路由条目，就无法确定数据包应该传输到何处，从而反映为目标地址无法到达。例如，上面的路由表中就缺少匹配example.com网站对应主机的路由，因此导致无法访问该网址。

• 默认情况下，通过DHCP获取或者通过手动配置一个匹配任意IP地址的路由，即默认路由。示例如下：
  default via 172.16.2.253 dev eth0

  说明：
  

  • 172.16.2.253为默认网关。
  • eth0为发送出口网卡。

• 缺少默认路由会使得只能访问路由表中剩余的路由条目所能匹配的地址，除此之外的均无法访问。例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配100.64.0.0/10的IP地址的路由，因此可以访问如100.100.100.200的有限的网络地址，但是无法访问IP地址为[$IP]的example.com网站的主机。

获取默认网关IP地址

如果问题实例已经无法访问任意的非本示例地址，那么需要从连接到同一虚拟交换机的其它实例上获取默认网关的IP地址：

1. 找到连接到同一虚拟交换机的其它实例，登录该实例。
2. 执行以下命令，查看同一虚拟交换机的网卡并记录其MAC地址。

   ip addr

   系统显示类似如下，主网卡eth0与问题实例连接到同一虚拟交换机，其MAC地址为00:16:52:07:13:06。

   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
       link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
       inet 127.0.0.1/8 scope host lo
          valid_lft forever preferred_lft forever
       inet6 ::1/128 scope host 
          valid_lft forever preferred_lft forever
   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
       link/ether 00:16:52:07:13:06 brd ff:ff:ff:ff:ff:ff
       inet 172.16.2.214/24 brd 172.16.2.255 scope global eth0
          valid_lft 311974909sec preferred_lft 311974909sec
       inet6 fe80::216:52ff:fe07:1306/64 scope link 
          valid_lft forever preferred_lft forever

3. 通过执行以下命令，请求实例元数据服务器，获取默认网关IP地址。

   说明：如果问题实例还可以ping通实例元数据服务器100.100.100.200，也可以在问题实例中执行以下命令，选择需要作为默认数据包出口的网卡即可，通常为主网卡eth0。

   curl http://100.100.100.200/latest/meta-data/network/interfaces/macs/[$MAC_Address]/gateway

   说明：[$MAC_Address]为上一步中获取的MAC地址。

1. 执行以下命令，可以快速向路由表中添加默认路由，而无需修改网卡配置和重启网络服务，但是关机或者重启以后会失效。

   ip route add default via [$Gateway_IP] dev [$Network]

   说明：
   

   • [$Gateway_IP]为获取默认网关IP地址中获取的默认网关IP地址。
   • [$Network]为获取默认网关IP地址中与问题实例在同一虚拟交换机中查询默认网关时的网卡。

2. 执行以下命令，查看路由表，可以看到已经添加了默认路由。

   ip route

   系统显示类似如下。

   default via 172.16.2.253 dev eth0 
   10.64.0.0/10 via 172.16.2.253 dev eth0
   169.254.0.0/16 dev eth0 scope link metric 1002 
   172.16.2.0/24 dev eth0 proto kernel scope link src 172.16.2.248

   说明：例如，配置默认网关为172.16.2.253，默认出口网卡为主网卡为eth0。