思科设备中的默认路由是一种重要的路由配置，它能够指导数据包在路由表中没有明确匹配条目时进行转发，通常用于连接末梢网络或简化路由表管理，默认路由的配置命令相对简单，但需要结合网络拓扑和设备角色进行合理应用，以下将详细介绍思科设备上默认路由的配置方法、场景应用及注意事项。
在思科IOS设备中，配置默认路由的基本命令是ip route 0.0.0.0 0.0.0.0 [下一跳地址/出接口]。0.0.0 0.0.0.0表示目标地址和子网掩码均为全零，代表所有未知目标网络；下一跳地址是数据包应转发到的下一个路由器的IP地址，而出接口则是直接连接目标网络的本地接口，若路由器需要将所有未知流量转发到下一跳路由器192.168.1.1，可配置命令为ip route 0.0.0.0 0.0.0.0 192.168.1.1；若出接口为GigabitEthernet0/0，则命令为ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/0，需要注意的是，当出接口为广播多路访问接口（如以太网口）时，建议指定下一跳地址，以避免ARP解析问题；而出接口为点对点接口（如串口）时,可直接使用出接口名称。
默认路由的配置场景主要包括两类：一是企业网络的出口路由器，通过默认路由将内部网络流量引导至ISP路由器；二是末梢网络的路由器，该网络仅通过单一连接与外部网络通信，在分支机构路由器上，若内部网络通过唯一上行链路连接总部路由器，配置默认路由可避免为每个外部网络单独添加路由条目，简化路由表并提高转发效率，在多出口环境中，可通过配置管理距离（Administrative Distance, AD）实现默认路由的冗余备份，默认路由的管理距离为1（直连路由）至254（外部路由），数值越小优先级越高，主出口默认路由的管理距离可设为10，备份出口设为20,确保在主链路故障时自动切换至备份链路。
在配置默认路由时，需注意避免路由环路问题，若网络中存在多台路由器且均配置了默认路由指向彼此，可能导致数据包在路由器间循环转发，解决方法包括合理规划下一跳路径，或在边界路由器上配置默认分发列表（Default Distribution List）控制路由通告，默认路由可能影响网络安全性，未授权的流量可能通过默认路由被转发至不可信网络，建议结合访问控制列表（ACL）对流量进行过滤。
以下为不同设备类型下默认路由的配置示例对比：
| 设备类型 | 配置命令示例 | 说明 |
|---|---|---|
| 路由器（静态） | ip route 0.0.0.0 0.0.0.0 10.1.1.1 |
通过下一跳地址指定默认路由，适用于点对点链路 |
| 路由器（出接口） | ip route 0.0.0.0 0.0.0.0 Serial0/0/0 |
通过出接口指定默认路由，适用于串口等点对点接口 |
| 交换机（三层） | ip default-gateway 192.168.1.1 |
二层交换机配置默认网关，用于管理流量转发 |
| ASA防火墙 | route 0.0.0.0 0.0.0.0 192.168.1.1 1 |
防火墙需指定管理距离（AD值为1） |
对于动态路由协议环境，默认路由可通过路由协议进行分发，在OSPF中，可通过命令default-information originate向内部网络通告默认路由，但需确保该路由器本身存在有效默认路由；在EIGRP中，可使用ip summary-address 0.0.0.0 0.0.0.0接口命令自动汇总默认路由，动态默认路由的配置需结合路由协议的特性，如OSPF默认路由需作为ASBR（自治系统边界路由器）存在,而EIGRP则支持手动汇总生成默认路由。
在实际运维中，可通过show ip route命令验证默认路由是否生效，输出结果中若包含标识的路由条目（如S* 0.0.0.0/0 [1/0] via 192.168.1.1），表示该默认路由已生效且管理距离为1，若需查看路由的来源和管理距离，可使用show ip protocols命令检查路由协议的默认路由通告情况。
相关问答FAQs：
-
问：为什么在配置默认路由时，有时需要指定管理距离？
答：管理距离（AD）用于区分不同路由来源的可信度，当网络中存在多条默认路由（如主备链路）时，通过设置不同的AD值（如主链路AD=10，备链路AD=20），路由器会优先选择AD值较小的路由，若主链路故障，路由器会自动切换至AD值较高的备份路由，确保网络连通性，若未指定AD值，静态默认路由的默认AD为1，可能覆盖动态路由协议学习的默认路由（如OSPF的AD为110）。
（图片来源网络，侵删） -
问：在二层交换机上配置默认路由与三层路由器有何区别？
答：二层交换机仅工作在数据链路层，不具备IP路由功能，因此无法直接配置ip route命令，此时需通过ip default-gateway命令配置默认网关，用于将交换机自身产生的未知IP流量（如管理流量）转发至指定网关地址，而三层路由器可直接配置默认路由，用于转发整个网络的未知IP流量,支持更复杂的路由策略和动态路由协议。
