错误原因是网关192.168.200.1不在任何已启用接口的直连网段内，导致无法作为可arp解析的下一跳；需先确认接口ip与网关同网段、接口处于up状态，并清除冲突路由后重试。
当你执行 route add default gw 192.168.200.1 却收到 SIOCADDRT: Network is unreachable 错误时，说明系统无法将该网关视为“可直连下一跳”，不是命令写错，而是底层网络状态不满足添加条件——此时强行重试毫无意义，必须逐层验证物理连通性、接口状态与路由逻辑。
确认网关是否在本地直连网段内
第一步：运行 ip route show 查看当前所有路由条目，重点找目标为 192.168.200.0/24（或对应掩码）的直连路由。如果没有，说明该网关IP根本不在任何已启用接口的子网中。
第二步：运行 ip addr show，逐个检查每个 up 状态接口的 inet 地址和子网掩码，例如看到 inet 192.168.100.5/24，那它能直连的是 192.168.100.0–192.168.100.255，而 192.168.200.1 明显跨网段——【网关必须落在某个已启用接口的广播域内，否则系统拒绝将其设为下一跳】。
这一步卡住就不用往下试了。如果网关IP和任意接口都不在同一子网，请先修正接口IP或更换为真实可达的网关地址。
验证网关IP是否能被本机ARP解析
方法一：直接 ping 网关 IP（如 ping -c 3 192.168.200.1）。若全丢包，且无 ARP 请求发出（可用 tcpdump -i eth0 arp 验证），说明链路层不通——可能是网线未插、交换机端口 down、VLAN 配置错误或对方主机彻底关机。
方法二：手动触发 ARP 请求：arping -I eth0 192.168.200.1。若返回 “Received 0 response(s)”，证明二层不可达；若返回 MAC 地址但 ping 仍失败，则问题出在三层（如对方禁 ping 或防火墙拦截）。
注意：ping 通 ≠ 可作下一跳。有些设备响应 ICMP 但不转发流量，所以必须结合后续步骤验证。
检查并清理冲突路由
① 运行 ip route get 192.168.200.1，观察系统实际选择哪条路径到达该网关。如果输出类似 192.168.200.1 via 10.0.0.1 dev eth1，说明已有更具体的路由劫持了去往该地址的路径——你试图添加的 default gw 就会因“下一跳不可直连”被拒。
② 运行 ip route | grep '192.168.200.0\|192.168.200.1'，查找是否存在覆盖该网关所在网段的静态路由或错误 host 路由。
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
③ 删除干扰项：ip route del 192.168.200.0/24（若存在），再尝试添加 default gw。不要用 route del -net，旧命令可能无法清除 kernel 自动生成的 link-local 路由。
如果路由表里同时存在两条默认路由（比如一个 via eth0，一个 via eth1），【必须先删掉旧的 default，否则新添加必然失败】。
激活对应网络接口并确认其状态
执行 ip link show eth0（把 eth0 换成你打算走的接口名），检查输出中是否有 state UP 和 LOWER_UP。若显示 state DOWN，运行 ip link set eth0 up 启用。
若接口已 up 但无 inet 地址，说明 IP 配置丢失，需重新 assign：ip addr add 192.168.200.100/24 dev eth0（地址需与网关同网段）。
这一步不能跳过。哪怕接口名存在，只要状态是 DOWN 或没有有效 IPv4 地址，route add 就会报 “Network is unreachable”。
用 ip route 替代 route 命令重试
方法一：改用现代语法：ip route add default via 192.168.200.1 dev eth0。它比 route 更严格校验 dev 参数与网关的匹配关系，报错信息也更明确。
方法二：强制指定 on-link（仅当网关确实在直连网段但系统未自动识别时）：ip route add default via 192.168.200.1 dev eth0 on-link。此参数绕过“下一跳必须可 ARP 解析”的检查，但仅适用于特殊场景如点对点链路或某些虚拟化环境。
方法三：若网关是本机自身（如做 NAT 路由器），需加 src 参数指定源地址：ip route add default via 192.168.200.1 dev eth0 src 192.168.200.100，否则内核可能因反向路径过滤（rp_filter）丢包。
