ip route add default scope global 不能精细化定义生效范围，因scope global是默认值且仅影响路由可见性层级；真正决定生效范围的是metric值、路由表归属及策略路由规则。
ip route add default scope global 这个命令本身不能“精细化定义生效范围”，它只是显式声明了一条默认路由的作用域（scope）为 global——而 global 本身就是默认值，加不加它效果完全一样。真正决定“生效范围”的，不是 scope 参数，而是 路由的匹配优先级、metric 值、路由表归属、以及内核选路逻辑。
下面分几个关键点说清楚：
一、scope 的真实作用是限定路由可见性层级，不是控制流量走向
scope 是路由条目的元属性，用于告诉内核这条路由“理论上能覆盖多远”：
-
scope host：仅本机地址有效（如127.0.0.1） -
scope link：只对直连网段有效（如192.168.1.0/24的本地子网路由） -
scope global：可参与全网转发决策（即常规默认路由、跨网段路由）
⚠️ 注意：
- 所有通过
ip route add default via ...添加的默认路由，默认 scope 就是 global； - 显式写
scope global属于冗余操作，既不增强也不限制其实际转发能力； -
scope不影响路由是否被选中，它只参与内核内部的“合法性检查”（比如getroute查询时过滤掉 scope 不匹配的条目）。
二、真正控制“生效范围”的是 metric 和路由表
在核心交换节点上，你通常有多条出口路径（如主链路、备份链路、BGP peer、不同 ISP 接口）。此时：
- 多条
default路由共存时，metric 最小者胜出； - metric 相同时，后添加的可能被忽略（取决于内核版本和
fib_multipath配置）； - 若需精细分流（例如：某源 IP 走 A 出口，另一源走 B），必须配合策略路由（policy routing），即：
- 创建自定义路由表（如
table 200）； - 向该表添加带
scope global的 default 路由； - 用
ip rule绑定源地址或 fwmark 到对应表。
- 创建自定义路由表（如
示例：让来自 10.10.1.0/24 的流量走备用网关
ip route add default via 192.168.2.1 dev eth1 metric 300 table 200 ip rule add from 10.10.1.0/24 table 200
三、避免常见误操作
- ❌ 不要以为
scope global能让路由“只对某些网段生效”——它做不到； - ❌ 不要用
scope link或scope host添加 default 路由，会导致ip route get失败或内核拒绝安装； - ✅ 真正需要“精细化”时，应聚焦：
- 设置合理
metric实现主备切换； - 使用
table+rule实现按源/目标/标记分流； - 结合
ip route flush cache清除旧缓存确保立即生效； - 用
ip route get 8.8.8.8 from 10.10.1.10验证具体路径。
- 设置合理
不复杂但容易忽略。
