前阵子有个同事抱着笔记本来找我，说公司新拉了一条网线，连的是研发内网的服务器，但插上这根网线之后，办公网就上不去了。来回抽插网线、手动改IP折腾了半个多小时，最后问我有没有办法两条线同时用。这个问题在网工和运维眼里可能不算事，但对普通开发来说确实容易卡住——根源就是Windows默认只维护一条默认路由，多网卡、多网关的环境里，谁后抢到默认路由谁就“通吃”所有流量，另一条线路自然就废了。解决思路其实就一句话：给特定网段单独指定出口，让流量按规则分流。这件事在Windows上做起来也不难，核心就是永久路由的配置。这篇就把我这些年配Windows路由表的经验完整梳理一遍，从原理到命令到坑，一次说清楚。
1. 为什么要给Windows配置永久路由
1.1 你要解决的到底是什么问题
先看一个基本事实：Windows主机不管装了多少块网卡，逻辑上永远只有一张“默认路由”负责所有不知道往哪走的流量。你可以把系统想象成一个前台接待员，收到一个目的地为“未知区域”的包裹时，他只认一张通讯录上的“兜底地址”，这张兜底地址就是默认网关。
问题来了。当电脑同时插着办公网网线（默认网关192.168.1.1）和内网网线（默认网关10.10.1.1）时，系统会随机选一个作为默认网关——实际上是按接口指标和网络接通顺序定的。结果就是经常出现“插了内网网线，外网就断了”“上得了外网，访问不了内网服务器”这种左右互搏的局面。
要打破这个局面，就得在路由表里手动增加静态路由，告诉系统：访问10.x网段时，走内网那张网卡；访问其他所有地址时，走办公网那张网卡。而且这条规则不能是临时的，重启电脑后还得在——这就是“永久路由”的用武之地。
1.2 路由表工作的基本逻辑
Windows的路由选择其实不复杂，核心就两步：
第一步，把目标IP和路由表里的“网络掩码”做按位与运算，得到实际命中的“网络目标”。第二步，如果有多条路由都能命中，按照“最长匹配优先”原则，选择掩码最长（能覆盖范围最小）的那条。如果最长匹配还是有多条，再看“跃点数”，跃点数小的优先。
举个直观的例子：目标地址是10.10.0.5，路由表里同时有10.0.0.0/8和10.10.0.0/16两条路由，那系统会选择10.10.0.0/16，因为它的掩码更长，匹配更精确。这就像寄快递时，收件人具体到门牌号的地址，永远比只写到街道的地址更优先被采用。
理解这个逻辑之后，配置永久路由的思路就清晰了：给特定网段加一条更精确、优先级更高的路由，同时把默认流量留给你希望走的那条默认网关。
1.3 临时路由和永久路由的区别
Windows下加路由有两条路：不写-p参数，加完立刻生效，但重启后系统一刷新路由表就没了，适合临时调试；加上-p参数，路由会持久化写入注册表，开机自动加载，这才是真正意义上的永久路由。
这里多说一句，很多人以为“永久路由”是写死在某个配置文件里的，其实它在注册表里，具体位置是：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes这个键值保存了你用route add -p加进去的所有路由条目。知道这个位置有很大好处：重装系统前可以导出这个注册表项，装完系统再导入，免去重新配置的麻烦。后面我会专门讲备份恢复的操作。
2. 动手前先看懂路由表
2.1 route print输出全解读
配置永久路由之前，强烈建议先花三分钟把当前系统的路由表看懂。命令行输入：
route print -4输出大概长这样：
接口列表 13...00 15 5d 01 2a 3c ......Realtek PCIe GbE Family Controller 11...00 ff 0a 1b 2c 3d ......Microsoft Wi-Fi Direct Virtual Adapter IPv4 路由表 =========================================================================== 活动路由: 网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.100 25 127.0.0.0 255.0.0.0 在链路上 127.0.0.1 331 10.10.0.0 255.255.0.0 在链路上 10.10.1.100 276 10.10.1.100 255.255.255.255 在链路上 10.10.1.100 276 10.10.255.255 255.255.255.255 在链路上 10.10.1.100 276 192.168.1.0 255.255.255.0 在链路上 192.168.1.100 276 192.168.1.100 255.255.255.255 在链路上 192.168.1.100 276 192.168.1.255 255.255.255.255 在链路上 192.168.1.100 276 =========================================================================== 永久路由: 无重点看几样东西：
- 接口列表：每块网卡开头有一个数字编号，比如上面的13、11，后面配置路由时用
if参数指定接口会用到。 - 网络目标 + 网络掩码：定义了这条路由覆盖的网段范围。
- 网关：“在链路上”表示目标网段和本机网卡在同一子网内，直接广播可达，不需要经过路由器。
- 跃点数：这个值越小优先级越高。Windows默认开启了“自动跃点”，系统会根据网卡速度自动计算，1Gbps网卡通常比Wi-Fi网卡的默认跃点数低。
看到这张表，你就知道自己的机器现在实际在走哪条路。比如默认路由0.0.0.0/0指向192.168.1.1，说明外网流量会从这块Realtek网卡出去。
2.2 路由优先级：三条规则定生死
我再把Windows选路的规则压缩成三句话，背下来基本够用：
- 最长前缀匹配最优先：路由表里所有条目先比掩码长度，掩码越长越优先。
- 掩码相同比跃点数：如果两条路由掩码一样，跃点数小的优先。
- 跃点数相同随机/按接口序：理论上这种情况极少见，但真出现了系统会按接口顺序挑一个，结果不可控。
这三条规则里，日常排障用到最多的就是前两条。尤其是“跃点数”这个指标，默认情况下系统自动分配，但我们可以手动指定。后面讲多网卡分流时，手动控制跃点数就是关键操作之一。
3. 永久路由配置实操：核心命令一网打尽
3.1 添加永久路由：route add -p
永久路由的标准语法是：
route add [目标网络] mask [子网掩码] [网关] metric [跃点数] if [接口号] -p其中-p参数必须存在才能保证重启后生效。举一个真实例子：我的机器双网卡，办公网是192.168.1.x/24，内网是10.10.0.0/16，内网网卡的IP是10.10.1.100，网关是10.10.1.1。我想让所有访问10.10.0.0/16网段的流量都走内网网卡，命令是：
route add 10.10.0.0 mask 255.255.0.0 10.10.1.1 metric 10 if 13 -p这里有几个参数必须说透：
10.10.0.0是目标网络地址，也就是你要访问的生产网网段起始地址。mask 255.255.0.0是子网掩码，定义了网段范围。10.10.0.0/16意思是10.10.0.1到10.10.255.254都在范围内。10.10.1.1是下一跳网关，也就是内网网卡所在子网里能帮你转发流量的路由器地址。注意，这个网关必须是内网网卡所在子网内可达的地址，不能随便填。metric 10把这条路由的优先级设得很高（数值小），避免和默认路由比较时出现意外。if 13是内网网卡在接口列表里的编号，这是可选项，但强烈建议写。不写的话，系统会自动挑一块网卡作为出口，万一挑到办公网网卡，流量根本送不到10.10.1.1。
执行完命令后，可以查看是否生效：
route print -4看“永久路由”那一节，如果显示10.10.0.0 255.255.0.0 10.10.1.1 13这样的记录，就说明写入成功了。这里我特别提醒一下新手：添加路由后一定要ping一下目标内网地址，比如ping 10.10.0.5。路由表写对了不代表物理链路通，如果ping不通，先查内网网关能不能通，再查对方服务器防火墙。
3.2 没有网关也能配置：用if参数直达
实战中还有一种情况：内网网卡根本没有配置网关，物理上它和目标服务器在同一个二层网络里直连，只是系统不知道怎么把流量引导过去。这种场景路由表里网关可以填0.0.0.0，并明确指定接口：
route add 172.16.0.0 mask 255.255.0.0 0.0.0.0 if 13 -p意思是访问172.16.0.0/16网段时，直接通过第13号接口往外发，不经过任何网关，数据链路层直接广播查找目标MAC。这种写法适合网线直连两台机器、或者通过傻瓜交换机连接的小型内网。
但要注意：这种直连路由必须确认目标确实在同一个二层广播域里。如果中间隔了路由器，而路由器的另一个网段才是目标，就不能用0.0.0.0网关，必须填路由器与内网网卡同网段的那个接口IP。
3.3 修改与删除路由的正确姿势
路由配错了或者想调整，怎么处理？三个命令：
# 删除指定路由 route delete 10.10.0.0 mask 255.255.0.0 # 修改路由（change的语法和add基本一致） route change 10.10.0.0 mask 255.255.0.0 10.10.2.1 metric 20 if 13 -p # 全部清空（慎用，会把系统默认路由也删掉，尤其在远程服务器上操作时千万不要乱跑） route -f这里有两个容易踩的坑。
第一个坑：删除永久路由时不用加-p参数，直接按目标和掩码删就行。很多人在网上看教程，看到delete命令语法里没有-p，就犹豫是不是删不干净。实测下来，route delete会自动把注册表里对应的永久路由条目一并删掉，不用担心残留。
第二个坑：route change的-p参数比较隐蔽，如果忘写了，改完只是临时生效，重启后系统又加载注册表里的旧路由。我自己就犯过这个错，改完之后当天没问题，第二天一开机路由又变回原来的，排查了很久才发现是change命令忘了带-p。
4. 实战案例：多网卡环境下最常见的三种配置
4.1 案例一：办公网+生产网双网卡分流
这是最典型的需求。电脑同时插着办公网线缆（默认网关走192.168.1.1）和生产网线缆（内网网段10.10.0.0/16），要求办公网保持原有上网功能，生产网只允许访问10.x网段。
完整操作分三步：
第一步，确认两块网卡的状态和接口编号：
route print -4第二步，添加生产网段的永久路由：
route add 10.10.0.0 mask 255.255.0.0 10.10.1.1 metric 10 if 13 -p第三步，强制办公网网卡的接口跃点数，让它成为默认路由的首选。
这一步是关键。如果不手动设置，Windows自动跃点有时会让生产网网卡摇身一变成为默认出口，结果外网就断了。调整方法在网卡TCP/IPv4设置的高级选项里，去掉“自动跃点”勾选，手动填一个接口跃点数，办公网填10，生产网填100。
这样设置之后，默认路由0.0.0.0/0会稳定指向办公网网关，生产网网段则通过静态路由走生产网网卡。两条线路各走各的，互不干扰，重启后依然有效。我在多台办公电脑上验证过，稳得很。
4.2 案例二：跨网段访问NAS和打印机
公司局域网做了子网划分，办公机在192.168.10.0/24，文件服务器NAS在192.168.20.0/24，中间隔了一台三层交换机（网关：192.168.10.254）。这时访问NAS不需要再加网卡，只需要让系统知道20网段要从192.168.10.254出去：
route add 192.168.20.0 mask 255.255.255.0 192.168.10.254 metric 20 -p这里的网关就是三层交换机在办公网侧的接口IP。配置完试试在文件管理器输入\\192.168.20.10，一般都能秒开。
这个场景常见但简单，我提它主要是想说清楚一件事：永久路由不是多网卡电脑的专利，只要有跨网段访问的需求，单网卡也能通过静态路由解决，尤其是公司网络做了VLAN隔离的时候。不需要找网络管理员改交换机，自己加一条路由就绕过去了——当然，前提是交换机允许你这条链路通信，如果ACL挡了路，再多的路由也白搭。
4.3 案例三：服务器双网卡，管理网与业务网分离
服务器场景比办公电脑更讲究。一般在机房会有两套网络：管理网（比如172.16.0.0/16）用来带外管理、SSH登录；业务网（比如192.168.100.0/24）承载实际服务流量。两块网卡都配了IP，默认网关一般只在业务网上配，避免管理网流量把默认路由抢走。
即便如此，我还是习惯把管理网段写成永久路由，避免DHCP或者网卡驱动重装后把路由搞乱：
route add 172.16.0.0 mask 255.255.0.0 172.16.1.1 metric 10 if 12 -p注意这里管理网网卡的IP是172.16.1.100，网关是172.16.1.1。配置完测试一下管理地址的连通性，再route print -4看一眼默认路由是否还在业务网网关，就大功告成了。
5. 会踩的坑和排查技巧实录
5.1 路由加上了却不生效：排查顺序很重要
这是被问得最多的问题：“我都按教程敲了route add -p，route print也能看到，但就是访问不了内网。”这时候不要急着怀疑命令敲错了，按这个顺序排查：
第一，先ping网关。ping 10.10.1.1，如果网关不通，那这条路由等于写在一条报废道路上，流量发不出去，当然访问不了目标。网关不通的原因可能是网线没插好、交换机端口down、VLAN不匹配。
第二，检查物理网卡是否拿到正确IP。ipconfig确认内网网卡的确是10.10.1.100/16这个网段的地址，并且网卡状态是“已连接”。有些网卡插着线但没获取到地址，路由配得再漂亮也没用。
第三，确认目标服务器地址没有写错。我遇到过好几次，用户访问的是10.10.88.5，但路由加的是10.10.0.0/16，看起来覆盖到了，结果掩码写成了255.255.0.0，而目标地址跟网关根本不在一个广播域，需要去翻三层设备的配置。这类场景只能做链路排查，不是Windows路由表能解决的。
5.2 不要忽视接口跃点数这个隐藏变量
很多教程不会提接口跃点数，但它恰恰是多网卡机器上最阴人的设置。Windows对每个接口都会自动算一个跃点数，实测下来，有线千兆网卡一般是20多，Wi-Fi一般是50多，虚拟网卡（比如虚拟化软件生成的）可能上百。
问题就出在：当你手动添加静态路由没有指定metric时，系统会用接口的自动跃点数，而不是默认的1。静态路由的跃点算法是接口跃点数加路由跃点数，如果自动接口跃点偏高，静态路由的优先级可能反而不如预期，甚至出现“明明有精确路由，却走了默认路由”的诡异现象。
所以配置静态路由时，我强烈建议手动指定一个较小的metric值，比如metric 10或者metric 5。如果发现冲突，还可以在网卡高级TCP/IP设置里下手，固定接口跃点数，彻底杜绝自动计算带来的不确定性。
5.3 识别系统生成的“噪音路由”
Windows装了一些虚拟化组件后，路由表会突然多出一堆条目。最容易让新手慌的是WSL2或者Docker Desktop装完后，route print里会出现一堆172.x或者192.168.65.0网段的“在链路上”路由，网关都是0.0.0.0。别急着删，这些是Hyper-V虚拟交换机产生的，删了反而可能导致虚拟化网络异常。
判断一条路由是不是该删，看两点：目标网段是否对应真实业务网段？那条链路是不是虚拟网卡？如果两者都指向虚拟化组件，就让它留着；如果是真实网卡，但从来没配过那个网段的IP，那大概率是历史遗留或者网卡驱动抽风，可以删掉。
5.4 一台机器上配置了冲突路由怎么办
有时候手滑，同一个目标网段加了两条不同网关的永久路由，比如：
route add 10.10.0.0 mask 255.255.0.0 10.10.1.1 metric 10 -p route add 10.10.0.0 mask 255.255.0.0 10.10.2.1 metric 20 -p这两条路由同时存在于路由表时，Windows会挑metric小的那一条优先。但这不代表万事大吉，因为路由表里可能出现“重复路由”，route print能看到两条几乎一样的条目，看着就心慌。
这时候稳妥的做法是把冲突的临时路由全部清掉，然后用最短的语法重新添加：
route delete 10.10.0.0 mask 255.255.0.0 route add 10.10.0.0 mask 255.255.0.0 10.10.1.1 metric 10 if 13 -p route print -4删除完再打印路由表，确认“永久路由”里只有一条目标记录，基本就干净了。
6. 把路由配置脚本化，减少重复劳动
6.1 netsh：另一种同样可靠的方式
除了route命令，Windows还提供了netsh网络壳工具，也能配置静态路由，而且管理粒度更细。添加永久路由的写法是：
netsh interface ipv4 add route 10.10.0.0/16 "以太网 2" 10.10.1.1 metric=10这里“以太网 2”是网卡在系统里的连接名称，可以通过netsh interface show interface查看。需要注意的是，netsh添加的路由默认即刻生效并持久保存，不需要额外参数。查看当前配置：
netsh interface ipv4 show routenetsh和route命令本质上是同一套路由组件，一般不需要混用。我个人更喜欢route add -p，因为语法更接近网络设备的静态路由写法，而且if参数直接指定接口编号，比写网卡名称更不容易被系统改名影响。
6.2 开机自启脚本：适合批量部署电脑
如果公司有几十台电脑都要配置同样的永久路由，手动一台台敲命令不现实。这时把配置写成脚本，开机或登录时自动执行，效率高得多。下面是一个我常用的批处理脚本模板：
@echo off REM ======================== REM 配置Windows永久路由脚本 REM ======================== REM 第1步：添加生产网段路由，走内网网卡 route add 10.10.0.0 mask 255.255.0.0 10.10.1.1 metric 10 if 13 -p REM 第2步：添加NAS网段路由，走办公网三层网关 route add 192.168.20.0 mask 255.255.248.0 192.168.10.254 metric 20 -p REM 第3步：打印路由表确认 route print -4 pause保存为setup_routes.bat，右键以管理员身份运行。要让它开机自动执行，可以放到启动文件夹shell:startup里，或者用任务计划程序配置为开机触发，更稳妥。这里有个细节：如果脚本用计划任务配置，记得勾选“使用最高权限运行”，否则路由命令会因权限不足被拒绝，日志里报错“请求的操作需要提升”。
6.3 备份、恢复与巡检心得
最后分享一点维护心得。永久路由的注册表备份，用一条命令就能导出：
reg export "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes" persistent_routes.reg生成.reg文件之后，换电脑或者重装系统，双击导入就能恢复。我遇到过一个人重装完系统，把所有网络配置都重新手工做了一遍，唯独忘了路由，结果折腾半天才发现是这事。
日常巡检时，route print -4不仅仅是排查工具，也是验收工具。建议每次配置完，都顺手截个图或者保留输出结果。后面出问题时对比一下，哪些路由是活着的、哪些是系统自动生成的、哪些是手工配的，一目了然。
我个人在实际操作中的体会是，Windows永久路由这件事，90%的复杂度不在命令本身，而在于搞清楚自己的网络拓扑和路由优先级逻辑。配置之前先画一张简单的拓扑图，标清楚网段、网关、接口编号，再敲命令，基本一次成功。配置完了一定要重启或者至少重连一次网卡确认路由还活着，才算真正收工。如果这篇文章里有一个点能被你记住，那我希望是这句话：先用route print看清现状，再动手加路由，最后用ping验证结果，这套流程可以帮你避开绝大多数路由配置的坑。
