# Linux 雙網路卡雙IP配置

當一臺伺服器接了兩根網線，配置了兩個IP，此時網路資料包的流向是如何走的？

**我在cnaaa.com上購買了雲伺服器。**

先說一下背景，原伺服器IP為192.168.10.83，閘道器為192.168.10.254，已經通了部分業務。因臨時調整需要在該伺服器上部署一套資料庫代替之前的業務，要求被替換的業務IP轉移至當前伺服器上。該資料庫業務與原伺服器IP不在一個網段，新業務IP為172.16.100.152，閘道器為172.16.100.254。

此時伺服器的兩塊網路卡上分別配置了不同網段的IP:

- 192.168.10.83   (A網路卡介面)
- 172.16.100.152  (B網路卡介面)

原網路的預設閘道器是在A上，當在第二塊網路卡配置好IP後，此時對外第二塊網路卡的網路實際上是不通的。B網路在伺服器上沒有配置路由，所有資料包的預設路由都是從A出去的，資料包預設不會從B出去。

此時B網路雖然網線是通的，但只有同網段是可達的。同網段的IP，不需要路由即可達，但跨網段的資料包只有在路由指導下才知道從哪個物理介面出去。

此時如果需要讓B網路的IP與所有區域網IP都通，需要將預設路由從A上改到B上。

首先檢視路由表

```
# route -nKernel IP routing tableDestination     Gateway         Genmask         Flags Metric Ref    Use Iface0.0.0.0         192.168.10.254  0.0.0.0         UG    0      0        0 bond0172.16.100.0    0.0.0.0         255.255.255.0   U     0      0        0 em3192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 bond0
```

同網段的路由走相應網路卡介面出去，此時192.168.10.0/24 走網路卡 bond0 ，172.16.100.0/24 走網路卡 em3。預設路由走 bond0，所謂的預設路由即目的地址為0.0.0.0的路由，當目的地址為0.0.0.0，就代表目的地址為任意地址，比如網際網路地址。網際網路的IP我們是沒法提前預知的，所以網際網路的目的地址要使用0.0.0.0。當大部分網路都走一個網路卡介面出去時，我們會優先把預設路由設定在這個網路卡介面上。我們需要透過route命令調整一下路由表：

刪掉預設路由

```
route del default
```

新增新的預設路由

```
route add default gw 172.16.100.254 dev em3
```

重新列印新的路由表

```
# route -nKernel IP routing tableDestination     Gateway         Genmask         Flags Metric Ref    Use Iface0.0.0.0         172.16.100.254   0.0.0.0         UG    0      0        0 em3172.16.100.0    0.0.0.0         255.255.255.0   U     0      0        0 em3192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 bond0
```

此時預設路由轉到了B介面上，所有的IP到B介面都是通的，除了A介面所在的網段，即192.168.10.0/24段到A介面192.168.10.83是通的，但不通B介面的地址172.16.100.152。因為在路由表中192.168.10.0/24網段走的就是介面A，它不會走到介面B。如果此時192.168.10.0/24段的IP需要和介面B通訊，此時需要寫明細路由，手工將固定IP指到相應介面。

比如192.168.10.26需要和172.16.100.152通訊，可以這樣寫路由

```
route add -host 192.168.10.26 gw 172.16.100.254 dev em3
```

此時路由表如下：

```
# route -nKernel IP routing tableDestination     Gateway         Genmask         Flags Metric Ref    Use Iface0.0.0.0         172.16.100254   0.0.0.0         UG    0      0        0 em3172.16.100.0    0.0.0.0         255.255.255.0   U     0      0        0 em3192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 bond0192.168.10.26   172.16.100.254  255.255.255.255 UGH   0      0        0 em3
```

在路由表中為目的地址192.168.10.26指定閘道器為172.16.100.254，並且從網路卡的em3介面出去，此時192.168.10.26就不再通192.168.10.83了。我們可以透過指定網路卡物理介面的形式執行ping來測試網路的連通性。

```
# ping -I bond0 192.168.10.26PING 192.168.10.26 (192.168.10.26) from 192.168.10.83 bond0: 56(84) bytes of data.
```

Linux 雙網路卡雙IP配置

相關文章