Linux双网卡设置IP属于同一网段的问题

初步做了一下实验：

服务器为RHEL5 双网卡，eth0为234，eth1为233，我本地客户机为RHEL： ifconfig如下：

60.232.83.233 00-0c-29-a5-d5-ad dynamic

60.232.83.234 00-0c-29-a5-d5-ad dynamic

Mac地址成为另一块也就是eth1的mac地址。

然后开启eth0，然后再ping测试一下。结果如下：

C:\>arp -a

Interface: 60.232.83.172 --- 0x20005

Internet Address Physical Address Type

60.232.83.129 00-04-96-1a-ca-60 dynamic

60.232.83.233 00-0c-29-a5-d5-a3 dynamic

60.232.83.234 00-0c-29-a5-d5-ad dynamic

这才是一张正常的地址表。

这时候再关闭eth0，结果就ping不通了，因为这时候缓存里的233的mac地址已经关闭。

Arp –d之后就可以ping通了，此时eth0依然处于关闭状态，只是清楚了一下缓存表，这样再起ping233地址，可以ping通了，得出的结果

是234的mac地址。

C:\>arp -a

Interface: 60.232.83.172 --- 0x20005

Internet Address Physical Address Type

60.232.83.129 00-04-96-1a-ca-60 dynamic

60.232.83.233 00-0c-29-a5-d5-ad dynamic

60.232.83.234 00-0c-29-a5-d5-ad dynamic

此时开启eth0，现在本地缓存中的两个IP依然对应的还是234的mac地址。Arp –d清除一下，这次先ping 234再ping 233，结果两个都

是233的既eth0的mac地址。

实验做到这里脑子有点乱，把这台Linux服务器换成Windows Server 2003，就没有这问题出现。

C:\Documents and Settings\Administrator>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : newxyz-yz5l2clv

Primary Dns Suffix . . . . . . . :

Node Type . . . . . . . . . . . . : Unknown

IP Routing Enabled. . . . . . . . : No

WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter 本地连接 3:

Connection-specific DNS Suffix . :

Description . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter #2

Physical Address. . . . . . . . . : 00-0C-29-68-03-AF

DHCP Enabled. . . . . . . . . . . : No

IP Address. . . . . . . . . . . . : 60.232.83.251

Subnet Mask . . . . . . . . . . . : 255.255.255.128

Default Gateway . . . . . . . . . :

Ethernet adapter 本地连接 2:

Connection-specific DNS Suffix . :

Description . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter

Physical Address. . . . . . . . . : 00-0C-29-68-03-A5

DHCP Enabled. . . . . . . . . . . : No

IP Address. . . . . . . . . . . . : 60.232.83.250

Subnet Mask . . . . . . . . . . . : 255.255.255.128

Default Gateway . . . . . . . . . :

本地ping两块网卡之后显示如下：

C:\Documents and Settings\Administrator>arp -a

Interface: 60.232.83.198 --- 0x10005

Internet Address Physical Address Type

60.232.83.129 00-04-96-1a-ca-60 dynamic

60.232.83.250 00-0c-29-68-03-a5 dynamic

60.232.83.251 00-0c-29-68-03-af dynamic

关闭任何一个网卡都是无法ping的。

所以在Linux下网卡可能采用一些机制，比如说，首先，问题属于双网卡同一网段linux系统网卡自动路由的问题。

2、如果系统有两个独立网卡，并且这两个网卡的IP属于同一个子网，那么后面这个网卡的IP将自动路由到前面一个网卡上。

也就是说数据将自动路由到前面的那个网卡上。在不加任何设置的情况下，如果前面的网卡断线或者故障了(拔掉网线或者网卡指坏了)，必须用命令down调后面的网卡然后再up，这时后面的网卡才能启用。此时两个IP又同时路由到后面的网卡上，也就是说后面的网卡又具有两

个IP地址。

当然两块网卡设置成同一网段是不合理的。

我的技术实在有限，这些都是实验后的猜测，就当抛砖引玉，希望有人能给解释一下。谢谢

改天实验一下bond～～～～

====================

结论：

这种现象正常。我们将其理解为在Linux系统下双网卡设置同样网段没有正确更新路由表的能力。因此会造成上述情况出现。所以最好的方法是避免这样操作。

linux双网卡做成bond

l i n u x双网卡做成b o n d 集团企业公司编码：（LL3698-KKI1269-TM2483-LUI12689-ITT289-

双网卡做成b o n d0的方法说明 所谓bond，就是把多个物理网卡绑定成一个逻辑上的网卡 好处：增加带宽接入，还可以实现主备功能，当其中一个网卡挂掉，不会影响网络连接。并且节约IP。 实施案例讲解 我们的测试服务器 双网卡 E 我们需要将这2个网卡做成一个bond0网卡 1.编辑eth1. vi/etc/sysconfig/network-scripts/ifcfg-eth1 修改为 我们去掉了IP,MAC,掩码网关，bootproto设置为none 2.编辑eth2 同样这样更改eth2，如下图所示 3.创建并且编辑bond0网卡 vi/etc/sysconfig/network-scripts/ifcfg-bond0 增加如下参数

可以看到，和我们平时用的eth1网卡配置差不多，只是少了MAC地址。。。 编辑vi/etc/modprobe.conf文件 添加如下参数 编辑好了之后重启网卡，会发现eth1eth2无IP，依然通了外网 至此，我们的bond0已经创建成功 接下来我们需要去编辑启动文件添加一行 vi/etc/rc.local 添加ifenslavebond0eth1eth2 重启服务器，测试是否能成功 多个bond 如果是创建多个bond的时候，我们修改vi/etc/modprobe.conf配置文件的时候依照下图添加，依次增加 Eth2eth3….等修改方式同上。 如果bond的模式（请查看参数讲解）不同，那么修改为 这种情况遇到较少，我们了解就好 参数讲解 Bond有7种模式，我们常用的是 mode=0：平衡负载模式，有自动备援，但需要”Switch”支援及设定。mode=1：自动备援模式，其中一条线若断线，其他线路将会自动备援。mode=6：平衡负载模式，有自动备援，不必”Switch”支援及设定。七种bond模式说明：

关于IP地址的全0与全1网段

关于IP地址的全0与全1网段 如果你有一个CLASS C的IP地址,比如,你想把它分成8个网段,每个网段内可以有32台主机,你可以这样分, subnetmask: - 31, 网络地址:,广播地址: - 63, 网络地址:,广播地址: - 95, 网络地址:,广播地址: - 127,网络地址:,广播地址: 159,网络地址:,广播地址: 191,网络地址:,广播地址: 223,网络地址:,广播地址: 255,网络地址:,广播地址: 即:每个网段32个IP地址,第一个是网络地址,用来标志这个网络,最后一个是广播地址,用来代表这个网络上的所有主机. 这两个IP地址被TCP/IP保留,不可分配给主机使用. 另外,第一个子网保留,不能使用.原因是,第一个子网的网络地址播地址 先看看这个大C的网络地址和广播地址. ,,它们分别与第一个子网的网络地址和最后一个子网的广播地址相重了. 那么怎样区分答案是:把子网掩码加上去! 是大C的网络地址, 是第一个子网的网络地址. ,

带上掩码,它们的二意性就不存在了. 所以,在严格按照TCP/IP ABCD给IP地址分类的环境下,为了避免二意性,全0和全1 网段都不让使用.这种环境我们叫作Classful.在这种环境下,子网掩码只在所定义的路由器内有效,掩码信息到不了其它路由器.比如RIP-1,它在做路由广播时根本不带掩码信息,收到路由广播的路由器因为无从知道这个网络的掩码,只好照标准TCP/IP的定义赋予它一个掩码.比如,拿到,就认为它是A类,掩码是255.0 .0.0;拿到一个,就认为它是C类,掩码是 但在Classless的环境下,掩码任何时候都和IP地址成对地出现,这样,前面谈到的二意性就不会存在. 是Classful还是Classless取决于你在路由器上运行的路由协议,一个路由器上可同时运行Classful和Classless的路由协议.RIP是Classful的, 它在做路由广播时不带掩码信息;OSPF,EIGRP,BGP4是Classless的,它们在做路由广播时带掩码信息,它们可以同时运行在同一台路由器上. 在CISCO路由器上,缺省你可以使用全1网段,但不能使用全0网段.所以,当你在CIS CO 路由器上给端口定义IP地址时,该IP地址不能落在全0网段上.如果你配了,你会得到一条错误信息.使用IP SUBNET-ZERO命令之后,你才能使用全0网段. 另外要强调的是,使用了IP SUBNET-ZERO命令之后,如果路由协议使用的是CLASSF UL的(比如RIP),虽然你的定义成功了,但那个子网掩码还是不会被RIP带到它的路由更新报文中.即,IP SUBNET-ZERO 命令不会左右路由协议的工作. 总之,TCP/IP协议中,全0和全1网段因为具有二意性而不能被使用.CISCO缺省使全1网段可以被使用,但全0网段只有在配置了IP SUBNET-ZERO后方可被使用.

windows XP及Linux下双网卡配置方案

Windows XP下双网卡配置方案一、软硬件需求 ●硬件： 一台带有双网卡的PC，其中一个连接internet；另一个接局域网hub。 其中节局域网地址为：192.168.0.1/255.255.255.0 ●软件： 操作系统：windows XP 代理软件：CCProxy 二、设置CCProxy： 1、服务器的安装 运行下载后的Ccproxysetup.exe 安装本软件 （注：现在的最新版本为CCProxy-v6.6，推荐下载网站：霏凡） 安装完成后，桌面有一个CCProxy的绿色图标：双击即可启动CCProxy了（如附图）。绿色的网格坐标将会出现，黄色的曲线表示网络数据流量。 2、客户端设置前的准备工作 1)确认客户端与服务器是连通的，能够互相访问。

2)确定代理服务器地址。代理服务器地址就是安装代理服务器的机器的 网络地址。 这个地址，是指服务器在局域网中的本地IP地址。本地IP地址可以从CCProxy的设置对话框中得到。设置对话框中 的本地IP地址一般情况下可以用"自动检测"得到。如果服务器安装了双 网卡，则需要手工选取：取消"自动检测"， 从列表中选取。如果不能确认服务器的IP地址，也可以用服务器的机器 名作为代理服务器地址。 3、局域网机器设置： ※对TCP/IP协议的属性进行设置： 方法：右击“网上邻居”，选择“属性”，双击网卡对应的“TCP/IP协议”，选择“DNS”标签。设置如下：选中“启用DNS”；“主机”中填入服务器名称；并在下面的“DNS服务器搜索顺序”中填入服务器的IP地址，本例为“192.168.0.1”，然后单击[填加]；单击[确定]结束DNS设置；再次单击[确定]，结束对网络属性的设置。这时需要重新启动计算机。 ※重新启动后，设置IE浏览器代理上网 1）流程： IE浏览器->菜单"工具"->"Internet选项"->"连接"->"局域网设置"->选中"使用代理服务器"->"高级"->"代理服务器设置"。取消"对所有协议均使用相同的代理服务器"。 在"HTTP"中填上代理服务器地址，端口为808； 在"Secure"中填上代理服务器地址，端口为808； 在"FTP"中填上代理服务器地址，端口为808； 在"Gopher"中填上代理服务器地址，端口为808； 在"Socks"中填上代理服务器地址，端口为1080。 2）图示： IE菜单“工具”->“Internet 选项”： “代理设置”选择

详解局域网ip地址划分

详解局域网ip地址划分 1.IP地址的概念? IP 地址是我们进行TCP/IP通讯的基础，每个连接到网络上的计算机都必须有一个IP地址。我们目前使用的IP地址是32位的，通常以点分十进制表示。例如: 192.168.0.181。IP地址的格式为: IP地址= 网络地址+ 主机地址或者IP地址=主机地址+ 子网地址+ 主机地址。一个简单的IP地址其实包含了网络地址和主机地址两部分重要的信息。 2.IP地址类型? 最初设计者，为了便于网络寻址以及层次化构造网络，每个IP地址包括两个标识(ID)，即网络ID和主机ID。同一个物理网络上的所有机器都用同一个网络ID，网络上的一个主机(包括网络上工作站，服务器和路由器等)有一个主机ID与其对应 3.划分子网的作用? 通过将子网掩码变长，将大的网络划分成多个小的网络 4.IP地址分类? 我们都知道，ＩＰ是由四段数字组成，在此，我们先来了解一下4类常用的ＩＰ A类IP段 1.0.0.0 到126.255.255.255 使用于: 国家级 保留: 网络地址的最高位(二进制)必须是0, 值0和127不能使用。 结构: 网络地址(1字节) + 主机地址(3字节) B类IP段128.0.0.0 到191.255.255.255 使用: 跨国的组织 结构: 网络地址(2字节) + 主机地址(2字节) 保留: 网络地址的最高两位(二进制)必须是10 C类IP段192.0.0.0 到223.255.255.255 使用: 企业组织 结构: 网络地址(3字节) + 主机地址(1字节) 保留: 网络地址的最高三位(二进制)必须是110 D类IP段224.0.0.0 到239.255.255.255 保留: 网络地址的最高四位(二进制)必须是1110 作用: 它是一个专门保留的地址, 它并不指向特定的网络，目前这一类地址被用在多点广播（Multicast）中。 除了上面4种类型的IP地址外，还有几种特殊类型的IP地址，TCP/IP协议规定，凡IP地址中的第一个字节以“11110”开始的地址都叫多点广播地址。因此，任何第一个字节大于223小于240的IP地址是多点广播地址；IP地址中的每一个字节都为0的地址（“0.0.0.0”）对应于当前主机；IP地址中的每一个字节都为1的IP地址（“255．255．255．255”）是当前子网的广播地址；IP地址中凡是以“11110”的地址都留着将来作为特殊用途使用；IP地

Linux双网卡搭建NAT服务器

Eth0的IP 地址，GW和DNS 都是自动获取的。当然，如果是手动分配IP 、GW 和DNS 也是没问题的。我的eth0 配置如下： IP: 192.168.79.129/24 GW: 192.168.79.1 DNS:192.168.79.2 Linux 主机的eth1 指向内网，IP 地址为：10.50.10 .1/24 。内网主机的内网主机的IP 地址就是10.50.10.0/24 段的IP ，eth1 的IP 是所有内网主机的网关。这里，我的内网主机设置如下： IP: 10.50.10.46/24 GW: 10.50.10.1 DNS:192.168.79.2 这里，所有内网主机的网关都设置为eth1 的IP 地址，而DNS 设置为eth1 所在的Linux 系统主机的DNS ，即192.168.79.2 。 （二）启用转发功能 以上配置完成后，Host A应该可以ping通Linux系统主机的eth1的IP，因为他们是通过交换机链接的。但是，Host A应该可以ping不通Linux系统主机的eth0的IP，应为并未开启Linux系统主机的转发功能。 开启Linux的转发功能，执行如下命令： # echo 1 > /proc/sys/net/ipv4/ip_forward 查看系统是否启用了转发功能，可以执行如下命令： # cat /proc/sys/net/ipv4/ip_forward 如果结果为1，代表已启用，0代表未启用。 此时，执行ping 192.168.72.129 以及其网关和DNS都可ping通了。 （三）配置NAT规则 经过第二部分配置后，虽然可以ping相关的IP地址，但是内网主机还是无法上网。问题在于内网主机的IP地址是无法在公网上路由的。因此，需要转换成Linux系统主机可以上网的IP（注：这里我们只说不说是公网IP，是因为Linux系统可以直接上外网的IP同样是内网IP。但是该内网IP（192.168.79.129）已经通过一些机制，实际上同样是NAT的方式，可以访问外网了，因此我们只需将Host A的IP转换成Linux系统eth0接口的IP即可）。 我们配置的NAT NAT 转换： #iptables -t nat -A POSTROUTING -s 10.50.10.0/24 -o eth0 -j MASQUERADE 也可以通过使用 SNAT target 实现： #iptables -t nat -A POSTROUTING -s 10.50.10.0/24 -o eth0 -j SNAT --to-source 192.168.79.129 至于 MASQUERADE 和 SNAT 的区别，可以网上搜索，有相关的解释。 同时，还要在 FORWARD 点出配置规则如下： #iptables -A FORWARD -i eth1 -j ACCEPT 保证所有进入 eth1 的包都被 FORWARD 点 ACCEPT 。 经过以上的配置之后， Host A 就可以正常的访问外网了。

公司里面有两个IP地址 划分在同一个网段 IP地址的格式与分类

IP地址的格式与分类： 公司里面有两个IP地址，一个是192.168.1.56还有一个是192.168.0.43这两个IP地址，怎么划分在同一个网段，可以相互访问，谢谢！ 在2个路由器管理界面，分别添加到对方网段的静态路由，即：192.168.0.0 255.255.255.0 192.168.0.1 和192.168.1.0 255.255.255.0 192.168.1.1 就是：192.168.0.X 网段到192.168.1.X 通过路由器IP 192.168.0.1； 192.168.1.X网段到192.168.0.X 通过路由器IP 192.168.1.1。 简单的说，要判定2个IP地址是否属于同一网段，只需要把它们跟自己的子网掩码进行逻辑与运算，得出的结果相同即为同一网段。 看上图的IP地址，我们可以知道，IP地址由四个用小数点隔开的十进制整数(0--255)组成的。实际上一个IP地址是一个32位的二进制数。每8个位可以用一个十进制整数数字来表示，以简化人们的记忆。 例如：电脑室中的一台计算机IP地址为10.1.24.100。则对应的二进制表示： 00001010.00000001.00011000.01100110 八位：128 64 32 16 8 4 2 1 IP地址的分类： 每个IP地址都包含两部分，即网络号和主机号。 网络号：用于识别主机所在的网络； 主机号：用于识别该网络中的主机。 当分配给主机号的二进制位越多，则能标识的主机数就越多，相应地能标识的网络数就越少，反之亦然。 IP地址分为五类，A类保留给政府机构，B类分配给中等规模的公司，C类分配给任何需要的人，D类用于组播，E类用于实验，各类可容纳的地址数目不同。 A、B、C三类IP地址的特征：当将IP地址写成二进制形式时， A类地址的第一位总是0， B类地址的前两位总是10， C类地址的前三位总是110。(如下图)

Linux双网卡路由设置

为了Linux双网卡路由设置 如题。为了Linux可以上网，加了网关。如下： 1。所修改得关键文件： /etc/sysconfig/hwconf 检查网卡是否被检测到。 /etc/modules.conf 检查每个网卡分配得别名。 /etc/sysconfig/network-stripts/ifcfg-eth0 配置网卡一 /etc/sysconfig/network-stripts/ifcfg-eth1 配置网卡二 /etc/sysconfig/networking/* 有部分关于主机名称等得配置文件。 2。使用如下命令可以让配置生效： /etc/init.d/network restart 3。静态路由添加方法： （1）将添加静态路由的命令加入到rc.local中 /etc/rc.d/rc.local 格式如下（与route命令格式一致）： route add -net 219.223.216.0 netmask 255.255.255.0 gw 219.223.215.129 dev eth1 加后，需重启系统后生效。 注：另有说法可将静态路由加入/etc/sysconfig/static-routes文件中（此文件中加入试用无效） （2）将添加静态路由的命令加入到/etc/sysconfig/network-scripts/route-eth1文件中 格式如下： 219.223.214.0/24 via 219.223.215.129 dev eth1 219.223.215.0/24 via 219.223.215.129 加后，需service network restart后生效

检测同一网段的ip是否可以联网

color 2f title check @https://www.docsj.com/doc/af4855750.html, by 冰山雪人 cls set dns=192.168.0.1 echo.按任意键进行设置dns及网关 pause>nul echo.正在设置，请稍等。。。 netsh interface ip set dns name="本地连接" source=static addr=%dns% register=PRIMARY >nul 2>nul netsh interface ip set dns name="本地连接" source=static gateway=192.168.0.1 gwmetric=0 >nul 2>nul echo.设置成功，按任意键设置ip地址！ pause>nul :setip cls echo. echo.正在检测，请稍等。。。 for /l %%i in (2 1 254) do ( netsh interface ip set address name="本地连接" source=static addr=192.168.0.%%i mask=255.255.255.0 call :check %%i ) :end cls if "%tmp%" neq "" ( echo. echo.测试成功，ip地址为192.168.0.%tmp% ) echo. echo.按任意键结束！ pause>nul exit :check set "tmp=" ping https://www.docsj.com/doc/af4855750.html, -n 1 |find /i "TTL=" >temp set /p tmp=

判断两个IP地址是不是在同一个网段

判断两个IP地址是不是在同一个网段 要判断两个IP地址是不是在同一个网段，就将它们的IP地址分别与子网掩码做与运算，得到的结果一网络号，如果网络号相同，就在同一子网，否则，不在同一子网。 例：假定选择了子网掩码255.255.254.0，现在分别将上述两个IP地址分别与掩码做与运算，如下图所示： 211.95.165.24 11010011 01011111 10100101 00011000 255.255.254.0 11111111 11111111 111111110 00000000 与的结果是: 11010011 01011111 10100100 00000000 211.95.164.78 11010011 01011111 10100100 01001110 255.255.254.0 11111111 11111111 111111110 00000000 与的结果是: 11010011 01011111 10100100 00000000 可以看出,得到的结果(这个结果就是网络地址)都是一样的，因此可以判断这两个IP地址在同一个子网。 例如：有一个C类地址为：192.9.200.13，按其IP地址类型，它的缺省子网掩码为：255.255.255.0，则它的网络号和主机号可按如下方法得到： 第1步，将IP地址192.9.200.13转换为二进制11000000 00001001 11001000 00001101 第2步，将子网掩码255.255.255.0转换为二进制11111111 11111111 11111111 00000000第3步，将以上两个二进制数逻辑进行与（AND）运算，得出的结果即为网络部分。“11000000 00001001 11001000 00001101”与“11111111 11111111 11111111 00000000”进行“与”运算后得到“11000000 00001001 11001000 00000000”，即“192.9.200.0”，这就是这个IP地址的网络号，或者称“网络地址”。 第4步，将子网掩码的二进制值取反后，再与IP地址进行与（AND）运算，得到的结果即为主机部分。如将“00000000 00000000 00000000 11111111（子网掩码的取值）反”与“11000000 00001001 11001000 00001101”进行与运算后得到“00000000 00000000 00000000 00001101”，即“0.0.0.13”，这就是这个IP地址主机号（可简化为“13”）。 主机位中有3位被划为“网络标识号”占用，因网络标识号应全为“1”，所以主机号对应的字节段为“11100000”。转换成十进制后为224，这就最终确定的子网掩码。如果是C类网，则子网掩码为255.255.255.224；如果是B类网，则子网掩码为255.255.224.0；如果是A类网，则子网掩码为255.224.0.0。

三种方法查看IP地址是否被占用

三种方法查看IP地址是否被占用 在通过局域网（例如校园网、公司内网）上网时，首先需要设定一个可用的IP。那么局域网中哪些IP没有被占用呢？可以包着碰运气的心理，设置好IP再看有没有冲突报告，但这种办法实在是太笨了！下面笔者就给你带来三个察看IP地址是否可用的办法。 简单PING法 网络中查看某个计算机是否在线的最简单的办法就是ping该计算机对应的IP地址。例如想查看192.168.1.1这台计算机是否已经在线。点击“开始/运行”输入“cmd”进入命令行命令提示符状态，在命令行模式中输入“ping 192.168.1.1即可，如果ping得通就说明该IP地址对应的计算机已经在线。 ARP缓存法 如果仅仅使用ping法来判断网络中计算机的存在是不太严谨的，因为防火墙或者过滤规则，会使ping无法返回正确的信息，也就是说如果按照上面介绍的方法ping了对方IP 地址不通，但对方仍然可能会在线，不过通过ARP缓存可以解决这个问题。 防火墙或者过滤包的方法也无法禁止ARP的查看，远程计算机不返回Ping成功的消息但会告诉本地计算机该IP地址对应的MAC地址。这样就可以通过ARP缓存信息来查看了。如果能看到该IP地址对应了MAC地址说明该计算机在线，相应的MAC地址没有出现在ARP 缓存表中则表明该计算机不在线。首先按照上面介绍的ping法来检测某IP地址的计算机是否在线，然后在ping返回信息为不通的情况下，在命令提示符下输入“arp –a”查看本地ARP缓存列表，看对应的IP是否得到了MAC地址信息。 批处理法 利用上述原理，可以通过建立批处理的办法，批量检测局域网中在线的机器。例如要查看192.168.1.*这个网段中有哪些地址在线。在桌面上点鼠标右键新建一个文本文件后输入如下代码： FOR /L %%i IN (0,1,255) Do ping 192.168.1.%%i -n 1 arp -a -> IP.txt

Linux下配置双网卡聚合

一、背景 CentOS6.6 Ethernet: em1 em2 em3 em4 bond0 192.168.51.134/24 bond1 192.168.52.135、24 GW 192.168.51.1 GW 192.168.52.1 VLAN 51 52 前提：查看8021q模块有没有挂载，如果没有的话就进行手动挂载 # lsmsg |grep 8021q # modprobe 8021q 二、配置： 1.配置em1、em2配置文件并将这两块网卡绑定为bond0 # cd /etc/sysconfig/network-scripts/ # vim ifcfg-em1 DEVICE=em1 TYPE=Ethernet UUID=bcf7fa28-5807-4126-a7e6-d16bb5ddd32b ONBOOT=yes BOOTPROTO=none #HWADDR=18:66:DA:4C:FC:E6 DEFROUTE=yes #IPV4_FAILURE_FATAL=yes #IPV6INIT=no MASTER=bond0 SLAVE=yes USERCTL=yes PS：这里HWA DDR、UUID一行可以注释掉，因为后面重启network服务的时候可能会提示MA C地址重复，当然如果不提示最好 2.配置em2、em3、em4如上配置参数，其中em3、em4的MASTER=bond1 3.复制或创建ifcfg-bond0、ifcfg-bond1，并修改文件内容如下 # cp ifcfg-em1 ifcfg-bond0 # vim ifcfg-bond0 DEVICE=bond0 BOOTPROTO=none ONBOOT=yes TYPE=Ethernet BONDING_OPTS="mode=2 miimon=100" VLAN=yes

SUSE Linux双网卡绑定设置详解

suse linux双网卡绑定设置详解 双网卡的绑定可以实现冗余和高可用性，在suse linux 10中和redhat linux 5中设置双网卡绑定是不太一样的，下面详解一下suse linux 下的双网卡绑定： 步骤1：进入到网络配置目录 # cd /etc/sysconfig/network 步骤2：创建ifcfg-bond0配置文件 Vi ifcfg-bond0 输入如下内容保存 BOOTPROTO='static' BROADCAST='' IPADDR='172.27.120.21 #要绑定的ip地址 NETMASK='255.255.255.0 '#网段的掩码 NETWORK='' STARTMODE='onboot' BONDING_MASTER='yes' BONDING_MODULE_OPTS='mode=1 miimon=100 ' # mode=1是主备模式(active-backup) mode=0是平衡模式(balance_rr) BONDING_SLAVE0='eth0' #第一块网卡的mac地址 BONDING_SLAVE1='eth1' #第二块网卡的mac地址 ETHTOOL_OPTIONS='' MTU='' NAME='' REMOTE_IPADDR='' USERCONTROL='no' 步骤3：使用yast进入网卡的配置界面，把原有的两块网卡设置为没有ip，网卡模式改为自动获取地址模式，删除/etc/sysconfig/network下的已经绑定的网卡的配置文件 步骤4：注意默认网关的配置，使用yast管理工具进入路由设置界面，或者通过修改配置文件的方式并运行命令进行配置 配置默认网关。 # vi routes 插入如下内容 default 172.27.120.254 - - # route add default gw 172.27.120.254 步骤5：重启网络服务，使配置生效 # rcnetwork restart 步骤6：验证 (1) 输入ifconfig可以看到bond0已经运行了,bond0、eth1、eth0的MAC地址都是一样 JSBC-SIHUA-DB02:/etc/sysconfig/network # ifconfig bond0 Link encap:Ethernet HWaddr 78:2B:CB:4B:54:D5

试验验证掩码错误对同网段ip通信的影响

试验掩码设置错误对同网段ip通信的影响 目录 1，问题： (1) 2，用非路由器下的子网来模拟 (1) 3，用路由器下的子网来模拟测试 (9) 1，问题： 看网上问题问题同网段但一台掩码设置错误，是否能通信？ 2，用非路由器下的子网来模拟

为了方便模拟，我们用环境中的pc18.250.0.145/24,路由192.168.206.1 和一个pc18.250.0.3/24，网关是192.168.206.1来模拟是否能通信。 我们来通过修改pc的掩码，查看路由表，抓包来模拟这个问题，得出答案。

Pc通信的原理 分为下面四步： 1，操作系统加载网卡时，根据ip地址和掩码与运算生成直连路由表项，根据网关设置生成缺省路由表项。 2，实际通信时，pc根据目标ip和自身掩码进行与运算，得出目标网络号。 3，用目标网络号去查询路由表找出匹配的表项。 4，根据路由表里的下一跳如果是自身ip地址，就是直连路由，就用此ip和接口mac 进行目标mac的查询，完成二层封装。 若下一跳是网关地址，就使用和网关在同一网段的的直连路由表项去查询网关的mac地址，完成mac查询，二层封装，数据包二层发向网关。 具体过程如下： 首先看本地网络实现IP 寻址，也就是我们所说的同一网段通信过程，现在我们假设有2个主机，他们是属于同一个网段。主机A和主机B，首先主机A通过本机的hosts表或者wins 系统或dns系统先将主机B的计算机名转换为Ip地址，然后用自己的 Ip地址与子网掩码计算出自己所出的网段，比较目的主机B的ip地址与自己的子网掩码，发现与自己是出于相同的网段，主机A首先会查询自己的路由表，看在自己的路由表中能否找到去往目标网络(网络B)的路由条目，找到直连路由的路由表项，若网关是自己对应的ip，就使用这个ip地址去查询对应目标ip的mac地址。首先在自己的ARP缓存中查找是否有主机B 的mac 地址，如果能找到就直接做数据链路层封装并且通过网卡将封装好的以太网帧发送有物理线路上去：如果arp缓存中没有主机B的的mac地址，主机A将启动arp协议通过在本地网络上的arp广播来查询主机B的mac地址，获得主机B的mac地址厚写入arp缓存表，进行数据链路层的封装，发送数据。 其实，假设2个主机不是同一网段，此时他们的通信过程又是怎么样的呢？ 不同的数据链路层网络必须分配不同网段的Ip地址并且由路由器将其连接起来。主机A 通过本机的hosts表或wins系统或dns系统先主机B的计算机名转换为IP地址，然后用自己的Ip地址与子网掩码计算出自己所处的网段，比较目的目的主机B的Ip地址，发现与自己处于不同的网段。主机A首先会查询自己的路由表，看在自己的路由表中能否找到去往目标网络(网络B)的路由条目。若没有直连路由，就去查询缺省路由，缺省路由下一跳指向自己设置的网关。于是主机A将知道应该将次数据包发送给自己的缺省网关，即路由器的本地接口。主机A在自己的ARP缓存中查找是否有缺省网关的MAC地址，如果能够找到就直接做数据链路层封装并通过网卡将封装好的以太网数据帧发送到物理线路上去，如果arp缓存表中没有缺省网关的Mac地址，主机A将启动arp协议通过在本地网络上的arp广播来查询缺省网关的mac地址，获得缺省网关的mac地址后写入arp缓存表，进行数据链路层的封装，发送数据。数据帧到达路由器的接受接口后首先解封装，变成ip数据包，对ip 包进行处理，根据目的Ip地址查找路由表，决定转发接口后做适应转发接口数据链路层协议帧的封装，并且发送到下一跳路由器，次过程继续直至到达目的的网络与目的主机。 验证过程： 1，修改pc的掩码为27位，255.255.255.224，查看路由表。

在linux(redhat)下双网卡负载均衡(lacp)

（一）linux配置 #cat /boot/config-kernel-version |grep -i bonding CONFIG_BONDING=m 返回CONFIG_BONDING=m表示支持，否则需要编译内核使它支持bonding 也可以用：查看一下内核是否已经支持bonding：modinfo bonding 第一步：创建一个ifcfg-bondX # touch /etc/sysconfig/network-scripts/ifcfg-bond0 新建一个bond0配置文件 # cat /etc/sysconfig/network-scripts/ifcfg-bond0 DEVICE=bond0 BOOTPROTO=static IPADDR=1.1.1.2 NETMASK=255.255.255.0 BROADCAST=1.1.1.255 NETWORK=1.1.1.0 GATEWAY=1.1.1.1 ONBOOT=yes TYPE=Ethernet 编辑ifcfg-bond0如上 第二步：修改/etc/sysconfig/network-scripts/ifcfg-ethX 这个实验中把网卡1和2绑定，修改/etc/sysconfig/network-scripts/ifcfg-ethX相应网卡配置如下： # cat /etc/sysconfig/network-scripts/ifcfg-eth1 TYPE=Ethernet DEVICE=eth1 HWADDR=00:d0:f8:40:f1:a0 网卡1mac BOOTPROTO=none ONBOOT=yes USERCTL=no MASTER=bond0 SLAVE=yes # cat /etc/sysconfig/network-scripts/ifcfg-eth2 TYPE=Ethernet DEVICE=eth2 HWADDR=00:d0:f8:00:0c:0c 网卡2mac BOOTPROTO=none ONBOOT=yes USERCTL=no MASTER=bond0 SLAVE=yes

Linux双网卡绑定实现

Linux双网卡绑定实现.txt*一篇一篇的翻着以前的的签名,那时候的签名有多幼稚就有多么的幼稚。你连让我报复的资格都没有-〞好想某天来电显示是你的号码。好想某天你的状态是为我而写。有些人，我们明知道是爱的，也要去放弃，因为没结局Linux双网卡绑定实现就是使用两块网卡虚拟成为一块网卡，这个聚合起来的设备看起来是一个单独的以太网接口设备，通俗点讲就是两块网卡具有相同的IP地址而并行链接聚合成一个逻辑链路工作。其实这项技术在Sun和Cisco中早已存在，被称为Trunking和Etherchannel技术，在Linux 的2.4.x的内核中也采用这这种技术，被称为bonding。bonding技术的最早应用是在集群——beowulf上，为了提高集群节点间的数据传输而设计的。下面我们讨论一下bonding 的原理,什么是bonding需要从网卡的混杂(promisc)模式说起。我们知道，在正常情况下，网卡只接收目的硬件地址(MAC Address)是自身Mac的以太网帧，对于别的数据帧都滤掉，以减轻驱动程序的负担。但是网卡也支持另外一种被称为混杂promisc的模式，可以接收网络上所有的帧，比如说tcpdump，就是运行在这个模式下。bonding也运行在这个模式下，而且修改了驱动程序中的mac地址，将两块网卡的Mac地址改成相同，可以接收特定mac的数据帧。然后把相应的数据帧传送给bond驱动程序处理。 说了半天理论，其实配置很简单，一共四个步骤： 实验的操作系统是Redhat Linux Enterprise 3.0 绑定的前提条件：芯片组型号相同，而且网卡应该具备自己独立的BIOS芯片。 1.编辑虚拟网络接口配置文件,指定网卡IP vi /etc/sysconfig/ network-scripts/ ifcfg-bond0 [root@redflag root]# cp /etc/sysconfig/network-scripts/ifcfg-eth0 ifcfg-bond0 2 #vi ifcfg-bond0 将第一行改成 DEVICE=bond0 # cat ifcfg-bond0 DEVICE=bond0 BOOTPROTO=static IPADDR=172.31.0.13 NETMASK=255.255.252.0 BROADCAST=172.31.3.254 ONBOOT=yes TYPE=Ethernet 这里要主意，不要指定单个网卡的IP 地址、子网掩码或网卡 ID。将上述信息指定到虚拟适配器(bonding)中即可。 [root@redflag network-scripts]# cat ifcfg-eth0 DEVICE=eth0 USERCTL=no BOOTPROTO=none ONBOOT=yes MASTER=bond0 SLAVE=yes [root@redflag network-scripts]# cat ifcfg-eth1 DEVICE=eth1

IP地址子网掩码、主机数、判断是否在同一个网内的问题释疑

我们都知道，IP是由四段数字组成，在此，我们先来了解一下3类常用的IP A类IP段0.0.0.0 到127.255.255.255 B类IP段128.0.0.0 到191.255.255.255 C类IP段192.0.0.0 到223.255.255.255 XP默认分配的子网掩码每段只有255或0 A类的默认子网掩码255.0.0.0一个子网最多可以容纳1677万多台电脑 B类的默认子网掩码255.255.0.0一个子网最多可以容纳6万台电脑 C类的默认子网掩码255.255.255.0一个子网最多可以容纳254台电脑 我以前认为，要想把一些电脑搞在同一网段，只要IP的前三段一样就可以了，今天，我才知道我错了。如果照我这说的话，一个子网就只能容纳254台电脑？真是有点笑话。我们来说详细看看吧。 要想在同一网段，只要网络标识相同就可以了，那要怎么看网络标识呢？首先要做的是把每段的IP转换为二进制。（有人说，我不会转换耶，没关系，我们用Windows自带计算器就行。打开计算器，点查看>科学型，输入十进制的数字，再点一下“二进制”这个单选点，就可以切换至二进制了。） 把子网掩码切换至二进制，我们会发现，所有的子网掩码是由一串连续的1和一串连续的0组成的（一共4段，每段8位，一共32位数）。 255.0.0.011111111.00000000.00000000.00000000 255.255.0.011111111.11111111.00000000.00000000 255.255.255.011111111.11111111.11111111.00000000 这是A/B/C三类默认子网掩码的二进制形式，其实，还有好多种子网掩码，只要是一串连续的1和一串连续的0就可以了（每段都是8位）。如11111111.11111111.11111000.00000000，这也是一段合法的子网掩码。子网掩码决定的是一个子网的计算机数目，计算机公式是2的m次方，其中，我们可以把m看到是后面的多少颗0。如255.255.255.0转换成二进制，那就是11111111.11111111.11111111.00000000，后面有8颗0，那m就是8，255.255.255.0这个子网掩码可以容纳2的8次方（台）电脑，也就是256台，但是有两个ＩＰ是不能用的，那就是最后一段不能为0和255，减去这两台，就是254台。我们再来做一个。 255.255.248.0这个子网掩码可以最多容纳多少台电脑？ 计算方法： 把将其转换为二进制的四段数字（每段要是8位，如果是0，可以写成8个0，也就是00000000）11111111.1111111.11111000.00000000 然后，数数后面有几颗0，一共是有11颗，那就是2的11次方，等于2048，这个子网掩码最多可以容纳2048台电脑。 一个子网最多可以容纳多少台电脑你会算了吧，下面我们来个逆向算法的题。 一个公司有530台电脑，组成一个对等局域网，子网掩码设多少最合适？

LINUX下多网卡负载配置

Linux多网卡绑定配置 ----多网卡负载均衡 ■作者LIKELY ■编写时间2012年7月13日星期五■文档册数完整(无分册) ■文档页数7 ■版本编号HZZW2012071301 ■编写地点HZ ■硬件型号■系统平台RED HAT LINUX6 ■第三方支撑工具

概述： 在服务器应用层面上经常会出现1个网卡流量达到峰值而迫使业务中断的情况，1个网卡带宽不够用，现在的服务器通常都有2-4个网卡，每个网卡带宽都是1G，那么如果使用多网卡绑定，就可以实现带宽的成倍增加，多网卡绑定也分为2种，1种是负载均衡（采用特殊的算法，将流量分摊到每一个网卡上），第2种就是主备关系，下面我讲一下多网卡绑定的负载均衡。 试验平台：VMware 操作系统：linux 5.4 + centos 6 说明：两台机器使用两根网线对联，在每台机器上分配配置双网卡负载均衡，实现流量分摊，中断其中一条链路也不会业务中断。 配置：（这里我全部采用截图说明，不做另外说明了） 上图中可以看到我的系统有两块网卡，在绑定之前首先来要加载虚拟网卡驱动，配置虚拟网卡的工作模式。 配置文件位于：redhat linux ：/etc/modprode.conf centos：/etc/modprode.d/dist.conf

增加如下参数：alias bond0 bonbing options bond0 miimon=100 mode=0 第一条参数是加载虚拟网卡驱动模块，第二条参数选项的意思是：miimon=100 每隔100秒检查一次链路状态，mode=0 这是网卡工作模式，0代表多网卡负载，1代表多网卡主备，这里的参数还有很多，比如3 采用的是某种哈希算法的负载等等，后面的我不说了，今天的试验主要是普通的负载均衡。 添加好之后保存退出，然后修改网卡的配置文件：/etc/sysconfig/network-scripts/ifcfg-ethX，X表示网卡号。

IP网段划分

IP网段的计算和划分 IP和子网掩码 我们都知道，ＩＰ是由四段数字组成，在此，我们先来了解一下3类常用的ＩＰ A类IP段 0.0.0.0 到127.255.255.255 B类IP段 128.0.0.0 到191.255.255.255 C类IP段 192.0.0.0 到223.255.255.255 ＸＰ默认分配的子网掩码每段只有255或0 Ａ类的默认子网掩码255.0.0.0 一个子网最多可以容纳1677 万多台电脑 Ｂ类的默认子网掩码255.255.0.0 一个子网最多可以容纳6万台电脑 Ｃ类的默认子网掩码255.255.255.0 一个子网最多可以容纳254台电脑 我以前认为，要想把一些电脑搞在同一网段，只要ＩＰ的前三段一样就可以了，今天，我才知道我错了。如果照我这说的话，一个子网就只能容纳254台电脑？真是有点笑话。我们来说详细看看吧。 要想在同一网段，只要网络标识相同就可以了，那要怎么看网络标识呢？首先要做的是把每段的ＩＰ转换为二进制。（有人说，我不会转换耶，没关系，我们用Ｗｉｎｄｏｗｓ自带计算器就行。打开计算器，点查看>科学型，输入十进制的数字，再点一下“二进制”这个单选点，就可以切换至二进制了。） 把子网掩码切换至二进制，我们会发现，所有的子网掩码是由一串[red]连续[/red]的1和一串[red]连续[/red]的0组成的（一共4段，每段8位，一共32位数）。 255.0.0.0 11111111.00000000.00000000.00000000 255.255.0.0 11111111.11111111.00000000.00000000 255.255.255.0 11111111.11111111.11111111.00000000 这是A/B/C三类默认子网掩码的二进制形式，其实，还有好多种子网掩码，只要是一串连续的1和一串连续的0就可以了（每段都是8位）。如11111111.11111111.11111000.00000000，这也是一段合法的子网掩码。子网掩码决定的是一个子网的计算机数目，计算机公式是2的m次方，其中，我们可以把m看到是后面的多少颗0。如255.255.255.0转换成二进制，那就是11111111.11111111.11111111.00000000，后面有8颗0，那m就是8， 255.255.255.0这个子网掩码可以容纳2的8次方（台）电脑，也就是256台，但是有两个ＩＰ是不能用的，那就是最后一段不能为0和255，减去这两台，就是254台。我们再来做一个。 255.255.248.0这个子网掩码可以最多容纳多少台电脑？ 计算方法：