Linux系统如何配置多IP地址到单块网卡（IP Aliasing）【详解】

给单块网卡配置多个IP地址，这在Linux系统中是一项常见且实用的操作。但很多人一上来就找“eth0:0”的配置方法，这其实是个思维定式。实现“多IP”的路径不止一条，具体怎么走，得看你的系统发行版、IP数量需求以及网络管理工具。

临时添加：ifconfig 与 ip 命令的微妙差异

临时生效的配置，ifconfig和ip addr add命令都能办到，但背后的逻辑和呈现方式不同。

• 使用传统命令 ifconfig eth0:0 192.168.1.100 netmask 255.255.255.0，系统会创建一个名为eth0:0的逻辑别名接口。在ifconfig的输出里，你能看到它作为一个独立接口存在。
• 而用现代工具 ip addr add 192.168.1.100/24 dev eth0，IP地址会直接作为secondary地址附加在主接口eth0上。通过ip addr show eth0查看，结构更清晰，并且支持设置scope、label等更多属性。
• 清理时也要注意：ip addr flush dev eth0会清除eth0上所有的非主地址（secondary），但ifconfig eth0:0 down只影响那个特定的别名接口。

CentOS/RHEL持久化：ifcfg-eth0:x 文件的配置要点

在CentOS、RHEL及其衍生系统中，持久化配置通常依赖于/etc/sysconfig/network-scripts/目录下的文件。手动创建别名配置文件时，以下几个细节必须严格匹配，否则重启后可能失效：

• 文件名与设备名：配置文件必须命名为ifcfg-eth0:0，且文件内的DEVICE=eth0:0必须与之完全一致，包括大小写和冒号。
• 引导协议：BOOTPROTO项建议设置为static。虽然none有时也有效，但在某些旧版本中可能导致脚本解析不稳定。
• 自动启动：务必设置ONBOOT=yes，否则service network restart时不会加载该配置。另外，如果系统同时启用了NetworkManager服务，它可能会忽略这些传统脚本文件，导致配置不生效。
• 网关设置：网关（GATEWAY）只需在主接口配置文件（如ifcfg-eth0）中定义一次。在多个别名配置文件中重复设置网关，会引起路由冲突。

批量配置：使用range文件更高效

如果需要为一块网卡绑定大量连续的IP地址（例如192.168.1.100到192.168.1.120），创建几十个ifcfg-eth0:x文件显然不现实。这时，使用ifcfg-eth0-range0这样的范围（range）文件是更优雅的方案。配置时需留意几个关键参数：

• IP范围与掩码：IPADDR_START和IPADDR_END定义的起始和结束IP必须在同一子网。这里的NETMASK通常需要设置为255.255.255.255（即/32），而不是整个子网的掩码（如/24对应的255.255.255.0），否则范围可能无法正确解析。
• 克隆起始编号：CLONENUM_START=0表示第一个IP将绑定到eth0:0，第二个绑定到eth0:1，依此类推。如果系统中已经存在一个手动创建的ifcfg-eth0:0文件，那么这里的起始编号就需要改为1，以避免冲突。
• 别名路由：建议添加NO_ALIASROUTING=yes参数。这可以确保所有流量都通过主接口eth0进出，避免因数据包从别名接口进入却从主接口发出（或反之）而触发系统的反向路径过滤（rp_filter）机制，导致丢包。

Debian/Ubuntu持久化：直接编辑interfaces文件

对于Debian、Ubuntu及其衍生系统，配置多IP更加直观。你无需创建多个文件，只需在/etc/network/interfaces中主接口的配置块内，直接声明多个address行即可。

auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    address 192.168.1.101
    netmask 255.255.255.0
    gateway 192.168.1.1

不过，修改此文件后，使用systemctl restart networking命令重启网络服务会重载整个配置。如果文件存在语法错误（如缩进不对、缺少换行），可能导致接口完全失联。一个安全的做法是，在应用前先用ifup --no-act eth0命令进行干跑（dry-run）测试，验证配置语法是否正确。

总而言之，配置多IP本身不复杂，但细节决定成败。无论是别名接口的标签机制、range文件的编号覆盖逻辑，还是NetworkManager对传统配置的静默覆盖，这些地方一旦出错，常常会出现ip addr命令查看地址明明存在，但网络就是不通的诡异情况。问题的根源，往往就在于“你以为配对了，但实际上系统并没按你预想的方式生效”。