服务器的网口怎么用

通用服务器一般会有四个网口，最少有两个是网络口（即电口），项目中发现需要访问两个不同网段时，经常有人给两个网口配上两个网段的地址，这样，就不用在交换机上配置路由协议，即可实现跨网段互访。

不过，这种情形在不和外网通信时确实可以这么干，一旦需要和公有云互通，就会出现ping不通外网IP的情况，但是内网通信却正常，往往让人一头雾水，故障排查起来也比较困难。

先看下通用服务器的接口类型，如下表所示：

网口类型	核心功能	典型用途	关键特点
管理口	带外管理	远程开关机、安装系统、监控硬件健康状态（如IPMI、iDRAC、iLO）	独立通道
业务口	处理业务流量	提供网站服务、数据库查询、API调用等	面向用户
存储口	连接存储设备	连接SAN存储、NAS设备，用于数据库或文件共享	高性能专用通道
冗余/聚合口	提高可靠性和带宽	将多个网卡绑定为一个逻辑网卡（Bond/Teaming）	逻辑组合一般管理口是有标识的，其他口通常会用业务口（电口）来实现，因此业务口至少有两个以上。无论是连存储还是做链路聚合（LACP）都用业务口来实现。言归正传，说说为什么不建议用两个网口各自配不同的IP实现跨网段互访（ping外网不通），主要是因为以下两点： 1.静态路由：当你从服务器 ping 一个设备时，对方看到的来源IP是你在路由表里匹配到的那个源IP（通常只有一个主IP）。对方回复时，数据包会原路返回。只要路径通，ping 就成功。

2.双网卡双IP：假设你有网卡A（IP：192.168.1.2）和网卡B（IP：10.0.0.2）。场景：你登录服务器，在命令行输入 ping 192.168.1.1。行为：操作系统发现目标 192.168.1.1 是直连网段，它会自动选择网卡A的IP（192.168.1.2）作为源地址发包。对方看到来源是192.168.1.2，回复包回到网卡A，ping 正常。场景：你 ping 10.0.0.1，系统选择网卡B的IP（10.0.0.2）作为源地址，也正常。

特殊场景（不对称路由导致ping失败）：如果你从服务器 ping 一个互联网地址（或者不在直连网段的地址），且没有配置默认网关的优先级，系统可能会选择一个“错误”的网卡发包。例如，目标IP是8.8.8.8，如果系统选择了网卡A出去，但网卡A的网关可能没有通往互联网的路由，导致 ping 失败。更糟糕的是，即使你配置了两个默认网关，也可能导致回复包从一个网卡进，请求包从另一个网卡出，被防火墙视为“无效连接”丢掉，导致 ping 超时。

因此，有跨网段互访需求时，建议采用静态路由协议实现，虽然配置麻烦些，但毕竟正规好用，不会出现ping 不通的情况。对比如下：

特性维度	静态路由配置	双网卡双IP配置
配置复杂度	较低。只需在一个网卡（或逻辑接口）上配置，通过路由表控制走向。	较高。需处理多网关冲突，通常需要配置“策略路由”才能完美工作。
路由精确性	高。完全由管理员通过路由表控制，可预测性强。	低（默认情况）。依赖操作系统的源IP选择算法，容易产生不对称路由。
Ping 的稳定性	高。只要路由指向正确，ping 的往返路径一致。	低（默认情况）。易因多网关导致 ping 超时或Reply from Wrong IP。
故障排查	简单。route print 或 ip route 一目了然。	复杂。可能需要抓包分析数据包进出接口。

既然这样，那服务器配双网口的意义是什么？如何正确打开呢？

双网卡的两种正确“打开方式”

方式一：逻辑整合，提升性能与可靠性

这种方式的目的是将多块网卡“捆绑”成一块逻辑网卡来用，追求的是1+1>2的效果。

核心技术：链路聚合，在Linux中称为Bonding，在Windows中称为NIC Teaming。

工作模式与适用场景：

模式1 (主备模式)：追求高可用性。同一时刻只有一张网卡工作，另一张备用。当工作网卡或它连接的交换机端口出现故障时，系统毫秒级自动切换到备用网卡，业务连接不会中断。你可以将服务器两个网口分别连接到两台不同的交换机上，这样即使其中一台交换机宕机，服务也不会中断。

模式2 (负载均衡模式) 与模式4 (LACP动态聚合)：追求高带宽和高可用性。多张网卡同时工作，共同分担网络流量，叠加带宽。例如，两个千兆网卡聚合后，理论上可以提供最大2Gbps的传输速度。

关键配置前提：如果采用LACP模式，必须在连接的交换机上进行相同的聚合配置。否则，链路可能无法正常工作。

方式二：逻辑隔离，确保不同业务互不干扰

这种方式的目的是让不同网口各司其职，负责不同的业务，但它们最终仍然共享服务器的计算和内存资源。

核心技术：策略路由。

应用场景：比如，服务器有两块网卡，一块连接办公内网（192.168.1.x），一块连接生产业务网（10.0.0.x）。你需要保证访问内网的流量从内网口出去，访问业务网的流量从业务口出去，二者井水不犯河水。

正确配置方法：关键在于，你不能仅仅配置两个IP和两个网关。正确的做法是：

为每块网卡配置正确的IP、掩码和网关。

创建两个独立的路由表，分别记录通往两个网段的路由信息。

验证方法：配置完成后，分别从服务器 ping 两个网段的网关地址，并使用 traceroute 或 pathping 命令，确认数据包确实是从正确的网卡发出去的。

所以，双网口就看你怎么用？想要带宽叠加或链路冗余？请使用链路聚合，将多网卡“捆绑”成一个逻辑接口。

想要服务器同时接入多个不同网络？请使用策略路由，为每个网络接口定义清晰的流量路径。

从 ping 的角度来看：使用链路聚合后，你 ping 任何目标，操作系统看到的都只有一个逻辑网卡（如 bond0），路径由聚合算法决定，对用户完全透明，非常稳定。

使用策略路由后，你 ping 不同网段的目标，系统会自动匹配策略，从正确的物理网卡发出数据包，并且保证来回路径一致，不会再出现时通时不通的怪现象。

注意：策略路由和路由策略是不同的两个概念，请勿混淆。