1、Linux 多网卡绑定、IP 别名在介绍多网卡绑定以及子接口技术之前，首先来介绍一下查看网卡信息的指令操作。查看网卡线缆状态：mii-tool eth0 #命令显示网卡的底层信息(双工，速率，物理连接是否正常等信息 )查看网卡底层信息：ethtool eth0 #此命令显示的网卡信息较为详细，作为高级的排错指令ethtool -i eth0 查看网卡驱动信息 rootwww # ethtool -i eth0driver: pcnet32version: 1.35firmware-version: bus-info: 0000:02:01.0ethtool -S eth0 查看网卡状态统计信息
2、子接口（IP 别名）：CentOS 和 RHEL 默认会启用 NetworkManager 对网卡管理，Linux 下可以通过 IP 别名（子接口）功能为一个物理网卡添加多个 IP 地址；要使用 IP 别名（子接口）需要关闭NetworkManager 服务。如下所示：service NetworkManager stopchkconfig NetworkManager off#此服务对网卡进行管理在功能上来讲很单一，实现的功能很少；使用 ip 命令为一个接口添加别名：（或者通过 ifconfig 命令来实现）ip addr add 10.1.10.118/24 dev eth0 label
3、eth0:0eth0:1永久添加别名，需要在/etc/sysconfig/network-scripts/中添加配置文件：文件名：ifcfg-eth0:0内容如下所示：DEVICE=eth0:0IPADDR=10.1.10.118PREFIX=24 或者 NETMASK 255.255.255.0 （在这里直接使用地址前缀信息）ONPARENT=yes #子接口的依附关系；备注：使用多网卡的主机上需要将 NetworkManager 服务关闭，避免出现问题Linux 下可以通过多网卡绑定来提升网卡的稳定性及带宽，多网卡绑定通过将多个物理网卡绑定为一个逻辑网卡的形式创建。绑定后的逻辑网卡可以并行
4、使用组成它的所有物理网卡；备注：绑定后的物理网卡不在使用，IP 地址配置在绑定后的逻辑网卡上面操作；Linux 支持的网卡绑定模式：模式 0 平衡轮训（RR）生产环境中运用最多的模式，提高带宽。(多网卡同时处理数据包)模式 1 主动备份 主要提供了备份功能，不能提高带宽；（默认只使用一块网卡）模式 2 广播 这种模式使用的比较少，使用广播从接口发送数据包容易产生相同的数据包；多网卡绑定具体做法：1.首先来查看系统中的网卡配置信息，如下所示：2.创建绑定网卡的配置文件：/etc/sysconfig/network-scripts/ifcfg-bond0DEVICE=bond0 #设置名称IPAD
5、DR=10.1.210.10 #逻辑网卡的 IP 地址PREFIX=yes #前缀掩码长度ONBOOT=yes #启动加载配置文件BOOTPROTO=none #获得地址的方式（DHCP，static）手工自定配置设置USERCTL=no #是否允许非 root 用户控制该设备BOUNDING_OPTS=“mode=1 miimon=100“#最后面的 bondinoption 参数指定工作模式（主动备份模式以及链路监测的间隔）#miimon 是用来进行链路监测的。miimon=100，系统每 100ms 监测一次链路连接状态。 3.修改属于该逻辑网卡的物理网卡（Slave 接口）的配置文件：
6、 (切记关闭网卡在修改配置文件)vim /etc/sysconfig/network-scirpts/ifcfg-eth0DEVICE=eth0BOOTPROTO=noneONBOOT=yesMASTER=bond0SLAVE=yesUSERCTL=no#eth1 接口配置文件修改如上；#/etc/init.d/network restart 重启网络服务，使之生效；效果如下所示：4.添加 bond0 网卡的驱动支持#/etc/modprobe.d 控制相关驱动的配置文件信息，文件命名的方法就是驱动名称加上.conf)/etc/modprobe.d/bonding.confalias bond
7、0 bonding #告诉 bond0 设备使用的驱动是 bonding;options bond0 miimon=100 mode=0 #绑定网卡的工作模式和监测链路状态时间间隔#编辑逻辑网卡配置文件时，切记要使用 ifdown bond0 关闭逻辑网卡；5.测试主备备份方式的网卡收发数据包的过程通过 watch 指令进行全屏测试分析，测试指令用法分析如下：watch options command （-interval 等同于 -n ）功能：每隔一段时间重复运行一个命令，默认间隔时间是 2 秒。执行的命令直接传给 Bashshell，同时输出内容会以全屏显示。因此可以很方便分析数据改变情况
8、；watch -n 3 ifconfig # -n 选项设置执行指令的时间间隔为 3 秒；效果如下所示：如上所示得出主动备份模式仅有 eth0 网卡处理数据包， eth1 网卡处于待命状态。若要想实现负载均衡模式改变 ifcfg-bond0 配置的中的 mode=0 即可；/etc/sysconfig/network-scripts/ifcfg-bond0DEVICE=bond0 #设置名称IPADDR=10.1.210.10 #逻辑网卡的 IP 地址PREFIX=yes #前缀掩码长度ONBOOT=yes #启动加载配置文件BOOTPROTO=none #获得地址的方式（DHCP，stati
9、c）手工自定配置设置USERCTL=no #是否允许非 root 用户控制该设备BOUNDING_OPTS=“mode=0 miimon=100“原理扩展：在正常情况下，ethernet 网卡只接收目的 mac 地址是自身 mac 的以太网帧，对于别的数据帧都过滤掉，以减轻驱动程序也就是软件的负担。但是 ethernet 网卡也支持另外一种被称为 promisc 的模式，可以接收网络上所有的帧，很多系统程序如：sniffer、 tcpdump，都运行在这个模式下。Bonding 网卡绑定也运行在这个模式下，而且修改了驱动程序中的 mac 地址，将两块网卡的 mac 地址改成相同，可以接收特定 mac 的数据帧。然后把相应的数据帧传送给 bond 驱动程序处理。如果一个 IP 地址对应两个不同的MAC 地址，显然会造成网络的延迟和不稳定，这跟 ARP 攻击比较像。当有多个不同 MAC对应同一个 IP，网络里面各终端设备包括路由器对应这个 IP 的 ARP 会不停的变，包不是丢了就是发到错误的 MAC 了。
