服务器两张网卡两个IP互通的本质不是让两个IP直接通信，而是让系统路由表正确区分流量走向，使每个IP都能从对应网卡正常收发数据。
服务器双网卡双IP互通教程：先分清“互通”指什么
很多运维新手一听到“两个IP怎么互通”，第一反应是让两块网卡互相ping通，这其实是个误解，两块网卡插在同一台服务器上，它们各自绑定一个IP，这两个IP之间不存在“互通”一说数据包根本不需要经过物理网络，操作系统内核直接就能处理，真正的需求通常来自以下几种情况：
- 一张网卡接内网，一张网卡接外网，想实现内网用户访问服务器,服务器同时能出公网。
- 两张网卡分别接两个完全不同的内网网段,想让服务器同时访问这两个网段里的设备。
- 一张网卡做管理口，一张网卡做业务口,担心互相干扰。
- 北京机房双网卡服务器常见的一种部署：一张接联通线路，一张接电信线路,想实现跨线路访问。
双网卡和单网卡的区别也就在这里：单网卡服务器只能接入一个网络，双网卡可以让服务器同时属于两个逻辑上隔离的网络，但“同时属于”不代表自动就能正常通信，多数情况下，双网卡配置后出现访问异常，根源是路由表里默认网关冲突,而不是网卡硬件问题。
双网卡双IP冲突怎么解决？路由优先级是关键
行业内普遍认为，双网卡双IP配置中最容易踩的坑，就是两个IP使用了同网段地址，比如一块网卡配192.168.1.10，另一块配192.168.1.20，网关都是192.168.1.1，这样系统会混淆该从哪块网卡发包，arp响应也会混乱，导致时通时断。
更常见的情况是两个IP不同网段，但都有默认网关，这时候系统只会有一个默认路由生效，另一个网段的回包可能走到错误网卡，造成“能发不能收”。
解决办法集中在两点：调整路由优先级,或者添加精确静态路由。
Windows服务器双网卡双IP怎么互通
Windows服务器的操作路径非常直观，适合刚接触双网卡配置的人。
第一步，查看当前路由表,在命令提示符里运行：
route print -4你会看到类似这样的条目：
| 目标网段 | 掩码 | 网关 | 接口 | 跃点数 |
|---|---|---|---|---|
| 0.0.0 | 0.0.0 | 168.1.1 | 168.1.10 | 25 |
| 0.0.0 | 0.0.0 | 0.0.1 | 0.0.10 | 25 |
如果两个默认网关跃点数相同，系统会随机选择，或者根据接口顺序选择，要让访问10.0.0.0/24网段的流量固定走第二块网卡,需要添加静态路由：
route add -p 10.0.0.0 mask 255.255.255.0 10.0.0.1-p参数表示持久化，重启后仍然生效，这条命令会告诉系统：凡是去往10.0.0.x的数据包，统一交给10.0.0.1这个网关,不要走默认路由。
如果想让两块网卡的默认网关都保留，但区分优先级，可以手动调整跃点数，打开“网络和共享中心” → 更改适配器设置 → 右键网卡 → 属性 → Internet协议版本4(TCP/IPv4) → 高级，取消“自动跃点”，手动设置一个较小或较大的数值，跃点数越低优先级越高,这样两块网卡的默认路由就不会互相打架。
Linux双网卡双IP路由配置步骤
Linux下处理双网卡双IP互通，思路和Windows一致，但命令更灵活，适合有脚本化运维需求的场景。
先查看接口和路由：
ip addr show
ip route show典型输出可能是：
default via 192.168.1.1 dev eth0
default via 10.0.0.1 dev eth1这种情况下，内核只会选用其中一条默认路由，具体哪条取决于路由表添加顺序和metric值,可以通过以下命令调整metric：
ip route replace default via 10.0.0.1 dev eth1 metric 200
ip route replace default via 192.168.1.1 dev eth0 metric 100这样所有默认流量会优先走eth0，eth1作为备用，但如果只是想让10.0.0.0/24网段走eth1,用静态路由更精确：
ip route add 10.0.0.0/24 via 10.0.0.1 dev eth1如果两个网段存在重叠，或者需要根据源地址而不是目标地址选路，就要用到策略路由，比如服务器有两个IP，希望从IP A发起的连接走网卡A，从IP B发起的连接走网卡B,可以新建两张路由表：
echo "200 table_a" >> /etc/iproute2/rt_tables
echo "201 table_b" >> /etc/iproute2/rt_tables
ip rule add from 192.168.1.10 table table_a
ip rule add from 10.0.0.10 table table_b
ip route add default via 192.168.1.1 dev eth0 table table_a
ip route add default via 10.0.0.1 dev eth1 table table_b这种方式在双网卡服务器租用价格较高的高端机型上很常见，因为用户往往需要精确控制不同业务的出口线路，持久化配置则需要写入netplan或network-scripts,具体路径取决于发行版。
企业服务器双网卡配置的两种典型场景
理解了路由表原理，再回头看实际应用，双网卡配置基本就落在两个场景里。
内网外网隔离，防止跨网段互访
企业里经常用双网卡服务器作为跳板机或网关，一张网卡接核心交换机，IP属于内网网段；另一张网卡接防火墙或路由器，IP属于DMZ或公网网段，这时最关键的配置是：不要让系统自动生成两条默认路由，通常只给外网网卡配默认网关，内网网卡仅配置IP和子网掩码，然后手动添加内网网段的静态路由，这样公网流量走外网卡，内网流量走内网卡，互不干扰。
双网卡服务器租用价格与线路选择
很多用户选择双网卡服务器，是为了接不同的运营商线路，比如一台放在北京机房的服务器，一张网卡接电信，一张网卡接联通，通过BGP或静态路由实现跨运营商访问，双网卡服务器租用价格通常比单网卡配置高出一些，但多数情况下差价并不夸张，主要成本还是来自带宽和机房等级，如果业务需要同时服务电信和联通用户，多一张网卡带来的线路冗余价值，往往远高于那部分租用差价。
双网卡双IP互通常见故障排查
配置完成后，依然可能遇到各种“不通”的问题，可以按下面顺序排查：
- 检查网卡是否都处于启用状态：Windows看适配器状态，Linux用
ip link show。 - 检查路由表是否有冲突的默认路由：Windows用
route print，Linux用ip route show。 - 检查目标网段是否缺少静态路由：如果访问某网段不通,先看路由表里有没有对应条目。
- 检查防火墙是否拦截了转发或入站流量：如果服务器本身充当路由器转发流量，需要确认系统转发功能已开启，Linux使用
sysctl net.ipv4.ip_forward查看,值为1表示开启。 - 检查双网卡是否同网段：同网段双IP需要做bonding或绑定,否则arp响应会乱。
多数情况下，双网卡双IP不通的问题可以归结为一句：流量从错误的网卡出去了，把路由表理清,问题就解决了一大半。
双网卡双IP互通的难点从来不在硬件连接，而在路由策略，只要明确哪个网段该走哪张网卡，把默认网关和静态路由设置正确,系统就能让两个IP各自正常工作。
关于服务器双网卡双IP互通的常见问题
服务器双网卡两个IP如何互通？
两个IP本身不需要互通，它们是同一台服务器上的逻辑标识，需要做的是为不同目标网段配置正确的路由规则，使从某个IP进来的请求，能从对应网卡正确返回，配置静态路由是核心手段。
双网卡双IP冲突怎么解决？
首先确认两个IP是否在同一网段，若同网段，应改为不同网段或使用网卡绑定，若不同网段，检查默认网关数量，只保留一个默认路由，其余网段用静态路由指向对应网关，Windows调整跃点数，Linux调整metric值，都能解决默认路由冲突。
服务器双网卡可以做负载均衡吗？
可以，但需要使用网卡绑定技术，例如Linux的bonding或Windows的NIC组合，将两张物理网卡虚拟成一张逻辑网卡，这与双IP独立配置的思路不同，主要目的是提高带宽和冗余，而不是让两个IP分别走不同线路。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/635737.html
