Linux双网卡下的网络故障排查

时间 2019-12-07

标签 linux 网卡网络故障排查栏目 Linux 繁體版

原文原文链接

网络环境中存在一台服务器，这台服务器上有两块网卡。一块网卡上的IP属于业务平面，对外不可见。另一块网卡上的IP属于管理平面，容许网络外的PC访问。shell

Server环境：服务器

Linux操做系统
eth0:10.0.100.30 255.255.255.0 10.0.100.254 管理平面 vlan100
eth1:10.0.101.30 255.255.255.0              业务平面 vlan101

PC环境：网络

Windows操做系统
ip:10.0.9.6 255.255.255.0 10.0.9.6 vlan009

vlan100、vlan101和vlan009属于三个不一样的vlan，在核心交换机上已配置，容许vlan009访问vlan100和vlan101，也就是说，在PC机上能够ping通10.0.100.254和10.0.101.254。tcp

个人一个误区就是，server上既然配了两块网卡，而且个人PC到两块网卡上IP对应的网关都是通的，那么我从PC上ping10.0.100.30和10.0.101.30就应该是通的，可是事实上，从PC到10.0.100.30是通的，到10.0.101.30是不通的。spa

这就难住我这个不精通网络的人了，因而我请教了身边精通网络的同事，你们一块儿终于把这个谜题解开了。操作系统

关键：一台服务器只容许有一个默认网关。code

咱们作了个实验，在server上分别对eth0和eth1抓包：server

tcpdump -i eth0 -nn
tcpdump -i eth1 -nn

经过抓包发现，PC的数据包都是能够到达eth0和eth1，只是数据包到达eth1后，该网卡没法发送应答的数据包。直观的现象就是，PC到eth1的网络好像不通。ip

看到这个，我也突然就明白了。由于在server端，只有一个默认网关，数据包在到达eth1口后，发现源地址10.0.9.6和10.0.101.30不在一个网段，那么在响应时，没法直接处理该请求，在正常状况下，这个包将发送到默认网关，可是server上eth1没有配置默认网关，因此这个数据包就不知道该往哪里发了，这样就出现了上述现象。路由

那么遇到这种状况该怎么办呢？一般是为该服务器的eth1添加一条静态路由，让该路由指向相应的网关便可。

route add -net 10.0.9.0 netmask 255.255.255.0 gw 10.0.101.254 dev eth1

为了永久生效，能够将配置写入到对应的配置文件/etc/sysconfig/networking/profiles/default/route-eht1中。

GATEWAY0=10.0.101.254
NETMASK0=255.255.255.0
ADDRESS0=10.0.9.0