CentOS双网卡配置后网络为何会频繁自动断线？

在CentOS服务器上配置双网卡是一项常见需求,通常用于实现内外网隔离、网络负载均衡或冗余备份，配置不当常常导致网络连接不稳定，甚至频繁断线，解决这类问题需要系统性的排查与精准的配置。

常见原因分析

双网卡环境下的断线问题,根源往往不在于硬件，而在于软件层面的配置冲突，核心问题通常集中在路由管理上。

1. 默认网关冲突：这是最常见的原因，当两个网卡配置文件（如ifcfg-eth0和ifcfg-eth1）都设置了GATEWAY参数时，系统会拥有多个默认路由，Linux内核的路由决策机制在这种情况下可能无法准确选择最佳路径，导致数据包被发送到错误的网关，从而造成连接超时或断线。

2. NetworkManager与网络脚本冲突：CentOS 7及以后版本默认使用NetworkManager来管理网络，如果管理员同时手动修改了/etc/sysconfig/network-scripts/下的配置文件，而没有重启或重载NetworkManager服务，就可能导致配置不一致，引发网络问题。

3. 防火墙与SELinux策略：复杂的防火墙规则或严格的SELinux策略可能会阻止特定网卡的数据包转发，造成某一网络通路“假性断线”。

排查与解决方案

面对断线问题,应遵循由简到繁的原则进行排查。

检查当前路由表

使用 ip route show 或 route -n 命令查看系统路由表，如果输出中存在多条以0.0.0开头的默认路由，那么几乎可以断定问题出在这里。

# ip route show
default via 192.168.1.1 dev eth0 proto static metric 100
default via 10.0.0.1 dev eth1 proto static metric 101
10.0.0.0/24 dev eth1 proto kernel scope link src 10.0.0.10 metric 101
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.10 metric 100

上述配置就是典型的冲突案例。

修正网络配置

最直接的解决方案是只保留一个默认网关,我们将连接外网的网卡设置为拥有默认网关，而内网网卡则不设置。

以下是一个推荐的配置示例,假设eth0为外网网卡，eth1为内网网卡。

参数	eth0 (外网)	eth1 (内网)
DEVICE	eth0	eth1
BOOTPROTO	static	static
ONBOOT	yes	yes
IPADDR	168.1.10	0.0.10
NETMASK	255.255.0	255.255.0
GATEWAY	168.1.1	(留空)
DNS1	8.8.8	(可选)

修改完/etc/sysconfig/network-scripts/ifcfg-eth0和ifcfg-eth1文件后，重启网络服务：systemctl restart network。

使用策略路由（高级方案）

对于需要同时访问两个网络且都需作为默认出口的复杂场景,简单的单一网关配置无法满足需求，此时应采用策略路由，通过创建多个路由表，并基于数据包的源IP地址或入站网卡来指定使用哪个路由表，可以精确控制流量走向，这需要配置ip rule和ip route命令，并可能需要编写脚本在系统启动时加载，配置相对复杂，但能完美解决多网关路由问题。

统一网络管理工具

建议选择一种网络管理方式并坚持使用,要么完全依赖NetworkManager及其图形化或命令行工具（nmcli），要么禁用NetworkManager，完全使用传统的network脚本，禁用NetworkManager的命令为：systemctl stop NetworkManager && systemctl disable NetworkManager。

相关问答FAQs

为什么我的服务器内网可以ping通，但无法访问外网？
解答： 这是典型的默认网关缺失或配置错误的表现，服务器能够访问内网，说明网卡本身和IP配置是正确的，但无法访问外网，意味着系统不知道将发往互联网的数据包发送给哪个路由器（网关），请检查路由表，确保存在且仅存在一条正确的默认路由指向外网网关，并且该网关本身是可达的。

我可以为两个网卡都设置网关来实现网络负载均衡吗？
解答： 不建议简单地通过配置两个默认网关来实现负载均衡，如前所述，这会导致路由混乱和连接不稳定，实现基于双网卡的负载均衡需要更高级的技术，例如使用bonding（网卡绑定）模式，或者配置策略路由并结合iptables的STATISTIC模块进行数据包分发，这些方法能够智能地管理流量，而不是让内核随机选择路由，从而保证连接的稳定性和可靠性。