CentOS双网卡配置后网络为何会频繁自动断线？

在CentOS服务器上配置双网卡是一项常见需求,通常用于实现内外网隔离、网络负载均衡或冗余备份，配置不当常常导致网络连接不稳定，甚至频繁断线，解决这类问题需要系统性的排查与精准的配置。

常见原因分析

双网卡环境下的断线问题,根源往往不在于硬件，而在于软件层面的配置冲突，核心问题通常集中在路由管理上。

1. 默认网关冲突：这是最常见的原因，当两个网卡配置文件（如ifcfg-eth0和ifcfg-eth1）都设置了GATEWAY参数时，系统会拥有多个默认路由，Linux内核的路由决策机制在这种情况下可能无法准确选择最佳路径，导致数据包被发送到错误的网关，从而造成连接超时或断线。

2. NetworkManager与网络脚本冲突：CentOS 7及以后版本默认使用NetworkManager来管理网络，如果管理员同时手动修改了/etc/sysconfig/network-scripts/下的配置文件，而没有重启或重载NetworkManager服务，就可能导致配置不一致，引发网络问题。

3. 防火墙与SELinux策略：复杂的防火墙规则或严格的SELinux策略可能会阻止特定网卡的数据包转发，造成某一网络通路“假性断线”。

排查与解决方案

面对断线问题,应遵循由简到繁的原则进行排查。

检查当前路由表

使用 ip route show 或 route -n 命令查看系统路由表，如果输出中存在多条以0.0.0开头的默认路由，那么几乎可以断定问题出在这里。

# ip route show
default via 192.168.1.1 dev eth0 proto static metric 100
default via 10.0.0.1 dev eth1 proto static metric 101
10.0.0.0/24 dev eth1 proto kernel scope link src 10.0.0.10 metric 101
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.10 metric 100

上述配置就是典型的冲突案例。

修正网络配置

最直接的解决方案是只保留一个默认网关,我们将连接外网的网卡设置为拥有默认网关，而内网网卡则不设置。

以下是一个推荐的配置示例,假设eth0为外网网卡，eth1为内网网卡。

修改完/etc/sysconfig/network-scripts/ifcfg-eth0和ifcfg-eth1文件后，重启网络服务：systemctl restart network。

使用策略路由（高级方案）

对于需要同时访问两个网络且都需作为默认出口的复杂场景,简单的单一网关配置无法满足需求，此时应采用策略路由，通过创建多个路由表，并基于数据包的源IP地址或入站网卡来指定使用哪个路由表，可以精确控制流量走向，这需要配置ip rule和ip route命令，并可能需要编写脚本在系统启动时加载，配置相对复杂，但能完美解决多网关路由问题。

统一网络管理工具

建议选择一种网络管理方式并坚持使用,要么完全依赖NetworkManager及其图形化或命令行工具（nmcli），要么禁用NetworkManager，完全使用传统的network脚本，禁用NetworkManager的命令为：systemctl stop NetworkManager && systemctl disable NetworkManager。

相关问答FAQs

为什么我的服务器内网可以ping通，但无法访问外网？
解答： 这是典型的默认网关缺失或配置错误的表现，服务器能够访问内网，说明网卡本身和IP配置是正确的，但无法访问外网，意味着系统不知道将发往互联网的数据包发送给哪个路由器（网关），请检查路由表，确保存在且仅存在一条正确的默认路由指向外网网关，并且该网关本身是可达的。

我可以为两个网卡都设置网关来实现网络负载均衡吗？
解答： 不建议简单地通过配置两个默认网关来实现负载均衡，如前所述，这会导致路由混乱和连接不稳定，实现基于双网卡的负载均衡需要更高级的技术，例如使用bonding（网卡绑定）模式，或者配置策略路由并结合iptables的STATISTIC模块进行数据包分发，这些方法能够智能地管理流量，而不是让内核随机选择路由，从而保证连接的稳定性和可靠性。