主页 / server / 问题 / 58146
In Process
David Locke
Asked: 2009-08-25 13:21:10 +0800 CST

什么会导致同一台机器上的两个网络接口翻转它们的 IP 地址？

  • 772

我们有一个 Linux (debian) 服务器，它有两个连接到同一交换机的 NIC。（我们曾经有一个交换机专门用于我们的服务器之间的流量，但是当我们的大多数服务器移动到一个 colo 设施时，交换机也移动了。）这些 NIC 具有不同的静态 IP 地址，但大约每月一次，arpwatch 会发送一对当其中一个 IP 从一个接口反弹到另一个接口并返回时触发消息。这可能是什么原因造成的？

linux networking

4 个回答

  1. 这可能与同一网络上具有多个 NIC 的 Linux ARP 行为有关，并且已在此服务器故障问题中进行了讨论。基本上你需要设置一些sysctl参数：

    net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.all.arp_announce=2

    这些将导致 ARP 回复仅在实际拥有 ARP 请求中请求的 IP 地址的网络接口上发出。

    正如上面提到的问题中提到的，这是因为默认情况下，在 Linux 中主机拥有一个 IP，而不是特定的接口，因此回复将在它选择的任何接口上发出。当您在同一网络上有多个接口时，这可能会导致问题，这正是上述 sysctl 参数所修改的内容。

    • 7

  2. 如果它在 linux 上并且您正在使用 udev（可能是，它已经“标准”了几年了），您可以强制将 eth0 或 eth1 等分配给特定的 MAC 地址。

    例如，我在工作中的 IBM x3655 文件服务器上的 /etc/udev/rules.d/70-persistent-net.rules 中有以下内容。它有 4 个 NIC，其中三个插入 3 个不同的 VLAN，最后一个插入“内部 Gb 骨干网”（机架中的专用千兆交换机，用于所有服务器间通信 - NFS、ntp、dns、rsync、 ETC）。显然，每个接口在重新启动时获得相同的名称和相同的 IP 地址是至关重要的：

    # 这个文件是由 /lib/udev/write_net_rules 自动生成的
# 由persistent-net-generator.rules 规则文件运行的程序。
#
# 你可以修改它，只要你把每条规则都放在一行。

# 内置 Broadcom 极速网卡
## PCI 设备 0x14e4:0x164a (bnx2)
SUBSYSTEM=="net", ACTION=="add",DRIVERS=="?*", ATTR{address}=="00:14:5e:5a:18:ac", ATTR{type}=="1 ", 内核=="eth*", 名称="eth0"
SUBSYSTEM=="net", ACTION=="add",DRIVERS=="?*", ATTR{address}=="00:14:5e:5a:18:ae", ATTR{type}=="1 ", 内核=="eth*", 名称="eth1"

# PCI Intel e1000 网卡
## PCI 设备 0x8086:0x105e (e1000)
SUBSYSTEM=="net", DRIVERS=="?*", ATTR{address}=="00:15:17:2e:e0:c3", NAME="eth2"
SUBSYSTEM=="net", DRIVERS=="?*", ATTR{address}=="00:15:17:2e:e0:c2", NAME="eth3"
    • 2

  3. 我没有答案，但也许是一个提示。不久前，我的一位同事提到特定网卡的 linux 驱动程序中存在错误。如果服务器有多个接口，这个错误显然会导致 MAC(!) 地址在接口之间反弹。我从来没有检查过这个，但我似乎记得这个 bug 应该是在 2.6.17 左右修复的。

    • 1

  4. 只是为了向不熟悉 sysctl 的人阐明 Kamil 的解决方案，编辑此文件：

    vim /etc/sysctl.conf

    添加这两行：

    net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.all.arp_announce=2

    然后运行：

    sudo sysctl -p

    使它们生效

    • 1

相关问题