我有一个 Linux 服务器，它有三个连接到交换机的 NIC（一个 NIC 是管理，两个 NIC 形成一个 LACP 绑定）。另外我需要使用一个VLAN（167），因为交换机是用它配置的。
华为交换机：
interface Eth-Trunk10
description #### Server ####
port link-type trunk
port trunk allow-pass vlan 167
stp disable
mode lacp
load-balance src-dst-mac
现在，这是当前的配置：
/etc/网络/接口：
auto lo
iface lo inet loopback
iface enp3s0 inet manual
auto enp4s0
iface enp4s0 inet manual
bond-master bond1
auto eno1
iface eno1 inet manual
bond-master bond1
auto bond1
iface bond1 inet manual
bond-slaves eno1 enp4s0
bond-miimon 100
bond-mode 802.3ad
bond-lacp-rate 1
auto bond1.167
iface bond1.167 inet static
address x.x.x.x
netmask 255.255.255.248
vlan-raw-device bond1
auto vmbr0
iface vmbr0 inet static
address a.a.a.b
netmask 255.255.255.248
gateway a.a.a.a
bridge-ports enp3s0
bridge-stp off
如您所见，虚拟主机系统有一个初始桥接接口 (vmbr0)，即现在的管理接口。
稍后，除管理外的所有流量都将通过使用 VLAN 167 的绑定接口，我想，我将需要两个默认网关。
所以，我认为我必须将所有内容更改为：
/etc/网络/接口：
auto lo
iface lo inet loopback
iface enp3s0 inet static
address a.a.a.b
netmask 255.255.255.248
post-up ip route add a.a.a.0/24 dev enp3s0 src a.a.a.b table rt1
post-up ip route add default via a.a.a.a dev enp3s0 table rt1
post-up ip rule add from a.a.a.b/32 table rt1
post-up ip rule add to a.a.a.b/32 table rt1
post-up ip route add default via a.a.a.a metric 101 dev enp3s0
post-down ip rule del from 0/0 to 0/0 table rt1
post-down ip rule del from 0/0 to 0/0 table rt1
auto enp4s0
iface enp4s0 inet manual
bond-master bond1
auto eno1
iface eno1 inet manual
bond-master bond1
auto bond1
iface bond1 inet manual
bond-slaves eno1 enp4s0
bond-miimon 100
bond-mode 802.3ad
bond-lacp-rate 1
auto bond1.167
iface bond1.167 inet manual
vlan-raw-device bond1
auto vmbr0
iface vmbr0 inet static
address x.x.x.y
netmask 255.255.255.248
bridge-ports bond1.167
bridge-stp off
bridge-fd 0
post-up ip route add x.x.x.0/29 dev vmbr0 src x.x.x.y table rt2
post-up ip route add default via x.x.x.x dev vmbr0 table rt2
post-up ip rule add from x.x.x.y/32 table rt2
post-up ip rule add to x.x.x.y/32 table rt2
post-up ip route add default via x.x.x.x metric 100 dev vmbr0
post-down ip rule del from 0/0 to 0/0 table rt2
post-down ip rule del from 0/0 to 0/0 table rt2
/etc/iproute2/rt_tables：
101 rt1
102 rt2
地址解释：
x.x.x.0 = net for internet access and bridging vms to internet
x.x.x.x = gateway
x.x.x.y = ip for vmbr0/bonding
a.a.a.0 = net for management
a.a.a.a = gateway
a.a.a.b = ip for management/enp3s0
现在我的两个问题是：
VLAN 167 是否在 vmbr0 下使用 bond1.167 正确配置，所以来自主机和虚拟机的所有流量都通过它？我有一种感觉，那里有问题。
这个设置有两个网关工作吗？这样还能用管理界面enp3s0吗？我的计划是阻止绑定接口 (vmbr0/bond1.167) 上的管理访问，但在管理接口上保持打开状态，当然。
1.) 是的，bond-then-VLAN-then-bridge 和桥接接口上的主机 IP 地址是预期的安排。
2.）我必须问：您的管理界面真的需要从互联网的任何地方直接连接吗？
如果只需要从少数网段访问管理接口，则可以为其网关使用更有限的路由。在管理界面上不需要默认网关，您的路由可以大大简化。
例如，如果您知道您的管理工作站在网络 aac0/24 中，远程管理 VPN 端点在 aad224/27 中，并且这些是应该使用管理访问的唯一方式，您可以像这样指定管理接口：
然后你
vmbr0可以很简单