如何在CentOS系统中添加IP地址？-HCRM博客

在Linux服务器运维中，为CentOS系统添加多个IP地址是一项基础但关键的技能，无论是搭建多站点服务、实现网络隔离，还是应对业务扩展需求，灵活配置IP都直接影响服务器的可用性，本文将以CentOS 7/8为例，详细介绍三种主流配置方法，并结合实际运维经验提供避坑指南。

一、为什么需要多IP配置？

服务器绑定多个IP能实现以下场景：

1、业务隔离：为不同项目分配独立IP，避免端口冲突

2、负载均衡：配合Nginx/Haproxy实现流量分发

3、高可用架构：主备IP切换保障服务连续性

4、SSL证书适配：满足不同域名对独立IP的需求

二、临时IP配置（重启失效）

适用场景：测试环境快速验证

通过ip命令即时生效，但服务器重启后配置丢失：

添加192.168.1.100到eth0网卡
sudo ip addr add 192.168.1.100/24 dev eth0
启用网卡（若未自动激活）
sudo ip link set eth0 up
验证新IP
ip addr show eth0




关键参数说明：

/24：子网掩码（等同于255.255.255.0）

dev eth0：指定物理网卡名称

- 若需配置网关，使用ip route add default via 192.168.1.1

三、永久IP配置（推荐方案）

生产环境必须使用持久化配置，CentOS提供两种主流方式：

方案1：ifcfg文件配置

1、进入网络配置目录

cd /etc/sysconfig/network-scripts/

2、复制现有网卡配置文件

cp ifcfg-eth0 ifcfg-eth0:0

3、编辑新配置文件

DEVICE=eth0:0     # 虚拟网卡标识
   BOOTPROTO=static  # 静态IP模式
   ONBOOT=yes        # 开机自启
   IPADDR=192.168.1.100
   NETMASK=255.255.255.0
   GATEWAY=192.168.1.1  # 若需要独立网关




4、重启网络服务

systemctl restart network

方案2：nmcli命令行工具

添加连接配置
nmcli con add con-name "eth0-ip2" type ethernet ifname eth0 ip4 192.168.1.100/24 gw4 192.168.1.1
立即生效
nmcli con up eth0-ip2




优势对比：

ifcfg文件适合批量修改，兼容性更强

nmcli操作更直观，支持自动补全

四、高级配置技巧

1、多网卡绑定

使用bonding模式实现链路聚合：

# 创建bond接口
   nmcli con add type bond con-name bond0 ifname bond0 mode active-backup
   # 添加从属网卡
   nmcli con add type bond-slave ifname eth0 master bond0
   nmcli con add type bond-slave ifname eth1 master bond0




2、IPv6地址添加

配置文件需增加：

IPV6INIT=yes
   IPV6ADDR=2001:db8::100/64
   IPV6_DEFAULTGW=2001:db8::1




五、故障排查指南

问题1：IP添加后无法访问

- 检查防火墙规则：firewall-cmd --list-all

- 验证路由表：route -n

- 测试网关连通性：ping 192.168.1.1

问题2：服务重启报错

- 查看日志：journalctl -u network.service -b

- 检查配置文件语法：nmcli con reload

- 排查IP冲突：arping -I eth0 192.168.1.100

问题3：网卡未识别

- 刷新设备列表：nmcli dev rescan

- 检查驱动状态：ethtool -i eth0

六、安全加固建议

1、IP访问控制

# 仅允许特定IP访问
   iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
   iptables -A INPUT -j DROP




2、定期审计

使用nmap -sP 192.168.1.0/24扫描局域网，检测未授权IP

3、禁用多余协议

在ifcfg文件中设置：

IPV6_DISABLED=yes      # 关闭IPv6
   ETHTOOL_OPTS="-K eth0 rx off tx off" # 禁用无关功能




作为拥有十年运维经验的工程师，建议优先使用NetworkManager工具进行配置，尽管传统ifcfg文件仍被广泛支持，但nmcli在错误提示、自动补全和批量操作方面更具优势，特别是在CentOS 8及以上版本中，nmcli能更优雅地处理多网卡、VLAN等复杂场景，配置完成后，务必通过network-scripts/test脚本进行预检，避免直接重启导致断网风险。