Linux网卡绑定核心是配置bond0主接口及ens33、ens34从属网卡，设置mode=1主备模式与miimon=100链路检测，并加载bonding模块，确保SSH等认证服务不中断。
新手配置 Linux 网卡绑定（Bonding），核心目标是让两块物理网卡对外表现为一个稳定、不中断的逻辑接口，尤其适用于需要保障 SSH 登录、远程管理或认证服务（如 RADIUS、LDAP 连接）连续性的场景。只要操作顺序正确、配置文件不遗漏关键项，整个过程并不复杂。
确认前提条件和可用网卡
先确保系统支持 bonding 模块，并识别出要绑定的两张网卡名称：
- 运行 lsmod | grep bonding —— 若无输出，需执行 modprobe bonding 加载模块（CentOS/RHEL 系统通常已内置）
- 用 ip link show 或 nmcli device status 查看当前网卡名，例如 ens33 和 ens34（注意：不再是老式的 eth0/eth1，新系统多为固件命名）
- 确认这两张网卡物理连接正常、未被 NetworkManager 自动接管（若启用了 NetworkManager，建议临时停用：systemctl stop NetworkManager，避免冲突）
创建 bond0 主配置与从属网卡配置
所有配置文件都在 /etc/sysconfig/network-scripts/ 目录下（CentOS/RHEL 系统）。需新建或修改三个文件：
-
ifcfg-bond0（主虚拟接口）：
DEVICE=bond0<br>BOOTPROTO=static<br>IPADDR=192.168.10.100<br>NETMASK=255.255.255.0<br>GATEWAY=192.168.10.1<br>ONBOOT=yes<br>TYPE=Bond<br>BONDING_MASTER=yes<br>BONDING_OPTS="mode=1 miimon=100"
（mode=1 表示主备模式，断一张网卡不影响通信，最适配认证连续性需求；miimon=100 表示每 100ms 检测一次链路） -
ifcfg-ens33（第一张物理网卡）：
DEVICE=ens33<br>BOOTPROTO=none<br>ONBOOT=yes<br>MASTER=bond0<br>SLAVE=yes<br>USERCTL=no
-
ifcfg-ens34（第二张物理网卡）：
DEVICE=ens34<br>BOOTPROTO=none<br>ONBOOT=yes<br>MASTER=bond0<br>SLAVE=yes<br>USERCTL=no
加载模块并启用绑定
仅改配置不会生效，还需让内核知道如何加载 bonding 模块：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 编辑 /etc/modprobe.d/bonding.conf（新建该文件），写入一行：
alias bond0 bonding - 可选但推荐：在 /etc/rc.local 开头添加（确保执行权限）：
modprobe bonding mode=1 miimon=100 - 重启网络服务：systemctl restart network（CentOS 7+）或 service network restart（旧版）
验证是否生效且满足认证连续性要求
完成配置后，立刻做三件事验证可靠性：
- 运行 cat /proc/net/bonding/bond0 —— 查看状态，确认 “MII Status: up” 且当前活动接口（Primary Slave）显示正常
- 在另一台机器上持续 ping 该服务器 IP：ping -t 192.168.10.100（Windows）或 ping 192.168.10.100（Linux，加 -c 参数可设次数）
- 拔掉其中一根网线（比如 ens33），观察 ping 是否出现 1–2 个丢包后立即恢复 —— 这说明主备切换成功，SSH 认证连接不会中断（TCP 连接保持）
不复杂但容易忽略：主备模式（mode=1）对交换机无特殊要求，即插即用；若误用 mode=0（负载均衡），则必须交换机也配置链路聚合，否则反而导致断连。保障认证连续性，首选 mode=1。
