linux单网卡多vip本质是绑定多个辅助ip地址，非新建硬件接口；现代推荐用ip addr添加secondary地址，弃用ifconfig别名方式，支持跨子网、高可用组件原生兼容。
Linux 单网卡实现多 VIP（虚拟 IP），本质是为同一物理接口绑定多个可路由的 IP 地址，而非真正创建新硬件接口。现代实践已淘汰传统 ifconfig eth0:1 这类别名方式，转而推荐使用 ip addr 管理“辅助地址”（secondary addresses）——它们更稳定、兼容性更好，且被 Keepalived、HAProxy、Nginx 等高可用组件原生支持。
理解 VIP 与辅助地址的区别
所谓“别名 IP”（如 eth0:1）是早期通过 ifconfig 创建的逻辑接口，它在内核中注册为独立设备名，但实际共享 MAC 和底层驱动。这种方式已被弃用：systemd-networkd、NetworkManager 和新版内核不再保证对其完整支持，且 ifconfig 本身已在多数发行版中被移除或仅作为兼容工具保留。
当前标准做法是直接向主接口添加辅助地址：
– 它们不生成新设备名（看不到 eth0:1）；
– 全部显示在 ip addr show eth0 输出中，标记为 scope global secondary；
– 可共用同一子网或跨子网（需配合路由策略）；
– 支持任意数量，无硬编码限制（如 :0 ~ :255）。
临时添加/删除 VIP（测试或应急）
使用 ip addr 命令即时生效，重启即失效，适合验证连通性或调试：
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 添加一个 VIP：
ip addr add 192.168.5.100/24 dev eth0 - 添加带广播地址的 VIP（某些旧设备需要）：
ip addr add 192.168.5.101/24 broadcast 192.168.5.255 dev eth0 - 查看所有地址：
ip addr show eth0（注意识别secondary标识） - 删除指定 VIP：
ip addr del 192.168.5.100/24 dev eth0 - 清空所有辅助地址（保留主 IP）：
ip addr flush dev eth0 scope global secondary
永久配置 VIP（按发行版选择）
配置必须持久化，否则重启后 VIP 消失，导致服务中断：
-
RHEL/CentOS/Rocky（NetworkManager 或 legacy network service）：
– 若用 NetworkManager：运行nmcli con mod "System eth0" +ipv4.addresses "192.168.5.100/24"，再nmcli con reload && nmcli con up "System eth0"；
– 若用传统 network 服务：编辑/etc/sysconfig/network-scripts/ifcfg-eth0，追加IPADDR1=192.168.5.100、PREFIX1=24，并确保BOOTPROTO=static。 -
Debian/Ubuntu（netplan）：
编辑/etc/netplan/*.yaml，在对应网卡下扩展addresses列表：addresses: [192.168.5.100/24, 192.168.5.101/24]，然后执行sudo netplan apply。 -
通用免依赖方式（适用于任何系统）：
在/etc/network/if-up.d/下新建脚本，写入ip addr add ...命令，并设可执行权限。该脚本在网络接口 up 时自动触发。
验证与排错要点
VIP 配置成功 ≠ 网络可达，还需确认以下环节：
- ARP 行为：Linux 默认对所有本地 IP 响应 ARP 请求。若 VIP 跨子网，需启用
arp_ignore和arp_announce内核参数，避免错误响应； - 反向路径过滤（rp_filter）：设为
0或2（宽松模式），否则入向包可能因源地址非主 IP 被丢弃； - 防火墙放行：
iptables/nftables规则需匹配 VIP 的目标地址，不能只写主 IP； - 服务绑定：应用（如 Nginx）需显式监听
0.0.0.0或全部 VIP，而非仅主 IP； - 路由表检查：使用
ip route get 192.168.5.100确认出向路径正确，必要时添加策略路由。
