購買的騰訊云CVM服務器默認只有一個公網(wǎng)IP的，如果您的業(yè)務有多IP的需求，可以通過云服務器綁定彈性網(wǎng)卡，再通過彈性網(wǎng)卡綁定彈性公網(wǎng)IP的方式實現(xiàn)。本文為介紹如何通過綁定彈性網(wǎng)卡的方式，綁定彈性公網(wǎng)IP的方式。

一、配置前需了解

1、騰訊云各配置服務器彈性網(wǎng)卡及綁定ip數(shù)配額

2、彈性公網(wǎng)IP綁定云服務器限制

從2019年9月18日（含）起，根據(jù) CPU 配置的差異，單臺云服務器支持綁定的公網(wǎng) IP 數(shù)量上限將會發(fā)生變化，具體數(shù)額如下表所示：

注意：

在2019年9月18日零點前購買的云服務器不受下述限制。

如果您的云服務器是通過官網(wǎng)活動購買，則云服務器支持綁定的公網(wǎng) IP 數(shù)量以活動規(guī)則為準。

3、查看網(wǎng)關(guān)

如果您未更改其他設置，則網(wǎng)關(guān)為子網(wǎng)網(wǎng)段的首個 IP。例如，子網(wǎng)網(wǎng)段為：192.168.0.0/24，則網(wǎng)關(guān)為：192.168.0.1

4、查看子網(wǎng)掩碼

CIDR 位數(shù)與交換機子網(wǎng)掩碼的對應關(guān)系如下表所示：

二、詳細配置流程

1、登錄騰訊云服務器控制臺，如果沒有看到您購買的云服務器，左上角選擇地域

2、單擊騰訊云CVM服務器的【實例ID】

3、進入云服務器基本信息頁面后，單擊【彈性網(wǎng)卡】>> 【綁定彈性網(wǎng)卡】

4、在彈出的綁定網(wǎng)卡的頁面中，選擇新建彈性網(wǎng)卡并綁定，如果需要綁定多個ip就需要新建多個輔助網(wǎng)卡，可以根據(jù)您的交換機網(wǎng)段自定義內(nèi)網(wǎng)ip，方便后續(xù)添加IP容易記。

注意：本示例中的云服務器是1核2G，參考彈性網(wǎng)卡及綁定ip數(shù)配額，可以綁定6個ip。如果您只需要多一個ip，沒必要向我這樣新建那么多輔助網(wǎng)卡。

5、登錄彈性公網(wǎng)ip控制臺，根據(jù)需求創(chuàng)建彈性公網(wǎng)ip地址，并綁定到輔助彈性網(wǎng)卡主IP地址上。綁定完成后其他的IP地址綁定公網(wǎng)ip的為灰色了，說明本示例的云服務器僅支持綁定一個彈性公網(wǎng)ip。

注意：本示例中的云服務器是1核2G，參考彈性公網(wǎng)IP綁定云服務器限制，支持綁定的公網(wǎng) IP 數(shù)量上限2個。

6、為輔助網(wǎng)卡綁定安全組，綁定的安全組可以和主網(wǎng)卡一致，該步驟勿忽略。

7、測試新綁定的彈性公網(wǎng)IP目前還不能正常使用，新綁定的彈性公網(wǎng)ip無法ping通，原本服務器的公網(wǎng)ip可以正常ping通。

8、原因是沒有加載出輔助網(wǎng)卡，需要修改網(wǎng)卡配置文件，查看網(wǎng)卡信息

[root@VM-16-5-centos ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 52:54:00:37:8b:7a brd ff:ff:ff:ff:ff:ff
    inet 172.16.16.5/20 brd 172.16.31.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe37:8b7a/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 20:90:6f:da:dd:fb brd ff:ff:ff:ff:ff:ff

9、復制eth0的網(wǎng)卡文件

[root@VM-16-5-centos ~]# cp /etc/sysconfig/network-scripts/ifcfg-eth{0,1}

10、查看eth1文件是否成功，目前的eth1文件只是拷貝eth0

[root@VM-16-5-centos ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
# Created by cloud-init on instance boot automatically, do not edit.
#
BOOTPROTO=dhcp
DEVICE=eth0
HWADDR=52:54:00:37:8b:7a
ONBOOT=yes
PERSISTENT_DHCLIENT=yes
TYPE=Ethernet
USERCTL=no

11、修改eth1文件

[root@VM-16-5-centos ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
# Created by cloud-init on instance boot automatically, do not edit.
# 此處修改為staticBOOTPROTO=static
BOOTPROTO=static
# 此處改為eth1
DEVICE=eth1
# 注釋HWADDR=52:54:00:37:8b:7a此行
# HWADDR=52:54:00:37:8b:7a
# 配置主ip
IPADDR0=172.16.16.100
NETMASK0=255.255.240.0
# # 配置輔助ip1
IPADDR1=172.16.16.101
 NETMASK1=255.255.240.0
# #
# # 配置輔助ip2
IPADDR1=172.16.16.102
NETMASK1=255.255.240.0
# #
# # 配置輔助ip3
 IPADDR1=172.16.16.103
 NETMASK1=255.255.240.0
# #
# # 配置輔助ip4
IPADDR1=172.16.16.104
NETMASK1=255.255.240.0
# #
# # 配置輔助ip5
IPADDR1=172.16.16.105
NETMASK1=255.255.240.0
# #
# # 配置網(wǎng)關(guān)
GATEWAY=172.16.16.1
# #
ONBOOT=yes
PERSISTENT_DHCLIENT=yes
TYPE=Ethernet
USERCTL=no

12、關(guān)閉 rp_filter 校驗，該步驟勿忽略。

[root@VM-16-5-centos ~]# vim /etc/sysctl.conf
# 找到第16行的rp_filter,如果有，就注釋掉
# net.ipv4.conf.default.rp_filter = 1   如果有就注釋掉
# 在文件結(jié)尾加上如下4行
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.eth0.rp_filter = 0
net.ipv4.conf.eth1.rp_filter = 0

13、使其生效

[root@VM-16-5-centos ~]# sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.eth0.rp_filter = 0
net.ipv4.conf.eth1.rp_filter = 0
net.ipv4.conf.default.accept_source_route = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
net.ipv4.conf.all.promote_secondaries = 1
net.ipv4.conf.default.promote_secondaries = 1
net.ipv6.neigh.default.gc_thresh3 = 4096
net.ipv4.neigh.default.gc_thresh3 = 4096
kernel.softlockup_panic = 1
kernel.sysrq = 1
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
kernel.numa_balancing = 0
kernel.shmmax = 68719476736
kernel.printk = 5

14、重啟網(wǎng)卡

[root@VM-16-5-centos ~]# systemctl restart network.service

15、查看配置后的效果

[root@VM-16-5-centos ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 52:54:00:37:8b:7a brd ff:ff:ff:ff:ff:ff
    inet 172.16.16.5/20 brd 172.16.31.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe37:8b7a/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 20:90:6f:da:dd:fb brd ff:ff:ff:ff:ff:ff
    inet 172.16.16.100/16 brd 172.16.255.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet 172.16.16.105/16 brd 172.16.255.255 scope global secondary eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::2290:6fff:feda:ddfb/64 scope link 
       valid_lft forever preferred_lft forever

16、測試新綁定的彈性公網(wǎng)IP已經(jīng)可以正常使用