CentOS 7子接口配置文件必须命名为ifcfg-<主接口>:<数字>（如ifcfg-ens33:0），DEVICE字段须与文件名一致；主接口BOOTPROTO应设为none，子接口需显式配置IPADDR和PREFIX（或NETMASK），严禁设置GATEWAY、DNS1等路由参数，且须禁用NetworkManager以避免配置被覆盖。
子接口配置文件必须用 ifcfg-<interface>:<id></id></interface> 命名
CentOS 7 不识别 ifcfg-<interface>.<vlan_id></vlan_id></interface> 这类命名（那是 VLAN 子接口专用格式），普通 IP 别名子接口必须用冒号分隔，比如 ifcfg-ens33:0 或 ifcfg-ens33:1。名字不合规会导致 systemctl restart network 时静默忽略该文件。
常见错误现象：ip addr show 看不到新 IP，systemctl status network 里也没有加载记录。
-
DEVICE字段必须与文件名一致，例如文件叫ifcfg-ens33:1，则DEVICE=ens33:1 - 主接口（如
ifcfg-ens33）的BOOTPROTO应设为none，不能是dhcp或留空 - 子接口文件中严禁出现
GATEWAY、DNS1、DEFROUTE—— 这些只能由主接口定义，否则会引发路由冲突
子接口的 IP 和掩码必须用 IPADDR + PREFIX（或 NETMASK）显式声明
CentOS 7 的 network 服务不支持从主接口自动继承子网参数。即使主接口已配 PREFIX=24，子接口也必须单独写明网络位长度或掩码，否则启动失败或地址不可用。
推荐统一用 PREFIX，更简洁且不易输错：
IPADDR=192.168.100.121 PREFIX=24
若用 NETMASK，务必确保格式为点分十进制（255.255.255.0），不能写成 /24 或十六进制。
- 子接口无需
ONBOOT=yes？错 —— 必须设为yes，否则重启后不生效 -
BOOTPROTO=static可省略，但显式写出更稳妥；none在子接口中不被接受 - 不要在子接口里写
STARTMODE=auto（这是 SUSE 语法，CentOS 无视）
重启前必须确认 network 服务正在运行，且 NetworkManager 未接管
CentOS 7 默认启用 NetworkManager，它会主动抢夺 /etc/sysconfig/network-scripts/ 下的配置控制权。一旦它介入，手动写的子接口文件大概率被忽略，systemctl restart network 会报 “Job for network.service failed” 或干脆无反应。
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
验证方式：
systemctl is-active NetworkManager
若返回 active，需停用并禁用：
systemctl stop NetworkManagersystemctl disable NetworkManager- 再执行
systemctl restart network
注意：禁用 NetworkManager 后，图形界面网络托盘会失效，纯终端运维环境不受影响。
验证子接口是否真生效，别只信 ifconfig
ifconfig 在较新内核中已逐步弃用，且对带冒号的子接口显示不稳定（有时只显示主接口）。必须用 ip addr show 查看，重点关注输出中是否有类似这样的行：
3: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> ...
inet 192.168.100.111/24 brd 192.168.100.255 scope global ens33
inet 192.168.100.121/24 brd 192.168.100.255 scope global secondary ens33:1
关键信号是出现 secondary 标识和独立的 ens33:1 行。若只有主 IP，说明子接口配置未加载或被覆盖。
容易被忽略的点：子接口添加后，ping 自己的新 IP 能通 ≠ 其他机器能通 —— 需检查防火墙（firewalld 默认可能拦截非主 IP 的入向流量）、ARP 缓存、以及交换机端口是否允许该 IP 所在子网通信。
