Linux单网卡可配置多个不同网段IP实现多网段访问，需临时或永久绑定IP、配置直连路由、调整rp_filter、设置策略路由（多网关时）并逐层验证连通性。
Linux 中一个网卡配置多个 IP 并实现多网段共存访问，是完全可行的，核心在于为同一物理接口绑定多个不同网段的 IP 地址，并确保路由表能正确区分各网段流量走向。不需要额外网卡，也不依赖特殊硬件。
关键前提：这些网段在二层（数据链路层）必须可达——即物理上连通同一交换机、VLAN 互通，或通过三层设备（如路由器）做了适当转发。否则即使配了 IP，也无法跨网段通信。
一、临时添加多网段 IP（重启即失效）
适合测试、调试或应急场景，所有发行版通用：- 使用
ip addr add命令直接追加，不覆盖原有地址 - 示例（主网卡 ens33，已含 192.168.1.100/24）：
ip addr add 10.0.0.5/24 dev ens33<br>ip addr add 172.16.0.8/24 dev ens33
- 查看效果：
ip a show ens33，会看到三个 inet 行 - 删除某个临时 IP：
ip addr del 10.0.0.5/24 dev ens33
二、永久生效配置（按发行版区分）
配置写入系统网络文件，重启网络服务或机器后仍保留：-
CentOS/RHEL 7/8/9：编辑
/etc/sysconfig/network-scripts/ifcfg-ens33，追加别名配置文件
新建/etc/sysconfig/network-scripts/ifcfg-ens33:0，内容为：DEVICE=ens33:0<br>IPADDR=10.0.0.5<br>NETMASK=255.255.255.0<br>ONBOOT=yes
同理可建ens33:1配置第二个附加网段。 -
Debian/Ubuntu 18.04+：修改
/etc/netplan/*.yaml，在 interfaces 下用addresses:列表写多个 CIDR：addresses:<br> - 192.168.1.100/24<br> - 10.0.0.5/24<br> - 172.16.0.8/24
执行sudo netplan apply生效。 -
旧版 Debian/Ubuntu（16.04 及以前）：编辑
/etc/network/interfaces，用up ip addr add指令追加：auto ens33<br>iface ens33 inet static<br> address 192.168.1.100<br> netmask 255.255.255.0<br> up ip addr add 10.0.0.5/24 dev ens33<br> up ip addr add 172.16.0.8/24 dev ens33
三、路由与连通性保障要点
仅配 IP 不等于自动互通，需注意：- 每个附加网段会自动生成对应直连路由（
ip route | grep "dev ens33"可见），无需手动加route add -net - 默认网关只能有一个；若需从某网段 IP 出去访问外网，得配合策略路由（
ip rule + ip route table）指定源地址出口 - 防火墙（如 firewalld/iptables）默认可能拒绝非主 IP 的入向连接，需放行对应网段或接口
- 内核参数
rp_filter（反向路径过滤）开启时，可能丢弃“入向 IP 不在该接口主地址网段”的包，建议设为0：echo 'net.ipv4.conf.ens33.rp_filter = 0' >> /etc/sysctl.conf && sysctl -p
四、验证是否真正可用
不能只看ip a 显示有 IP，要逐层确认：
- 本机 ping 自己所有 IP：确保协议栈识别无误
- 同网段其他机器 ping 新增 IP：验证二层可达性和 ARP 响应
- 跨网段机器 ping 新增 IP：检验路由和三层转发是否通
- 从新增 IP 主动访问外部服务（如 curl、telnet）：检查出向路径与 NAT/网关行为
- 抓包验证（tcpdump -i ens33 host 10.0.0.5）：确认流量确实走该接口、该地址收发
不复杂但容易忽略。
