CentOS 7起IP别名（如eth0:0）不再被network.service识别为独立接口，仅作为secondary地址存在；需通过ip addr确认是否生效，并配置对应local路由、调整arp_ignore/arp_announce及rp_filter参数才能正常收发包。
IP 别名（如 eth0:0、eth0:1）在较老的 CentOS/RHEL 6 及之前系统中常见，但自 RHEL/CentOS 7 起，ifconfig 创建的别名已不被网络服务（network.service）识别为独立接口，且默认不参与路由决策和转发逻辑。若你发现“IP 别名配置了却无法收发包”“ping 得通但应用无法绑定或响应”，问题往往不在别名本身，而在内核转发行为、路由选择或 ARP 响应机制上。
确认别名是否真被内核识别并启用
别名只是 ifconfig 对同一设备添加的附加 inet 地址，不生成新接口。执行：
ip addr show eth0查看输出中是否有类似 inet 192.168.10.100/24 scope global secondary eth0 的条目（带 secondary 标记）。若只有主 IP 显示为 primary，而别名没出现，说明 ifconfig 命令未生效或已被覆盖。
常见原因：
- 别名用 ifconfig eth0:0 xxx 配置后，未执行 ip link set eth0 up 激活底层设备（即使 eth0 已 up，secondary 地址仍需显式触发）
- systemd-networkd 或 NetworkManager 正在接管，自动清除了 ifconfig 添加的 secondary 地址
- 配置后未触发 ARP 广播，远端设备缓存了旧 MAC → 可运行 arping -I eth0 -c 3 192.168.10.100 测试本地能否发出 ARP 请求
检查路由表是否匹配别名网段
Linux 默认按目标 IP 查路由表，**不看源地址是 primary 还是 secondary**。执行：
ip route get 192.168.10.50 from 192.168.10.100 iif eth0该命令模拟从别名 IP 出发访问某目标，观察是否命中预期路由（如 via 网关 or local deliver）。若返回 RTNETLINK answers: No such process，说明无对应路由；若走错设备（如走 eth1），则需添加策略路由。
典型修复方式：
- 确保该网段有 local 路由：ip route add 192.168.10.0/24 dev eth0 scope link
- 若需从该别名发起连接并指定出口，加一条带源的路由：ip route add default via 192.168.10.1 dev eth0 src 192.168.10.100
- 避免与主 IP 网段重叠（如主 IP 是 192.168.1.100/24，别名又配 192.168.1.200/24），否则路由冲突导致选路异常
验证内核是否允许该地址响应请求
即使 IP 配置成功、路由正确，若 net.ipv4.conf.eth0.arp_ignore 或 arp_announce 设置过严，会导致：别人 ping 别名 IP 收不到 reply，或本机用别名作为源发包时 ARP 使用主 IP 的 MAC。
检查当前值：
sysctl net.ipv4.conf.eth0.arp_ignoresysctl net.ipv4.conf.eth0.arp_announce
安全建议值（兼顾功能与防 ARP 欺骗）：
- net.ipv4.conf.eth0.arp_ignore = 1（只对目标为本设备接口 IP 的 ARP 请求响应）
- net.ipv4.conf.eth0.arp_announce = 2（优先使用与目标 IP 同网段的本地地址作 ARP 源）
临时生效：sysctl -w net.ipv4.conf.eth0.arp_ignore=1
永久生效：写入 /etc/sysctl.conf 并运行 sysctl -p
转发场景下特别注意回程路径
若你在做 NAT、负载均衡或网关转发，且希望外部通过别名 IP 访问本机服务（如 Nginx 监听 192.168.10.100:80），必须保证：响应包的源 IP 是该别名，且回程路由不被反向路径过滤（rp_filter）丢弃。
检查 rp_filter：
sysctl net.ipv4.conf.eth0.rp_filter值为 1 表示启用严格模式，可能因响应包源 IP（别名）与入向接口路由表不匹配而丢包。临时关闭：
sysctl -w net.ipv4.conf.eth0.rp_filter=0更稳妥做法是设为 2（宽松模式），并确保路由对称。
