配置步驟

本文所有對ECS實例和輔助彈性網卡的操作，均以新版控制臺為例，您可以在ECS控制臺左側導航欄下方進行切換。

步驟一：將輔助彈性網卡綁定到ECS實例

1. 登錄ECS管理控制臺。

2. 在左側導航欄，選擇網絡與安全 > 彈性網卡。

3. 在頁面左側頂部，選擇目標資源所在的資源組和地域。

4. 找到已創建的輔助彈性網卡，在操作列單擊綁定實例。

5. 在綁定實例對話框中，選擇目標ECS實例后，單擊確定。

   刷新列表，當輔助彈性網卡的狀態顯示為已綁定時，表示輔助彈性網卡綁定成功。

步驟二：為輔助彈性網卡分配多個輔助私網IP

通過在一張輔助彈性網卡上分配多個輔助私網IP地址，可以實現ECS實例的高利用率和負載故障時的流量轉移。

1. 登錄ECS管理控制臺。

2. 在左側導航欄，選擇網絡與安全 > 彈性網卡。

3. 在頁面左側頂部，選擇目標資源所在的資源組和地域。

4. 在彈性網卡頁面，找到目標輔助彈性網卡，在操作列單擊管理輔助私網IP。

5. 在管理輔助私網IP對話框的輔助私網IPv4參數區域，單擊增加，根據需要分配IP地址，然后單擊確定。

   本示例單擊2次增加，為輔助彈性網卡分配2個輔助私網IP。

   說明

   您也可以手動輸入輔助私網IP，取值在交換機地址段范圍內即可。如果您不輸入IP值，系統會從交換機地址段內隨機分配IP。

   

   您可以在輔助彈性網卡的IP地址列查看已分配的輔助私網IP地址。

（可選）步驟三：在ECS內部配置網卡

ECS實例綁定輔助彈性網卡后，部分鏡像可能無法自動識別輔助彈性網卡的IP地址并添加路由，導致輔助彈性網卡無法正常使用。您需要在ECS實例內部配置輔助彈性網卡以識別IP地址。

查看ECS實例鏡像是否支持自動配置綁定的輔助彈性網卡，以及如何在ECS實例內部配置輔助彈性網卡，請參見配置輔助彈性網卡。

步驟四：為ECS實例配置輔助私網IP

輔助彈性網卡與ECS實例綁定后，您需要為ECS實例配置輔助私網IP。

本示例以操作系統為Alibaba Cloud Linux ２的ECS實例為例，介紹如何為ECS實例配置輔助私網IP。其他操作系統ECS實例的配置詳情，請參見為實例配置輔助私網IP地址。

1. 遠程連接ECS實例。

   關于連接方式的介紹，請參見連接方式概述。

2. 使用ifconfig命令查詢子網掩碼，并使用route -n命令查詢默認網關。

   查詢示例如下圖所示。

   

   其中，netmask對應的255.255.**.**為IPv4子網掩碼，Gateway對應的172.**.**.253為默認網關。

3. 修改網絡配置文件。

   1. 運行vi /etc/sysconfig/network-scripts/ifcfg-eth1:0命令，并添加相應的配置項。

      配置項示例如下所示：

      DEVICE=eth1:0   
      TYPE=Ethernet
      BOOTPROTO=static
      ONBOOT=yes
      IPADDR=<分配的輔助私網IPv4地址1>
      NETMASK=<IPv4子網掩碼>

   2. 運行vi /etc/sysconfig/network-scripts/ifcfg-eth1:1命令，并添加相應的配置項。

      配置項示例如下所示：

      DEVICE=eth1:1   
      TYPE=Ethernet
      BOOTPROTO=static
      ONBOOT=yes
      IPADDR=<分配的輔助私網IPv4地址2>
      NETMASK=<IPv4子網掩碼>

4. 執行以下命令，重啟網絡服務，使配置生效。

   service network restart

5. 運行ifconfig查看配置效果。

   配置2個輔助私網IP的效果示例如下圖所示。

步驟五：將EIP綁定到輔助私網IP

1. 登錄彈性公網IP管理控制臺。

2. 在彈性公網IP頁面，找到目標EIP，在操作列單擊綁定資源。

3. 在綁定彈性公網IP至資源對話框，完成以下配置，然后單擊確定。

   • 實例類型：選擇輔助彈性網卡。

     重要

     此處需選擇輔助彈性網卡類型。選擇云服務器ECS實例類型時，EIP無法綁定到已分配的輔助私網IP上。

   • 所在資源組：選擇輔助彈性網卡所屬的資源組。

   • 綁定模式：選擇普通模式。

   • 選擇要綁定的實例：選中要綁定的輔助私網IP。可在目標輔助彈性網卡的IP地址列查看對應輔助私網IP。

     本步驟選擇已經創建的輔助彈性網卡的主私網IP。

4. 重復上述步驟，將其余2個EIP分別綁定到輔助彈性網卡上的輔助私網IP，使多個EIP與輔助私網IP一一綁定。

步驟六：配置路由

本示例以操作系統為Alibaba Cloud Linux ２的ECS實例為例，介紹如何為ECS實例配置路由。其他操作系統的配置路由示例，請參見（可選）步驟四：配置路由。

在ECS實例內部為輔助彈性網卡配置路由

1. 遠程連接ECS實例。

   關于連接方式的介紹，請參見連接方式概述。

2. 執行以下命令，查看路由信息。

   route -n

   查詢到主網卡（eth0）和輔助彈性網卡（eth1）的路由信息如下。

   

3. 執行以下命令，配置默認路由。

   ip -4 route add default via 172.16.**.253 dev eth1 metric 1001 && \
   ip -4 route add default via 172.16.**.253 dev eth1 table 1001 && \
   ip -4 rule add from 172.16.**.*57 lookup 1001 && \
   ip -4 rule add from 172.16.**.*77 lookup 1001 && \
   ip -4 rule add from 172.16.**.*78 lookup 1001

   說明

   上述命令為eth1添加默認路由，并創建了1張路由表和3條關聯至該路由表的路由策略。其中，table 1001為路由表（和默認路由metric取值保持一致），172.16.**.253為網關地址，172.16.*.*57為eth1的主私網IP地址，172.16.**.*77和172.16.**.*78為eth1的2個輔助私網IP。請將相關參數替換為實際內容。

4. 執行以下命令，查看創建的路由表和策略路由。

   ip route list table 1001 && \
   ip rule list

   系統返回查詢結果如下圖，表示創建的路由表和策略路由成功。

5. 可選：如果現有的路由不滿足您的需求，您可以自行配置路由表和規則。

   通過配置路由表和規則，可實現不同的路由策略，將特定的網絡流量通過指定的網關進行轉發，以便更加精確地控制和管理網絡流量的轉發路徑。

配置開機時自動更新路由

為輔助彈性網卡配置路由后，需配置開機時自動更新路由，否則重啟實例后該路由配置會失效。

1. 執行以下命令，打開/etc/rc.local文件。

   vim /etc/rc.local

2. 按i鍵進入編輯模式，添加如下內容，然后按Esc鍵退出編輯模式，輸入:wq保存退出。

   ip -4 route add default via 172.16.**.253 dev eth1 metric 1001
   ip -4 route add default via 172.16.**.253 dev eth1 table 1001 
   ip -4 rule add from 172.16.**.*57 lookup 1001
   ip -4 rule add from 172.16.**.*77 lookup 1001
   ip -4 rule add from 172.16.**.*78 lookup 1001

3. 執行以下命令，為/etc/rc.local文件添加執行權限。

   sudo chmod +x /etc/rc.local

步驟七：測試網絡連通性

本示例以操作系統為Alibaba Cloud Linux 2的ECS實例為例，介紹如何測試ECS實例到目的網絡的連通性。

1. 登錄ECS實例。

   關于連接方式的介紹，請參見連接方式概述。

2. 執行以下命令，驗證輔助私網IP到目的網絡的連通性。

   ping <目的網絡> -I <輔助私網IP>

   經驗證，多個輔助私網IP到目的網絡的連通性均正常，即EIP綁定多個輔助私網IP生效。