论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-03-18 09:07 |只看该作者 |倒序浏览

服务器1为cent os 5.0  内核2.6. 18 双网卡 eth0为外网 eth1为内网通过iptables做nat，并且通过一个文件做ip和mac的绑定，文件内容为
arp -i eth1 -s  172.16.2.87    00:18:8b:a2:c8:30
arp -i eth1 -s  172.16.2.244 00:e0:4c:cc:7d:5c    #zhangdong 8324#
arp -i eth1 -s  172.16.2.245 00:14:85:cc:1e:b2    #tianhua 6506#
arp -i eth1 -s  172.16.2.246 00:14:85:cc:1f:a2    #zhongxiaoling 8019#2008-3-5
arp -i eth1 -s  172.16.2.247 00:40:ca:c7:68:65    #baoyulin 8160#
权限为可执行

问题是我运行完这个文件后，有的IP地址可以和这台网关通讯，有的却不可以，不能通讯的机器如下显示
[root@proxy squid]# arp -an |grep 172.16.2.87
? (172.16.2.87) at <incomplete> on eth1
我要手工再去执行一下arp -i eth1 -s  172.16.2.87    00:18:8b:a2:c8:30 才可以，否则2.87和我的这台服务器就不通，这是为何呢？

服务器2为cent os 4.4 内核版本为2.6.9，双网卡 eth0为外网 eth1为内网通过iptables做nat，没有启用ip.mac绑定文件，昨天晚上还是好好的，可是今天一早上，所有员工都反映自己的IP地址和别人有冲突，经过查看，结果是我的服务器的外网网卡和所有的IP冲突
通过我的机器arp获得的内容如下
172.16.1.176       00-b0-d0-22-96-2d    dynamic
10.10.10.1             00-b0-d0-22-96-2d    dynamic

这又该如何解释呢？我很费解

大家帮忙看看吧，谢谢

文库|博客

ssffzz1

广告杀手

论坛徽章:: 5

2楼 [报告]

发表于 2008-03-18 13:58 |只看该作者

绑定通常通过编辑/etc/ethers文件来做即可。具体的做法可以搜一下。

不过需要注意的是要在网卡的配置文件ifcfg-eth1中加入ARP=no
来禁止ARP协议，这样你的绑定才能起作用。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

蓝火人

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2008-03-18 14:15 |只看该作者

原帖由 ssffzz1 于 2008-3-18 13:58 发表
绑定通常通过编辑/etc/ethers文件来做即可。具体的做法可以搜一下。

不过需要注意的是要在网卡的配置文件ifcfg-eth1中加入ARP=no
来禁止ARP协议，这样你的绑定才能起作用。

请问这个文件对应的是那块网卡呢？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

4楼 [报告]

发表于 2008-03-18 14:17 |只看该作者

哦，不用指定网卡参数，指定IP和MAC的对应关系即可，最后在rc.local文件中加入arp -f 即可实现绑定。格式范例：

[root@h3c ~]# cat /etc/ethers
192.168.0.100          00:E0:FC:0F:BF:3E
192.168.0.88          00:E0:4C:E2:9D:03
192.168.0.253          00:10:A4:89:86:B1
192.168.0.250          00