【VPC-运维案例】01 弹性云服务器的网卡绑定虚拟IP地址后，该虚拟IP地址无法ping通时，如何排查？

排查思路

1.    查看该网卡的“源/目的检查”是否关闭，虚拟IP是否已经绑定网卡。

2.    查看弹性云服务器内部网卡子接口是否正常创建。

3.    查看弹性云服务器的安全组以及网卡所在子网的ACL规则是否会对流量进行拦截。

排查步骤

1.    查看该网卡的“源/目的检查”是否关闭，虚拟IP是否已经绑定网卡。

a.     登录管理控制台。

b.    选择“服务列表 > 计算 > 弹性云服务器”。

c.     在弹性云服务器列表中单击该弹性云服务器名称。

d.    在弹性云服务器详情页面，单击“网卡”页签。

e.    确认网卡详情中“源/目的检查”状态已设置“关闭”。

f.     确保网卡详情中的虚拟IP地址不为空。如果为空，在“管理虚拟IP地址”中配置虚拟IP地址。

2.    查看弹性云服务器是否已经完成虚拟IP地址的配置。

Linux系统

a.     在弹性云服务器上执行以下命令，确认是否存在ethX:X类型的网卡。

 ifconfig

图1 查看是否存在ethX:X类型的网卡 

上图回显样例中包含ethX:X类型的网卡，样例中192.168.1.137为1中的虚拟IP地址。

• 是，弹性云服务器内部网卡子接口正常创建。

• 否，请执行如下步骤。

b.    回显中不存在ethX:X类型的网卡，请执行以下命令进入“/etc/sysconfig/network-scripts”目录。

cd /etc/sysconfig/network-scripts

c.     执行以下命令新建并修改“ifcfg-eth0:1”文件。

vi ifcfg-eth0:1

在文件中增加以下网卡信息。

图2 增加网卡信息 

d.    按“Esc”输入“:wq!”，保存后退出文件。

e.    重启弹性云服务器，使用ifconfig命令再次查看是否已经完成虚拟IP地址的配置。

Windows系统

f.     在“开始”菜单中打开Windows命令行窗口，执行以下命令确认是否配置了虚拟IP地址。

ipconfig /all

图3 查看是否配置虚拟IP地址 

上图回显样例中IPv4 Address包含1中样例的虚拟IP地址192.168.10.137。

• 是，弹性云服务器内部网卡的虚拟IP地址配置正常。

• 否，请执行如下步骤。

g.    在“控制面板 > 网络和Internet > 网络连接”路径下，右键单击对应的本地连接，选择“属性”。

h.    在“网络”页签内选择“Internet 协议版本 4 （TCP/IPv4）”。

i.      单击“属性”。

j.      选择“使用下面的IP地址”，IP地址配置为图3中显示的私有IP地址，例如：192.168.10.41。

图4 配置私有IP地址 

k.     单击“高级”。

l.      在“IP设置”页签内“IP地址”区域，单击“添加”。

添加图3中显示的虚拟IP地址，例如：192.168.10.137。

图5 配置虚拟IP地址 

3.    查看弹性云服务器的安全组以及网卡所在子网的ACL规则是否会对流量进行拦截。

a.     在弹性云服务器详情页面，单击“安全组”页签，确认安全组规则已经设置了虚拟IP的访问规则。如果没有，请单击“更改安全组”或“更改安全组规则”设置规则。

b.    选择“服务列表 > 网络 > 虚拟私有云 > 网络ACL”，查看网卡所在的子网的ACL规则是否拦截虚拟IP地址访问。