这是我们公司在实际的生产环境当中使用的一套东西，希望对大家有所帮助(实际的公网ip，我已经做了相应的修改)： 说明：每台服务器需要有两块网卡:eth0连接内网的交换机，用私网ip，实现服务器间内部访问；eth1连接公网交换机，供外网访问。如果想节约成本可以只用一个交换机，划分2个vlan分别连接内网和外网也可以，但这样有风险，一旦交换机出问题，内网和外网都不能访问，一定要权衡一下得失。