网络设备常配置多个IP，但访问时系统选择哪个作为源地址，常引发困惑。理解其选择机制，对排查网络问题、优化数据流向至关重要，是网络工程师需要掌握的核心技能。
智能速览
同网段访问时，系统优先选择同一子网的源IP。
跨网段访问的源IP，由路由表决定的出接口IP确定。
主IP地址并非在所有情况下都拥有最高优先级。
入站连接的目标IP完全由客户端决定。
可通过策略路由、NAT等技术精确控制源地址。
源IP选择错误是导致NAT失效或连接中断的常见原因。
精华内容
当一台设备拥有多个IP地址时，出站流量的源IP选择并非总是如我们所想。这背后有一套清晰的逻辑，理解它对于网络故障排查至关重要。
选择基础
系统在选择源IP地址时，遵循两个核心原则。首先是同网段优先，当目标地址与设备上的某个IP地址在同一子网时，系统会优先使用该IP作为源地址。例如，本地有192.168.1.10和10.0.0.10两个地址，当访问192.168.1.100时，系统会选择192.168.1.10。
其次是路由匹配优先。若目标地址不在任何本地子网内，系统会查询路由表，选择匹配度最高的下一跳路由。源IP地址将采用能够到达该下一跳的接口IP。因此，即便配置了主地址，如果下一跳路由指向另一子网，源IP也可能会出乎意料。
主地址误区
许多人误以为主地址拥有绝对的优先权，但事实并非如此。在多数操作系统（如Linux、华为设备）中，当多个同网段IP都能匹配目标时，系统确实默认选择主地址。
然而，在更复杂的网络环境中，如配置了策略路由或特定NAT规则时，这种默认优先级会被打破。系统会根据更精确的策略指令来选择源IP，此时主地址可能不会被使用，理解这一点对于排查复杂的路由问题尤为关键。
入站与出站
出站和入站连接的IP选择逻辑截然不同。对于出站连接，源IP由设备根据上述原则主动选择。而入站连接则完全被动，它使用哪个IP地址，取决于外部客户端发起请求时使用的目标地址。
只要服务监听在0.0.0.0（IPv4）或::（IPv6）上，设备配置的任何一个IP地址都可以接收入站连接。服务器响应时，使用的源地址就是客户端请求的目标地址。简单来说，出站是“我选”，入站是“他选”。
实战控制
在实际工程中，为确保业务行为可预测，工程师需要主动控制源IP的选择。常见方法包括配置源IP策略，例如在华为设备上，可以指定SNMP等协议使用特定接口的IP作为源地址，保证管理流量的稳定。
另一种方式是使用策略路由（PBR），通过匹配特定流量（如源/目的IP、端口等），强制其从指定接口出站，从而固定源IP。此外，在配置NAT时，必须明确指定出接口IP作为转换后的源地址，避免使用非预期的默认地址导致回包失败。
掌握多IP设备的源地址选择机制，是网络精细化运维的基础。它不仅能帮助快速定位网络故障，更能主动规划流量路径，提升网络健壮性。当面对复杂的网络环境时，你是否已经准备好用这些知识来确保每一个数据包都走在正确的路上？
