Linux系统网络配置基础
Linux系统的网络配置是系统管理和运维中的核心技能之一，无论是服务器、桌面环境还是嵌入式设备，正确的网络设置都直接影响系统的可用性和性能，本文将详细介绍Linux系统中网络配置的基本方法、常用工具以及高级技巧，帮助读者全面掌握网络管理的实践操作。
网络配置的核心概念
在深入配置之前，理解Linux网络的基本架构至关重要，Linux网络栈基于TCP/IP协议族，通过分层管理实现数据传输，核心配置对象包括网络接口（如eth0、ens33）、IP地址、子网掩码、网关、DNS服务器等，网络接口是系统与外部通信的物理或虚拟通道，每个接口都需要独立的IP配置才能接入网络。
IP地址的分配方式分为静态和动态两种，静态IP由管理员手动指定，适用于服务器等需要固定地址的场景；动态IP则通过DHCP协议自动获取，常见于桌面环境和客户端设备，子网掩码用于划分网络部分和主机部分，而网关（默认路由）负责将数据包转发到其他网络，DNS服务器则负责将域名解析为IP地址，确保网络服务的可访问性。
使用命令行工具配置网络
Linux提供了多种命令行工具用于网络配置，其中iproute2工具集（如ip命令）是现代Linux系统的首选，相比传统的ifconfig和route命令，iproute2功能更强大且支持更复杂的网络场景。
查看网络接口状态
使用ip addr show命令可以列出系统中所有网络接口的详细信息，包括IP地址、MAC地址、子网掩码等。
ip addr show
若需查看特定接口（如ens33）的配置，可添加接口名作为参数：
ip addr show ens33
配置静态IP地址
为接口配置静态IP地址需执行以下步骤：
- 添加IP地址：
ip addr add 192.168.1.100/24 dev ens33
其中
/24表示子网掩码为255.255.255.0。 - 启用接口：
ip link set ens33 up
- 配置默认网关：
ip route add default via 192.168.1.1
配置DNS服务器
DNS配置通常保存在/etc/resolv.conf文件中，使用文本编辑器（如vim或nano）添加以下内容：
nameserver 8.8.8.8
nameserver 114.114.114.114 注意：某些发行版（如Ubuntu 18.04+）使用systemd-resolved管理DNS，需通过Netplan或NetworkManager修改配置。
通过配置文件管理网络
虽然命令行工具适合临时配置，但持久化网络设置需要修改配置文件，不同Linux发行版的配置文件位置和格式有所差异。
Debian/Ubuntu系统
Ubuntu 18.04及后续版本采用Netplan作为默认网络配置工具，配置文件位于/etc/netplan/目录下，例如01-network-manager-all.yaml：
network:
version: 2
ethernets:
ens33:
dhcp4: no
addresses: [192.168.1.100/24]
gateway4: 192.168.1.1
nameservers:
addresses: [8.8.8.8, 114.114.114.114]
应用配置的命令为：
sudo netplan apply
RHEL/CentOS系统
RHEL系列（如CentOS 7+）使用NetworkManager管理网络，配置文件位于/etc/sysconfig/network-scripts/目录下，例如ifcfg-ens33：
TYPE=Ethernet
BOOTPROTO=none
IPADDR=192.168.1.100
PREFIX=24
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=114.114.114.114
DEFROUTE=yes
NAME=ens33
DEVICE=ens33
ONBOOT=yes 保存后重启网络服务：
sudo systemctl restart network
传统发行版（如CentOS 6及更早）
在较旧的系统中，网络配置直接通过ifcfg文件实现，但需使用service network restart重启服务。/etc/sysconfig/network文件用于配置全局网络选项（如主机名、默认网关）。
高级网络配置技巧
虚拟网络接口
Linux支持创建虚拟接口（如别名接口），用于为同一物理接口配置多个IP地址。
ip addr add 192.168.1.101/24 dev ens33 label ens33:0
网络绑定（Bonding）
网络绑定将多个物理接口捆绑成一个逻辑接口，以提供冗余或负载均衡，配置文件示例（RHEL系统）：
DEVICE=bond0
TYPE=Bond
BONDING_OPTS="mode=1 miimon=100"
IPADDR=192.168.1.100
PREFIX=24
ONBOOT=yes 其中mode=1表示active-backup模式。
网络桥接
桥接常用于虚拟化环境（如KVM），将虚拟网络接口与物理接口连接，配置文件示例：
DEVICE=br0
TYPE=Bridge
BOOTPROTO=static
IPADDR=192.168.1.100
PREFIX=24
ONBOOT=yes 随后将物理接口（如ens33）添加到桥接：
ip link set ens33 master br0
网络故障排查
配置完成后，需验证网络连通性，常用命令包括：
ping：测试与目标主机的连通性，如ping 8.8.8.8。traceroute：跟踪数据包路径，诊断网络延迟或中断点。ss或netstat：查看网络连接状态，如ss -tuln列出监听端口。journalctl -u NetworkManager：查看网络服务日志，定位配置错误。
若无法访问外部网络，可依次检查：
- 网卡是否启用（
ip link show）。 - IP地址和子网掩码是否正确（
ip addr show）。 - 默认网关是否可达（
ping $GATEWAY）。 - DNS解析是否正常（
nslookup example.com）。
Linux系统的网络配置涉及命令行工具、配置文件修改以及高级功能实现，从基础的静态IP设置到复杂的网络绑定和桥接，掌握这些技能能够有效提升系统管理和故障排查效率，无论是通过iproute2工具快速配置，还是通过Netplan和NetworkManager实现持久化设置，理解底层原理都是关键，随着云原生和容器化技术的发展，Linux网络管理的重要性将进一步凸显,持续学习和实践是运维人员的必修课。
