Linux网络配置全攻略：从基础到进阶

一、网卡配置基础

1.1 网卡状态查看与识别

在Linux系统中，网卡信息主要通过ip命令或ifconfig（需安装net-tools）查看。推荐使用现代ip命令：

ip link show
# 或
ip a

输出示例中，eth0或ens33等标识即为网卡名称。通过lspci | grep -i ethernet可确认物理网卡型号。

1.2 临时配置网卡

对于测试环境，可使用ip命令快速配置：

sudo ip addr add 192.168.1.100/24 dev eth0
sudo ip link set eth0 up
sudo ip route add default via 192.168.1.1

此方法重启后失效，适合临时调试。

1.3 持久化配置方案

不同Linux发行版配置文件路径各异：

• RHEL/CentOS 7+：/etc/sysconfig/network-scripts/ifcfg-eth0

  TYPE=Ethernet
  BOOTPROTO=none
  NAME=eth0
  DEVICE=eth0
  ONBOOT=yes
  IPADDR=192.168.1.100
  NETMASK=255.255.255.0
  GATEWAY=192.168.1.1
  DNS1=8.8.8.8

• Ubuntu/Debian：/etc/netplan/01-netcfg.yaml

  network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: no
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8,8.8.4.4]

  应用配置：
  ```bash

  RHEL系

  sudo systemctl restart network

Ubuntu系

sudo netplan apply

## 二、固定IP配置详解
### 2.1 子网规划要点
- **CIDR表示法**：`192.168.1.0/24`表示254个可用IP
- **保留地址**：通常`.0`为网络号，`.255`为广播地址，`.1`常为网关
- **VLAN划分**：大型网络建议按功能划分VLAN
### 2.2 多网卡绑定配置
实现负载均衡或冗余的典型配置（RHEL示例）：
```ini
# /etc/sysconfig/network-scripts/ifcfg-bond0
DEVICE=bond0
TYPE=Bond
NAME=bond0
BONDING_MASTER=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
ONBOOT=yes
BONDING_OPTS="mode=4 miimon=100"
# ifcfg-eth0
DEVICE=eth0
MASTER=bond0
SLAVE=yes
ONBOOT=yes

2.3 静态路由配置

添加永久路由（Ubuntu示例）：

# 创建路由文件
echo "10.0.0.0/8 via 192.168.1.254 dev eth0" | sudo tee -a /etc/network/routes

三、Hostname管理

3.1 临时修改

sudo hostname new-hostname

3.2 永久修改

• RHEL系：修改/etc/hostname文件
• Debian系：使用hostnamectl

  sudo hostnamectl set-hostname new-hostname

3.3 主机名解析配置

确保/etc/hosts包含：

127.0.0.1   localhost localhost.localdomain
192.168.1.100 new-hostname

四、终端远程连接

4.1 SSH服务配置

安装与启动：

sudo apt install openssh-server  # Debian/Ubuntu
sudo yum install openssh-server  # RHEL/CentOS
sudo systemctl enable --now sshd

4.2 安全加固建议

• 禁用root登录：修改/etc/ssh/sshd_config

  PermitRootLogin no

• 使用密钥认证：

  ssh-keygen -t ed25519
  ssh-copy-id user@remote-host

• 修改默认端口：

  Port 2222

4.3 高级连接方式

• SSH隧道：

  ssh -L 808080 user@remote-host

• VNC配置：

  sudo apt install tightvncserver
  vncserver :1 -geometry 1280x800 -depth 24

五、故障排查指南

5.1 常见问题处理

• 网络不通：

  ping 8.8.8.8
  traceroute 8.8.8.8

• DNS解析失败：

  cat /etc/resolv.conf
  nslookup example.com

• SSH连接超时：

  telnet remote-host 22
  ssh -v user@remote-host

5.2 日志分析

关键日志文件：

• /var/log/messages (RHEL)
• /var/log/syslog (Debian)
• /var/log/auth.log (SSH日志)

六、自动化配置方案

6.1 Ansible示例

- hosts: all
  tasks:
    - name: Configure static IP
      nmcli:
        conn_name: eth0
        ip4: 192.168.1.100/24
        gw4: 192.168.1.1
        dns4: 8.8.8.8
        state: present
    - name: Set hostname
      hostname:
        name: new-hostname

6.2 Cloud-Init配置

# cloud-config.yaml
network:
  version: 2
  ethernets:
    eth0:
      dhcp4: no
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8]

七、最佳实践建议

1. 配置备份：修改前备份配置文件
2. 变更记录：使用版本控制系统管理配置
3. 安全审计：定期检查开放端口
4. 文档化：维护网络拓扑图和IP分配表
5. 监控：部署Prometheus+Grafana监控网络状态

通过系统化的网络配置管理，可以显著提升Linux系统的稳定性和可维护性。建议初学者从虚拟机环境开始实践，逐步掌握各项配置技能。对于生产环境，务必在非业务时段进行变更，并做好回滚预案。