1. Linux网卡配置基础概念在Linux系统中网卡配置是网络管理的基础操作。与Windows系统不同Linux的网卡配置主要通过配置文件实现这种方式更加灵活但也需要掌握特定的命令和文件位置。网卡在Linux系统中通常以eth0、eth1等名称表示新版本可能使用ens33等命名方式每个网卡都有对应的配置文件。理解这些配置文件的结构和参数是进行网络配置的前提。注意不同Linux发行版的网卡配置文件位置可能略有不同最常见的位置是/etc/network/interfacesDebian/Ubuntu系或/etc/sysconfig/network-scripts/RHEL/CentOS系。2. 网卡配置文件详解2.1 Debian/Ubuntu系配置在Debian及其衍生发行版如Ubuntu中网卡配置文件通常位于/etc/network/interfaces。这个文件定义了所有网络接口的配置参数。一个典型的静态IP配置示例如下auto eth0 iface eth0 inet static address 192.168.1.100 netmask 255.255.255.0 gateway 192.168.1.1 dns-nameservers 8.8.8.8 8.8.4.42.2 RHEL/CentOS系配置Red Hat系发行版使用不同的配置文件结构。在CentOS/RHEL 7及以下版本中网卡配置文件位于/etc/sysconfig/network-scripts/目录下文件名格式为ifcfg-eth0对应eth0网卡。典型的配置内容如下DEVICEeth0 BOOTPROTOstatic ONBOOTyes IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 DNS18.8.8.8 DNS28.8.4.43. 常用网络配置命令3.1 ifconfig命令ifconfig是最基础也最常用的网络配置命令之一可以用来查看和临时配置网络接口参数。查看所有网卡信息ifconfig -a临时配置IP地址重启后失效ifconfig eth0 192.168.1.100 netmask 255.255.255.03.2 ip命令ip命令是更现代的替代ifconfig的工具功能更加强大。查看所有网络接口ip addr show添加IP地址ip addr add 192.168.1.100/24 dev eth03.3 网络服务管理不同发行版管理网络服务的命令也不同Debian/Ubuntuservice networking restart # 或 systemctl restart networkingRHEL/CentOSservice network restart # 或 systemctl restart network4. 高级网络配置4.1 多IP地址配置单个网卡可以绑定多个IP地址这在服务器环境中很常见。临时添加ifconfig eth0:0 192.168.1.101 netmask 255.255.255.0永久配置Debian/Ubuntuauto eth0:0 iface eth0:0 inet static address 192.168.1.101 netmask 255.255.255.04.2 网卡绑定Bonding网卡绑定可以提高网络带宽和冗余性。配置步骤加载bonding模块modprobe bonding创建bond0接口配置文件CentOS示例DEVICEbond0 BOOTPROTOstatic ONBOOTyes IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 BONDING_OPTSmode1 miimon100配置物理网卡DEVICEeth0 BOOTPROTOnone ONBOOTyes MASTERbond0 SLAVEyes5. 网络故障排查5.1 基本连通性测试检查网卡是否启动ethtool eth0测试网络连通性ping 8.8.8.8跟踪路由traceroute www.google.com5.2 网络配置检查查看路由表route -n # 或 ip route show检查DNS解析nslookup www.google.com查看ARP缓存arp -a6. 网络配置实用技巧6.1 临时禁用/启用网卡禁用网卡ifconfig eth0 down # 或 ip link set eth0 down启用网卡ifconfig eth0 up # 或 ip link set eth0 up6.2 修改MAC地址临时修改重启后失效ifconfig eth0 hw ether 00:11:22:33:44:55永久修改Debian/Ubuntu 在/etc/network/interfaces中添加pre-up ifconfig eth0 hw ether 00:11:22:33:44:556.3 网络性能调优调整MTU值ifconfig eth0 mtu 9000查看网络统计信息netstat -i7. 常见问题解决7.1 网卡无法启动可能原因及解决方案驱动问题检查lspci -k输出确认驱动已加载硬件故障尝试更换网线或端口配置错误检查配置文件语法7.2 IP地址冲突检测方法arping -I eth0 192.168.1.100解决方案更换IP地址或找出冲突设备7.3 DNS解析失败检查方法dig www.google.com解决方案更换DNS服务器或检查/etc/resolv.conf配置8. 网络配置备份与恢复8.1 备份网络配置Debian/Ubuntucp /etc/network/interfaces /etc/network/interfaces.bakRHEL/CentOScp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0.bak8.2 恢复网络配置只需将备份文件复制回原位置然后重启网络服务即可。9. 网络配置自动化9.1 使用netplanUbuntu 18.04新版本Ubuntu使用netplan进行网络配置配置文件位于/etc/netplan/目录下。示例配置network: version: 2 renderer: networkd ethernets: eth0: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 8.8.4.4]应用配置netplan apply9.2 使用NetworkManager对于桌面环境可以使用nmcli命令管理网络查看连接nmcli connection show添加新连接nmcli connection add type ethernet con-name eth0 ifname eth0 ip4 192.168.1.100/24 gw4 192.168.1.110. 虚拟网络接口10.1 创建虚拟接口临时创建ifconfig eth0:1 192.168.1.101 netmask 255.255.255.0永久配置Debian/Ubuntuauto eth0:1 iface eth0:1 inet static address 192.168.1.101 netmask 255.255.255.010.2 VLAN配置需要先加载8021q模块modprobe 8021q创建VLAN接口vconfig add eth0 100 ifconfig eth0.100 192.168.100.1 netmask 255.255.255.0永久配置CentOSDEVICEeth0.100 BOOTPROTOstatic ONBOOTyes IPADDR192.168.100.1 NETMASK255.255.255.0 VLANyes11. IPv6配置11.1 基本IPv6配置静态配置Debian/Ubuntuiface eth0 inet6 static address 2001:db8::1 netmask 64 gateway 2001:db8::ffff11.2 IPv6临时地址查看IPv6地址ip -6 addr show禁用IPv6临时地址sysctl -w net.ipv6.conf.eth0.use_tempaddr012. 无线网络配置12.1 使用iwconfig查看无线网卡iwconfig扫描可用网络iwlist wlan0 scan12.2 使用wpa_supplicant配置文件示例/etc/wpa_supplicant.confnetwork{ ssidyour_SSID pskyour_password }连接网络wpa_supplicant -B -i wlan0 -c /etc/wpa_supplicant.conf dhclient wlan013. 网络桥接配置13.1 创建网桥安装桥接工具apt-get install bridge-utils # Debian/Ubuntu yum install bridge-utils # CentOS/RHEL创建网桥brctl addbr br0 brctl addif br0 eth0 ifconfig br0 192.168.1.100 netmask 255.255.255.013.2 永久桥接配置Debian/Ubuntu配置auto br0 iface br0 inet static bridge_ports eth0 address 192.168.1.100 netmask 255.255.255.0 gateway 192.168.1.114. 网络流量监控14.1 使用iftop安装apt-get install iftop # Debian/Ubuntu yum install iftop # CentOS/RHEL使用iftop -i eth014.2 使用nload安装apt-get install nload # Debian/Ubuntu yum install nload # CentOS/RHEL使用nload eth015. 防火墙配置基础15.1 iptables基本用法查看规则iptables -L允许SSH访问iptables -A INPUT -p tcp --dport 22 -j ACCEPT保存规则Debian/Ubuntuiptables-save /etc/iptables.rules15.2 firewalld基本用法查看区域firewall-cmd --get-zones开放端口firewall-cmd --zonepublic --add-port80/tcp --permanent firewall-cmd --reload16. 网络时间协议(NTP)配置16.1 安装NTP服务Debian/Ubuntuapt-get install ntpCentOS/RHELyum install ntp16.2 配置NTP服务器编辑/etc/ntp.conf添加server 0.pool.ntp.org server 1.pool.ntp.org server 2.pool.ntp.org启动服务service ntp restart # 或 systemctl restart ntpd17. 网络文件系统(NFS)配置17.1 安装NFS服务Debian/Ubuntuapt-get install nfs-kernel-serverCentOS/RHELyum install nfs-utils17.2 配置NFS共享编辑/etc/exports添加/share 192.168.1.0/24(rw,sync,no_subtree_check)导出共享exportfs -a18. 网络诊断工具18.1 tcpdump捕获eth0接口流量tcpdump -i eth0捕获特定主机流量tcpdump host 192.168.1.10018.2 wireshark/tshark安装apt-get install wireshark tshark # Debian/Ubuntu yum install wireshark tshark # CentOS/RHEL使用tshark捕获tshark -i eth019. 网络性能测试19.1 iperf测试服务端iperf -s客户端iperf -c server_ip19.2 netperf测试安装apt-get install netperf # Debian/Ubuntu yum install netperf # CentOS/RHEL服务端netserver客户端netperf -H server_ip20. 网络配置最佳实践始终备份原始配置文件再进行修改使用版本控制系统管理网络配置变更为每项配置添加注释说明测试配置变更前准备应急方案定期检查网络配置是否符合安全策略使用自动化工具管理多台服务器的网络配置记录所有网络变更和对应的业务需求监控网络接口的状态和性能指标