1. 初识/etc/network/interfaces文件第一次接触Linux服务器网络配置时我被/etc/network/interfaces这个文件搞得一头雾水。记得当时为了给实验室的Ubuntu服务器配置静态IP我对着这个文件研究了整整一个下午。现在回想起来其实它就像是我们家里的电路总闸——虽然看起来简单但掌握后就能轻松控制整个网络的电力分配。这个文件是Debian系Linux包括Ubuntu网络配置的核心所有网络接口的身份证信息都记录在这里。与Redhat系的ifcfg-eth0分散配置不同Debian把所有网卡配置都集中在这个文件里这种设计让管理多网卡环境变得特别方便。我后来在管理数据中心几十台服务器时就深刻体会到了这种集中式管理的好处。2. 基础网络配置实战2.1 静态IP配置先来看个最基础的静态IP配置例子。上周我给公司新部署的测试服务器就是这样配置的auto enp3s0 iface enp3s0 inet static address 192.168.1.100 netmask 255.255.255.0 gateway 192.168.1.1 dns-nameservers 8.8.8.8 8.8.4.4这里有几个新手容易踩的坑网卡名称不再是传统的eth0现代Linux使用类似enp3s0的命名规则子网掩码也可以用CIDR表示法比如255.255.255.0可以写成/24DNS配置要写在dns-nameservers后面多个DNS服务器用空格分隔配置完成后记得用sudo systemctl restart networking使配置生效。如果遇到问题journalctl -xe是你的好朋友它能显示详细的错误日志。2.2 DHCP配置对于需要自动获取IP的环境配置更简单auto enp3s0 iface enp3s0 inet dhcp但这里有个实用技巧你可以加上pre-up指令在获取IP前执行自定义脚本。比如我经常用这个特性在DHCP请求前先检查网线是否插好iface enp3s0 inet dhcp pre-up [ $(cat /sys/class/net/enp3s0/carrier) -eq 1 ] || (logger 网线未连接; false)3. 多网卡绑定与负载均衡在企业环境中单网卡既不够用也不可靠。我去年给一个电商平台做部署时就用了网卡绑定bonding技术。这种配置能让多个物理网卡虚拟成一个逻辑网卡既提高带宽又增加冗余。3.1 配置模式选择最常用的有三种模式mode0平衡轮询所有网卡同时工作最大化带宽mode1主动备份只有主网卡工作备份网卡待命mode6平衡负载智能分配流量兼顾效率和冗余这是我常用的mode6配置auto bond0 iface bond0 inet static address 10.0.0.100 netmask 255.255.255.0 gateway 10.0.0.1 slaves enp3s0 enp4s0 bond-mode 6 bond-miimon 100 bond-lacp-rate 1关键参数说明bond-miimon 100每100毫秒检查一次链路状态bond-lacp-rate 1LACP协议快周期30秒slaves指定参与绑定的物理网卡3.2 实际应用技巧在配置绑定后一定要测试故障转移功能。我的做法是用iperf测试带宽突然拔掉一根网线观察网络中断时间应该小于1秒用cat /proc/net/bonding/bond0查看绑定状态4. VLAN与虚拟网络配置现代数据中心离不开VLAN技术。记得我第一次配置VLAN时把交换机和服务器配置搞反了导致整个办公室断网半小时...4.1 VLAN基础配置假设我们要在eth0上配置VLAN ID为100的虚拟接口auto eth0.100 iface eth0.100 inet static address 192.168.100.10 netmask 255.255.255.0 vlan-raw-device eth0这里有个隐藏知识点在Debian 10之后需要先安装vlan包sudo apt install vlan4.2 复杂VLAN场景对于需要跨多个VLAN的服务器可以这样配置# 主接口 auto eth0 iface eth0 inet manual up ip link set $IFACE up down ip link set $IFACE down # VLAN 100 auto eth0.100 iface eth0.100 inet static address 192.168.100.10 netmask 255.255.255.0 vlan-raw-device eth0 # VLAN 200 auto eth0.200 iface eth0.200 inet static address 192.168.200.10 netmask 255.255.255.0 vlan-raw-device eth05. 网桥与虚拟化网络我在部署KVM虚拟化平台时网桥配置是必选项。好的网桥配置能让虚拟机获得接近物理机的网络性能。5.1 基础网桥配置auto br0 iface br0 inet static address 10.0.0.100 netmask 255.255.255.0 gateway 10.0.0.1 bridge_ports eth0 bridge_stp off bridge_fd 0 bridge_maxwait 0关键参数说明bridge_stp生成树协议小型网络可以关闭bridge_fd转发延迟设为0表示立即转发bridge_maxwait最大等待时间5.2 高级网桥技巧对于需要隔离的网络环境可以结合VLAN和网桥# 创建带VLAN过滤的网桥 auto br-vlan100 iface br-vlan100 inet manual bridge_ports eth0.100 bridge_stp off这种配置特别适合多租户的云环境我在OpenStack部署中就经常使用。6. 路由与策略配置当服务器需要同时连接内外网时路由配置就变得至关重要。我曾经因为路由配置错误导致服务器断联了整整一天...6.1 静态路由配置auto eth0 iface eth0 inet static address 192.168.1.100 netmask 255.255.255.0 post-up ip route add 10.0.0.0/8 via 192.168.1.254 pre-down ip route del 10.0.0.0/8 via 192.168.1.2546.2 策略路由对于更复杂的网络环境可能需要基于源地址选择路由auto eth1 iface eth1 inet static address 172.16.1.100 netmask 255.255.255.0 post-up ip rule add from 172.16.1.100 lookup 100 post-up ip route add default via 172.16.1.1 dev eth1 table 1007. 容器网络配置随着Docker和Kubernetes的普及容器网络配置也成了必备技能。我最近在为客户部署微服务时就遇到了各种网络连通性问题。7.1 Docker桥接网络auto docker0 iface docker0 inet static address 172.17.0.1 netmask 255.255.0.0 bridge_ports none bridge_stp off7.2 自定义CNI配置对于Kubernetes集群可能需要更精细的网络控制auto cni0 iface cni0 inet manual bridge_ports none pre-up ip link add cni0 type bridge up ip link set cni0 up down ip link del cni08. 网络调试与排错配置完网络后验证和排错同样重要。这些年我总结了一套自己的排错流程物理层检查ethtool eth0 # 查看网卡状态 cat /sys/class/net/eth0/carrier # 检查物理连接IP层检查ip -4 addr show # 查看IPv4地址 ip route show # 检查路由表连通性测试ping -c4 8.8.8.8 # 基础连通性 traceroute -n 8.8.8.8 # 路径追踪DNS检查dig google.com # DNS解析测试 cat /etc/resolv.conf # 检查DNS配置高级诊断tcpdump -i eth0 -n # 抓包分析 ss -tulnp # 查看端口监听情况记住网络问题往往出在最意想不到的地方。有次我花了三小时排查网络问题最后发现是机房的网线被老鼠咬断了...