Linux服务器网络配置的核心在于确保IP地址、子网掩码、网关及DNS的精准设定，并正确配置防火墙规则以实现连通性与安全性的平衡，成功的网络配置不仅仅是输入命令，更是一个涉及物理层检查、链路层绑定、网络层路由规划以及应用层端口管理的系统工程，任何环节的疏漏都将导致服务不可用。
网络配置基础与接口管理
进行服务器linux网络配置时，首要任务是确认网络接口状态，Linux系统中，网卡通常以eth0、ens33或enp0s3等名称命名。
-
查看网络接口
使用ip addr或ifconfig命令查看当前活跃的网络接口。- 确认网卡状态为UP。
- 检查是否已分配IP地址。
- 查看MAC地址是否正确识别。
-
配置静态IP地址
对于生产环境服务器，静态IP是标准配置，避免因DHCP租约过期导致IP变更引发服务中断。- CentOS/RHEL系统：需编辑
/etc/sysconfig/network-scripts/ifcfg-<接口名>文件。- 设置
BOOTPROTO=static。 - 指定
IPADDR、NETMASK、GATEWAY。 - 修改完毕后执行
systemctl restart network或nmcli connection reload。
- 设置
- Ubuntu/Debian系统：传统上修改
/etc/network/interfaces，新版本多采用Netplan。- Netplan配置文件位于
/etc/netplan/目录下，YAML格式。 - 配置完成后执行
netplan apply生效。
- Netplan配置文件位于
- CentOS/RHEL系统：需编辑
网关与DNS路由配置
IP配置仅解决了局域网内的身份识别,网关与DNS则是通往互联网的关键桥梁。
-
默认网关设定
网关是服务器向外发送数据的出口。- 临时添加网关：
ip route add default via <网关IP>。 - 永久生效需在网卡配置文件中指定
GATEWAY参数。 - 使用
ip route show验证路由表，确保默认路由指向正确的网关。
- 临时添加网关：
-
DNS解析配置
如果能Ping通IP地址但无法解析域名，通常是DNS配置问题。- 编辑
/etc/resolv.conf文件。 - 添加
nameserver 8.8.8.8或nameserver 114.114.114.114。 - 注意：在现代Linux发行版中，
resolv.conf可能由NetworkManager或systemd-resolved动态管理，直接修改可能被覆盖，建议在网卡配置文件中指定DNS1和DNS2。
- 编辑
网络连通性测试与故障排查
配置完成后,必须进行严格的连通性测试，遵循由近及远的排查原则。
-
链路层测试
使用ping <网关IP>测试与网关的连通性。- 若不通,检查网线连接、交换机端口及网卡驱动。
- 使用
arping命令检测IP地址冲突，避免网络风暴。
-
网络层测试
使用ping <公网IP>测试外网连通性。- 若网关通但外网不通,检查防火墙设置或上游路由问题。
- 使用
traceroute <目标IP>追踪路由跳数，定位网络瓶颈。
-
端口与服务测试
使用telnet <IP> <端口>或nc -zv <IP> <端口>检测特定服务端口是否开放。这是验证Web服务、数据库服务是否正常监听的关键步骤。
高级网络配置与性能优化
在企业级应用场景中,基础配置往往无法满足高并发、高可用的需求，需引入高级配置。
-
网卡绑定
将多块物理网卡绑定为一个逻辑接口，实现冗余和负载均衡。- 模式0 (Round-Robin)：负载均衡，需交换机支持。
- 模式1 (Active-Backup)：主备模式，只需一块网卡工作，故障时自动切换，兼容性好。
- 配置Bonding需加载内核模块,并修改网卡配置文件指向Master接口。
-
VLAN配置
在虚拟化环境中，服务器网卡常需承载多个VLAN流量。
- 使用
vconfig命令或IP命令创建VLAN子接口。 - 确保物理交换机端口配置为Trunk模式。
- 使用
防火墙与安全策略
网络安全是配置的最后防线,错误的防火墙策略会阻断合法流量。
-
iptables与firewalld
- CentOS 7+ 默认使用firewalld，通过
firewall-cmd管理区域和服务。 - 开放端口：
firewall-cmd --add-port=80/tcp --permanent并重载配置。 - Ubuntu常用UFW（Uncomplicated Firewall），命令简单直观。
- CentOS 7+ 默认使用firewalld，通过
-
安全加固建议
- 遵循最小权限原则,仅开放必要端口。
- 使用SSH密钥登录,禁用root远程密码登录。
- 配置fail2ban防止暴力破解。
相关问答
问：服务器配置了静态IP，但无法连接外网，ping网关显示Destination Host Unreachable，是什么原因？
答：这种情况通常由三个原因导致，第一，网关IP地址配置错误，请核对网关地址是否与路由器接口IP一致，第二，物理链路故障，检查网线是否插好或交换机端口是否被关闭，第三，网卡接口配置文件中网关参数未生效，尝试重启网络服务或重启服务器，还需检查是否存在IP地址冲突，导致ARP解析错误。
问：Linux服务器如何配置双网卡绑定以实现高可用？
答：配置双网卡绑定主要涉及创建Bond接口和修改物理网卡配置，加载bonding内核模块，创建Bond配置文件（如ifcfg-bond0），指定IP地址、子网掩码，并设置BONDING_OPTS参数为”mode=1 miimon=100″（mode=1为主备模式，miimon为链路监测频率），将两块物理网卡的MASTER参数指向bond0，SLAVE参数设为yes，重启网络服务后，系统将自动在主网卡故障时切换至备用网卡。
如果您在Linux网络配置过程中遇到其他疑难杂症,欢迎在评论区留言讨论。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/133165.html
