全面掌握Linux服务器网络配置，从基础命令到实战应用详解
本文全面解析了Linux服务器网络配置的核心知识，旨在帮助读者从基础命令到实战应用实现全面掌握，内容首先介绍了ifconfig、ip、ping等常用网络基础命令的使用方法；随后深入讲解了网卡配置文件、DNS解析等底层网络设置的管理与修改，结合实际运维场景，详细演示了静态IP分配、路由配置及网络故障排查等实战技巧，通过系统学习，读者能够高效完成Linux服务器的网络环境部署与维护，保障服务器的稳定运行。
在当今的互联网时代,服务器是支撑各类应用的核心基础设施，而作为服务器最主流的操作系统，Linux的网络配置能力直接关系到服务器的可用性、安全性和性能，无论是搭建Web服务、数据库集群，还是配置防火墙与VPN，都离不开扎实的网络配置基础，本文将系统性地梳理Linux服务器网络配置的核心知识点，带你从理论走向实战。
网络配置的基础概念
在动手配置之前,我们需要明确几个核心网络参数的含义：
- IP地址：服务器在网络中的唯一标识，分为IPv4和IPv6，在服务器环境中，通常建议使用静态IP以保证服务稳定性。
- 子网掩码：用于区分IP地址中的网络部分和主机部分，决定了局域网的大小。
- 网关：局域网与外部网络通信的“出口”，通常是路由器的内网IP地址。
- DNS服务器：负责将域名（如www.baidu.com）解析为IP地址，没有DNS服务器，服务器将无法通过域名访问外部网络。
常用网络诊断与查看命令
在进行任何配置之前,熟练使用查看和诊断命令是必不可少的。
- 查看网络接口信息：
ip addr(或简写为ip a)：现代Linux发行版（如CentOS 7+、Ubuntu 18.04+）的标准命令，用于查看所有网卡的IP、MAC地址及状态。ifconfig：传统命令，部分新系统需手动安装net-tools包。
- 查看路由与网关：
ip route(或ip r)：查看当前系统的路由表，默认路由（default）即为网关地址。
- 网络连通性测试：
ping <IP/域名>：测试目标主机是否可达。traceroute <IP/域名>：查看到达目标主机所经过的路由节点，用于排查网络卡顿断点。
- DNS解析测试：
nslookup <域名>或dig <域名>：测试域名是否能正确解析为IP。
通过配置文件进行静态网络配置（核心实战）
在生产环境中,为了保证服务器重启后网络配置不丢失，我们需要修改网络配置文件，不同发行版的配置方式有所不同。
CentOS / RHEL 系统 (基于 NetworkManager / network)
在CentOS 7及以后版本中，网络配置文件通常位于 /etc/sysconfig/network-scripts/ 目录下，文件名格式为 ifcfg-<网卡名>（如 ifcfg-ens33）。
使用 vi 或 nano 编辑该文件，配置静态IP的关键字段如下：
TYPE=Ethernet BOOTPROTO=static # 使用静态IP，若为dhcp则为动态获取 NAME=ens33 DEVICE=ens33 ONBOOT=yes # 开机自动启用此网络接口 IPADDR=192.168.1.100 # 静态IP地址 NETMASK=255.255.255.0 # 子网掩码（或使用 PREFIX=24） GATEWAY=192.168.1.1 # 默认网关 DNS1=8.8.8.8 # 首选DNS服务器 DNS2=114.114.114.114 # 备用DNS服务器
修改完成后,重启网络服务使配置生效：
systemctl restart network # CentOS 6/7 常用 nmcli connection reload # CentOS 8+ 推荐 nmcli connection up ens33 # 激活网卡
Ubuntu / Debian 系统 (基于 Netplan)
在Ubuntu 18.04 LTS及以后版本中，引入了全新的 Netplan 作为网络配置工具，配置文件通常位于 /etc/netplan/ 目录下，后缀为 .yaml（如 01-netcfg.yaml）。
Netplan使用YAML格式,对缩进要求极其严格（使用空格，不可用Tab），配置示例如下：
network:
version: 2
renderer: networkd
ethernets:
ens33: # 网卡名称
dhcp4: no # 关闭DHCP，使用静态IP
addresses:
- 192.168.1.100/24 # 静态IP及子网掩码（24代表255.255.255.0）
routes:
- to: default
via: 192.168.1.1 # 默认网关
nameservers:
addresses: [8.8.8.8, 114.114.114.114] # DNS服务器列表
修改完成后,执行以下命令使配置生效：
sudo netplan apply
使用 nmcli 进行命令行动态配置
现代Linux发行版越来越倾向于使用 NetworkManager 工具集。nmcli 允许管理员无需修改文件即可动态配置网络，非常适合脚本化运维。
- 查看所有连接：
nmcli connection show - 修改IP地址：
nmcli connection modify ens33 ipv4.addresses 192.168.1.100/24 - 修改网关：
nmcli connection modify ens33 ipv4.gateway 192.168.1.1 - 修改DNS：
nmcli connection modify ens33 ipv4.dns 8.8.8.8 - 设置为手动模式（非DHCP）：
nmcli connection modify ens33 ipv4.method manual - 设置开机自启：
nmcli connection modify ens33 connection.autoconnect yes - 激活配置：
nmcli connection up ens33
常见网络故障排查思路
即使配置正确,服务器有时也无法访问外网，掌握排查思路至关重要：
- 排查本机配置：
ip a检查IP是否已正确挂载到网卡上，若没有，说明配置文件有误或服务未重启。 - 排查网关连通性：
ping <网关IP>，如果不通，可能是交换机层问题、VLAN配置错误或虚拟机网络桥接设置错误。 - 排查外网连通性：
ping 8.8.8.8或ping 114.114.114.114，如果网关通而外网不通，可能是出口路由器或防火墙拦截了ICMP包。 - 排查DNS解析：
ping www.baidu.com，如果直接ping IP可以通，但ping域名不通，说明是DNS服务器故障或/etc/resolv.conf文件配置有误。 - 排查防火墙：使用
iptables -L -n或firewall-cmd --list-all检查是否有拦截规则阻挡了网络访问。
Linux服务器网络配置是每一位后端开发者和系统管理员的必修课,从传统的 ifcfg 文件到现代化的 Netplan 和 nmcli，Linux网络管理工具在不断进化，向着更加声明式和自动化的方向发展，在实际工作中，建议养成修改前备份配置文件的习惯，并结合运维脚本批量管理服务器网络配置，这样才能在复杂的运维场景中游刃有余。
