一、网络配置基础知识

在开始配置之前，我们需要了解几个关键概念：

• IP地址：服务器的网络标识
• 子网掩码：定义IP地址的网络部分和主机部分
• 网关：连接不同网络的出口
• DNS：域名解析服务

二、传统网络配置方法

1. 使用ifconfig命令（传统方式）

# 查看网络接口信息
ifconfig

# 临时配置IP地址
ifconfig eth0 192.168.1.100 netmask 255.255.255.0 up

# 设置网关
route add default gw 192.168.1.1

2. 修改网络配置文件（持久化配置）

不同Linux发行版的网络配置文件位置可能不同：

• Debian/Ubuntu：/etc/network/interfaces
• RHEL/CentOS 7以下：/etc/sysconfig/network-scripts/ifcfg-eth0
• RHEL/CentOS 8+：使用nmcli或修改/etc/NetworkManager/system-connections/下的文件

三、现代网络管理工具

1. NetworkManager (nmcli)

# 查看网络连接
nmcli connection show

# 添加新的以太网连接
nmcli connection add type ethernet con-name eth0 ifname eth0 ip4 192.168.1.100/24 gw4 192.168.1.1

# 设置DNS
nmcli connection modify eth0 ipv4.dns "8.8.8.8 8.8.4.4"

2. Netplan (Ubuntu 18.04+)

Netplan使用YAML格式的配置文件，位于/etc/netplan/目录下：

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]

四、高级网络配置

1. 绑定多个网络接口

通过bonding技术提高网络冗余和带宽：

# 创建bond接口
nmcli connection add type bond con-name bond0 ifname bond0 mode active-backup

# 添加从属接口
nmcli connection add type bond-slave ifname eth0 master bond0
nmcli connection add type bond-slave ifname eth1 master bond0

2. VLAN配置

在同一物理接口上实现多个逻辑网络：

# 创建VLAN接口
nmcli connection add type vlan con-name vlan10 dev eth0 id 10 ip4 192.168.10.100/24

3. 网络桥接

常用于虚拟化环境：

# 创建桥接
nmcli connection add type bridge con-name br0 ifname br0
nmcli connection add type bridge-slave ifname eth0 master br0

五、网络故障排除

当网络出现问题时，可以使用以下工具进行诊断：

• ping：测试网络连通性
• traceroute：追踪数据包路径
• netstat或ss：查看网络连接和端口
• tcpdump：抓包分析
• journalctl -u NetworkManager：查看网络服务日志

六、安全性考虑

配置网络时不应忽视安全性：

• 禁用不必要的网络服务
• 配置防火墙规则（iptables/nftables/firewalld）
• 定期更新系统和网络组件
• 限制远程访问（SSH配置）