1. 项目概述为什么网络配置是Ubuntu新手的第一个“坎”刚拿到一台新装的Ubuntu机器或者给虚拟机装好系统第一件事是什么对连上网。这听起来简单得不能再简单但在图形界面点几下和真正理解背后发生了什么完全是两码事。我见过太多朋友在命令行里对着ifconfig、ip addr的输出一脸茫然或者在/etc/netplan/目录下对着YAML文件手足无措一个配置错误就可能让SSH连接中断只能跑去接显示器键盘。所以这篇东西不是那种“点这里、点那里”的速成指南而是想带你从根儿上弄明白Ubuntu尤其是18.04及之后的现代版本的网络到底是怎么配置的。我会从最直观的图形界面开始一直深入到命令行和配置文件把Netplan、NetworkManager、systemd-networkd这几个“管家”的关系理清楚。目标是让你下次再遇到网络问题时能清晰地知道该从哪个层面、用什么工具去排查和解决而不是只会重启网络服务或者重装系统。2. 核心概念与工具栈解析理解Ubuntu的网络“管理层”在动手之前我们必须先搞清楚Ubuntu系统里管理网络的几个核心角色。它们各司其职有时又相互协作或冲突理解它们的层次关系是避免混乱的关键。2.1 Netplan新时代的配置抽象层这是Ubuntu 17.10之后引入的网络配置抽象层。你可以把它理解成一个“翻译官”或者“总调度”。它本身不直接管理网络设备而是通过读取位于/etc/netplan/目录下的YAML格式配置文件例如01-netcfg.yaml、00-installer-config.yaml然后将这些配置“翻译”成底层真正管理网络的服务如NetworkManager或systemd-networkd所能理解的指令。它的核心价值在于统一和简化。无论你底层用的是哪个网络管理服务在Netplan这一层配置文件的写法是大体相同的。通过执行sudo netplan apply命令Netplan就会将配置生效。注意很多教程一上来就教改/etc/network/interfaces那是ifupdown工具的配置文件在默认使用Netplan的新版Ubuntu上这个文件通常不起作用直接修改它可能导致配置冲突。2.2 NetworkManager 与 systemd-networkd后端的“执行者”这是两个实际的网络管理服务daemon它们才是真正负责操作网卡、分配IP、管理连接的那个“司机”。NetworkManager这是Ubuntu桌面版Desktop的默认选择。它功能强大尤其擅长管理有图形界面的环境比如自动连接已知的Wi-Fi、在多个网络间切换、提供桌面顶栏的网络小程序等。它可以通过nmcli命令行和nmtui文本用户界面进行控制。systemd-networkd这是一个更轻量级、更专注于服务器环境的网络管理服务。它由systemd项目提供集成度高配置主要通过.network、.netdev等文件完成。Ubuntu服务器版Server通常默认使用它作为Netplan的后端。你的系统当前用的是哪个一个简单的判断方法是看/etc/netplan/目录下默认配置文件的renderer字段。如果是networkd则后端是systemd-networkd如果是NetworkManager则后端是NetworkManager。2.3 常用诊断命令工具箱在配置前后这些命令是你的“听诊器”ip addr或ip a查看所有网络接口的详细信息IP地址、MAC地址、状态。这是现代替代ifconfig的命令功能更强大。ip link查看和操作网络接口的链路层状态如启用/禁用。ip route或ip r查看系统的路由表。ping测试到目标IP地址的网络连通性。nslookup或dig测试DNS域名解析是否正常。systemctl status NetworkManager/systemctl status systemd-networkd检查对应网络管理服务的运行状态。netplan try一个安全命令它会应用配置并等待你确认。如果在一定时间内默认120秒你不确认或者新的配置导致你断网它会自动回滚到之前的配置。对于远程配置服务器非常有用。3. 图形化界面配置最快捷的上手方式对于桌面用户图形界面是最直观的起点。这里以Ubuntu 22.04 LTS的GNOME桌面为例。3.1 有线网络以太网配置点击屏幕右上角的网络图标通常像两个小箭头或一个Wi-Fi信号。选择“有线连接”如果已插入网线且自动获取DHCP成功通常会直接显示“已连接”。如果需要配置静态IP点击“有线设置”或直接进入系统“设置” - “网络”。在有线连接右侧点击齿轮图标。在弹出窗口中切换到“IPv4”或“IPv6”选项卡。将“自动(DHCP)”切换为“手动”。填写地址Address、网络前缀Netmask常用24表示255.255.255.0、网关Gateway和DNS服务器多个DNS用逗号分隔。点击“应用”。通常不需要重启配置会立即生效。实操心得在图形界面设置静态IP时务必确保你填写的IP地址与当前网络环境如路由器管理的网段一致且未被其他设备占用否则会导致冲突无法上网。一个简单的检查方法是先使用DHCP自动获取一个能上网的地址记下其网段如192.168.1.x和网关如192.168.1.1然后将静态IP设在同一网段内。3.2 无线网络Wi-Fi配置点击网络图标确保Wi-Fi开关已打开。在列表中选择你要连接的无线网络。如果网络有密码会弹出窗口提示输入。连接成功后图标会变化。同样如果需要配置静态IP步骤与有线网络类似在Wi-Fi连接的设置中进行。注意事项对于某些企业或校园网需要802.1X认证的Wi-Fi图形界面也支持但配置稍复杂需要在Wi-Fi设置的“安全”选项卡中选择正确的认证方法如PEAP、TLS并填写用户名、密码或证书。4. 命令行与Netplan配置服务器与深度定制的核心对于服务器、无图形界面的系统或者需要版本化、自动化管理配置时命令行和配置文件是唯一也是最佳的选择。这里我们聚焦于Netplan的YAML配置。4.1 配置文件结构与位置Netplan的配置文件存放在/etc/netplan/目录下文件名以.yaml结尾。系统安装时可能会生成一个默认文件例如01-netcfg.yaml00-installer-config.yaml50-cloud-init.yaml云服务器常见你可以编辑或创建新的YAML文件。Netplan在应用时会按字母数字顺序读取所有.yaml文件并合并配置。4.2 动态IPDHCP配置示例这是最常见的场景让路由器自动分配IP地址。# /etc/netplan/00-dhcp.yaml network: version: 2 renderer: networkd # 或 NetworkManager根据你的系统后端选择 ethernets: enp3s0: # 网卡接口名请用 ip a 命令查看你自己的 dhcp4: true optional: true # 设置为true允许系统在未连接时正常启动关键点解析version: 2必须指定表示使用Netplan v2语法。ethernets定义有线以太网接口。enp3s0这是网络接口的标识符。非常重要你的机器网卡名可能完全不同常见的有eth0、ens33VMware虚拟机常见、enp0s3VirtualBox常见。务必使用ip a命令确认。dhcp4: true启用IPv4的DHCP。optional: true这个设置对于服务器很重要。如果设为false系统启动时会等待这个网络接口配置成功如果网线没插可能导致系统启动非常慢甚至卡住。设为true则允许它失败不影响启动。4.3 静态IP配置示例需要为服务器固定IP地址时使用。# /etc/netplan/01-static-ip.yaml network: version: 2 renderer: networkd ethernets: enp3s0: addresses: - 192.168.1.100/24 # IP地址/子网掩码前缀 routes: - to: default via: 192.168.1.1 # 网关地址 nameservers: addresses: - 8.8.8.8 # 首选DNS - 8.8.4.4 # 备用DNS search: [localdomain] # DNS搜索域 dhcp4: no optional: true参数详解与避坑指南addresses格式为[IP地址]/[前缀]。/24对应子网掩码255.255.255.0/16对应255.255.0.0。这里最容易出错的是写错网段务必与你的网关在同一子网内。routes定义路由。to: default表示默认路由即所有非本地的流量都走这条路由via指定了下一跳网关的IP。网关地址填错是导致无法访问外网的最常见原因。nameserversDNS配置。即使IP和网关正确DNS错误也会导致你能ping通IP如ping 8.8.8.8但无法解析域名如ping google.com。可以设置多个DNS提高可靠性。search域用于简化主机名输入。应用配置保存文件后执行sudo netplan apply。如果是在远程连接如SSH配置强烈建议先使用sudo netplan try它给你一个回滚的缓冲期避免配置错误导致连接中断。4.4 无线网络Wi-Fi命令行配置通过Netplan配置Wi-Fi也是可行的但通常更推荐在桌面环境用图形界面或在服务器环境使用wpa_supplicant配合Netplan。一个基础的Netplan Wi-Fi配置示例如下network: version: 2 renderer: NetworkManager # Wi-Fi配置通常与NetworkManager配合更好 wifis: wlp2s0: # 无线网卡接口名用 ip a 查看 access-points: Your-WiFi-SSID: # 你的Wi-Fi名称 password: Your-WiFi-Password dhcp4: true注意将密码明文写在配置文件中存在安全风险。对于需要自动化部署的场景可以考虑使用wpa_passphrase命令生成PSK哈希值或将配置文件权限设置为600。5. 网络服务管理重启、排查与故障恢复配置改了不生效或者网络突然断了怎么办别慌按顺序来。5.1 服务重启的正确姿势不同的后端重启命令不同如果后端是systemd-networkdsudo systemctl restart systemd-networkd如果后端是NetworkManagersudo systemctl restart NetworkManager通用方法推荐sudo netplan apply这个命令会由Netplan自动去通知相应的后端服务重新加载配置是最标准的方式。5.2 网络接口的启停有时你需要临时禁用或启用某个网卡# 禁用网卡 enp3s0 sudo ip link set enp3s0 down # 启用网卡 enp3s0 sudo ip link set enp3s0 up # 查看状态确认 ip link show enp3s05.3 临时修改IP和路由重启失效用于快速测试不影响配置文件# 临时添加IP地址 sudo ip addr add 192.168.1.200/24 dev enp3s0 # 临时修改默认网关需先删除旧的 sudo ip route del default sudo ip route add default via 192.168.1.1 # 临时添加DNS修改 /etc/resolv.conf注意可能被覆盖 echo nameserver 114.114.114.114 | sudo tee -a /etc/resolv.conf6. 高级配置与常见场景实战掌握了基础来看看几个更具体的场景这些是实际工作中经常会遇到的。6.1 配置多网卡与路由策略服务器常有多个网卡用于连接不同网络如内网、外网。network: version: 2 renderer: networkd ethernets: enp3s0: # 内网卡 addresses: - 10.0.0.10/24 routes: - to: 10.0.0.0/24 via: 10.0.0.1 metric: 100 # 路由优先级值越小优先级越高 dhcp4: no enp4s0: # 外网卡 addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 metric: 50 # 默认路由设置较低的metric nameservers: addresses: [8.8.8.8, 1.1.1.1] dhcp4: no场景解析这台机器通过enp4s0连接互联网默认路由通过enp3s0连接一个内部局域网10.0.0.0/24。发往互联网的包走enp4s0发往10.0.0.0/24网段的包走enp3s0。metric用于决定当有多个路由可选时的优先级。6.2 绑定Bonding与桥接Bridging网络绑定将多个物理网卡聚合成一个逻辑网卡实现负载均衡或冗余。需要在Netplan中定义bonds部分并指定模式如mode: 802.3ad用于LACP。网络桥接创建一个虚拟的桥接设备将多个物理或虚拟接口如KVM虚拟机的tap设备连接在一起使它们像在同一个交换机上。需要在Netplan中定义bridges部分。这两者配置相对复杂需要交换机配合或特定的虚拟化场景初次接触建议查阅更详细的专题文档。6.3 在无显示器的服务器上首次配置网络这是经典的“鸡生蛋”问题你需要网络来SSH但配置网络可能需要SSH。解决方案本地控制台通过服务器的物理显示器和键盘直接登录配置。云平台控制台AWS、Azure、阿里云等提供网页版的VNC或串口控制台。安装时预设在Ubuntu Server安装过程中有一个步骤可以配置网络在这里设置好静态IP或DHCP。修改安装镜像对于批量部署可以定制Ubuntu安装镜像ISO预先注入网络配置。7. 系统性故障排查流程与工具箱当网络不通时一个系统化的排查思路远比乱试有效。遵循从底层到上层从自身到远端的顺序。7.1 排查流程图与步骤可以遵循以下层次进行排查物理层与链路层网线插好了吗网卡指示灯亮吗无线网卡的硬件开关打开了吗使用ip link show查看接口状态。state UP才表示链路层已启动。如果是DOWN使用sudo ip link set 接口名 up启用它。网络层IP地址使用ip addr show检查接口是否获得了正确的IP地址。如果没有检查Netplan配置或DHCP服务器。使用ping测试与同网段另一台主机或网关的连通性。例如ping 192.168.1.1。如果ping不通网关检查IP地址和子网掩码配置是否正确是否与网关在同一网段。检查是否有防火墙规则sudo iptables -L或sudo ufw status阻止了ICMP协议。在网关设备上检查是否做了MAC地址过滤等安全设置。路由层使用ip route show或route -n查看路由表。确保存在一条指向网关的默认路由default via ...。尝试ping一个外网IP如8.8.8.8。如果能ping通IP但无法上网问题很可能在DNS。传输层与应用层DNS等使用nslookup google.com或dig google.com测试DNS解析。如果失败检查/etc/resolv.conf文件中的nameserver设置是否正确或者Netplan配置中的DNS服务器是否可达。检查/etc/resolv.conf是否为只读或被其他服务如systemd-resolved管理。有时需要sudo systemctl stop systemd-resolved并sudo systemctl disable systemd-resolved然后在Netplan中明确指定DNS。7.2 常用诊断命令速查表问题现象可能原因排查命令接口无IP地址DHCP失败、静态配置错误、接口未UPip addr showsudo dhclient -v 接口名(尝试释放更新DHCP)能ping通IP但无法解析域名DNS配置错误cat /etc/resolv.conf,nslookup google.com,systemctl status systemd-resolved无法ping通网关IP网段错误、防火墙、物理连接ip route show,ping 网关IP,sudo ufw disable(临时关闭防火墙测试)无法访问特定端口服务目标服务未启动、防火墙阻止telnet 目标IP 端口或nc -zv 目标IP 端口 检查本地及目标防火墙网络服务启动失败配置文件语法错误sudo netplan --debug apply查看详细错误sudo journalctl -u systemd-networkd查看服务日志7.3 配置文件语法检查与日志查看Netplan语法检查在应用前可以使用sudo netplan generate来测试配置文件语法是否正确它不会真正应用。查看后端服务日志这是定位深层次问题的关键。# 查看 systemd-networkd 日志 sudo journalctl -u systemd-networkd -f # 查看 NetworkManager 日志 sudo journalctl -u NetworkManager -f # 查看更广泛的系统日志筛选网络相关 sudo journalctl -xe | grep -i network日志中的ERROR或WARNING信息通常会直接指出问题所在比如无法找到指定的网卡设备、IP地址冲突等。网络配置的本质是让系统知道“我是谁”IP地址、“我怎么出去”网关和路由以及“我如何找到别人”DNS。图形界面适合快速上手和桌面环境而Netplan YAML配置文件则是实现可重复、自动化管理的基石。遇到问题不要怕按照物理层-链路层-网络层-路由层-应用层的顺序配合ip、ping、journalctl这些工具一步步排查绝大多数问题都能被定位和解决。最后记住在远程服务器上修改关键网络配置前netplan try是你的安全绳。