在Linux世界中，网络配置是一项至关重要的基本功。无论是服务器搭建还是日常运维，稳定可靠的网络环境都是基石。本文将从基础概念到实战操作，再到故障排查，为你系统梳理Linux网络配置的核心环节。

一、认识网络接口

网络接口是系统与外界通信的“门户”。常见的接口名如eth0、eth1。

要查看当前接口的状态与详细信息，可以使用经典命令：

ifconfig

执行后，你将看到各接口的IP地址、子网掩码、MAC地址及数据包收发统计等信息。

二、设置静态IP地址

服务器通常需要固定的身份标识，因此静态IP是标配。配置的关键在于修改正确的配置文件。

以eth0接口为例，配置文件路径通常为：

/etc/sysconfig/network-scripts/ifcfg-eth0

使用文本编辑器打开此文件，添加或修改以下核心参数：

BOOTPROTO=static
IPADDR=你的IP地址
NETMASK=子网掩码
GATEWAY=网关地址
DNS1=首选DNS服务器地址
DNS2=备用DNS服务器地址

保存文件后，重启网络服务使配置生效：

service network restart

三、配置动态IP（DHCP）

对于希望自动获取IP地址的设备，动态配置更为便捷。

编辑同一配置文件：

/etc/sysconfig/network-scripts/ifcfg-eth0

确保BOOTPROTO参数的值为dhcp：

BOOTPROTO=dhcp

保存后，同样执行service network restart重启网络服务，系统将自动从DHCP服务器获取IP。

四、网络连接测试

配置完成后，必须进行连通性测试。最直接的方法是使用ping命令。

例如，测试与百度的连通性：

ping www.baidu.com

若能收到连续的响应回复，则表明网络通路基本正常。此外，通过浏览器实际访问网页是更贴近应用的验证方式。

五、防火墙配置

网络畅通后，需关注安全设置。多数Linux发行版默认启用防火墙（如iptables）。

若需开放特定服务端口（例如Web服务的80端口），可添加规则：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

该规则允许所有TCP协议访问本机80端口的入站连接。规则即时生效。

为使配置重启后不丢失，需保存规则：

service iptables save

六、网络故障排查

遇到网络问题时，可遵循以下步骤排查：

• 查看内核日志：使用dmesg | grep -i eth0，寻找设备初始化或驱动异常线索。
• 检查配置文件：仔细核对IP、网关、DNS等参数，确保无拼写错误或逻辑冲突。
• 检查物理连接：确认网线是否插稳，接口指示灯是否正常。这往往是问题的根源。

通过以上从配置、验证到安全加固与故障排查的完整流程，Linux网络管理将变得清晰可控。多加练习，你会发现它并不神秘。

《夸克》非常好用的免费AI浏览器

下载APP查看